Informativa sulla Privacy

Dichiarazione sulla protezione dei dati

• per l’utilizzo del sito Web
• per l’iscrizione alla newsletter
• per gli studenti e i rispettivi tutori legali relativamente ai nostri servizi e ai servizi dei nostri tutor, inclusi recapiti telefonici e contabilità
• per i tutor, incluso il test di accettazione

1. Chi è responsabile del trattamento dei dati?

Il responsabile del trattamento dei dati è Luca Santini Partita Iva numero 03603430483.

E-mail: privacy@cercoripetizioni.it

Il linguaggio utilizzato nella presente dichiarazione sulla protezione dei dati è neutro sotto il profilo del genere.

Se utilizzi il nostro sito Web come utente, soprattutto per presentare richieste o domande o utilizzi la community area.

2. Quali dati vengono trattati e da dove provengono?

Trattiamo i dati personali che ci fornisce l’utente mentre utilizza il Sito Web. L’utente dovrà fornire tali dati per consentirci di elaborare le sue richieste o domande o per utilizzare la community area (contrattualmente). Se l’utente non fornisce i dati personali in questione, non saremo in grado di elaborare la sua domanda o di consentire l’utilizzo della community area.

Inoltre, come parte delle finalità sopra indicate, trattiamo i dati generati per l’utente in quanto utente del nostro Sito Web e/o della community, nello specifico

• Data, dipendente e contenuti della risposta alla domanda
• Data, persona che pone la domanda e persona che risponde e metadati e contenuti necessari per l’utilizzo della community area

2.1 Cookie Policy

Le informazioni relative a tutti i cookie da noi utilizzati sul sito Web sono fornite all’interno della nostra pagina “Cookie Policy”.

2.2. Qual è la base giuridica del trattamento dei dati?

Adempimento degli obblighi contrattuali (articolo 6, comma 1, lettera b del GDPR): i dati personali vengono trattati al fine di adempiere ai nostri obblighi contrattuali nell’ambito dell’utilizzo della community area.

2.3. Con chi vengono condivisi i dati dell’utente?

Trasmettiamo i dati personali a responsabili del trattamento dei dati autorizzati nel contesto delle finalità di cui sopra. Tutti i responsabili del trattamento dei dati sono contrattualmente vincolati a trattare i dati dell’utente in maniera confidenziale ed esclusivamente entro i limiti delle finalità sopra indicate:

Aruba: hosting
Google: analisi del traffico
WordPress: gestione delle relazioni con i clienti (CRM)

2.4. Per quanto tempo verranno trattati e conservati i dati dell’utente?

Conserviamo i dati dell’utente al fine di rispondere alle richieste di rimborso per danni per tre anni dopo il completamento della risposta;
per l’utilizzo della community area finché l’utente è un membro della community e successivamente per eventuali reclami per danni per tre anni.

3. Quali dati vengono trattati e da dove provengono?

Trattiamo i dati personali che ci fornisce l’utente in sede di iscrizione/consenso alla newsletter in questione. L’utente dovrà fornire tali dati per poter ricevere la newsletter. Se l’utente non fornisce i dati personali in questione, non saremo in grado di mandargli alcuna newsletter. Inoltre, nell’ambito delle finalità di cui sopra, trattiamo i dati da noi generati per l’utente in quanto utente della nostra newsletter, nello specifico

• Dati relativi al consenso o all’eventuale revoca (“annullamento dell’iscrizione”)
• Dati necessari all’invio della relativa newsletter
• Utilizzo della relativa newsletter da parte dell’utente (apertura o comportamento di navigazione)

3.1. Qual è la base giuridica del trattamento dei dati?

Consenso esplicito dell’utente, che può essere revocato in qualsiasi momento (articolo 6, comma 1, lettera a del GDPR): i dati personali vengono trattati sulla base giuridica del consenso dell’utente, che può essere revocato in qualsiasi momento. La revoca può essere effettuata come segue (almeno con la stessa facilità con cui viene prestato il consenso): tramite un link di annullamento dell’iscrizione contenuto in ogni newsletter.

