개인정보 보호정책 – 이탈리아어

아카데미 (The Academy srl)

유럽연합 일반 데이터 보호 규정(GDPR) 제13조에 따른 정보 고지

본 개인정보 보호정책은 귀하가 당사 웹사이트를 방문하거나, 어학 코스에 등록하거나, 국제 파운데이션 과정(FY)에 지원할 때 당사가 귀하의 개인정보를 수집, 사용, 공개 및 보호하는 방법을 설명합니다.

1. 데이터 컨트롤러

데이터 관리자는 다음과 같습니다. 아카데미 Srl등록 사무소는 이탈리아 시라쿠사(SR) 96100 Via San Giovanni alle Catacombe n. 7에 있습니다. 개인정보 보호 관련 문의는 데이터 관리자에게 연락하실 수 있습니다. privacy@theitalianacademy.com.

2. 본 정책의 적용 범위 및 수집 데이터

요청하시는 서비스에 따라 수집하는 데이터 유형이 다릅니다.

A. 일반 언어 강좌 및 표준 사용자

• 개인 정보: 이름, 성, 이메일 주소, 전화번호, 국적, 생년월일.

B. 국제 기초 과정(IFY) 지원자 및 재학생 FY 프로그램의 학업 및 행정적 요건으로 인해, 저희는 안전한 신청 포털을 통해 추가 서류를 처리합니다.

• 학력 및 신원 정보: 여권 사본, 고등학교 졸업장(해당되는 경우 CIMEA 동등성 확인서 포함), 성적 증명서, 영어 능력 증명서(예: IELTS), 나이 및 성별.
• 재무 데이터 : 지원 수수료 및 수업료 납부는 공인된 제3자 글로벌 결제 게이트웨이를 통해서만 처리됩니다. 이탈리아 아카데미 하지 않습니다 당사는 서버에 민감한 신용카드 또는 은행 정보를 저장, 처리 또는 보관하지 않습니다.
• 특별 범주의 데이터(GDPR 제9조): 저희는 민감한 데이터를 체계적으로 수집하지 않습니다. 다만, 학생이 특정 건강 상태 또는 장애로 인해 "학습 지원"을 명시적으로 요청하는 경우, 해당 의료 데이터는 필요한 학업 지원을 제공하기 위한 목적으로만 학생의 명시적인 동의 하에 처리됩니다.

3. 처리 목적 및 법적 근거

귀하의 데이터는 다음과 같은 목적으로 처리됩니다.

1. 서비스 제공 및 계약 전 조치 (GDPR 제6조 1항 b호): IFY 지원서를 평가하고, 등록을 관리하고, 학업 지도를 제공하고, 숙소를 마련합니다.
2. 법적 의무 (GDPR 제6조 1항 c호): 이탈리아 행정법, 세법 및 공공안전법을 준수하기 위해.
3. 마케팅 및 홍보 활동 (GDPR 제6조 1항 a호): 뉴스레터, 업데이트 및 홍보 자료를 보내드리기 위해서는 귀하가 명시적으로 동의한 경우에만 발송합니다. 귀하는 언제든지 동의를 철회할 수 있으며, 이는 귀하의 학업 등록에 영향을 미치지 않습니다.

4. 기초과정 학생을 위한 특별 조항 (데이터 공유)

이탈리아 고등교육 시스템의 엄격한 절차를 완벽하게 준수하기 위해 IFY 학생 데이터는 특정 공유 프로토콜을 따릅니다.

• 협력 대학(독립 데이터 관리자): 이탈리아 아카데미의 사전 심사가 성공적으로 완료되면, 귀하의 학업 및 개인 정보는 학생이 선택한 해당 협력 대학과 공유됩니다. 협력 대학은 귀하의 정보를 다음과 같이 처리합니다. 독립 데이터 관리자 최종 학위 검증 및 발급을 목적으로 자격증명서.
• 이민 및 정부 포털: 이민 절차 및 공식 포털 등록(다음 사항 포함) 대학 (이탈리아어학원 포털 및 대사관 비자 신청을 포함한) 모든 비자 관련 절차는 학생 본인의 전적인 책임입니다. 이탈리아어학원은 자문 지원을 제공하지만, 정부 기관 플랫폼에서의 중개 역할을 수행하지는 않습니다.
• 주택 및 지역 규정 준수: 주거 및 현지 법규 준수(예: 이탈리아 TULPS 법에 따른 경찰 등록)에 필요한 데이터는 학생 지원 부서와 주거 부서에서 접근하여 현지 당국과 공유합니다. 등록이 확정된 경우에만 가능합니다.

5. PROTECTION OF MINORS

이탈리아 아카데미는 미성년자 보호를 위해 엄격한 조치를 시행하고 있습니다. 지원 시점에 만 18세 미만인 지원자(단, 프로그램 종료 전 만 18세가 되는 경우)는 정보 처리 및 등록 절차를 위해 부모 또는 법정대리인이 서명한 법정대리인 위임장을 반드시 제출해야 합니다.

6. 데이터 보안 및 IT 아키텍처

당사는 귀하의 데이터를 보호하기 위해 강력한 기술적 및 조직적 조치(설계 단계부터 개인정보 보호를 기본으로 적용)를 시행합니다.

• 데이터 분리(역할 기반 접근 제어): 여권 및 성적증명서와 같은 중요 문서는 암호화된 회사 클라우드 서버(Google Workspace)에 안전하게 저장되며, 승인된 직원만 접근할 수 있습니다.
• 교육 플랫폼: 일상적인 학업 관리를 위해 저희는 전용 교육 플랫폼을 활용합니다.ScuolaSemplice 출석/성적 관리를 위해 SA Learn/Google Classroom 학습 자료 등의 목적으로 사용됩니다. 데이터 최소화를 위해 필수 식별 데이터(이름, 성, 학과)만 해당 플랫폼으로 전송됩니다.

7. 권한 있는 담당자 및 데이터 보호 책임자(DPO)

승인된 사람(Incaricati del Trattamento):

귀하의 개인 정보 및 학업 관련 데이터는 이탈리아 학술원 내부 직원 및 개인정보 처리 권한을 공식적으로 부여받은 지정된 직원(이하 "권한 있는 담당자")에 의해서만 처리됩니다. 이들은 데이터 관리자의 직접적인 권한과 문서화된 지침에 따라 엄격하게 업무를 수행합니다. 모든 권한 있는 담당자는 엄격한 기밀 유지 계약을 준수하고, 최소 권한 원칙(역할 기반 접근 제어)에 따라 업무를 수행하며, GDPR 준수 및 데이터 보안 프로토콜에 대한 의무적이고 지속적인 교육을 받습니다.

데이터 보호 책임자(DPO):

GDPR 제37조를 준수하고, 교육에 대한 평등한 접근을 보장하기 위해 특정 데이터 범주(예: 학습 편의 제공을 위한 건강 기록)를 체계적으로 처리할 수 있는 국제 교육 활동의 성격, 범위, 맥락 및 목적을 고려하여, 이탈리아 아카데미는 공식적으로 데이터 보호 책임자(DPO)를 임명했습니다. DPO는 데이터 보호법의 내부 준수 여부를 감독하고, 개인정보 영향 평가에 대한 자문을 제공하며, 정보 주체 및 감독 기관의 공식 연락 창구 역할을 합니다. 데이터 보호와 관련하여 구체적인 문의 사항이 있는 경우, DPO에게 직접 연락하실 수 있습니다. dpo@theitalianacademy.com.

8. 데이터 보존

당사는 법적, 회계적 또는 보고 요건을 포함하여 수집 목적을 달성하는 데 필요한 기간 동안만 귀하의 개인 정보를 보유합니다. 구체적으로, 학생 기록은 이탈리아 민법 및 세법에 따라 재학 기간 동안 그리고 그 이후 최대 10년 동안 보관됩니다. 마케팅 목적으로 수집된 데이터는 36개월 동안 활동이 없거나 귀하가 수신 거부를 선택한 경우 삭제됩니다.

9. 데이터 주체 권리

GDPR 제15조부터 제22조에 따라 귀하는 언제든지 다음과 같은 권리를 가집니다.

• 본인의 개인 정보에 대한 접근 권한 및 사본을 요청하십시오.
• 개인 정보의 정정 또는 삭제를 요청하십시오.
• 처리 제한을 요청합니다.
• (특히 직접 마케팅 목적의) 개인 정보 처리에 이의를 제기할 수 있습니다.
• 데이터 이동권을 행사하십시오.
• 언제든지 동의를 철회할 수 있으며, 동의 철회 이전에 동의에 기반하여 이루어진 처리의 적법성에는 영향을 미치지 않습니다.
• 이탈리아 데이터 보호 당국에 불만을 제기하세요.개인정보 보호 보증인).

이러한 권리를 행사하려면 서면 요청서를 제출해 주십시오. privacy@theitalianacademy.com.