Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è TECHLAND — P.IVA 05596490267, REA 459874 — con sede legale a Vedelago (TV), Italia. Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a info@techlanditalia.it oppure su WhatsApp al numero +39 350 581 3140.

2. Quali dati trattiamo, perché e per quanto tempo

Trattiamo solo i dati necessari a ciascuna finalità. Di seguito i trattamenti, la base giuridica e i tempi di conservazione.

2.1 Richiesta di lezione di prova, contatti e chat

• Dati: nome del genitore, email, telefono, età del figlio, corso di interesse, contenuto dei messaggi (form contatti e chat del sito).
• Finalità: rispondere alla richiesta, organizzare la lezione di prova gratuita, ricontattarti entro 24 ore e proporti il percorso più adatto.
• Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) e, per il follow-up commerciale sulla richiesta stessa, legittimo interesse (art. 6.1.f). Non ti iscriviamo alla newsletter senza un tuo consenso separato.
• Conservazione: 24 mesi dall'ultimo contatto, salvo che tu diventi cliente (vedi 2.3).
• Chat con assistente virtuale: le domande poste nella chat del sito ricevono una prima risposta da un assistente basato su intelligenza artificiale (modello Google Gemini, erogato tramite Lovable AI Gateway) e, se lo chiedi, da un operatore umano. I messaggi sono conservati per gestire la richiesta e migliorare il servizio per un massimo di 24 mesi dall'ultimo messaggio. Ti chiediamo di non inserire in chat dati sensibili (es. salute).

2.2 Newsletter

• Dati: indirizzo email.
• Finalità e base giuridica: invio di articoli, guide e novità sui corsi, sulla base del tuo consenso (art. 6.1.a), confermato con il click sul link di verifica (double opt-in).
• Conservazione: fino alla revoca. Puoi disiscriverti in ogni momento dal link presente in fondo a ogni email.

2.3 Account genitore e studente (area riservata)

• Dati del genitore: nome, email, telefono, corsi acquistati e saldo lezioni, comunicazioni con la scuola.
• Dati dello studente (minore): nome, età o anno di nascita, nome utente scelto per l'accesso (senza email personale), corsi frequentati e presenze, compiti consegnati e progetti (inclusi file e codice), valutazioni e commenti dell'insegnante, progressi, badge e traguardi, attestati di completamento.
• Finalità: erogare i corsi, gestire lezioni, compiti, presenze e comunicazioni con la famiglia, rilasciare gli attestati, adempiere agli obblighi contabili e fiscali.
• Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c). I dati del minore sono forniti e gestiti dal genitore o tutore, che può accedervi, correggerli e chiederne la cancellazione in ogni momento.
• Conservazione: per tutta la durata dell'iscrizione e per i 10 anni successivi, termine della prescrizione ordinaria e degli obblighi contabili e fiscali (artt. 2220 e 2946 c.c.); in qualsiasi momento il genitore può chiedere la cancellazione anticipata dei dati didattici non necessari a tali fini.

2.4 Pagamenti

I pagamenti con carta sono gestiti da Stripe: i dati della carta sono inseriti direttamente su pagine di Stripe e non transitano né vengono conservati sui nostri sistemi. Noi conserviamo solo l'esito, il prodotto acquistato e l'importo, per la durata del rapporto e per gli obblighi fiscali (10 anni).

2.5 Notifiche push

Se attivi le notifiche (promemoria lezioni, avvisi), registriamo un identificativo tecnico del dispositivo fornito da Google Firebase Cloud Messaging, sulla base del tuo consenso. Puoi disattivarle in qualsiasi momento dalla tua area riservata o dalle impostazioni del browser: l'identificativo viene eliminato.

2.6 Candidature ("Lavora con noi")

Nome, email, telefono e quanto ci scrivi di te vengono usati solo per valutare la candidatura e per eventuali posizioni analoghe (misure precontrattuali, art. 6.1.b) e conservati per 24 mesi, salvo assunzione.

