Informativa sulla privacy

Questa pagina e’ in preparazione. Sotto trovi la sua struttura e, per ogni parte, cosa e’ gia’ noto e cosa manca.

1. Titolare del trattamento

Il titolare e’ Impath Web S.r.l.s.

Testo in preparazione

Questa parte non e’ ancora stata scritta: non pubblichiamo un testo di comodo al posto di quello vero. Per completarla servono:

Sede legale completa (via, CAP, citta’)
Partita IVA / codice fiscale
Indirizzo email dedicato alle richieste sulla privacy (e PEC, se c’e’)
Se e’ stato nominato un Responsabile della protezione dei dati (DPO): nome e contatto; altrimenti va detto che non c’e’

2. Quali dati trattiamo

Questa parte e’ nota, perche’ descrive la piattaforma com’e’ fatta:

Dati dell’account: email, password (conservata solo in forma cifrata), data di registrazione, ultimo accesso.
Dati del profilo, in parte facoltativi: nome e cognome, foto, data di nascita, codice fiscale, citta’, paese, telefono, presentazione, scelta sulle comunicazioni promozionali.
Dati di studio: iscrizioni ai corsi, avanzamento nelle lezioni e minuto raggiunto nei video, appunti e segnalibri, tentativi d’esame con risposte e punteggio.
Diplomi: nome, corso, data, punteggio e codice pubblico. Il codice e il nome sono consultabili da chiunque sulla pagina di verifica: e’ lo scopo del diploma.
Recensioni: voto e commento, pubblicati con il nome abbreviato (es. “Maria R.”) dopo l’approvazione di un amministratore.
Ordini per i corsi a pagamento: importo, data, stato, riferimenti del pagamento. I dati della carta non ci arrivano mai: li gestisce Stripe.
Email inviate: registro di quali email di servizio ti abbiamo mandato e quando.
Registro delle operazioni amministrative: chi ha fatto cosa nel pannello (cambi di ruolo, sospensioni, revoche), con email e data.

3. Perche’ li trattiamo e su quale base

Le finalita’ sono note: fornire il servizio (account, corsi, esame, diploma), gestire i pagamenti, mandare le email di servizio, mandare comunicazioni promozionali solo a chi lo sceglie, prevenire abusi.

Testo in preparazione

Questa parte non e’ ancora stata scritta: non pubblichiamo un testo di comodo al posto di quello vero. Per completarla servono:

Conferma delle basi giuridiche scelte per ogni finalita’ (contratto per il servizio, consenso per le comunicazioni promozionali, legittimo interesse per la sicurezza, obbligo di legge per la contabilita’ degli ordini)
Se i dati verranno usati per altre finalita’ non elencate qui (es. statistiche, profilazione): quali

4. Dove stanno i dati e chi ci aiuta a trattarli

Anche questa parte e’ nota, perche’ deriva da come e’ costruita la piattaforma:

Supabase (database, autenticazione, archivio file): server nella regione Unione Europea, Francoforte.
Vercel (hosting del sito e del server applicativo).
Stripe (pagamenti con carta), quando attivo: riceve email e importo, gestisce la carta.
Resend (invio delle email di servizio), quando attivo: riceve indirizzo e contenuto delle email.

Testo in preparazione

Questa parte non e’ ancora stata scritta: non pubblichiamo un testo di comodo al posto di quello vero. Per completarla servono:

Conferma dei fornitori sopra e di eventuali altri (es. un servizio di statistiche o di assistenza)
Se qualche fornitore tratta dati fuori dall’Unione Europea, la garanzia usata (clausole contrattuali standard, decisione di adeguatezza)

5. Per quanto tempo li conserviamo

Cosa succede alla cancellazione dell’account e’ noto: profilo, iscrizioni, avanzamento, appunti, recensioni e tentativi d’esame vengono cancellati subito; i diplomi restano, sganciati dall’account, perche’ sono documenti rilasciati dalla scuola e devono restare verificabili.

Testo in preparazione

Questa parte non e’ ancora stata scritta: non pubblichiamo un testo di comodo al posto di quello vero. Per completarla servono:

Tempo di conservazione degli ordini e dei dati contabili (di norma 10 anni per obbligo di legge: da confermare)
Tempo di conservazione degli account inattivi, se si vuole prevedere una cancellazione automatica
Tempo di conservazione del registro delle operazioni amministrative e del registro delle email

6. I tuoi diritti

Puoi accedere ai tuoi dati, correggerli, scaricarli e cancellare l’account direttamente dal tuo profilo. Hai inoltre il diritto di limitare o opporti al trattamento, di revocare il consenso alle comunicazioni promozionali in qualsiasi momento, e di presentare reclamo al Garante per la protezione dei dati personali.

