Informativa privacy

Questa informativa spiega in modo semplice come trattiamo i dati personali di chi usa questo sito di Kid Pass Edu: chi visita le pagine, chi ci scrive in chat, chi acquista video corsi, l’abbonamento, buoni regalo o prodotti del kit scuola e chi esercita il diritto di recesso. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003, «Codice privacy»).

In breve

• Usiamo i tuoi dati per rispondere alle tue domande, gestire gli ordini e rispettare la legge. Non li vendiamo, non facciamo pubblicità mirata e non ti profiliamo.
• I dati della carta o del conto li inserisci nei riquadri di Stripe o nella finestra di PayPal: non arrivano mai a noi.
• Le statistiche sulle visite partono solo se le accetti, non usano cookie e ci danno solo numeri complessivi. Anche Google Analytics parte solo se lo accetti, e non lo usiamo per la pubblicità.
• In chat l’email è facoltativa.
• Nel «Piano per tuo figlio» quello che scrivi su tuo figlio resta solo sul tuo dispositivo: non ci arriva.
• Per qualunque domanda o richiesta sui tuoi dati scrivi a infokidpass.it.

Chi è il titolare del trattamento

Il titolare è KID PASS s.r.l. Società Benefit («Kid Pass», «noi»), con sede legale in Via delle Industrie 19/b, 30175 Venezia (VE), partita IVA 04216110272.

• Email per la privacy: infokidpass.it
• PEC: kidpasspec.it
• Telefono: +39 041 5093160

Quali dati trattiamo e perché

Per ogni attività trovi quali dati usiamo, a cosa servono, su quale base giuridica (art. 6 GDPR), se sei obbligato a darceli e per quanto tempo li teniamo. Il riepilogo dei tempi è nel paragrafo Per quanto tempo teniamo i dati.

Visita del sito e sicurezza

• Dati: indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo, cioè le informazioni che ogni browser trasmette quando apre una pagina.
• A cosa servono: mostrarti il sito, proteggerlo da attacchi e abusi (per esempio limitando i tentativi ripetuti o gli ordini in serie da uno stesso indirizzo) e risolvere i guasti.
• Base giuridica: il nostro legittimo interesse a offrire un sito sicuro e funzionante (art. 6.1.f GDPR).
• Come: il sito passa attraverso Cloudflare, che lo protegge e lo consegna più velocemente; se da un indirizzo IP arrivano richieste automatiche in numero anomalo, Cloudflare lo blocca per 24 ore. Il nostro server usa l’indirizzo IP solo in memoria e per poco tempo, per applicare i limiti contro gli abusi. I registri tecnici del server servono a risolvere i guasti: non contengono il tuo indirizzo IP completo, possono contenere dati come il numero di un ordine e si cancellano da soli dopo 30 giorni. Alcune azioni importanti (per esempio un ordine, un accesso o un tentativo di accesso a un account) vengono annotate in un registro di sicurezza con l’indirizzo IP abbreviato, cioè senza la sua ultima parte.
• Obbligatorio? Sì: senza questi dati il sito non può essere mostrato.
• Per quanto tempo: il registro di sicurezza 12 mesi; per Cloudflare valgono i tempi indicati nella sua informativa.