2.7 Dati tecnici, sicurezza e statistiche

• Sicurezza: per prevenire abusi, spam e accessi non autorizzati registriamo indirizzo IP, user agent e timestamp delle richieste ai nostri form e dei tentativi di accesso (legittimo interesse, art. 6.1.f). Conservazione: limiti di frequenza 24 ore, tentativi di accesso 7 giorni, eventi di sicurezza e accessi amministrativi 90 giorni.
• Statistiche di navigazione: misuriamo pagine viste, click sui pulsanti, tempo di lettura e tipo di dispositivo con strumenti di prima parte, senza registrare l'indirizzo IP e senza cookie di profilazione; un identificativo di sessione temporaneo distingue le visite e viene eliminato alla chiusura del browser. Per gli utenti che hanno effettuato l'accesso all'area riservata le statistiche possono essere associate all'account per migliorare la piattaforma (legittimo interesse). I dati grezzi sono cancellati dopo 30 giorni.
• Monitoraggio errori: in caso di malfunzionamento registriamo informazioni tecniche sul browser e sull'errore (Sentry), senza indirizzo IP, per correggere i problemi.

3. Dati dei minori

I nostri servizi sono rivolti ai genitori: le richieste di informazioni, le iscrizioni e gli account vengono creati da un genitore o tutore, che fornisce i dati del minore e ne autorizza il trattamento. Per gli studenti raccogliamo il minimo indispensabile (nome utente senza email, età), gli insegnanti vedono solo i propri studenti e nessun dato del minore viene usato per finalità di marketing o profilazione.

4. A chi comunichiamo i dati

I dati non vengono venduti. Sono trattati per nostro conto da fornitori nominati responsabili del trattamento (art. 28 GDPR), ciascuno solo per la propria funzione:

• Lovable Cloud (infrastruttura Supabase) — hosting del sito, database, autenticazione e archiviazione file.
• Resend — invio delle email transazionali (conferme, promemoria, newsletter).
• Google — Firebase Cloud Messaging per le notifiche push; modello Gemini (tramite Lovable AI Gateway) per le risposte dell'assistente in chat; YouTube per i video didattici incorporati nelle lezioni (in modalità privacy-enhanced).
• Stripe — pagamenti.
• Microsoft — Clarity, statistiche d'uso delle sole pagine pubbliche (mappe di calore e riproduzioni anonime della navigazione, senza cookie e con i campi dei moduli mascherati); mai attivo nell'area riservata.
• Notion — gestione interna dei contatti commerciali (CRM).
• Sentry — monitoraggio degli errori tecnici.
• Trustpilot — widget delle recensioni nell'area riservata.
• Meta (WhatsApp) — solo se scegli di contattarci tramite WhatsApp, secondo l'informativa di WhatsApp.

I dati possono inoltre essere comunicati a consulenti (es. commercialista) per gli adempimenti di legge e alle autorità competenti quando richiesto.

5. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (Google, Microsoft, Resend, Stripe, Notion, Sentry, Meta) hanno sede o server negli Stati Uniti. I trasferimenti avvengono con le garanzie previste dal Capo V del GDPR: adesione al Data Privacy Framework UE-USA e/o Clausole Contrattuali Standard approvate dalla Commissione Europea.

6. I tuoi diritti

Ai sensi degli articoli 15-22 GDPR hai diritto a:

• Accesso: sapere quali dati trattiamo e riceverne copia.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio"): ottenere la cancellazione dei dati tuoi e di tuo figlio, inclusa la chiusura degli account, salvo i dati che dobbiamo conservare per legge (es. fatture). I genitori possono farlo in autonomia dalla propria area riservata (Profilo → Elimina account).
• Limitazione e opposizione: limitare il trattamento o opporti, in particolare alle comunicazioni commerciali.
• Portabilità: ricevere i dati che ci hai fornito in formato strutturato e leggibile.
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (newsletter: link in ogni email; notifiche push: dalla tua area riservata).

Per esercitarli scrivi a info@techlanditalia.it: rispondiamo entro 30 giorni. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Cookie e strumenti simili

Usiamo solo cookie e memorizzazioni tecniche (accesso, preferenze) e statistiche di prima parte anonime, senza strumenti di profilazione pubblicitaria: per questo non mostriamo un banner di consenso. L'elenco completo è nella Cookie Policy.

8. Sicurezza

I dati sono trasmessi in forma cifrata (HTTPS), conservati con controlli di accesso per ruolo (ogni genitore, studente e insegnante vede solo i propri dati), con log degli accessi amministrativi, protezioni anti-abuso sui moduli e backup periodici. Nessun sistema è però sicuro al 100%: in caso di violazione che comporti un rischio per i tuoi diritti ti informeremo come previsto dall'art. 34 GDPR.

9. Modifiche

Possiamo aggiornare questa informativa quando cambiano i servizi o i fornitori: la versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.