3.2. Con chi vengono condivisi i dati dell’utente?

Trasmettiamo i dati personali a responsabili del trattamento dei dati autorizzati nel contesto delle finalità di cui sopra. Tutti i responsabili del trattamento dei dati sono contrattualmente vincolati a trattare i dati dell’utente in maniera confidenziale ed esclusivamente entro i limiti delle finalità sopra indicate.

3.3. Per quanto tempo verranno trattati e conservati i dati dell’utente?

Conserviamo/trattiamo i dati dell’utente – fino all’annullamento dell’iscrizione alla newsletter – ai fini della gestione della revoca o di eventuali reclami per danni per tre anni in seguito alla revoca.

4. Se l’utente, in quanto studente (e in quanto relativo tutore legale), usufruisce dei nostri servizi o dei servizi dei tutor

Gestiamo una piattaforma per studenti (o per i relativi tutori legali) che hanno bisogno di supporto o di tutor. Di conseguenza, da un lato, i contratti di piattaforma con gli studenti (o eventualmente con i relativi tutori legali) e i contratti di agenzia con i tutor vengono stipulati tramite la nostra piattaforma; gli studenti (o eventualmente i relativi tutori legali) e i tutor stipulano inoltre dei contratti di insegnamento in modo diretto. Le sessioni di ripetizioni si svolgono sulla base dei contratti di insegnamento tra tutor e studenti tramite videochiamate online su Zoom (il fornitore del servizio Zoom invia link automatizzati delle riunioni e raccoglie automaticamente i dati di partecipazione alle chiamate).

Al fine di garantire la trasparenza, la presente dichiarazione sulla protezione dei dati include inoltre informazioni relative al trattamento dei dati personali dello studente (o eventualmente del relativo tutore legale) da parte dei tutor in relazione all’adempimento del contratto di insegnamento con gli studenti. Poiché il trattamento viene effettuato principalmente tramite la nostra piattaforma, agiamo in qualità di responsabili del trattamento dei dati per i tutor. Nella misura in cui CercoRipetizioni è tenuto a trattare i dati al fine di adempiere agli obblighi contrattuali di CercoRipetizioni, questo agisce sotto la propria responsabilità. Salvo esplicita indicazione contraria, l’informazione si applica sia al trattamento da parte nostra in quanto organo responsabile della protezione dei dati, sia al trattamento da parte dei tutor in quanto persone responsabili secondo la legge sulla protezione dei dati.

4.1. Quali dati trattiamo (inclusi i tutor, salvo diversamente specificato) e da dove provengono?

Trattiamo i dati personali che ci fornisce l’utente in quanto studente o rispettivo tutore legale relativi allo studente o all’utente per la fornitura dei servizi. Fornire queste informazioni è necessario sia su base contrattuale al fine di concludere gli accordi tra l’utente (in quanto studente o tutore legale) e noi e tra l’utente e il tutor per la prestazione dei servizi concordati, sia su base legale, in particolare al fine di adempiere ai nostri obblighi contabili. Ciò include anche eventuali dati relativi al pagamento dei nostri servizi (per informazioni sui nostri fornitori di servizi di pagamento: PayPal, Stripe e WooCommerce vedere di seguito). Se l’utente non fornisce i propri dati personali pertinenti, non possiamo stipulare un contratto o adempiervi.

Inoltre, trattiamo i dati personali da noi generati per l’utente nell’ambito della fornitura dei servizi o tratti da una delle fonti citate, nello specifico:

• Dati sulla fornitura di servizi ai fini della fatturazione (generati da noi oppure dati di partecipazione alle riunioni generati da Zoom)
• Dati delle fatture per l’adempimento dei nostri obblighi contabili (generati da noi oppure conferme di pagamento da parte di Stripe e altri fornitori di servizi di pagamento)
• Qualsiasi corrispondenza o contatto telefonico (richieste di assistenza) relativo alla fornitura dei servizi di CercoRipetizioni

4.2. Qual è la base giuridica del trattamento dei dati?

Trattiamo i dati personali dell’utente al fine di adempiere ai nostri obblighi contrattuali, incluse le richieste di assistenza, e a qualsiasi altro obbligo legale associato, in particolare ai sensi di qualsiasi diritto societario e fiscale:

Adempimento degli obblighi contrattuali (articolo 6, comma 1, lettera b del GDPR): i dati personali vengono trattati al fine di adempiere ai nostri obblighi contrattuali, in particolare per adempiere ai contratti da noi stipulati con l’utente. La finalità del trattamento dei dati per l’adempimento del contratto consiste principalmente nell’elaborazione del servizio di apprendimento da noi offerto.

Adempimento degli obblighi legali (articolo 6, comma 1, lettera c del GDPR): trattiamo inoltre i dati personali dell’utente al fine di adempiere a diversi obblighi legali a cui siamo soggetti, in particolare ai sensi del diritto societario e fiscale.

Protezione degli interessi legittimi (articolo 6, comma 1, lettera f del GDPR): rattiamo i dati personali al fine di proteggere i nostri interessi legittimi, a meno che gli interessi dell’utente in materia di riservatezza non prevalgano. Nei seguenti casi, il trattamento dei dati viene effettuato al fine di tutelare gli interessi legittimi: pubblicità e marketing diretti a controparti contrattuali esistenti

L’utente può opporsi al trattamento dei dati personali sulla base degli interessi legittimi; per informazioni sui diritti degli interessati vedere di seguito.

4.3. Con chi vengono condivisi i dati dell’utente?

CercoRipetizioni trasmette i dati personali dell’utente al rispettivo tutor nell’ambito della mediazione dell’accordo di tutoraggio.

Inoltre, qualora necessario, incarichiamo dei responsabili del trattamento dei dati per adempiere al servizio in questione. Tutti i responsabili del trattamento dei dati sono contrattualmente vincolati a trattare i dati dell’utente in maniera confidenziale ed esclusivamente entro i limiti del nostro incarico. Incarichiamo i seguenti responsabili del trattamento dei dati: Zoom Video Communications, Inc. (USA; clausole contrattuali tipo (SCC) stipulate): svolgimento di sessioni video.

4.4. Fornitori di servizi di pagamento

Utilizziamo Stripe Payments Europe Limited (“Stripe”), PayPal e WooCommerce come fornitori di servizi di pagamento, i quali ricevono i dati della carta di credito inseriti dall’utente e i dati di fatturazione forniti da noi per l’elaborazione dei servizi di pagamento. Il trattamento di questi dati per l’elaborazione del pagamento ha quindi luogo sotto la responsabilità in materia di protezione dei dati di Stripe (consultare le relative Informazioni sulla protezione dei dati: https://stripe.com/at/privacy), PayPal (consultare le relative Informazioni sulla protezione dei dati: https://www.paypal.com/myaccount/privacy/privacyhub) e WooCommerce (consultare le relative Informazioni sulla protezione dei dati: https://woocommerce.com/document/privacy-payments/). Non conserviamo i dati della carta di credito dell’utente, ma solo un ID Stripe, che possiamo utilizzare per effettuare ulteriori pagamenti tramite Stripe.

4.5 Per quanto tempo verranno trattati e conservati i dati dell’utente?

Conserviamo i dati personali necessari all’adempimento del contratto almeno per la durata dell’intero rapporto commerciale nonché in accordo con gli obblighi legislativi dell’Italia in merito alla conservazione e alla documentazione (ad esempio, in accordo con il codice di diritto commerciale italiano o con la legge tributaria italiana), di norma per sette anni.

5. Se l’utente utilizza i nostri servizi in qualità di tutor o fornisce i propri servizi a studenti tramite noi in qualità di tutor

Nella misura in cui CercoRipetizioni tratta i dati al fine di adempiere agli obblighi contrattuali di CercoRipetizioni, questo agisce sotto la propria responsabilità. Inoltre, in qualità di piattaforma di intermediazione, trattiamo i dati del tutor sotto la nostra responsabilità.

5.1 Quali dati vengono trattati e da dove provengono?

Trattiamo i dati personali che ci fornisce l’utente in quanto tutor. Fornire queste informazioni è necessario sia su base contrattuale al fine di concludere gli accordi tra l’utente in quanto tutor e noi e tra l’utente in quanto tutor e lo studente per la prestazione dei servizi concordati, sia su base legale, in particolare al fine di adempiere ai nostri obblighi contabili. Ciò include anche eventuali dati relativi al pagamento dei servizi (per informazioni sul nostro fornitore di servizi di pagamento, Stripe, PayPal e WooCommerce vedere di seguito). Se l’utente non fornisce i propri dati personali pertinenti, non possiamo stipulare un contratto o adempiervi.

Inoltre, trattiamo i dati personali da noi generati per l’utente nell’ambito della fornitura dei servizi o tratti da una delle fonti citate, nello specifico: 

• Dati del test per la verifica dell’idoneità dei tutor (inseriti dall’utente e generati parzialmente da noi, sempre soggetti a revisione e verifica umana)
• Per i tutor che provengono dal Regno Unito o che vi lavorano: solo i tutor in possesso di un attestato “Enhanced DBS Certificate” emesso da non oltre 12 mesi (anche disponibile nel Regno Unito tramite l’agenzia partner New Directions Holdings Limited (“Checks Direct”, https://checksdirect.co.uk/); in alternativa un attestato nazionale equivalente del paese di residenza del tutor, completo di traduzione in inglese, laddove possibile). I tutor devono inviare l’attestato attuale insieme al modulo corrispondente e a un documento d’identità con foto all’indirizzo info@cercoripetizioni.it. I documenti vengono controllati per assicurarsi che siano aggiornati e validi, dopodiché vengono restituiti.
• Dati sulla fornitura di servizi ai fini della fatturazione (generati da noi oppure dati di partecipazione alle riunioni generati da Zoom)
• Dati delle fatture per l’adempimento dei nostri obblighi contabili (generati da noi oppure conferme di pagamento da parte del nostro fornitore di servizi di pagamento)

Qualsiasi corrispondenza o richiesta telefonica (richieste di assistenza) relativa alla fornitura dei servizi da parte dei tutor.

5.2 Qual è la base giuridica del trattamento dei dati?

Trattiamo i dati personali dell’utente al fine di adempiere ai nostri obblighi contrattuali, incluse le richieste di assistenza, e a qualsiasi altro obbligo legale associato, in particolare ai sensi del diritto societario e fiscale:

Adempimento degli obblighi contrattuali (articolo 6, comma 1, lettera b del GDPR): I dati personali vengono trattati al fine di adempiere ai nostri obblighi contrattuali, in particolare per adempiere ai contratti da noi stipulati con l’utente. La finalità del trattamento dei dati per l’adempimento del contratto consiste principalmente nell’elaborazione del servizio di apprendimento da noi offerto.

Adempimento degli obblighi legali (articolo 6, comma 1, lettera c del GDPR): Trattiamo inoltre i dati personali dell’utente al fine di adempiere a diversi obblighi legali a cui siamo soggetti, in particolare ai sensi del diritto societario e fiscale.

Protezione degli interessi legittimi (articolo 6, comma 1, lettera f del GDPR): Trattiamo i dati personali al fine di proteggere i nostri interessi legittimi, a meno che gli interessi dell’utente in materia di riservatezza non prevalgano.

Nei seguenti casi, il trattamento dei dati viene effettuato al fine di tutelare gli interessi legittimi: pubblicità e marketing diretti a controparti contrattuali esistenti (tutor).

L’utente può opporsi al trattamento dei dati personali sulla base degli interessi legittimi; per informazioni sui diritti degli interessati vedere di seguito.