Testo in preparazione

Questa parte non e’ ancora stata scritta: non pubblichiamo un testo di comodo al posto di quello vero. Per completarla servono:

L’indirizzo a cui esercitare i diritti che non si esercitano da soli dal profilo (lo stesso del punto 1)

7. Cookie

Vedi la pagina sui cookie.

Informativa sulla privacy

Questa pagina e’ in preparazione. Sotto trovi la sua struttura e, per ogni parte, cosa e’ gia’ noto e cosa manca.

1. Titolare del trattamento

Il titolare e’ Impath Web S.r.l.s.

Testo in preparazione

Questa parte non e’ ancora stata scritta: non pubblichiamo un testo di comodo al posto di quello vero. Per completarla servono:

Sede legale completa (via, CAP, citta’)
Partita IVA / codice fiscale
Indirizzo email dedicato alle richieste sulla privacy (e PEC, se c’e’)
Se e’ stato nominato un Responsabile della protezione dei dati (DPO): nome e contatto; altrimenti va detto che non c’e’

2. Quali dati trattiamo

Questa parte e’ nota, perche’ descrive la piattaforma com’e’ fatta:

Dati dell’account: email, password (conservata solo in forma cifrata), data di registrazione, ultimo accesso.
Dati del profilo, in parte facoltativi: nome e cognome, foto, data di nascita, codice fiscale, citta’, paese, telefono, presentazione, scelta sulle comunicazioni promozionali.
Dati di studio: iscrizioni ai corsi, avanzamento nelle lezioni e minuto raggiunto nei video, appunti e segnalibri, tentativi d’esame con risposte e punteggio.
Diplomi: nome, corso, data, punteggio e codice pubblico. Il codice e il nome sono consultabili da chiunque sulla pagina di verifica: e’ lo scopo del diploma.
Recensioni: voto e commento, pubblicati con il nome abbreviato (es. “Maria R.”) dopo l’approvazione di un amministratore.
Ordini per i corsi a pagamento: importo, data, stato, riferimenti del pagamento. I dati della carta non ci arrivano mai: li gestisce Stripe.
Email inviate: registro di quali email di servizio ti abbiamo mandato e quando.
Registro delle operazioni amministrative: chi ha fatto cosa nel pannello (cambi di ruolo, sospensioni, revoche), con email e data.

3. Perche’ li trattiamo e su quale base

Testo in preparazione

Questa parte non e’ ancora stata scritta: non pubblichiamo un testo di comodo al posto di quello vero. Per completarla servono:

Conferma delle basi giuridiche scelte per ogni finalita’ (contratto per il servizio, consenso per le comunicazioni promozionali, legittimo interesse per la sicurezza, obbligo di legge per la contabilita’ degli ordini)
Se i dati verranno usati per altre finalita’ non elencate qui (es. statistiche, profilazione): quali

4. Dove stanno i dati e chi ci aiuta a trattarli

Anche questa parte e’ nota, perche’ deriva da come e’ costruita la piattaforma:

Supabase (database, autenticazione, archivio file): server nella regione Unione Europea, Francoforte.
Vercel (hosting del sito e del server applicativo).
Stripe (pagamenti con carta), quando attivo: riceve email e importo, gestisce la carta.
Resend (invio delle email di servizio), quando attivo: riceve indirizzo e contenuto delle email.

Testo in preparazione

Questa parte non e’ ancora stata scritta: non pubblichiamo un testo di comodo al posto di quello vero. Per completarla servono:

Conferma dei fornitori sopra e di eventuali altri (es. un servizio di statistiche o di assistenza)
Se qualche fornitore tratta dati fuori dall’Unione Europea, la garanzia usata (clausole contrattuali standard, decisione di adeguatezza)

5. Per quanto tempo li conserviamo

Testo in preparazione

Questa parte non e’ ancora stata scritta: non pubblichiamo un testo di comodo al posto di quello vero. Per completarla servono:

Tempo di conservazione degli ordini e dei dati contabili (di norma 10 anni per obbligo di legge: da confermare)
Tempo di conservazione degli account inattivi, se si vuole prevedere una cancellazione automatica
Tempo di conservazione del registro delle operazioni amministrative e del registro delle email

6. I tuoi diritti

Testo in preparazione

Questa parte non e’ ancora stata scritta: non pubblichiamo un testo di comodo al posto di quello vero. Per completarla servono:

L’indirizzo a cui esercitare i diritti che non si esercitano da soli dal profilo (lo stesso del punto 1)

7. Cookie

Vedi la pagina sui cookie.