Informativa sulla privacy

La presente Informativa sulla privacy descrive come il servizio TutorTribe (di seguito il «Servizio») tratta i dati personali dei suoi utenti — insegnanti privati, studenti e i loro genitori o tutori legali — in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GDPR).

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è L.p. Code S.C., con sede a Zabrze (Polonia), ul. Grażyńskiego 25 lok. 7, 41-810 Zabrze, codice fiscale polacco (NIP) 6482838057, numero del registro delle imprese (REGON) 545200369 (di seguito il «Titolare»).

Contatto per questioni relative ai dati personali: [email protected].

2. Quali dati trattiamo

2.1. Dati dell'insegnante (titolare dell'account)

• dati identificativi e di contatto: nome, cognome, indirizzo e-mail e, facoltativamente, numero di telefono;
• dati di fatturazione necessari per gestire i pagamenti ed emettere i documenti di vendita;
• dati dell'account e dell'attività nel Servizio (lezioni, studenti, pagamenti, compiti, documenti).

2.2. Dati degli studenti e dei genitori o tutori legali

Gli account degli studenti e, facoltativamente, dei genitori o tutori legali vengono creati dall'insegnante quando li aggiunge alla propria base di studenti. Trattiamo: nome e cognome, indirizzo e-mail (se fornito), l'assegnazione all'insegnante e i dati relativi a lezioni, pagamenti e compiti. Uno studente può esistere anche come account «fantasma» (senza accesso proprio); in tal caso trattiamo solo i dati necessari alla fatturazione.

2.3. Dati dei minori

Il Servizio può trattare dati di studenti minorenni. TutorTribe non è una piattaforma a registrazione aperta: gli account degli studenti vengono creati dall'insegnante nell'ambito di un rapporto insegnante–studente già esistente. L'acquisizione del consenso del rappresentante legale, ai sensi dell'art. 8 del GDPR, è responsabilità dell'insegnante (e/o del tutore legale) che utilizza il Servizio. Il Titolare mette a disposizione meccanismi per l'esercizio dei diritti e per la cancellazione dei dati su richiesta del tutore legale.

2.4. Dati tecnici

• dati necessari a mantenere la sessione e la sicurezza (tra cui il token di autenticazione e il token CSRF);
• log di base del server (indirizzo IP, ora della richiesta) per finalità di sicurezza e diagnostica;
• nell'app mobile, un token del dispositivo utilizzato per recapitare le notifiche push (su nuovi messaggi, lezioni e pagamenti); il token viene eliminato al logout dal dispositivo.

3. Finalità e basi giuridiche del trattamento

• Erogazione del servizio (gestione dell'account, delle lezioni, dei pagamenti, dei compiti) — art. 6, par. 1, lett. b) del GDPR (esecuzione di un contratto);
• Gestione dei pagamenti online tramite Stripe — art. 6, par. 1, lett. b) del GDPR;
• Emissione e conservazione dei documenti di fatturazione — art. 6, par. 1, lett. c) del GDPR (obbligo di legge);
• Sicurezza, prevenzione degli abusi, diagnostica — art. 6, par. 1, lett. f) del GDPR (legittimo interesse);
• Gestione dei reclami e contatto — art. 6, par. 1, lett. b) e f) del GDPR.

4. Destinatari dei dati e responsabili del trattamento

I dati possono essere affidati a partner fidati esclusivamente nella misura necessaria all'erogazione del servizio:

• Stripe — gestione dei pagamenti online e dei versamenti agli insegnanti (Stripe Payments Europe / Stripe, Inc.);
• Fornitore di infrastruttura (hosting) — Hetzner Online GmbH, server nell'Unione europea;
• Google Firebase (Firebase Cloud Messaging) — recapito delle notifiche push nell'app mobile (Google Ireland Ltd. / Google LLC); vengono trattati esclusivamente il token del dispositivo e il contenuto della notifica;
• Resend — invio di e-mail transazionali, ad es. conferme dell'account e codici di reimpostazione della password (Resend, Inc.).

5. Trasferimento dei dati al di fuori del SEE

Di norma i dati sono trattati all'interno dello Spazio economico europeo. Nell'ambito della gestione dei pagamenti i dati possono essere trasferiti a Stripe, Inc. (USA) e, nell'ambito delle notifiche push e delle e-mail transazionali, a Google LLC e Resend, Inc. (USA), in ogni caso sulla base di clausole contrattuali standard e di meccanismi di trasferimento conformi al GDPR. Al di fuori di tali casi, il Titolare non trasferisce dati al di fuori del SEE.

6. Periodo di conservazione

• dati dell'account — per tutta la durata dell'utilizzo del Servizio e, successivamente, fino alla cancellazione dell'account;
• dati di fatturazione e documenti di vendita — per il periodo richiesto dalla normativa fiscale (di norma 5 anni);
• dati trattati sulla base del legittimo interesse — fino a un'opposizione efficace o al venir meno della finalità.

7. I tuoi diritti

Hai il diritto di:

• accedere ai tuoi dati e ottenerne una copia;
• rettificare (correggere) i tuoi dati;
• cancellare i tuoi dati («diritto all'oblio»);
• limitare il trattamento;
• portabilità dei dati;
• opporti al trattamento basato sul legittimo interesse;
• proporre reclamo al Presidente dell'Ufficio per la protezione dei dati personali (PUODO), l'autorità di controllo polacca.

Per esercitare questi diritti, contatta il Titolare all'indirizzo indicato al punto 1.

8. Cookie e tecnologie simili

Il Servizio utilizza esclusivamente cookie strettamente necessari e la memoria locale del browser (localStorage) per ricordare le tue preferenze. Non utilizziamo cookie analitici né di marketing e non profiliamo gli utenti.

Poiché utilizziamo solo cookie necessari al funzionamento del Servizio e cookie di preferenza, non è richiesto alcun consenso per cookie analitici/di marketing. Puoi gestire i cookie nelle impostazioni del tuo browser; tuttavia, limitare i cookie necessari può impedire l'utilizzo del Servizio.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui la cifratura delle comunicazioni (HTTPS), il controllo degli accessi e un trattamento conforme al GDPR, anche con riferimento ai dati degli studenti minorenni.

10. Modifiche all'Informativa

Il Titolare può aggiornare la presente Informativa. La versione in vigore è sempre disponibile nel Servizio e la data dell'ultimo aggiornamento è indicata all'inizio del documento.

11. Contatti

Per questioni relative ai dati personali e alla privacy scrivi a: [email protected]