Privacy Policy

La presente informativa è resa ai sensi del Regolamento UE 2016/679 ("GDPR") da Gaetano Livornese (di seguito anche "Titolare"), in qualità di titolare del trattamento dei dati personali raccolti tramite il sito gl-ripetizioni.com.

1. Titolare del trattamento

Gaetano Livornese, tutor privato. Email: info@gl-ripetizioni.com.

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali, esclusivamente quando li fornisci attivamente:

• Dati di registrazione: nome, cognome, email, password (hashata) per la creazione dell'account nell'area personale.
• Dati di contatto: numero di telefono e indirizzo email, per organizzare le lezioni e per le comunicazioni descritte al punto 3 (compresi i messaggi WhatsApp di cui all'accettazione dei termini).
• Dati relativi alle lezioni: argomenti trattati, esercizi caricati, progressi registrati, materiali condivisi.
• Dati tecnici: indirizzo IP, user-agent, timestamp degli accessi, log di sicurezza generati automaticamente dall'infrastruttura.

3. Finalità del trattamento

• Erogazione del servizio di ripetizioni (esecuzione del contratto — art. 6.1.b GDPR).
• Gestione dell'area personale, calendario lezioni, materiali e tracking dei progressi.
• Adempimenti contabili e fiscali (obbligo di legge — art. 6.1.c GDPR).
• Invio di comunicazioni di servizio (conferme, promemoria, note post-lezione) via email.
• Messaggi WhatsApp personali di Gaetano a chi ha accettato i termini di registrazione, per capire cosa stai preparando e organizzare le lezioni (consenso — art. 6.1.a GDPR, revocabile in ogni momento rispondendo al messaggio o scrivendo a info@gl-ripetizioni.com). Per gli account precedenti all'introduzione di questa clausola, il contatto si basa su una verifica diretta del Titolare con lo studente, annotata nel registro dei consensi.
• Email di orientamento dopo l'iscrizione e dopo una simulazione (con disiscrizione in ogni email).
• Sicurezza, prevenzione abusi e diagnostica tecnica (legittimo interesse — art. 6.1.f GDPR).

Quando invii un modulo di prenotazione, iscrizione o risultati delle simulazioni conserviamo, se presenti, i parametri UTM del link con cui sei arrivato e il solo dominio del sito di provenienza, più l'eventuale risposta alla domanda facoltativa «Come ci hai trovato?», esclusivamente per misurare quali canali portano richieste (legittimo interesse — art. 6.1.f GDPR). Questi dati sono visibili solo al Titolare, non includono indirizzo IP né l'indirizzo completo di provenienza e sono cancellati insieme alla richiesta, al lead o all'account a cui si riferiscono.

Non facciamo profilazione né pubblicità comportamentale e non cediamo i dati a terzi.

4. Servizi terzi e responsabili esterni

Per erogare il servizio ci affidiamo ai seguenti fornitori, designati come responsabili del trattamento (art. 28 GDPR):

• Supabase (Supabase Inc., USA con conformità DPF) — autenticazione, database e storage dei materiali. I dati sono ospitati su server in Unione Europea ove disponibile.
• Netlify — hosting del sito e delle funzioni serverless.
• Resend e Brevo — invio delle email (conferme, password reset, note post-lezione, email di orientamento).
• WhatsApp (Meta Platforms Ireland Ltd) — l'app di messaggistica usata da Gaetano per scriverti, solo se hai accettato i termini di registrazione.
• Assistente automatico (strumento di intelligenza artificiale) — usato dal Titolare per preparare e inviare, dal suo WhatsApp Web, i messaggi di benvenuto agli studenti che hanno accettato i termini: elabora il nome, il numero di telefono e il testo del messaggio, e non decide da solo a chi scrivere (la selezione è fatta dal sistema con le regole descritte sopra).
• Cloudflare Turnstile (Cloudflare, Inc., USA con conformità DPF) — protezione anti-bot dei moduli di registrazione, accesso e recupero password. Turnstile analizza in modo automatico segnali tecnici del browser e del dispositivo per distinguere gli utenti reali dai bot, senza tracciamento pubblicitario né profilazione. L'uso è soggetto alla Privacy Policy di Cloudflare e al Turnstile Privacy Addendum.
• Umami (eventuale) — statistiche di traffico aggregate e anonime, senza cookie né dati personali.

5. Cookie

Utilizziamo cookie tecnici essenziali per il funzionamento dell'autenticazione (Supabase) e delle preferenze di interfaccia. Per i dettagli completi, comprese le finalità di ciascun cookie, consulta la nostra Cookie Policy.

6. Tempi di conservazione

• Dati dell'account: per la durata del rapporto e fino a 24 mesi dall'ultima attività, salvo richiesta di cancellazione.
• Documenti fiscali: 10 anni come da normativa.
• Log tecnici: massimo 90 giorni.
• Dopo una richiesta di cancellazione conserviamo soltanto un'impronta irreversibile (hash) dell'email e/o del telefono, senza altri dati, al solo scopo di rispettare la richiesta (non ricontattarti e non ricreare l'account).

7. I tuoi diritti

In ogni momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• Accesso, rettifica, cancellazione dei tuoi dati.
• Limitazione e opposizione al trattamento.
• Portabilità dei dati in formato strutturato.
• Revoca del consenso, ove prestato, senza pregiudizio della liceità del trattamento precedente.
• Reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Per esercitare i tuoi diritti scrivi a info@gl-ripetizioni.com: rispondiamo entro 30 giorni.

8. Minori

Per gli studenti minorenni l'account deve essere intestato a un genitore o tutore legale, che fornisce il consenso al trattamento dei dati del minore. All'iscrizione di un minorenne raccogliamo il contatto del genitore o riferimento. Il messaggio WhatsApp di benvenuto è inviato al numero indicato dallo studente, anche se minorenne (il consenso al contatto WhatsApp è prestato con l'accettazione dei termini); il genitore o tutore può chiederci in qualsiasi momento di smettere di scrivere, rispondendo al messaggio o scrivendo a info@gl-ripetizioni.com.

9. Modifiche

Aggiorniamo questa informativa quando cambiano le finalità o i fornitori. La versione corrente riporta la data di ultimo aggiornamento in alto alla pagina.