Informativa sulla privacy dei prodotti hardware con iQ4
-
Prodotti interessati ("SMART Board")
- SMART Board serie RX
- SMART Board serie MX (V5)
- SMART Board serie MX (V5) Pro
- SMART Board serie QX (V2) Pro
- SMART Board serie M Pro
- Modulo SMART AM60
Informazioni su iQ4
iQ4 è un sistema basato su Android™ (marchio di Google LLC) integrato nelle SMART Board® interattive di SMART Technologies ULC. Con un solo tocco, l'utente può accedere alla suite completa di applicazioni di SMART Education e di terze parti, senza dover utilizzare un computer esterno. Queste applicazioni includono quelle per usare la lavagna interattiva, navigare con il browser web integrato, condividere lo schermo in modalità wireless e molte altre. Grazie al sistema iQ, l'utente può usare i propri dispositivi personali e i display interattivi in modo facile e integrato.
Una volta avviata la SMART Board, l'utente deve accettare l'informativa sulla privacy di Google. In seguito, deve scegliere una lingua e un'area geografica (Stati Uniti o Germania). Se l'utente accede con il proprio account SMART, questa selezione determina il Paese in cui vengono salvati i dati. L'utente non ha l'obbligo di effettuare l'accesso e può salvare localmente i dati sulla SMART Board.
Introduzione
Le seguenti informazioni descrivono l'informativa sulla privacy ("Informativa") e le modalità con cui SMART Technologies ULC raccoglie, utilizza e divulga le informazioni personali dell'utente. Questa Informativa chiarisce le informazioni che SMART raccoglie dall'utente, come le usa e divulga e in che modo l'utente possa contribuire alla gestione. SMART si impegna a garantire il rispetto dei diritti sulla privacy, nonché a raccogliere e usare i dati in conformità con le leggi vigenti e applicabili in materia di privacy e protezione dei dati.
SMART osserva le leggi in materia di privacy, tra cui il Regolamento generale sulla protezione dei dati dell'Unione Europea (GDPR) e il California Consumer Privacy Act (CCPA). SMART si impegna ad aiutare i clienti a lavorare nel rispetto di queste e altre rigide normative e continua ad aggiungere soluzioni in base all'area geografica. Attualmente, SMART offre l'archiviazione dei dati relativi ai contenuti creati dagli utenti in America ed Europa. D'altra parte, i responsabili del trattamento dei dati degli utenti al di fuori di tali aree geografiche forniscono garanzie adeguate e soddisfacenti per i dati che gestiscono. Le SMART Board e il sistema iQ4 non sono indicati ai minori di 13 anni e SMART non raccoglie le informazioni personali di utenti in questa fascia d'età. Ciò significa che il Children's Online Privacy Protection Act (COPPA) non è applicabile.
Utilizzando iQ4, l'utente accetta la presente Informativa e acconsente alla raccolta, all'uso e alla divulgazione delle informazioni personali da parte di SMART, conformemente agli scopi identificati o come diversamente indicato in questo documento.
Android™
Android è il sistema operativo open source di Google LLC. Anche se gli aggiornamenti per le SMART Board® vengono forniti da SMART, in alcuni casi (ad esempio, se sono coinvolti dispositivi con certificazione GMS) Android si connette direttamente ai server di Google. Se l'utente usa un dispositivo Android su cui sono installate app Google, tale dispositivo si connette periodicamente ai server di Google per fornire informazioni e collegarsi ai servizi di Google. Queste informazioni includono tipo di dispositivo e nome dell'operatore telefonico, report sui crash, app installate e, a seconda delle impostazioni, altri dati sulla modalità di utilizzo del dispositivo Android. Utilizzando Android e Google Play Store, l'utente accetta i termini e l'informativa sulla privacy di Google.
Revoca del consenso o rimozione di informazioni personali e conservazione dei dati
SMART non vende i dati dell'utente e non condivide le sue informazioni personali con terze parti senza il suo consenso. L'elenco di terze parti con cui SMART condivide i dati per fornire i propri servizi è disponibile di seguito. I dati non vengono condivisi tra i sub-responsabili, salvo esplicitamente specificato.
SMART conserverà le informazioni personali solo per il periodo necessario alla fornitura del servizio o per adempiere a obblighi fiscali e legali. A tale scopo, SMART aderisce a una politica di conservazione dei documenti. SMART risponderà alle richieste dei clienti relative alla cancellazione dei dati personali entro 30 giorni.
L'utente può richiedere l'eliminazione del proprio account SMART in qualsiasi momento inviando un'email all'indirizzo privacy@smarttech.com o contattando il servizio di assistenza. Gli account inattivi vengono eliminati dopo due (2) anni. L'utente può eliminare in qualsiasi momento tutti i dati salvati che ha salvato localmente su iQ ripristinando le impostazioni di fabbrica.
Se l'utente desidera richiedere la consultazione, la rimozione o l'aggiornamento delle proprie informazioni, può inviare un'email all'indirizzo privacy@smarttech.com. In alcuni casi, potrebbe non essere possibile rimuovere le informazioni o continuare a fornire i servizi dopo la rimozione di tali informazioni. In queste circostanze, SMART comunicherà l'impossibilità di farlo e il motivo.
Diritto di notifica
Se SMART viene a conoscenza di una violazione dei dati personali, dovrà, senza ritardi ingiustificati e, ove possibile, entro 72 ore dal momento in cui ne viene a conoscenza, informare il cliente interessato e l'autorità di controllo (se si tratta di dati per i quali SMART era il titolare del trattamento) in conformità con l'Articolo 33 del GDPR, a meno che sia improbabile che la violazione dei dati comporti un rischio per i diritti e le libertà delle persone fisiche. La comunicazione della violazione da parte di SMART deve essere chiara e semplice e contenere:
- Dati di contatto del Responsabile della protezione dei dati o di un'altra persona di contatto;
- Descrizione della natura della violazione;
- Probabili conseguenze della violazione;
- Consigli sulle misure che gli interessati possono adottare per proteggersi, e
- Le misure che SMART ha adottato o propone di adottare per affrontare la violazione
Sicurezza dei dati
I processi aziendali SMART sono progettati e applicati per salvaguardare in modo appropriato le informazioni personali dell'utente, tenendo conto della riservatezza e dell'uso di tali informazioni. Ciononostante, tali misure di sicurezza potrebbero non impedire in senso assoluto la perdita, l'abuso o l'alterazione delle informazioni personali fornite a SMART e SMART non sarà ritenuta responsabile di eventuali danni o passività relativi a tali mancanze nella sicurezza. Utilizzando i servizi di SMART, l'utente è consapevole che esiste il rischio che i dati e le comunicazioni, comprese le email e altre comunicazioni elettroniche, possano essere accessibili a terzi non autorizzati quando vengono inviate via Internet. Quanto sopra non influisce su eventuali responsabilità, che non possono essere escluse o limitate ai sensi delle leggi vigenti.
In caso di domande o dubbi sulle misure di sicurezza applicate alla raccolta, all'uso o alla divulgazione delle informazioni personali, l'utente può contattarci.
Se l'utente utilizza un servizio che coinvolge elementi di terze parti, è invitato a prendere visione delle politiche in materia di sicurezza e protezione dei dati di tali fornitori di servizi di terze parti.
Crittografia
I servizi cloud di iQ utilizzano diverse misure di sicurezza all'avanguardia, tra cui la stessa crittografia TLS end-to-end a 256 bit impiegata da tutte le banche principali. SMART applica la crittografia a tutte le credenziali dell'utente e le separa dalle informazioni di identificazione personale. Non salva le credenziali di accesso, tra cui le password, in quanto vengono gestite dai fornitori del servizio Single Sign-On (SSO).
Tipi di dati
A seconda delle interazioni tra l'utente e SMART, SMART raccoglie due tipi di dati:
"Dati non personali", ossia informazioni aggregate non identificabili, rese disponibili o raccolte tramite l'accesso o le interazioni dell'utente con i servizi di SMART. SMART non conosce l'identità o altri identificatori dell'individuo da cui vengono raccolti i Dati non personali. I Dati non personali raccolti possono includere informazioni aggregate sull'uso e informazioni tecniche trasmesse dal dispositivo dell'utente, tra cui il tipo di browser o dispositivo, il tipo di sistema operativo, le impostazioni del dispositivo e i dati tecnici del software, ecc.
"Dati personali" o "Informazioni personali", ossia informazioni di identificazione personale, vale a dire le informazioni che identificano o che possono essere utilizzate, con uno sforzo ragionevole, per identificare una persona fisica (non un'azienda).
A scanso di equivoci, i Dati non personali connessi a Dati personali sono considerati Dati personali finché sussiste tale connessione.
SMART non raccoglie o tratta consapevolmente Dati personali che identificano o rivelano l'origine etnica, le opinioni politiche, la fede religiosa o le convinzioni filosofiche, l'adesione a un sindacato, i dati genetici, i dati biometrici o i dati relativi alle salute di una persona ("Categorie speciali di dati personali").
È importante ricordare che i termini Clienti e Utenti si riferiscono a due gruppi distinti.
Il termine Clienti si riferisce generalmente alle organizzazioni (ad es., istituti, scuole, aziende) e non alle persone fisiche identificabili. Le informazioni identificabili che richiede SMART sono quelle dell'acquirente organizzativo a scopi transazionali. Il cliente non deve fornire a SMART informazioni di identificazione personale, a meno che non sia consentito dalla legge e dalle politiche dell'organizzazione.
Il termine Utente (ad es., insegnanti e studenti) non si riferisce a coloro che hanno acquistato o configurato l'account (come gli amministratori IT) e che usano Lumio solo perché l'amministratore del cliente ha concesso loro l'accesso. Di conseguenza, l'esposizione di SMART alle informazioni di identificazione personale deriva solo dal modo in cui il cliente opera quando fornisce gli indirizzi email e i nomi degli utenti a SMART, e dai contenuti creati dagli utenti. In caso di dubbi sulle informazioni di identificazione personale, l'utente è invitato a chiedere al cliente di fornire a SMART solo informazioni non identificabili e a creare solo contenuti che non contengano informazioni di identificazione personale.
Dati obbligatori trattati da SMART per i clienti
| Processore | Paese in cui i dati sono elaborati/conservati | Finalità | Dati raccolti/trattati |
|---|---|---|---|
| SMART Technologies ULC | Canada | Obbligatorio. Quando un utente usa una SMART Board® interattiva con iQ, il display invia automaticamente a SMART le seguenti categorie di informazioni non identificabili, le quali servono a stabilire se un prodotto ha bisogno di un aggiornamento automatico (Over-The-Air, OTA) e da quale server inviarlo. |
Tutti gli utenti (in anonimo):
|
| Blue Ocean Contact Centers, Inc. | Canada | Assistenza clienti live | Tutti i contatti (identificabili):
|
| Hubspot, Inc. | Germania | Comunicazioni obbligatorie con i clienti |
Tutti i clienti (identificabili):
|
Sub-responsabili di terze parti per gli utenti che non accedono
| Processore | Paese in cui i dati sono elaborati/conservati | Finalità | Dati raccolti/trattati |
|---|---|---|---|
| Amazon Web Services, Inc., Amazon Web Services EMEA SARL | Stati Uniti o Germania |
Dati facoltativi di analisi sull'utilizzo. Vengono raccolti e trattati prima di essere inviati a MixPanel. L'utente può disattivare questa opzione dalle impostazioni del prodotto. |
Tutti gli utenti (in anonimo e l'opzione può essere disattivata):
|
| Crashlytics (Google LLC) | USA |
Dati facoltativi sui crash. L'utente può disattivare questa opzione dalle impostazioni del prodotto. |
Tutti gli utenti (potenzialmente identificabili se accettano di essere contattati e indicano l'indirizzo email. L'opzione può essere disattivata):
|
| Google LLC, Google Germany GmbH | Stati Uniti o Germania | Obbligatorio in caso di accesso ad applicazioni con certificazione GMS su iQ4. Android si connette direttamente ai server di Google e, a seconda delle impostazioni sulla privacy, può fornire informazioni sul dispositivo dell'utente e connettersi ai servizi di Google in conformità con l'Informativa sulla privacy e i Termini di Google. |
Tutti gli utenti (identificabili ma l'uso è facoltativo):
|
| Hubspot, Inc. | Germania | Comunicazioni facoltative di marketing (consenso esplicito) |
Persone che forniscono esplicitamente il consenso a ricevere comunicazioni di marketing:
|
| MixPanel, Inc. | USA |
Dati facoltativi di analisi sull'utilizzo e visualizzazione. L'utente può disattivare questa opzione dalle impostazioni del prodotto. |
Tutti gli utenti (in anonimo e l'opzione può essere disattivata):
|
| MongoDB, Atlas | Stati Uniti o Germania | Obbligatorio per il trattamento dei dati |
Tutti gli utenti:
|
Sub-responsabili di terze parti per gli utenti che accedono alla SMART Board®, alla lavagna interattiva con iQ o all'applicazione Libreria file
| Processore | Paese in cui i dati sono elaborati/conservati | Finalità | Dati raccolti/trattati |
|---|---|---|---|
| Amazon Web Services, Inc., Amazon Web Services EMEA SARL | Stati Uniti o Germania |
Dati facoltativi di analisi sull'utilizzo. Vengono raccolti e trattati prima di essere inviati a MixPanel. L'opzione per i report può essere disattivata nelle impostazioni del prodotto. Necessario per l'archiviazione. Offriamo un'opzione di archiviazione dati in America e in Europa. |
Dati di analisi sull'utilizzo
Tutti gli utenti (in anonimo e l'opzione può essere disattivata):
Ospiti (in anonimo):
|
| Crashlytics (Google LLC) | USA |
Dati facoltativi sui crash. L'opzione per i report può essere disattivata nelle impostazioni del prodotto. |
Tutti gli utenti (potenzialmente identificabili se accettano di essere contattati e indicano l'indirizzo email. L'opzione può essere disattivata):
|
| Google LLC, Google Germany GmbH | Stati Uniti o Germania e Belgio (Firebase) |
Google Cloud Datastore Google Firebase Google Memcache Google Single-Sign-On (SSO) Integrazione Google Drive |
Studenti che accedono (identificabili):
Ospiti (in anonimo):
|
| Hubspot, Inc. | Germania | Comunicazioni facoltative di marketing (consenso esplicito) |
Persone che forniscono esplicitamente il consenso a ricevere comunicazioni di marketing:
|
| Microsoft, Inc., Microsoft Deutschland GmbH | Stati Uniti o Germania |
Obbligatorio e usato solo se l'utente accede a Lumio attraverso l'SSO di Microsoft. Google fornisce a SMART i dettagli dell'account necessari. |
Studenti (identificabili):
|
| MixPanel, Inc. | USA |
Obbligatorio per migliorare i prodotti e monitorare il servizio. MixPanel consente a SMART di analizzare in che modo gli utenti, resi anonimi, interagiscono con Lumio. È progettato per identificare le tendenze, comprendere il comportamento d'uso comune aggregato e a prendere decisioni migliori su come aumentare l'usabilità e le caratteristiche dei prodotti. Questi dati vengono utilizzati anche per monitorare il tempo che i server impiegano per completare azioni come l'apertura di file, un elemento che aiuta a misurare lo stato di integrità del servizio e il tempo di attività/downtime. |
Tutti gli utenti (in anonimo):
|
| MongoDB, Inc., MongoDB Deutsche GmbH | Stati Uniti o Germania |
Obbligatorio. SMART usa MongoDB Atlas per le mappature degli ID SMART (attivazione Lumio per insegnanti) e la gestione delle sessioni. |
Studenti e insegnanti che accedono:
|
| Radix | Stati Uniti o Germania (uso di AWS) |
Gestione facoltativa da remoto (consente il controllo e la configurazione da remoto). |
Tutti i clienti (identificabili):
Se l'utente accede attraverso Google Mobile Services (GMS), i seguenti dati Google vengono condivisi con Radix
|
| Redis Ltd., Redis EMEA Ltd. | Stati Uniti o Germania |
Obbligatorio per la cache condivisa a breve termine e per la gestione delle sessioni su Lumio. |
Ospiti, studenti, insegnanti:
|
| Sentry.io (Functional Software, Inc.) | USA |
Segnalazione automatica e obbligatoria degli errori. Se un'applicazione SMART riscontra un problema, invia automaticamente le seguenti informazioni anonime a Sentry.io. Segnalazione facoltativa degli errori da parte dell'utente. Dopo l'invio della segnalazione automatica degli errori, l'utente può fornire il proprio nome, l'indirizzo email e ulteriori informazioni sull'errore. All'utente viene anche chiesto se desidera che SMART lo contatti per il follow-up. Queste informazioni personali facoltative vengono archiviate in Salesforce (con sede negli Stati Uniti) e condivise con il team di assistenza clienti SMART. |
Ospiti, studenti, insegnanti: Segnalazione automatica degli errori (in anonimo):
|
| Splunk Inc. | USA |
Metadati obbligatori, tra cui log di sistema e prestazioni. |
Tutti gli utenti (in anonimo):
|
| Fornitori di contenuti di terze parti, come YouTube® (Google LLC) | Varia in base al fornitore di terze parti |
Contenuti o attività facoltative aggiunte da un insegnante alla lezione. SMART non controlla i dati che una terza parte raccoglie direttamente quando un insegnante o uno studente decide di inserirli in una lezione. Utilizzando i video di YouTube o altri client API di YouTube (API Services di YouTube), l'utente accetta i Termini di Servizio e l'Informativa sulla privacy di YouTube in modo vincolante. |
Ospiti, studenti, insegnanti:
|
Modifiche all'Informativa sulla privacy
SMART si riserva il diritto di modificare periodicamente la presente Informativa sulla privacy , a sua esclusiva discrezione. La versione più recente dell'Informativa sulla privacy verrà sempre pubblicata sul sito web e la data di aggiornamento verrà indicata alla voce "Ultima modifica". In caso di modifiche sostanziali, SMART avviserà l'utente e, se richiesto dalle leggi applicabili, raccoglierà il suo consenso. Eventuali modifiche sostanziali all'Informativa sulla privacy entreranno in vigore entro 30 giorni dalla pubblicazione della versione aggiornata. L'utente è invitato a consultare periodicamente la presente Informativa sulla privacy per assicurarsi di conoscere le disposizioni in materia di privacy più recenti di SMART.
In caso di conflitto o di divergenze tra la presente Informativa sulla privacy e le clausole contrattuali standard ("CCS") del GDPR, le disposizioni delle clausole contrattuali standard prevarranno sull'Informativa sulla privacy.
HAI DOMANDE PER NOI? Saremo lieti di ascoltarti: