Informativa sulla privacy.
Aggiornato il 19 ottobre 2026Questa informativa descrive come tratta i dati personali di chi usa il sito (il "Sito"), ai sensi del Regolamento (UE) 2016/679 ("GDPR").
Il titolare del trattamento è il Dott. Andrea Di Chio, Via Coli e Spezi 3643B, 55054 Massarosa (LU), P.IVA 02158820460. Per qualsiasi richiesta sui tuoi dati scrivi a [email protected].
- Account. L'indirizzo email con cui accedi, il nome se presente, il ruolo (studente o docente) e la data di registrazione.
- Accesso. Per entrare non usi una password. Ti inviamo per email un link valido 24 ore. Ogni sessione dura 30 giorni e registra l'indirizzo IP e il browser da cui hai effettuato l'accesso.
- Corsi. I corsi a cui sei iscritto, quelli a cui un docente ti ha invitato e i capitoli che hai completato.
- Pagamenti. Gli acquisti passano da Stripe, che raccoglie nome, email, indirizzo di fatturazione, numero di telefono, l'eventuale partita IVA e i dati della carta. I dati della carta non arrivano mai a noi. Conserviamo solo l'identificativo cliente che Stripe ci assegna e l'elenco dei corsi acquistati.
- Registri tecnici. Il server registra le richieste e gli errori, con indirizzo IP, pagina richiesta, browser e, se hai effettuato l'accesso, il tuo identificativo utente. Gli indirizzi delle pagine vengono registrati senza i parametri, quindi l'email e il codice contenuti nel link di accesso non finiscono nei registri.
- Creare e gestire il tuo account, darti accesso ai corsi, salvare i tuoi progressi e inviarti le email di servizio (link di accesso, conferma di acquisto, inviti a un corso). Base giuridica: l'esecuzione del contratto (art. 6.1.b GDPR).
- Gestire pagamenti, fatture e adempimenti fiscali. Base giuridica: il contratto e gli obblighi di legge (art. 6.1.b e 6.1.c GDPR).
- Proteggere il Sito, per esempio limitando a una richiesta al minuto i link di accesso per ogni email, e diagnosticare gli errori tramite i registri tecnici. Base giuridica: il nostro legittimo interesse (art. 6.1.f GDPR).
- Usare cookie diversi da quelli tecnici, solo se acconsenti tramite il banner. Base giuridica: il consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento.
Non vendiamo i tuoi dati. Li condividiamo solo con questi fornitori, e solo per quanto serve al loro servizio:
- Stripe, per i pagamenti. Riceve i dati descritti al punto 2 durante l'acquisto.
- Resend, per l'invio delle email. Riceve il tuo indirizzo email e il testo del messaggio.
- DigitalOcean, che conserva video, immagini e allegati dei corsi a Francoforte. Il tuo browser li scarica da lì con link temporanei, quindi DigitalOcean vede il tuo indirizzo IP.
- Upstash, che conserva per un minuto la tua email quando chiedi un link di accesso, per applicare il limite di richieste.
- iubenda, che gestisce il banner dei cookie e registra le tue scelte.
Il database con account, iscrizioni e progressi e i registri tecnici si trovano su un server gestito direttamente da noi.
Alcuni di questi fornitori hanno sede negli Stati Uniti. Quando i dati escono dall'Unione europea, il trasferimento si basa sul Data Privacy Framework UE-USA o sulle clausole contrattuali standard approvate dalla Commissione europea.
- better-auth.session_token, cookie tecnico che ti mantiene connesso. Dura 30 giorni.
- sidebar_state, cookie tecnico che ricorda se la barra laterale della tua area personale è aperta. Dura 7 giorni.
- I cookie di iubenda, che salvano le tue scelte sul banner.
- Il lettore video salva nel tuo browser (localStorage) le preferenze di riproduzione e il punto in cui hai interrotto ogni video. Questi dati non vengono inviati al server.
I dettagli sono nella cookie policy.
- Account, iscrizioni e progressi, finché non chiedi di cancellare l'account.
- Sessioni, 30 giorni. Link di accesso, 24 ore.
- Registri tecnici, 7 giorni.
- Dati di pagamento e fatturazione, per il tempo richiesto dalla normativa fiscale.
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile o opporti al trattamento basato sul legittimo interesse. Per cancellare l'account scrivi a [email protected]. Rispondiamo entro un mese.
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali.
Il Sito risponde solo su HTTPS. Il database non è raggiungibile da internet. Video e allegati si aprono solo con link firmati che scadono dopo poco tempo. Nessuna misura rende sicura al 100% una trasmissione su internet, ma se scopriamo una violazione che riguarda i tuoi dati te lo comunichiamo come previsto dal GDPR.
Il Sito non è rivolto ai minori. Per acquistare un corso devi avere la capacità legale di concludere un contratto.
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto.