1. Titolare del trattamento
Il Titolare del trattamento dei dati personali degli Utenti della Piattaforma StuDivo è l’Operatore della Piattaforma. Per qualsiasi questione relativa alla protezione dei dati, si prega di contattare: kasiawszwajcarii@gmail.com.
2. Accesso tramite Google – Contitolarità dei dati
La Piattaforma StuDivo utilizza esclusivamente il meccanismo di accesso di Google (Google OAuth / «Accedi con Google»). Ciò significa che il processo di autenticazione è eseguito da Google LLC, che tratta le credenziali di accesso ai sensi della propria Informativa sulla Privacy (policies.google.com/privacy).
Per quanto riguarda i dati trasmessi alla Piattaforma da Google (nome, indirizzo e-mail, identificativo dell’account), il Titolare è l’Operatore StuDivo. L’Operatore non conserva la password dell’account Google dell’Utente e non vi ha accesso.
Si invita l’Utente a consultare l’Informativa sulla Privacy di Google, in quanto copre parte dei processi legati all’utilizzo della Piattaforma.
3. Base giuridica del trattamento
I dati personali sono trattati sulla base dei seguenti presupposti giuridici:
- art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto (gestione dell’account e dell’abbonamento);
- art. 6, par. 1, lett. c) GDPR – obbligo di legge (obblighi fiscali e contabili);
- art. 6, par. 1, lett. f) GDPR – legittimi interessi del Titolare (sicurezza della Piattaforma, analisi di utilizzo);
- art. 6, par. 1, lett. a) GDPR – consenso dell’Utente (newsletter, cookie analitici facoltativi).
4. Categorie di dati raccolti
4.1 Dati ricevuti da Google
- nome (o nome visualizzato associato all’account Google);
- indirizzo e-mail collegato all’account Google;
- identificativo univoco dell’account Google (Google ID).
4.2 Dati forniti volontariamente dall’Utente
dati di fatturazione (partita IVA, indirizzo aziendale – facoltativo);
informazioni fornite nella corrispondenza con l’Operatore.
4.3 Dati raccolti automaticamente
- indirizzo IP e dati del dispositivo;
- tipo di browser e sistema operativo;
- dati di attività sulla Piattaforma (log di sessione, sezioni visitate);
- dati relativi ai cookie secondo la Cookie Policy.
5. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
- autenticazione e gestione dell’account dell’Utente;
- elaborazione dei pagamenti e gestione degli abbonamenti;
- emissione di fatture e adempimento degli obblighi fiscali;
- gestione del programma di segnalazione e pagamento delle commissioni;
- comunicazione con l’Utente (notifiche tecniche, risposte a richieste);
- invio di newsletter e comunicazioni di marketing (previo consenso);
- garanzia della sicurezza e della stabilità della Piattaforma;
- analisi e statistiche di utilizzo (in forma aggregata);
- accertamento, esercizio o difesa di diritti in sede giudiziaria.
6. Periodo di conservazione
Per la durata del Contratto e per 6 anni successivi alla sua cessazione – dati necessari per finalità fiscali e contabili.
Fino alla revoca del consenso – dati trattati sulla base del consenso (newsletter).
Fino all’opposizione efficace – dati trattati sulla base del legittimo interesse.
7. Destinatari dei dati
I dati personali possono essere condivisi con le seguenti categorie di destinatari:
- Google LLC – per la gestione dell’accesso (Google OAuth);
- Stripe Inc. – per l’elaborazione dei pagamenti; Stripe tratta i dati di pagamento come titolare autonomo, ai sensi della propria informativa sulla privacy;
- fornitori di servizi cloud e hosting;
- fornitori di servizi di posta elettronica;
- consulenti legali – in caso di controversie;
- autorità pubbliche – quando previsto dalla legge.
L’Operatore non vende dati personali a terzi.
8. Trasferimenti internazionali
Google LLC e Stripe Inc. hanno sede negli Stati Uniti. I trasferimenti di dati avvengono sulla base dei meccanismi di conformità previsti dal GDPR, comprese le Clausole Contrattuali Standard approvate dalla Commissione Europea o decisioni di adeguatezza.
9. Diritti degli interessati
Gli Utenti hanno i seguenti diritti:
- accesso ai propri dati e ottenimento di una copia;
- rettifica (correzione) dei dati;
- cancellazione dei dati («diritto all’oblio»);
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Gli Utenti hanno inoltre il diritto di proporre reclamo all’autorità di controllo competente per il proprio luogo di residenza o dimora abituale. In particolare, i residenti negli Stati membri UE/SEE possono rivolgersi all’autorità nazionale di protezione dei dati del paese in cui risiedono o dimorano abitualmente. L’autorità di controllo polacca è il Presidente dell’Ufficio di Protezione dei Dati Personali (UODO), ul. Stawki 2, 00-193 Varsavia, uodo.gov.pl.
Le richieste relative all’esercizio dei diritti devono essere inviate a: kasiawszwajcarii@gmail.com. Sarà fornita risposta entro 30 giorni.
10. Cookie
La Piattaforma utilizza cookie. Informazioni dettagliate sui cookie utilizzati e sulla loro gestione sono riportate nella Cookie Policy disponibile su studivo.eu.
11. Sicurezza dei dati
L’Operatore adotta misure tecniche e organizzative di protezione dei dati adeguate al rischio, tra cui la trasmissione cifrata (SSL/TLS) e controlli degli accessi. I dati di pagamento sono protetti da Stripe secondo lo standard PCI DSS. In caso di violazione dei dati personali, l’Operatore informerà l’Utente e l’autorità di controllo nei termini e nella misura richiesti dal GDPR.
12. Modifiche dell’Informativa
Gli Utenti saranno informati delle modifiche sostanziali via e-mail con almeno 14 giorni di preavviso. La versione aggiornata dell’Informativa è sempre disponibile su studivo.eu.
13. Contatti
Per qualsiasi questione relativa alla protezione dei dati: kasiawszwajcarii@gmail.com.