Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Indice dei contenuti
1. Titolare del Trattamento
Il Titolare del Trattamento è HUMANTE s.r.l.s., che gestisce la piattaforma CheckTutor accessibile all'indirizzo www.checktutor.it. Per qualsiasi questione relativa alla privacy, contattare il Titolare all'indirizzo email sopra indicato.
2. Tipologie di Dati Raccolti
2.1 Dati forniti volontariamente dall'utente
- Nome e cognome
- Indirizzo email
- Numero di telefono (opzionale)
- Data di nascita (verifica dell'età)
- Dati del profilo: biografia, foto, materie, livello scolastico, tariffa oraria (tutor)
- Dati di pagamento: gestiti da provider certificati, CheckTutor non archivia dati di carte
- Messaggi e comunicazioni tramite la piattaforma
- File condivisi nell'ambito delle lezioni (previa autorizzazione)
2.2 Dati di navigazione
- Indirizzi IP
- Tipo di browser e sistema operativo
- Pagine visitate e tempo di permanenza
- Indirizzo del sito di provenienza (referral)
- Orario e data di accesso
2.3 Dati raccolti tramite terze parti
La piattaforma utilizza servizi di terze parti che possono raccogliere autonomamente dati. Tali servizi sono descritti all'art. 7.
3. Trattamento di Dati di Minori
CheckTutor è una piattaforma destinata anche a studenti minorenni (sotto i 18 anni). Il trattamento dei dati di minori avviene nel rispetto dell'art. 8 GDPR e dell'art. 2-quinquies D.Lgs. 196/2003.
3.1 Consenso del genitore o tutore legale
Per utenti under 18, la registrazione richiede il consenso del genitore o tutore legale. Il minore deve indicarne i dati al momento della registrazione; il genitore riceverà una comunicazione di conferma.
3.2 Autorizzazione specifica per file e videolezioni
La condivisione file e le videolezioni richiedono autorizzazione esplicita del genitore/tutore tramite flusso dedicato (email con link di conferma). In assenza, queste funzionalità non sono accessibili al minore.
3.3 Dati del minore trattati
Nome, cognome, email, livello scolastico, classe, materie. Non comunicati a terzi se non nei casi previsti dalla presente informativa.
3.4 Diritti esercitabili dal genitore o tutore
Il genitore/tutore può esercitare in qualsiasi momento i diritti di cui all'art. 10 in nome del minore, scrivendo a info@checktutor.it.
4. Finalità del Trattamento e Basi Giuridiche
Il Titolare tratta i dati personali per le seguenti finalità:
a) Erogazione del servizio(esecuzione del contratto, art. 6.1.b GDPR)
- Registrazione e gestione account
- Connessione Tutor Studenti
- Gestione prenotazioni e lezioni
- Condivisione materiale didattico (previa autorizzazione)
- Videolezioni (previa autorizzazione)
- Elaborazione pagamenti
b) Adempimenti legali e contabili(obbligo legale, art. 6.1.c GDPR)
- Gestione amministrativa, contabile e fiscale
- Conservazione transazioni ai fini di legge
- Risposta a richieste di autorità competenti
c) Legittimo interesse del Titolare(art. 6.1.f GDPR)
- Prevenzione frodi e utilizzi non autorizzati
- Sicurezza della piattaforma
- Analisi e miglioramento del servizio
- Difesa in giudizio
d) Marketing e comunicazioni(consenso, art. 6.1.a GDPR)
- Newsletter e comunicazioni promozionali (solo previo consenso)
- Profilazione per personalizzazione del servizio (solo previo consenso)
Il consenso per marketing è facoltativo e revocabile in qualsiasi momento senza pregiudizio per il servizio.
5. Utilizzo dell'Intelligenza Artificiale
CheckTutor utilizza Anthropic PBC (API Claude) per alcune funzionalità:
- Generazione automatica della biografia del tutor
- Supporto alla redazione degli annunci
- Suggerimenti nel dashboard del Tutor
I dati trasmessi ai sistemi AI sono aggregati e non identificativi: fascia d'età, livello scolastico, classe, tipo di lezione. Non vengono inviati ad Anthropic nome, cognome, email o contatti.
Anthropic PBC ha sede negli USA. Il trasferimento avviene tramite clausole contrattuali standard (SCC art. 46 GDPR). Info: anthropic.com/privacy
6. Pagamenti e Dati Finanziari
I pagamenti avvengono tramite provider certificati PCI-DSS. CheckTutor non archivia né accede ai dati completi di carte di credito/debito.
- Stripe Payments Europe, Ltd. (Irlanda, UE) stripe.com/privacy
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo, UE) paypal.com/privacy
- Satispay S.p.A. (Italia) satispay.com/privacy
- Bonifico bancario i dati IBAN sono trattati solo per il riscontro del pagamento
Ciascun provider è titolare autonomo del trattamento. Si invita a consultare le rispettive informative privacy.
7. Terze Parti e Responsabili del Trattamento
Il Titolare si avvale di Responsabili del Trattamento (art. 28 GDPR) che operano esclusivamente su sua istruzione:
- Hostinger International Ltd. (server localizzati in Germania, Unione Europea) hostinger.com/privacy-policy
- Anthropic PBC intelligenza artificiale (USA, con SCC) anthropic.com/privacy
- Stripe / PayPal / Satispay gestione pagamenti (vedi art. 6)
- Jitsi / 8x8, Inc. videolezioni (USA, con SCC) 8x8.com/privacy
7.1 Social network
Il sito contiene link ai profili social (Facebook, Instagram, LinkedIn). Il clic trasferisce dati a piattaforme che sono titolari autonomi. CheckTutor non è responsabile di tali trattamenti.
7.2 Strumenti di analisi (futuri)
Il Titolare si riserva di integrare in futuro tool di analytics (es. Google Analytics, Meta Pixel). In tal caso la presente informativa sarà aggiornata e il banner cookie modificato per richiedere il consenso ove necessario.
8. Cookie e Tecnologie di Tracciamento
Il sito utilizza cookie e tecnologie analoghe. Il consenso è gestito tramite il banner cookie presente sul sito.
8.1 Cookie tecnici (necessari non richiedono consenso)
- Cookie di sessione per l'autenticazione
- Cookie per preferenze dell'interfaccia
- Cookie per la sicurezza (CSRF protection)
- Cookie per le preferenze cookie (checktutor_cookie_consent)
8.2 Cookie analitici
Attualmente non attivi. Se attivati in futuro, sarà richiesto il consenso esplicito.
8.3 Cookie di marketing / profilazione
Attualmente non attivi. Se attivati in futuro, sarà richiesto il consenso esplicito.
8.4 Gestione dei cookie
L'utente può gestire le preferenze tramite il banner cookie o le impostazioni del browser. La disabilitazione dei cookie tecnici può compromettere il funzionamento della piattaforma.
9. Trasferimento di Dati verso Paesi Terzi
Alcuni fornitori (Anthropic, Jitsi/8x8) hanno sede negli USA, privo di decisione di adeguatezza GDPR. I trasferimenti avvengono tramite:
- Clausole contrattuali standard approvate dalla Commissione Europea (SCC art. 46.2.c GDPR)
- Politiche di protezione dei dati certificate dei provider
L'utente può richiedere informazioni sulle garanzie adottate scrivendo a info@checktutor.it.
10. Diritti dell'Interessato
Ai sensi degli artt. 15-22 GDPR, l'utente ha il diritto di:
- Accesso ottenere copia dei propri dati (art. 15)
- Rettifica — correggere dati inesatti o incompleti (art. 16)
- Cancellazione ('diritto all'oblio') nei casi previsti dalla legge (art. 17)
- Limitazione del trattamento nei casi previsti (art. 18)
- Portabilità ricevere i dati in formato strutturato e leggibile (art. 20)
- Opposizione per legittimo interesse o marketing diretto (art. 21)
- Revoca del consenso in qualsiasi momento, senza pregiudizio per il trattamento precedente (art. 7.3)
- Reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Come esercitare i propri diritti
Invia una richiesta a info@checktutor.it. Risposta entro 30 giorni (prorogabili di 60 in casi complessi). Gratuita, salvo richieste infondate o eccessive.
11. Periodo di Conservazione dei Dati
- Dati account: durata del contratto + 10 anni (obblighi fiscali, art. 2220 c.c.)
- Dati di pagamento e transazioni: 10 anni (normativa fiscale)
- Log di navigazione e dati tecnici: massimo 12 mesi
- Dati marketing (newsletter): fino alla revoca del consenso
- Messaggi e comunicazioni: durata del rapporto + 5 anni
- File condivisi: durata del rapporto Tutor Studente, cancellati su richiesta
Alla scadenza, i dati sono cancellati o anonimizzati in modo irreversibile.
12. Misure di Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR:
- Crittografia in transito tramite HTTPS/TLS
- Hashing delle password con algoritmi sicuri
- Accesso ai dati limitato al personale autorizzato
- Backup periodici
- Monitoraggio e aggiornamento costante dei sistemi
- Procedure di gestione degli incidenti di sicurezza
In caso di data breach con rischio elevato, il Titolare notificherà il Garante entro 72 ore e gli interessati senza ingiustificato ritardo (artt. 33-34 GDPR).
13. Newsletter e Comunicazioni Commerciali
L'iscrizione alla newsletter è facoltativa e richiede consenso esplicito (opt-in). Per cancellarsi:
- Clicca il link di disiscrizione in ogni email
- Scrivi a info@checktutor.it
La cancellazione dalla newsletter non comporta la cancellazione dell'account.
14. Modifiche alla Privacy Policy
Il Titolare si riserva di modificare la presente informativa in qualsiasi momento. Le modifiche sono pubblicate su questa pagina con la data di aggiornamento.
In caso di modifiche sostanziali, gli utenti registrati saranno informati via email o tramite avviso sulla piattaforma. Il proseguimento dell'utilizzo costituisce accettazione della nuova informativa.
15. Normativa di Riferimento
- Regolamento (UE) 2016/679 (GDPR)
- D.Lgs. 30 giugno 2003, n. 196 (Codice Privacy), modificato dal D.Lgs. 101/2018
- Provvedimenti del Garante per la Protezione dei Dati Personali
- Linee guida dell'EDPB (European Data Protection Board)
Contatti e Reclami
Per reclami all'Autorità di controllo: