Informativa sulla Privacy

La presente Informativa sulla Privacy spiega come Islam Fakrul, operante come ditta individuale con il nome PoliPrep ("PoliPrep", "noi" o "nostro"), raccoglie, utilizza, conserva e tratta in altro modo i dati personali quando visiti il sito web PoliPrep, crei un account, acquisti o utilizzi i nostri corsi e simulazioni, ci contatti o utilizzi in altro modo i nostri servizi (il "Servizio").

Trattiamo i dati personali in conformità al Regolamento (UE) 2016/679 ("GDPR"), alla normativa italiana in materia di protezione dei dati applicabile alle nostre attività, incluso il D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e alle altre leggi applicabili.

Il Titolare del trattamento è:

Islam Fakrul, ditta individuale

Via Belmonte 6

10155 Torino, Italia

P.IVA: 13489590011

Per domande o richieste relative alla privacy:

support@poliprep.com

PoliPrep non ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), poiché al momento non riteniamo che le condizioni che ne richiedono la nomina ai sensi dell'articolo 37 del GDPR si applichino alle nostre attività di trattamento.

Le categorie di dati personali che trattiamo dipendono da come interagisci con PoliPrep.

Waitlist

Quando ti iscrivi a una waitlist di PoliPrep, possiamo raccogliere: indirizzo email; l'esame o il corso per cui ti stai preparando; università di interesse, se fornita.

Contatti e supporto

Quando ci contatti tramite il sito web, l'email o i canali di supporto, possiamo trattare: nome; indirizzo email; messaggio o richiesta; allegati o altre informazioni che fornisci volontariamente.

Account

Quando crei un account, possiamo trattare: indirizzo email; credenziali della password, conservate tramite hashing e misure di sicurezza adeguate; nome; lingua preferita; informazioni sull'account e di autenticazione.

Non conserviamo la tua password in chiaro.

Acquisti

Quando acquisti un prodotto PoliPrep, possiamo trattare: nome e dati di fatturazione; indirizzo email; informazioni sull'acquisto e sull'ordine; corso o simulazione acquistati; prezzo pagato ed eventuale sconto applicato; data della transazione; informazioni necessarie per la fatturazione e la contabilità.

I dati delle carte di pagamento sono trattati dal nostro fornitore di servizi di pagamento. PoliPrep non conserva i numeri completi delle carte di pagamento.

Partecipazione alla community

Se partecipi volontariamente a un canale community facoltativo, come la community WhatsApp per gli studenti iscritti, Telegram o un altro servizio di comunicazione supportato, possiamo trattare il tuo nome utente, il nome visualizzato e i messaggi che scegli di pubblicare. Gli altri membri dello stesso gruppo possono vedere il tuo nome, la tua immagine del profilo e il tuo numero di telefono, secondo le modalità di quel servizio.

Quando utilizzi il Servizio, possiamo raccogliere informazioni tecniche e di utilizzo, tra cui: indirizzo IP; informazioni sul browser e sul dispositivo; sistema operativo; URL di provenienza; pagine o schermate visitate; informazioni sulle interazioni e sull'utilizzo; informazioni di sicurezza e diagnostica.

Trattiamo queste informazioni esclusivamente per le finalità e sulla base delle basi giuridiche descritte nella presente Informativa.

Se acquisti o partecipi a un corso o a una simulazione PoliPrep, possiamo trattare: lezioni o materiali consultati; date e orari di accesso; simulazioni o test iniziati e completati; risposte e punteggi; progressi di apprendimento; presenza alle sessioni; partecipazione al corso e attività correlate.

Queste informazioni sono utilizzate per fornire il Servizio, mantenere le funzionalità dei corsi, supportare gli studenti, monitorare i progressi e migliorare la piattaforma.

Non acquistiamo dati personali da data broker.

Possiamo ricevere informazioni limitate da fornitori di servizi, come Stripe, necessarie per confermare e riconciliare pagamenti e transazioni.

Trattiamo i dati personali solo in presenza di una valida base giuridica ai sensi dell'articolo 6 del GDPR.

Creazione e gestione del tuo account: Contratto, art. 6(1)(b); Fornitura dei corsi e delle simulazioni acquistati: Contratto, art. 6(1)(b); Elaborazione di pagamenti e rimborsi: Contratto, art. 6(1)(b); obbligo legale, art. 6(1)(c), ove applicabile; Assistenza clienti e supporto tecnico: Contratto, art. 6(1)(b) e/o interesse legittimo, art. 6(1)(f); Fatturazione e contabilità: Obbligo legale, art. 6(1)(c); Prevenzione delle frodi e sicurezza della piattaforma: Interesse legittimo, art. 6(1)(f); Difesa o accertamento di diritti in sede giudiziaria: Interesse legittimo, art. 6(1)(f); Miglioramento del servizio e analisi tecniche: Interesse legittimo o consenso, a seconda della tecnologia e del trattamento coinvolti; Analytics facoltativi: Consenso, ove richiesto; Comunicazioni di marketing: Consenso, art. 6(1)(a), ove richiesto; Adempimento di obblighi di legge: Obbligo legale, art. 6(1)(c).

Laddove ci basiamo sul consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Il conferimento dei dati indicati come obbligatori (ad esempio, l'indirizzo email per iscriverti alla waitlist, o i dati necessari per creare un account o completare un acquisto) è necessario per fornire il relativo servizio. In caso di mancato conferimento, non potremo iscriverti alla waitlist, creare il tuo account o elaborare il tuo acquisto. I dati di fatturazione sono richiesti dalla normativa fiscale italiana. Il conferimento di tutti gli altri dati è facoltativo.

Possiamo utilizzare i dati personali per: fornire e gestire i corsi, le simulazioni e gli altri servizi PoliPrep; creare e gestire gli account; autenticare gli utenti; fornire assistenza clienti; comunicare informazioni importanti sul servizio; elaborare pagamenti e rimborsi; emettere fatture e tenere le scritture contabili; monitorare la partecipazione ai corsi e i progressi di apprendimento; mantenere e proteggere la piattaforma; rilevare frodi, abusi e accessi non autorizzati; risolvere problemi tecnici; migliorare i nostri servizi e i contenuti didattici; inviare comunicazioni di marketing ove consentito dalla legge e ove sia stato ottenuto il consenso richiesto; adempiere agli obblighi di legge; e; accertare, esercitare o difendere diritti in sede giudiziaria.

Non utilizziamo i dati personali per finalità incompatibili con quelle descritte nella presente Informativa senza fornire adeguate informazioni e, ove richiesto, ottenere un consenso aggiuntivo.

Conserviamo i dati personali solo per il tempo ragionevolmente necessario alle finalità per cui sono stati raccolti, tenendo conto dei requisiti contrattuali, legali, contabili, di sicurezza e di risoluzione delle controversie.

I nostri attuali periodi di conservazione sono: Dati della waitlist: generalmente fino alla tua richiesta di cancellazione o, ove opportuno, fino a 2 anni dopo l'ultima interazione rilevante. Dati dell'account: finché il tuo account rimane attivo e per un periodo limitato successivo, ove necessario per finalità di sicurezza, recupero, legali o di risoluzione delle controversie. Dati di acquisto, fatturazione e contabili: per il periodo richiesto dalla normativa fiscale e contabile italiana applicabile. Attività di apprendimento e sui corsi: generalmente per la durata del corso e per un periodo limitato successivo, ove necessario per assistenza, documentazione contrattuale, sicurezza o legittime finalità operative. Comunicazioni di supporto: generalmente fino a 3 anni dopo l'ultima interazione, salvo che un periodo più lungo sia richiesto o giustificato. Registri dei consensi al marketing: finché il consenso rimane attivo e, dopo la revoca, per il tempo ragionevolmente necessario a conservare traccia della revoca e a evitare comunicazioni future indesiderate.

Periodi di conservazione diversi possono applicarsi ove richiesto dalla legge o necessario per accertare, esercitare o difendere diritti in sede giudiziaria.

Quando i dati personali non sono più necessari, li cancelliamo o, ove opportuno, li rendiamo anonimi.

Utilizziamo fornitori terzi selezionati per gestire PoliPrep.

