นโยบายความเป็นส่วนตัว – เดอะอิตาเลียน

อะคาเดมี่ (บริษัท อะคาเดมี่ จำกัด)

ประกาศแจ้งข้อมูลตามมาตรา 13 แห่งระเบียบ EU ฉบับที่ 2016/679 (GDPR)

นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีการที่เรารวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณเยี่ยมชมเว็บไซต์ของเรา ลงทะเบียนเรียนหลักสูตรภาษา หรือสมัครเข้าร่วมโครงการเตรียมความพร้อมนานาชาติ (International Foundation Year - FY) ของเรา

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลคือ บริษัท เดอะ อะคาเดมี จำกัดโดยมีสำนักงานจดทะเบียนอยู่ที่ Via San Giovanni alle Catacombe n. 7, 96100 Syracuse (SR), Italy สำหรับข้อสงสัยใดๆ ที่เกี่ยวข้องกับความเป็นส่วนตัว สามารถติดต่อผู้ควบคุมข้อมูลได้ที่: privacy@theitalianacademy.com.

2. ขอบเขตของนโยบายนี้และข้อมูลที่รวบรวม

ขึ้นอยู่กับบริการที่คุณร้องขอ เราจะเก็บรวบรวมข้อมูลประเภทต่างๆ ดังนี้:

ก. หลักสูตรภาษาทั่วไปและผู้ใช้งานมาตรฐาน

• ข้อมูลส่วนบุคคล: ชื่อ นามสกุล อีเมล หมายเลขโทรศัพท์ สัญชาติ วันเกิด

B. ผู้สมัครและนักเรียนหลักสูตรเตรียมความพร้อมนานาชาติ (IFY) เนื่องจากข้อกำหนดด้านวิชาการและการบริหารของโครงการ FY เราจึงดำเนินการประมวลผลเอกสารเพิ่มเติมผ่านทางระบบรับสมัครที่ปลอดภัยของเรา:

• ข้อมูลด้านการศึกษาและเอกลักษณ์บุคคล: สำเนาหนังสือเดินทาง, ใบประกาศนียบัตรมัธยมปลาย (รวมถึงใบรับรองการเทียบวุฒิการศึกษาจาก CIMEA หากมี), ใบแสดงผลการเรียน, ใบรับรองความสามารถทางภาษาอังกฤษ (เช่น IELTS), อายุ และเพศ
• ข้อมูลทางการเงิน: การชำระค่าธรรมเนียมการสมัครและค่าเล่าเรียนจะดำเนินการผ่านช่องทางการชำระเงินระดับโลกที่ได้รับการรับรองจากบุคคลที่สามเท่านั้น สถาบันภาษาอิตาลี ไม่ บริษัทนี้ไม่ได้จัดเก็บ ประมวลผล หรือเก็บรักษาข้อมูลบัตรเครดิตหรือข้อมูลธนาคารที่ละเอียดอ่อนใดๆ บนเซิร์ฟเวอร์ของตน
• ข้อมูลประเภทพิเศษ (มาตรา 9 GDPR): เราไม่ได้รวบรวมข้อมูลที่ละเอียดอ่อนอย่างเป็นระบบ อย่างไรก็ตาม หากนักเรียนร้องขอ "การปรับเปลี่ยนวิธีการเรียนการสอน" อย่างชัดเจนเนื่องจากปัญหาสุขภาพหรือความพิการเฉพาะอย่าง ข้อมูลทางการแพทย์ดังกล่าวจะถูกประมวลผลอย่างเคร่งครัดโดยได้รับความยินยอมอย่างชัดแจ้งจากนักเรียนเท่านั้น เพื่อวัตถุประสงค์ในการให้การสนับสนุนทางวิชาการที่จำเป็น

3. วัตถุประสงค์และพื้นฐานทางกฎหมายของการประมวลผลข้อมูล

ข้อมูลของคุณจะถูกประมวลผลเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการและมาตรการก่อนทำสัญญา (มาตรา 6.1.b GDPR): เพื่อประเมินใบสมัครโครงการ IFY จัดการการลงทะเบียน จัดการเรียนการสอน และจัดหาที่พัก
2. ข้อผูกพันทางกฎหมาย (มาตรา 6.1.c ของ GDPR): เพื่อปฏิบัติตามกฎหมายปกครอง ภาษี และความมั่นคงสาธารณะของอิตาลี
3. กิจกรรมการตลาดและการส่งเสริมการขาย (มาตรา 6.1.a GDPR): เราจะส่งจดหมายข่าว ข้อมูลอัปเดต และสื่อส่งเสริมการขายให้คุณก็ต่อเมื่อคุณให้ความยินยอมโดยชัดแจ้งเท่านั้น คุณสามารถเพิกถอนความยินยอมนี้ได้ตลอดเวลาโดยไม่ส่งผลกระทบต่อการลงทะเบียนเรียนของคุณ

4. ข้อกำหนดพิเศษสำหรับนักศึกษาชั้นปีปฐมนิเทศ (การแบ่งปันข้อมูล)

เพื่อให้เป็นไปตามขั้นตอนที่เข้มงวดของระบบการอุดมศึกษาของอิตาลีอย่างครบถ้วน ข้อมูลนักศึกษาของ IFY จึงอยู่ภายใต้ระเบียบการแบ่งปันข้อมูลเฉพาะ:

• มหาวิทยาลัยพันธมิตร (ผู้ควบคุมข้อมูลอิสระ): หลังจากที่สถาบันการศึกษาแห่งอิตาลี (The Italian Academy) คัดกรองใบสมัครของคุณเรียบร้อยแล้ว ข้อมูลทางวิชาการและข้อมูลส่วนบุคคลของคุณจะถูกส่งต่อไปยังมหาวิทยาลัยพันธมิตรที่นักเรียนเลือก มหาวิทยาลัยพันธมิตรจะประมวลผลข้อมูลของคุณในฐานะ... ผู้ควบคุมข้อมูลอิสระ เพื่อวัตถุประสงค์ในการตรวจสอบผลการเรียนขั้นสุดท้ายและการออกใบรับรอง หนังสือรับรองคุณสมบัติ.
• เว็บไซต์ตรวจคนเข้าเมืองและเว็บไซต์ของหน่วยงานราชการ: ขั้นตอนการเข้าเมืองและการลงทะเบียนผ่านเว็บไซต์ทางการ (รวมถึง...) มหาวิทยาลัย การยื่นขอวีซ่าผ่านเว็บไซต์และสถานทูตนั้นเป็นความรับผิดชอบของนักเรียนแต่เพียงผู้เดียว สถาบันอิตาลีให้การสนับสนุนด้านคำแนะนำ แต่ไม่ได้ทำหน้าที่เป็นตัวกลางในแพลตฟอร์มของภาครัฐ
• ที่อยู่อาศัยและการปฏิบัติตามกฎระเบียบท้องถิ่น: ข้อมูลที่จำเป็นสำหรับการจัดหาที่พักอาศัยและการปฏิบัติตามกฎหมายท้องถิ่น (เช่น การลงทะเบียนกับตำรวจภายใต้กฎหมาย TULPS ของอิตาลี) จะถูกเข้าถึงโดยแผนกกิจการนักศึกษาและแผนกที่พักอาศัยของเรา และจะถูกส่งต่อไปยังหน่วยงานท้องถิ่น เฉพาะเมื่อได้รับการยืนยันการลงทะเบียนแล้วเท่านั้น

5. การคุ้มครองผู้เยาว์

สถาบันการทหารอิตาลีมีมาตรการที่เข้มงวดเพื่อคุ้มครองผู้เยาว์ สำหรับผู้สมัครที่มีอายุต่ำกว่า 18 ปี ณ เวลาที่สมัคร (แต่จะมีอายุครบ 18 ปีบริบูรณ์ก่อนจบหลักสูตร) ​​การประมวลผลข้อมูลและการลงทะเบียนอย่างเป็นทางการจำเป็นต้องมีการยื่นแบบฟอร์มแต่งตั้งผู้ปกครองตามกฎหมายที่ลงนามโดยบิดาหรือมารดาหรือผู้ปกครองตามกฎหมาย

6. ความปลอดภัยของข้อมูลและสถาปัตยกรรมไอที

เราใช้มาตรการทางเทคนิคและองค์กรที่แข็งแกร่ง (ความเป็นส่วนตัวตั้งแต่ขั้นตอนการออกแบบและการตั้งค่าเริ่มต้น) เพื่อรักษาความปลอดภัยของข้อมูลของคุณ:

• การแบ่งแยกข้อมูล (การควบคุมการเข้าถึงตามบทบาท): เอกสารสำคัญ (เช่น หนังสือเดินทางและใบรับรองผลการเรียน) จะถูกจัดเก็บอย่างปลอดภัยบนเซิร์ฟเวอร์คลาวด์ของบริษัท (Google Workspace) ซึ่งมีการเข้ารหัส และสามารถเข้าถึงได้เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น
• แพลตฟอร์มการศึกษา: สำหรับการจัดการด้านวิชาการในแต่ละวัน เราใช้แพลตฟอร์มการศึกษาเฉพาะ (ScuolaSemplice สำหรับการเข้าเรียน/การให้คะแนน และ SA Learn/Google Classroom (สำหรับเอกสารประกอบการเรียน) เพื่อให้เป็นไปตามหลักการลดปริมาณข้อมูล ข้อมูลระบุตัวตนที่จำเป็นเท่านั้น (ชื่อ นามสกุล และสายการศึกษา) จะถูกส่งไปยังแพลตฟอร์มเหล่านี้

7. บุคคลที่ได้รับอนุญาตและเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

ผู้มีอำนาจ (Incaricati del Trattamento):

ข้อมูลส่วนบุคคลและข้อมูลทางวิชาการของคุณจะได้รับการประมวลผลโดยพนักงานภายในและเจ้าหน้าที่ที่ได้รับมอบหมายจากสถาบันการทหารอิตาลี (The Italian Academy) เท่านั้น ซึ่งได้รับอนุญาตอย่างเป็นทางการให้ประมวลผลข้อมูลส่วนบุคคล (บุคคลที่ได้รับอนุญาต) บุคคลเหล่านี้ปฏิบัติงานภายใต้การกำกับดูแลโดยตรงและคำสั่งที่บันทึกไว้ของเจ้าของข้อมูลอย่างเคร่งครัด บุคลากรที่ได้รับอนุญาตทุกคนผูกพันด้วยข้อตกลงการรักษาความลับอย่างเข้มงวด ปฏิบัติงานภายใต้หลักการของสิทธิ์ขั้นต่ำ (การควบคุมการเข้าถึงตามบทบาท) และเข้ารับการฝึกอบรมอย่างต่อเนื่องเกี่ยวกับข้อกำหนด GDPR และโปรโตคอลความปลอดภัยของข้อมูล

เจ้าหน้าที่คุ้มครองข้อมูล (อ.ส.ค.):

เพื่อให้เป็นไปตามมาตรา 37 ของ GDPR และโดยคำนึงถึงลักษณะ ขอบเขต บริบท และวัตถุประสงค์ของกิจกรรมทางการศึกษาระหว่างประเทศของเรา ซึ่งอาจรวมถึงการประมวลผลข้อมูลเฉพาะประเภทอย่างเป็นระบบ (เช่น บันทึกสุขภาพสำหรับการปรับเปลี่ยนวิธีการเรียนการสอน) เพื่อให้มั่นใจว่าทุกคนสามารถเข้าถึงการศึกษาได้อย่างเท่าเทียมกัน สถาบัน Italian Academy จึงได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer หรือ DPO) อย่างเป็นทางการ DPO จะตรวจสอบการปฏิบัติตามกฎหมายคุ้มครองข้อมูลภายในองค์กร ให้คำแนะนำเกี่ยวกับการประเมินผลกระทบด้านความเป็นส่วนตัว และทำหน้าที่เป็นจุดติดต่ออย่างเป็นทางการสำหรับเจ้าของข้อมูลและหน่วยงานกำกับดูแล หากมีข้อสงสัยใด ๆ เกี่ยวกับการคุ้มครองข้อมูลของคุณ สามารถติดต่อ DPO ได้โดยตรงที่: dpo@theitalianacademy.com.

8 ความคงทนของข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เฉพาะเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ได้เก็บรวบรวมไว้ รวมถึงข้อกำหนดทางกฎหมาย การบัญชี หรือการรายงาน โดยเฉพาะอย่างยิ่ง ข้อมูลนักเรียนจะถูกเก็บรักษาไว้ตลอดระยะเวลาการลงทะเบียนเรียน และไม่เกิน 10 ปีหลังจากนั้น ตามที่กฎหมายแพ่งและภาษีของอิตาลีกำหนด ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ทางการตลาดจะถูกลบหลังจากไม่มีการใช้งานเป็นเวลา 36 เดือน หรือเมื่อคุณเลือกที่จะไม่รับข้อมูลดังกล่าว

9. สิทธิของเจ้าของข้อมูล

ภายใต้มาตรา 15-22 ของ GDPR คุณมีสิทธิ์ที่จะดำเนินการดังต่อไปนี้ได้ตลอดเวลา:

• ขอสิทธิ์ในการเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ;
• ขอแก้ไขหรือลบข้อมูลส่วนบุคคลของคุณ
• ขอให้จำกัดการประมวลผลข้อมูล;
• คัดค้านการประมวลผลข้อมูลของคุณ (โดยเฉพาะอย่างยิ่งสำหรับการตลาดทางตรง)
• ใช้สิทธิ์ในการโอนย้ายข้อมูล;
• คุณสามารถเพิกถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลที่อิงตามความยินยอมก่อนการเพิกถอนนั้น
• ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของอิตาลี (ผู้ค้ำประกันเพื่อการคุ้มครองข้อมูลส่วนบุคคล).

เพื่อใช้สิทธิ์เหล่านี้ โปรดส่งคำร้องเป็นลายลักษณ์อักษรไปยัง privacy@theitalianacademy.com.