Statistiche anonime, solo con il tuo consenso

• Dati: solo se accetti le «Statistiche anonime» nel banner dei cookie, il tuo browser manda al nostro server un breve messaggio quando apri il sito o una pagina, guardi un corso, lo aggiungi al carrello, arrivi alla cassa o avvii il pagamento. Il messaggio dice solo quale passaggio è avvenuto, l’eventuale corso e, all’ingresso nel sito, la provenienza in forma generica (per esempio «motore di ricerca», «social», «newsletter», «pubblicità», «accesso diretto») e, se arrivi dal link di un nostro partner o di una nostra pubblicità, il nome di quel link.
• Come contiamo le persone senza conoscerle: per contare ogni visitatore una sola volta al giorno, il server calcola un codice a partire dall’indirizzo IP abbreviato e dal tipo di browser, mescolati con una chiave casuale che cambia ogni giorno e non viene mai salvata. Il codice non contiene il tuo indirizzo IP, non è collegato ad altri dati e si cancella entro 3 giorni: restano solo i totali del giorno (per esempio «120 visite, 15 carrelli»). Queste statistiche non usano cookie e non salvano l’indirizzo IP. Google Analytics, se lo accetti, è descritto nel paragrafo seguente.
• Base giuridica: consenso (art. 6.1.a GDPR e art. 122 Codice privacy), che puoi revocare quando vuoi da «Preferenze cookie» in fondo a ogni pagina.
• Obbligatorio? No: se rifiuti, il sito funziona allo stesso modo. Se il tuo browser invia il segnale Global Privacy Control o «Do Not Track», non ti contiamo comunque.
• Per quanto tempo: i codici del giorno al massimo 3 giorni; i totali giornalieri, che non sono dati personali, 25 mesi.

Google Analytics, solo con il tuo consenso

• Dati: solo se accetti «Google Analytics» nel banner dei cookie, il sito carica Google Analytics, che salva nel tuo browser i cookie _ga e _ga_… con un codice casuale e riceve: le pagine che visiti (senza i parametri degli indirizzi, tranne quelli delle campagne), la pagina da cui arrivi, i corsi che vedi negli elenchi, che guardi, che metti o togli dal carrello, l’arrivo alla cassa, per un acquisto il numero dell’ordine, l’importo, i corsi acquistati e l’eventuale codice sconto, e se crei l’account dopo l’acquisto (mai nome, email o dati di pagamento). Riceve anche le informazioni tecniche che ogni browser trasmette (tipo di dispositivo e di browser, lingua, dimensioni dello schermo) e l’indirizzo IP, che Google usa solo per stimare paese e città e non conserva.
• A cosa servono: capire come viene usato il sito e quali pagine e campagne funzionano, per migliorarlo. Non lo usiamo per la pubblicità: i segnali di Google e la personalizzazione degli annunci sono spenti.
• Chi li tratta: Google Ireland Limited, che fornisce Google Analytics e tratta i dati per nostro conto secondo i suoi termini sul trattamento dei dati. Google può trattarli anche negli Stati Uniti, con le garanzie descritte in Trasferimenti fuori dall’Unione europea. L’informativa di Google è su policies.google.com/privacy.
• Base giuridica: consenso (art. 6.1.a GDPR e art. 122 Codice privacy), che puoi revocare quando vuoi da «Preferenze cookie» in fondo a ogni pagina: il sito smette subito di usarlo e cancella i suoi cookie.
• Obbligatorio? No: se rifiuti, il sito funziona allo stesso modo.
• Per quanto tempo: i cookie 13 mesi dall’ultima visita; in Google Analytics i dati legati al codice del browser al massimo 14 mesi, poi restano solo i totali.

Chat con il team

• Dati: i messaggi che scrivi e le nostre risposte, con data, ora e conferme di lettura; la pagina da cui scrivi (indirizzo e titolo), il corso che stai guardando e i prodotti nel carrello; se la chat ti è stata proposta da sola, il motivo generico della proposta (per esempio «confronto tra corsi»); l’email, solo se decidi di lasciarcela; un identificativo casuale della conversazione e il cookie tecnico che la collega al tuo browser.
• A cosa servono: risponderti, anche per email se ce la lasci, e capire subito di cosa hai bisogno senza farti ripetere tutto.
• Base giuridica: rispondere a una tua richiesta prima o dopo un acquisto (art. 6.1.b GDPR); per le domande generiche e per le informazioni sulla pagina e sul carrello, il nostro legittimo interesse a darti un’assistenza rapida e precisa (art. 6.1.f GDPR).
• Obbligatorio? L’email è facoltativa: se non la lasci, ti rispondiamo solo qui in chat. Ti chiediamo di non scrivere in chat dati che non servono, in particolare dati sulla salute, numeri di carte o password.
• Chi li vede: le persone del team di assistenza di Kid Pass. I testi dei messaggi e l’email sono salvati cifrati.
• Per quanto tempo: 12 mesi dall’ultimo messaggio, poi la conversazione si cancella da sola. Nel tuo browser la conversazione resta 30 giorni dall’ultimo messaggio, poi si cancella da sola (vedi l’informativa cookie).

Ordini e pagamenti

• Dati: nome, cognome ed email; i prodotti acquistati, i prezzi, l’eventuale codice sconto, il totale, il numero e lo stato dell’ordine; il metodo di pagamento con il dettaglio che ci comunica il fornitore (per esempio il circuito e le ultime 4 cifre della carta, oppure «PayPal») e il codice del pagamento presso Stripe o PayPal; le scelte fatte nella cassa (accettazione delle condizioni di vendita; richiesta di accesso immediato ai video corsi, con il testo della casella, la sua versione e l’ora); per i regali, il nome di chi lo riceve e la dedica; per il kit scuola, l’indirizzo di consegna, il nome del destinatario e il telefono se lo indichi. L’ordine è collegato al tuo browser con il cookie tecnico della cassa, così solo tu puoi vederne lo stato nella pagina di conferma.
• A cosa servono: concludere ed eseguire il contratto (incassare, darti accesso ai video corsi, preparare il buono, spedire il kit), mandarti per email la conferma dell’ordine con le condizioni di vendita, assisterti, gestire recessi, rimborsi e garanzie, rispettare gli obblighi contabili, fiscali e del Codice del consumo, prevenire frodi e, se serve, difendere i nostri diritti.
• Base giuridica: esecuzione del contratto (art. 6.1.b GDPR); obblighi di legge (art. 6.1.c GDPR); il nostro legittimo interesse a prevenire frodi e a tutelarci in caso di contestazioni (art. 6.1.f GDPR).
• Obbligatorio? Sì per i campi segnati come obbligatori: senza, non possiamo completare l’ordine. Telefono, dedica e nome di un destinatario diverso sono facoltativi.
• Dati di altre persone: i dati di chi riceve un regalo o il kit ce li dà chi fa l’ordine. Se li inserisci tu, usali solo con l’accordo dell’interessato e fagli sapere che può leggere questa informativa. Li usiamo solo per preparare e consegnare il regalo o il pacco.
• Accesso ai video corsi: per eseguire l’ordine lo riportiamo, con i dati che servono (nome, cognome, email, prodotti, prezzi, codice sconto, metodo e codice del pagamento, per un regalo il nome di chi lo riceve e la dedica, per il kit i dati di consegna e il telefono se lo indichi, per l’abbonamento i suoi pagamenti), anche nel nostro negozio online store.kidpass.it, in automatico oppure a mano dal nostro team: è lì che si attiva l’account con cui guardi i video corsi acquistati. Se con la tua email c’è già un account usiamo quello, altrimenti lo creiamo e ti mandiamo un link per scegliere la password. Per i dati trattati su store.kidpass.it vale anche l’informativa privacy di store.kidpass.it.
• Pagamenti: li gestisce Stripe (carta, Apple Pay, Google Pay e PayPal). I dati della carta o del conto li inserisci nei riquadri di Stripe o nella finestra di PayPal e non arrivano mai a noi. Da noi Stripe riceve l’importo, il numero dell’ordine, il tuo nome e la tua email, per intestare il pagamento e mandarti la ricevuta (per l’abbonamento anche il nome del piano e dei prodotti); se scegli PayPal, PayPal riceve da Stripe i dati del pagamento. Stripe esegue il pagamento per nostro conto (responsabile del trattamento); PayPal è titolare autonomo del trattamento. Entrambi usano i dati anche per conto proprio, come titolari autonomi, per prevenire le frodi, con controlli automatici che possono bloccare un pagamento sospetto, e per i loro obblighi di legge, come spiegano le loro informative (Stripe, PayPal).
• Per quanto tempo: nome, cognome, email, dati del regalo e indirizzo di consegna solo finché servono per riportare l’ordine su store.kidpass.it, attivare il tuo account, mandarti le email dell’ordine e spedire il kit: poi li cancelliamo e restano solo su store.kidpass.it. Teniamo un codice ricavato dall’email, da cui l’email non si può ricostruire, per riconoscere l’ordine se eserciti il recesso e per contare, senza sapere chi sei, quanti clienti tornano a comprare (nostro legittimo interesse). Il resto dell’ordine pagato (anche se poi rimborsato), cioè prodotti, importi, numero, stato e pagamenti, 10 anni dal pagamento, come prevede la legge per le scritture contabili (art. 2220 del Codice civile); gli ordini mai pagati (annullati o non riusciti) 12 mesi dall’ultima modifica.

Abbonamento

• Dati: oltre ai dati dell’ordine, il numero dell’abbonamento, il piano (mensile o annuale), il prezzo, lo stato (attivo, disdetto, finito…), le date di inizio, rinnovo, disdetta e fine, i pagamenti dei rinnovi (data, importo, eventuali rimborsi, dettaglio del metodo comunicato da Stripe e codice del pagamento) e i codici del cliente e dell’abbonamento presso Stripe. La carta per i rinnovi resta registrata presso Stripe: non arriva mai a noi.
• A cosa servono: eseguire il contratto di abbonamento: incassare i rinnovi, tenere attivo l’accesso ai corsi su store.kidpass.it e chiuderlo alla fine, mandarti le email del servizio (rinnovo pagato, promemoria prima del rinnovo annuale, pagamento non riuscito, conferma della disdetta, link per gestire l’abbonamento) e permetterti di gestirlo dalla pagina «Gestisci l’abbonamento»; gestire rimborsi e contestazioni e rispettare gli obblighi contabili e fiscali.
• Base giuridica: esecuzione del contratto (art. 6.1.b GDPR); obblighi di legge (art. 6.1.c GDPR); il nostro legittimo interesse a tutelarci in caso di contestazioni (art. 6.1.f GDPR).
• Pagina «Gestisci l’abbonamento»: l’email che scrivi la usiamo solo per mandarti il link per gestire l’abbonamento, e solo se corrisponde a un abbonamento. Il link vale 24 ore (quello nelle email dell’abbonamento 7 giorni) e arriva solo all’email dell’abbonamento; la pagina mostra l’email solo in parte.
• Stripe: per i rinnovi Stripe registra un cliente con la tua email e il tuo nome, l’abbonamento e la carta; nella prima fattura ci sono anche gli altri prodotti dello stesso ordine. La pagina di Stripe per cambiare la carta e scaricare le ricevute la apri tu dalla pagina «Gestisci l’abbonamento». Il ruolo di Stripe è spiegato in Ordini e pagamenti.
• Per quanto tempo: nome, cognome ed email come per l’ordine: dopo l’attivazione su store.kidpass.it li cancelliamo, e per le email dell’abbonamento li leggiamo al momento dal cliente registrato presso Stripe. Gli abbonamenti con almeno un pagamento, con i loro pagamenti, 10 anni dall’ultimo pagamento (art. 2220 del Codice civile); quelli mai pagati 12 mesi dalla fine.

Recesso

• Dati: nome, email, numero dell’ordine, prodotti per cui recedi, il motivo se vuoi indicarlo, data e ora dell’invio; poi lo stato della richiesta (ricevuta, accettata, rimborsata o respinta, con il perché).
• A cosa servono: ricevere e gestire il tuo recesso, mandarti subito la ricevuta per email e rimborsarti.
• Base giuridica: obbligo di legge (art. 6.1.c GDPR; artt. 52-59 del Codice del consumo) ed esecuzione del contratto (art. 6.1.b GDPR).
• Obbligatorio? Nome, email e numero dell’ordine sì, perché servono a riconoscere l’ordine e a mandarti la ricevuta; il motivo no.
• Per quanto tempo: 10 anni dal ricevimento della richiesta.

Recensioni dei corsi

• Dati: per le recensioni che compaiono sul sito, il nome e l’iniziale del cognome di chi le ha scritte, il voto, il testo e il mese, come sono pubblicati nelle schede dei corsi su store.kidpass.it.
• A cosa servono: mostrare a chi sceglie un corso le opinioni di chi l’ha già fatto.
• Base giuridica: il nostro legittimo interesse a mostrare le recensioni già pubblicate sul nostro negozio online (art. 6.1.f GDPR).
• Se non vuoi che la tua compaia qui: scrivici e la togliamo dal sito; se la cancelli da store.kidpass.it, sparisce anche qui.
• Per quanto tempo: finché la recensione è pubblicata su store.kidpass.it.

Registro delle scelte sui cookie

• Dati: quando scegli nel banner dei cookie, il nostro server registra un identificativo casuale del browser, il sito, la versione delle scelte del banner, la scelta fatta (accetto, rifiuto, personalizzo o revoco) e la data. Non registra l’indirizzo IP.
• A cosa servono: poter dimostrare che abbiamo rispettato la tua scelta, come chiede la legge (art. 7.1 GDPR).
• Base giuridica: obbligo di legge (art. 6.1.c GDPR).
• Per quanto tempo: 24 mesi.

Piano per tuo figlio

Nella pagina «Il piano per tuo figlio» puoi indicare il nome (facoltativo), l’età, gli interessi e gli obiettivi di tuo figlio per vedere i corsi più adatti. Questi dati restano solo nella memoria del tuo browser e non vengono mai inviati a noi né ad altri. Li cancelli quando vuoi con il pulsante «Ricomincia» o cancellando i dati del sito dal browser.

Chi può vedere i dati

I dati sono trattati dalle persone di Kid Pass autorizzate, ciascuna solo per quello che le serve: per esempio il team di assistenza vede le conversazioni, chi gestisce gli ordini vede gli ordini. Non vendiamo e non diffondiamo i dati.

Ci aiutano, per nostro conto e con un contratto che li obbliga a proteggere i dati (responsabili del trattamento, art. 28 GDPR):

• Cloudflare, che protegge il sito e lo consegna;
• Stripe, che esegue i pagamenti con carta, Apple Pay e Google Pay;
• il fornitore che ospita il server e il database del sito;
• il fornitore del servizio di invio delle email e quello della nostra posta elettronica aziendale;
• i fornitori dei servizi software che il team usa per organizzare il lavoro, come promemoria e calendario;
• Google (Google Ireland Limited), che fornisce Google Analytics, solo per chi lo accetta;
• i consulenti tecnici che curano lo sviluppo e la manutenzione dei sistemi.

Ricevono i dati come titolari autonomi, per la parte di loro competenza:

• Stripe (per le sue finalità, come prevenire le frodi) e PayPal, per i pagamenti;
• il corriere che consegna il kit scuola;
• i professionisti che ci assistono per gli obblighi contabili e fiscali, quando serve;
• le autorità pubbliche, quando la legge lo impone.

Trasferimenti fuori dall’Unione europea

Alcuni fornitori, come Cloudflare, Google, Stripe e PayPal, fanno parte di gruppi con sede negli Stati Uniti o hanno sistemi in paesi fuori dallo Spazio economico europeo. Quando i dati escono dallo Spazio economico europeo, il trasferimento avviene solo con le garanzie previste dal GDPR: una decisione di adeguatezza della Commissione europea (per gli Stati Uniti, l’EU-US Data Privacy Framework, per le società che vi aderiscono) oppure le clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). Puoi chiederci informazioni su queste garanzie scrivendo a infokidpass.it.

Per quanto tempo teniamo i dati

Alla scadenza i dati si cancellano da soli o diventano anonimi. Le copie di sicurezza del database sono cifrate e si rinnovano da sole: un dato cancellato sparisce anche dalle copie entro 12 mesi. Possiamo tenerli più a lungo solo se serve per difendere un nostro diritto in una contestazione già aperta, e solo fino alla sua conclusione. Le email che ci scambiamo restano nella nostra posta per il tempo necessario a gestire la tua richiesta o il rapporto con te.

I tuoi diritti

In ogni momento puoi chiederci, gratuitamente:

• di accedere ai tuoi dati e averne copia (art. 15 GDPR);
• di correggerli o completarli (art. 16);
• di cancellarli (art. 17), salvo quelli che la legge ci obbliga a conservare, come gli ordini;
• di limitarne il trattamento (art. 18);
• di riceverli in un formato strutturato e leggibile da un computer, o di farli trasmettere a un altro titolare, per i dati che ci hai dato sulla base del contratto o del consenso (art. 20);
• di opporti ai trattamenti basati sul nostro legittimo interesse, spiegando la tua situazione (art. 21);
• di revocare un consenso già dato (statistiche, aiuto in chat al momento giusto, Google Analytics), senza conseguenze per il trattamento fatto prima della revoca (art. 7.3).

Per esercitarli scrivi a infokidpass.it oppure alla PEC kidpasspec.it. Ti rispondiamo entro un mese; se la richiesta è complessa possiamo prendere altri due mesi, avvisandoti prima. Per proteggere i tuoi dati potremmo chiederti di confermare chi sei, per esempio scrivendoci dall’email usata per l’ordine. Le scelte sui cookie le cambi da solo da «Preferenze cookie».

Se pensi che il trattamento dei tuoi dati violi la legge, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it, come fare il reclamo) o all’autorità del paese dell’Unione europea in cui vivi o lavori, oppure rivolgerti al giudice.

Decisioni automatizzate e profilazione

Non prendiamo decisioni basate solo su trattamenti automatizzati che abbiano effetti giuridici o effetti simili su di te e non facciamo profilazione (art. 22 GDPR).

La funzione «Aiuto in chat al momento giusto», solo se la accetti, valuta dentro il tuo browser alcuni segnali della visita (per esempio se stai confrontando più corsi) per decidere se proporti la chat: è un semplice invito, che puoi ignorare, e i segnali non ci vengono inviati. I controlli automatici antifrode sui pagamenti li fanno Stripe e PayPal come titolari autonomi.

Minori

Il sito e gli acquisti sono rivolti agli adulti, in particolare ai genitori. Non chiediamo dati ai bambini. Se un minore ci ha scritto in chat o ci ha dato i suoi dati, il genitore può chiederci di cancellarli scrivendo a infokidpass.it.

Come proteggiamo i dati

Il sito funziona solo in HTTPS, dietro la protezione di Cloudflare. Nel database i dati personali (per esempio email, testi della chat e dati degli ordini) sono cifrati; i dati della carta non passano dal nostro server; le persone del team che gestiscono il sito entrano con la verifica in due passaggi e vedono solo quello che serve al loro lavoro. Nessun sistema è sicuro al 100%: se dovesse succedere una violazione che mette a rischio i tuoi dati, ti avviseremo come previsto dalla legge (artt. 33 e 34 GDPR).

Cookie

Cookie, memoria del browser e statistiche sono spiegati nell’informativa cookie. Puoi cambiare le tue scelte in ogni momento da «Preferenze cookie» in fondo a ogni pagina.

Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina, la data e la versione in alto. Se una modifica riguarda un trattamento basato sul tuo consenso, te lo chiediamo di nuovo.