A seconda del Servizio che utilizzi, questi possono includere: Lovable Cloud — Hosting, database e infrastruttura della piattaforma: Dati dell'account, del servizio e dell'applicazione; Lovable Emails — Email transazionali (es. conferme ed email relative all'account): Indirizzo email e contenuto del messaggio; Stripe — Elaborazione dei pagamenti: Dati di pagamento e di fatturazione; Bunny.net — Distribuzione e streaming video: Accesso ai video e informazioni tecniche di streaming; Zoho Mail — Email di assistenza clienti: Comunicazioni che ci invii; PostHog — Analisi del prodotto e registrazione delle sessioni, solo con il tuo consenso (vedi la Politica dei Cookie): Dati di utilizzo e di evento; registrazioni delle sessioni con i dati digitati mascherati; WhatsApp, Telegram / altri fornitori di community — Comunicazione facoltativa nella community: Nome utente e messaggi che scegli di pubblicare.

Selezioniamo fornitori di servizi adeguati ai servizi che svolgono e, ove richiesto dal GDPR, stipuliamo accordi contrattuali appropriati che disciplinano il trattamento dei dati personali.

I fornitori terzi possono trattare i dati per nostro conto oppure, a seconda del servizio e del loro ruolo, agire come titolari autonomi del trattamento. Possono quindi applicarsi anche le loro informative sulla privacy.

Non vendiamo i tuoi dati personali.

Non forniamo i tuoi dati personali a terzi per loro finalità di marketing autonome.

Alcuni fornitori di servizi utilizzati da PoliPrep possono trattare dati personali al di fuori dello Spazio Economico Europeo (SEE).

Laddove i dati personali siano trasferiti al di fuori del SEE, utilizziamo, ove richiesto, un meccanismo di trasferimento adeguato ai sensi del Capo V del GDPR, che può includere: una decisione di adeguatezza applicabile della Commissione Europea; Clausole Contrattuali Tipo approvate dalla Commissione Europea; oppure; un altro meccanismo di trasferimento giuridicamente riconosciuto.

Ove richiesto, valutiamo inoltre adeguate misure supplementari.

Puoi contattarci all'indirizzo support@poliprep.com per richiedere ulteriori informazioni sulle garanzie applicabili ai trasferimenti.

Nel rispetto delle condizioni e dei limiti stabiliti dal GDPR, puoi avere il diritto di: Accedere ai tuoi dati personali (articolo 15); Rettificare dati personali inesatti o incompleti (articolo 16); Richiedere la cancellazione dei dati personali (articolo 17); Richiedere la limitazione del trattamento (articolo 18); Ricevere o trasferire determinati dati personali tramite la portabilità dei dati (articolo 20); Opporti a determinati trattamenti, inclusi quelli basati sull'interesse legittimo e il marketing diretto (articolo 21); Revocare il consenso laddove il trattamento sia basato sul consenso (articolo 7(3)).

Questi diritti non sono assoluti. Ad esempio, potremmo dover conservare determinate informazioni per adempiere a obblighi di legge o per accertare, esercitare o difendere diritti in sede giudiziaria.

Puoi esercitare i tuoi diritti contattando:

support@poliprep.com

Fornisci informazioni sufficienti per consentirci di identificare il tuo account o la tua richiesta.

Risponderemo di norma senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di ulteriori due mesi ove consentito dall'articolo 12 del GDPR, in particolare in caso di richieste complesse o numerose. In caso di proroga, ti informeremo entro il termine iniziale di un mese.

Le richieste sono generalmente gestite gratuitamente. Ove consentito dal GDPR, possiamo addebitare un contributo spese ragionevole o rifiutare di dare seguito a richieste manifestamente infondate o eccessive.

Hai il diritto di proporre reclamo all'autorità di controllo competente in materia di protezione dei dati.

Per l'Italia, l'autorità è:

Garante per la protezione dei dati personali

Piazza Venezia 11

00187 Roma, Italia

Sito web: https://www.garanteprivacy.it

Puoi inoltre rivolgerti all'autorità di controllo dello Stato membro dell'UE in cui risiedi abitualmente, lavori o in cui ritieni si sia verificata la violazione.

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita accidentale, alterazione, divulgazione o distruzione.

A seconda del sistema interessato, tali misure possono includere: crittografia HTTPS/TLS per i dati trasmessi tra il tuo dispositivo e i nostri servizi; hashing sicuro delle password; controlli di accesso e autenticazione; verifiche di autorizzazione lato server; controlli di accesso al database; accesso amministrativo limitato; elaborazione dei pagamenti tramite Stripe anziché conservazione dei dati completi delle carte da parte di PoliPrep; meccanismi di distribuzione video protetti; gestione protetta delle chiavi segrete dell'applicazione; e; test e revisioni di sicurezza prima dei rilasci in produzione.

