Informativa Privacy

Titolare del trattamento è [TITOLARE DEL TRATTAMENTO], [RAGIONE SOCIALE], con sede in [SEDE], P.IVA [P.IVA].

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a [EMAIL DPO].

Responsabile della Protezione dei Dati (DPO): [DA CONFERMARE — eventuale nomina del DPO ai sensi dell'art. 37 GDPR].

Nell'ambito dell'utilizzo della Piattaforma possono essere trattate le seguenti categorie di dati personali:

• dati identificativi e di contatto (es. nome, cognome, indirizzo e-mail);
• dati relativi al ruolo (studente o tutor) e al profilo (materie, livello di istruzione, descrizione, tariffe);
• dati di localizzazione approssimativa funzionali alla ricerca dei tutor sulla mappa;
• dati relativi alle prenotazioni e alle lezioni;
• dati relativi ai pagamenti, trattati tramite il fornitore Stripe (vedi sez. 5) — il Titolare [DA CONFERMARE] non conserva i dati completi delle carte di pagamento;
• dati tecnici di navigazione (cookie tecnici/essenziali — vedi Cookie Policy).

• Erogazione del servizio (creazione account, matching studente-tutor, gestione prenotazioni): base giuridica art. 6, par. 1, lett. b) GDPR — esecuzione di un contratto o di misure precontrattuali;
• Gestione dei pagamenti: base giuridica art. 6, par. 1, lett. b) e c) GDPR — esecuzione del contratto e obblighi di legge (es. fiscali/contabili);
• Adempimenti di legge (contabili, fiscali, antifrode): base giuridica art. 6, par. 1, lett. c) GDPR;
• Sicurezza della Piattaforma e prevenzione abusi: base giuridica art. 6, par. 1, lett. f) GDPR — legittimo interesse del Titolare;
• Eventuali comunicazioni commerciali: [DA CONFERMARE] — ove previste, base giuridica art. 6, par. 1, lett. a) GDPR — consenso.

Il conferimento dei dati necessari all'erogazione del servizio è facoltativo, ma il rifiuto rende impossibile la registrazione e l'utilizzo della Piattaforma.

I dati possono essere comunicati a soggetti terzi che agiscono quali responsabili del trattamento ai sensi dell'art. 28 GDPR, nominati con apposito accordo (DPA). A titolo indicativo:

• Stripe — gestione dei pagamenti;
• fornitore di hosting / database (es. Supabase) — [DA CONFERMARE];
• fornitore di servizi di mappe (es. Mapbox) — [DA CONFERMARE];
• altri fornitori tecnici e consulenti — [DA CONFERMARE — elenco completo responsabili ex art. 28].

I dati non sono oggetto di diffusione. Eventuali trasferimenti verso Paesi terzi (es. extra-SEE) avvengono nel rispetto degli artt. 44 ss. GDPR mediante adeguate garanzie (es. clausole contrattuali tipo) — [DA CONFERMARE].

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, in ogni caso, nel rispetto dei termini di legge:

• dati dell'account: per la durata del rapporto e per [DA CONFERMARE] dopo la cessazione;
• dati contabili e fiscali: per i termini di legge (in via indicativa 10 anni ex art. 2220 c.c.) — [DA CONFERMARE];
• log tecnici e di sicurezza: [DA CONFERMARE].

L'interessato può esercitare in qualsiasi momento i seguenti diritti:

• diritto di accesso (art. 15);
• diritto di rettifica (art. 16);
• diritto alla cancellazione / «oblio» (art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione (art. 21);
• diritto di non essere sottoposto a decisioni automatizzate (art. 22);
• diritto di revocare il consenso in qualsiasi momento, ove il trattamento si fondi su di esso (art. 7).

I diritti possono essere esercitati scrivendo a [EMAIL DPO].

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'Autorità di controllo dello Stato membro di residenza, ai sensi dell'art. 77 GDPR.

Il Titolare si riserva di aggiornare la presente informativa. La versione vigente è identificata dalla data indicata in apertura («Ultimo aggiornamento»).