1. Titolare del trattamento
Il Titolare del trattamento è:
Empy
[Ragione sociale]
[Indirizzo sede]
Email: [email di contatto privacy]
Per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i diritti indicati nella presente informativa, è possibile contattare il Titolare ai recapiti sopra indicati.
Empy non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.
2. Ambito di applicazione
La presente Informativa si applica a:
- visitatori del sito web Empy;
- utenti adulti registrati;
- minori di età pari o superiore a 14 anni che utilizzano i servizi Empy;
- genitori o tutori legali dei minori.
3. Principi generali
Empy tratta i dati personali nel rispetto dei seguenti principi:
- liceità, correttezza e trasparenza
- minimizzazione dei dati
- limitazione delle finalità
- sicurezza e riservatezza
- tutela rafforzata dei minori
I dati personali sono trattati solo nella misura strettamente necessaria all’erogazione dei servizi.
Empy progetta i propri servizi tenendo conto, sin dalla fase di ideazione, della protezione dei dati personali e della tutela dei minori.
4. Tipologie di dati trattati
Empy può trattare le seguenti categorie di dati personali:
- dati di navigazione (es. indirizzo IP, log tecnici)
- dati di registrazione dell’account (email, credenziali di accesso)
- dati forniti per la prenotazione di sessioni
- dati necessari alla gestione dei pagamenti
- dati forniti volontariamente nel corso delle sessioni di supporto educativo
Empy non tratta dati sanitari né effettua diagnosi o trattamenti terapeutici.
5. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
a) Navigazione e sicurezza del sito
- Finalità: funzionamento tecnico del sito e prevenzione di abusi
- Base giuridica: legittimo interesse del Titolare
b) Registrazione e gestione dell’account
- Finalità: consentire l’accesso ai servizi Empy
- Base giuridica: esecuzione del contratto Per i minori, il trattamento dei dati personali è subordinato al consenso di almeno un genitore o tutore legale che eserciti la responsabilità genitoriale.
c) Prenotazione e gestione delle sessioni
- Finalità: organizzazione delle sessioni conoscitive e di supporto
- Base giuridica: misure precontrattuali o esecuzione del contratto
d) Erogazione dei servizi di supporto educativo
- Finalità: fornire supporto educativo e di ascolto
- Base giuridica: esecuzione del contratto e consenso genitoriale
e) Gestione dei pagamenti
- Finalità: gestione dei pagamenti ricorrenti
- Base giuridica: esecuzione del contratto e obblighi di legge
f) Analisi statistiche
- Finalità: migliorare il sito e i servizi
- Base giuridica: consenso dell’utente I dati sono trattati in forma aggregata e non identificativa e non vengono utilizzati per profilare singoli utenti o minori.
6. Minori di età pari o superiore a 14 anni
Empy consente la registrazione e l’utilizzo dei servizi anche a minori di età pari o superiore a 14 anni.
In tali casi:
- il minore può avviare il percorso e prenotare una sessione
- l’erogazione del servizio è subordinata al consenso di almeno un genitore o tutore legale
- il contratto è concluso con il genitore o tutore
- il minore è il beneficiario del servizio
Le sessioni si svolgono in uno spazio riservato al minore. I genitori non partecipano necessariamente alle sessioni e non accedono ai contenuti delle stesse, salvo casi eccezionali legati alla tutela del minore o di terzi.
Empy adotta specifiche misure tecniche e organizzative per garantire la riservatezza e la sicurezza dei dati dei minori.
7. Modalità del trattamento e sicurezza
Il trattamento dei dati avviene mediante strumenti informatici e telematici, nel rispetto di misure di sicurezza adeguate a prevenire accessi non autorizzati, perdita o uso illecito dei dati.
Le credenziali di accesso sono protette mediante tecniche di cifratura e hashing.
8. Destinatari dei dati
I dati personali possono essere trattati da:
- personale autorizzato di Empy
- fornitori di servizi tecnici e organizzativi (es. hosting, strumenti di prenotazione, pagamenti)
Tali soggetti operano, ove applicabile, in qualità di responsabili del trattamento.
9. Trasferimento dei dati fuori dall’Unione Europea
Alcuni fornitori utilizzati da Empy possono avere sede al di fuori dell’Unione Europea.
In tali casi, Empy adotta garanzie adeguate a tutela dei dati personali, tra cui l’utilizzo delle clausole contrattuali standard approvate dalla Commissione Europea.
10. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, ove richiesto, in conformità agli obblighi di legge.
11. Diritti degli interessati
Gli interessati possono esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR, tra cui:
- accesso ai dati
- rettifica
- cancellazione
- limitazione del trattamento
- opposizione
- portabilità dei dati
Le richieste possono essere inviate ai recapiti indicati al punto 1.
12. Reclamo all’autorità di controllo
Gli interessati hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, qualora ritengano che il trattamento dei dati personali violi la normativa applicabile.
13. Modifiche alla presente informativa
Empy si riserva il diritto di aggiornare la presente Informativa.
Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.