Informativa sulla privacy

Titolare del trattamento è Kyron S.R.L., in persona del suo legale rappresentante pro tempore Livio Di Cesare, con sede legale in Via Cassia 515, 00189 Roma (RM).

Contatti del Titolare:

• E-mail: info@kyronedu.it
• PEC: kyron@arubapec.it
• Sito web: https://www.kyronedu.it
• Partita IVA / C.F.: 18520271000

Il Titolare utilizza i dati raccolti per le seguenti finalità:

• gestire ed evadere richieste di informazioni, preventivi e ordini;
• gestire i rapporti precontrattuali e contrattuali con clienti, scuole e fornitori;
• adempiere agli obblighi di contabilità e fiscali previsti dalla normativa vigente;
• gestire la registrazione e l'account utente sul sito;
• inviare newsletter di carattere informativo e promozionale (previo consenso dell'interessato);
• fornire riscontro a comunicazioni, richieste di informazioni o assistenza pervenute tramite i canali di contatto del sito;
• gestire e controllare i rischi, prevenire possibili frodi o inadempienze contrattuali;
• prevenire e gestire possibili contenziosi, adire le vie legali ove necessario.

In relazione alle finalità indicate al paragrafo precedente, la base giuridica del trattamento è la seguente:

• Esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b) GDPR): per la gestione dei rapporti con clienti, scuole e fornitori, l'evasione degli ordini, la gestione dei pagamenti e le attività correlate;
• Obbligo legale (art. 6, par. 1, lett. c) GDPR): per gli adempimenti fiscali, contabili e normativi;
• Consenso dell'interessato (art. 6, par. 1, lett. a) GDPR): per l'invio di newsletter e comunicazioni promozionali, per la creazione dell'account e per eventuali trattamenti che lo richiedano esplicitamente;
• Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR): per la prevenzione di frodi, insolvenze e per la tutela in sede contenziosa.

I dati personali trattati dal Titolare non sono diffusi a soggetti indeterminati. Possono essere comunicati a:

• dipendenti e collaboratori di Kyron S.R.L., autorizzati al trattamento nell'ambito delle rispettive mansioni e in conformità alle istruzioni impartite dal Titolare;
• fornitori di servizi terzi designati come Responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui provider di hosting (con server nell'Unione Europea), provider di posta elettronica, provider di servizi cloud e piattaforme per l'invio di newsletter. A tali soggetti vengono forniti solo i dati strettamente necessari per l'erogazione del servizio; l'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta contattando il Titolare;
• soggetti coinvolti nell'esecuzione di obblighi contrattuali (es. corrieri, fornitori di beni e servizi) per quanto strettamente necessario;
• autorità pubbliche, organi giurisdizionali o altri soggetti legittimati ad accedere ai dati in forza di disposizioni di legge o regolamento.

I dati personali degli utenti sono trattati e conservati su server ubicati all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi o organizzazioni internazionali sono effettuati esclusivamente nel rispetto del Capo V del GDPR, al fine di garantire un livello di protezione adeguato.

Il Titolare conserva i dati personali per il tempo strettamente necessario al perseguimento delle finalità indicate. In particolare:

• Dati relativi a rapporti contrattuali con clienti, scuole e fornitori: per tutta la durata del rapporto contrattuale e successivamente per il periodo previsto dalle vigenti disposizioni civilistiche e fiscali (in genere 10 anni);
• Dati forniti per finalità di newsletter e comunicazioni promozionali: per 24 mesi dalla raccolta, salvo revoca anticipata del consenso;
• Dati raccolti per la creazione di un account: per tutta la durata dell'iscrizione e comunque non oltre 12 mesi di inattività;
• Dati raccolti tramite form di contatto: per il tempo necessario a fornire riscontro alla richiesta e comunque non oltre 12 mesi;
• Dati di navigazione: non oltre 7 giorni dalla raccolta;
• In caso di contenzioso: per tutta la durata dello stesso, fino all'esaurimento dei termini di impugnazione.

In relazione ai dati oggetto del trattamento, l'interessato può esercitare in qualsiasi momento i seguenti diritti:

• Diritto di accesso ai propri dati personali (art. 15 GDPR);
• Diritto di rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16 GDPR);
• Diritto alla cancellazione («diritto all'oblio»), al ricorrere delle condizioni previste dall'art. 17 GDPR;
• Diritto di limitazione del trattamento (art. 18 GDPR);
• Diritto alla portabilità dei dati, nei casi previsti dall'art. 20 GDPR;
• Diritto di opposizione al trattamento (art. 21 GDPR);
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3 GDPR).

Nel caso in cui l'interessato non fornisca i dati identificati come necessari ai fini dell'esecuzione della prestazione richiesta, il Titolare non potrà dar seguito ai trattamenti legati alla gestione della predetta prestazione, né agli adempimenti che da essa dipendono.

Nel caso in cui l'interessato non presti il consenso per le attività che lo richiedono (es. newsletter), detto trattamento non avverrà per tali finalità, senza che ciò comporti effetti sull'erogazione delle altre prestazioni richieste. La revoca del consenso non pregiudica la liceità del trattamento svolto in precedenza.

Il Titolare non effettua trattamenti che consistono in processi decisionali automatizzati, ivi inclusa la profilazione, ai sensi dell'art. 22 GDPR.

Kyron S.R.L. prevede una sezione del sito dedicata alle candidature spontanee e all'invio di curriculum vitae. I dati dei candidati (dati anagrafici, di contatto e contenuti del curriculum) sono trattati esclusivamente per la valutazione della candidatura, nel rispetto dell'art. 88 GDPR e delle disposizioni in materia di pari opportunità nel lavoro, e conservati per il tempo necessario alle finalità di selezione.