Nessun servizio online può garantire una sicurezza assoluta. Se ritieni che il tuo account o i tuoi dati personali siano stati compromessi, contattaci tempestivamente all'indirizzo support@poliprep.com.

PoliPrep utilizza cookie e altre tecnologie di tracciamento.

Alcuni sono strettamente necessari per il funzionamento, la sicurezza e le funzionalità del Servizio. Altre tecnologie, come determinati strumenti di analisi o di marketing, possono richiedere il tuo consenso ai sensi della legge applicabile.

La nostra Politica dei Cookie spiega: quali cookie e tecnologie di tracciamento utilizziamo; le loro finalità; i relativi fornitori; i periodi di conservazione; se sono necessari o facoltativi; e; come puoi gestire o revocare le tue scelte.

Ove sia richiesto il consenso, le tecnologie di tracciamento non essenziali non saranno attivate prima di aver ottenuto il relativo consenso.

Puoi modificare le tue preferenze sui cookie tramite il meccanismo di impostazione dei cookie presente sul sito web.

Possiamo inviare comunicazioni di marketing laddove disponiamo di una valida base giuridica per farlo.

Ove sia richiesto il consenso, lo richiederemo separatamente dal consenso necessario per la fornitura del Servizio.

Puoi annullare l'iscrizione in qualsiasi momento utilizzando il link di disiscrizione presente nelle nostre comunicazioni di marketing oppure contattando:

support@poliprep.com

La revoca del consenso al marketing non riguarda le comunicazioni di servizio necessarie per fornire un servizio acquistato o comunque consentite dalla legge.

PoliPrep attualmente non adotta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona ai sensi dell'articolo 22 del GDPR.

I punteggi dei corsi, le analisi di apprendimento e le informazioni sui progressi possono essere generati automaticamente, ma sono utilizzati per finalità didattiche e informative e non determinano di per sé diritti legali o l'accesso a servizi non correlati.

PoliPrep è rivolta principalmente a studenti che si preparano all'ammissione universitaria e ai relativi esami.

Non raccogliamo consapevolmente dati personali di minori in circostanze in cui la legge applicabile richiede il coinvolgimento di un genitore o tutore, senza aver ottenuto tale coinvolgimento o autorizzazione.

Se ritieni che un minore abbia fornito dati personali a PoliPrep in circostanze non consentite, contattaci all'indirizzo support@poliprep.com.

Ove applicabile, adotteremo le misure opportune per cancellare tali informazioni.

Ai sensi della normativa italiana (art. 2-quinquies, D.Lgs. 196/2003), i minori che hanno compiuto 14 anni possono esprimere il consenso al trattamento dei propri dati personali in relazione ai servizi online. Gli utenti di età inferiore a 14 anni possono utilizzare i servizi che richiedono il consenso solo con l'autorizzazione di un genitore o tutore legale. Gli acquisti effettuati da minori possono inoltre richiedere il coinvolgimento dei genitori ai sensi della normativa contrattuale applicabile.

In caso di violazione dei dati personali, valuteremo la violazione e adotteremo le misure richieste dal GDPR e dalla legge applicabile.

Laddove l'articolo 33 del GDPR richieda la notifica all'autorità di controllo competente, notificheremo la violazione senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne siamo venuti a conoscenza.

Laddove l'articolo 34 richieda la comunicazione agli interessati, comunicheremo la violazione senza ingiustificato ritardo.

Possiamo aggiornare la presente Informativa sulla Privacy quando cambiano i nostri servizi, le attività di trattamento, gli obblighi di legge o le prassi aziendali.

Ove opportuno, pubblicheremo la versione aggiornata su questa pagina e aggiorneremo la data di "Ultimo aggiornamento".

Ove richiesto dalla legge applicabile, forniremo un preavviso aggiuntivo o otterremo il consenso prima che le modifiche sostanziali abbiano effetto.

Per domande, richieste o segnalazioni relative alla privacy:

Islam Fakrul, ditta individuale / PoliPrep

Via Belmonte 6

10155 Torino, Italia

Email: support@poliprep.com

P.IVA: 13489590011