5.3. Con chi vengono condivisi i dati dell’utente?

CercoRipetizioni trasmette i dati personali dell’utente al rispettivo studente (ovvero la sua controparte contrattuale) nell’ambito della mediazione dell’accordo di tutoraggio.

Inoltre, qualora necessario, incarichiamo dei responsabili del trattamento dei dati per adempiere al servizio in questione. Tutti i responsabili del trattamento dei dati sono contrattualmente vincolati a trattare i dati dell’utente in maniera confidenziale ed esclusivamente entro i limiti del nostro incarico. Incarichiamo i seguenti responsabili del trattamento dei dati: Zoom Video Communications, Inc. (USA; clausole contrattuali tipo (SCC) stipulate): svolgimento di sessioni video.

5.4. Fornitore di servizi di pagamento

Utilizziamo Revolut Ltd., 7 Westferry Circus, Canary Wharf, Londra, Inghilterra, E14 4HD come fornitore di servizi di pagamento, il quale riceve i dati bancari inseriti dall’utente e i dati di fatturazione forniti da noi per l’elaborazione dei servizi di pagamento. Il trattamento di questi dati per l’elaborazione del pagamento ha quindi luogo sotto la responsabilità in materia di protezione dei dati di Revolut (consultare le relative Informazioni sulla protezione dei dati: https://www.revolut.com/en-AT/legal/privacy).

5.5. Per quanto tempo verranno trattati e conservati i dati dell’utente?

Conserviamo i dati personali (inclusi i dati relativi al test e all’attestato “Enhanced DBS Certificate”) necessari all’adempimento del contratto almeno per la durata dell’intero rapporto commerciale come tutor nonché in accordo con gli obblighi legislativi in merito alla conservazione e alla documentazione (ad esempio, in accordo con il codice di diritto commerciale austriaco o con la legge tributaria federale), di norma per sette anni.

6. Se l’utente è registrato o lavora per CercoRipetizioni

Trattiamo i dati forniti dall’utente come parte della domanda di registrazione presso CercoRipetizioni. Trattiamo inoltre i dati personali relativi alla registrazione presso CercoRipetizioni.

6.1. Quali dati vengono trattati e da dove provengono?

Se l’utente si iscrive per ricoprire una posizione vacante presso CercoRipetizioni, tratteremo i documenti che ci ha inviato.

Nel contesto della registrazione dell’utente presso CercoRipetizioni, trattiamo tutti i dati a noi forniti dall’utente in quanto lavoratore o i dati generati nel corso del rapporto lavorativo. Fornire queste informazioni è necessario sia per adempiere al contratto, sia su base legale, in particolare al fine di adempiere ai nostri obblighi contabili e ai nostri obblighi fiscali e di previdenza sociale.

6.2. Qual è la base giuridica del trattamento dei dati?

Consenso esplicito dell’utente, che può essere revocato in qualsiasi momento (articolo 6, comma 1, lettera a del GDPR): I documenti di iscrizione vengono trattati sulla base del consenso dell’utente in conformità con l’articolo 6, comma 1, lettera a del GDPR. Lo stesso si applica ai dati forniti dall’utente nell’ambito del rapporto lavorativo in base al suo consenso volontario.

Adempimento degli obblighi contrattuali (articolo 6, comma 1, lettera b del GDPR): I dati personali vengono trattati al fine di adempiere ai nostri obblighi contrattuali, in particolare per adempiere ai contratti da noi stipulati con l’utente. La finalità del trattamento dei dati per l’adempimento del contratto consiste principalmente nel pagamento del compenso e nella fornitura di altri servizi contrattuali nonché nella gestione del personale associato

Adempimento degli obblighi legali (articolo 6, comma 1, lettera c del GDPR): Trattiamo inoltre i dati personali dell’utente al fine di adempiere a diversi obblighi legali a cui siamo soggetti, in particolare ai sensi del diritto societario, della previdenza sociale e fiscale.

6.3. Con chi vengono condivisi i dati dell’utente?

CercoRipetizioni trasmette i dati trattati ai rispettivi lavoratori. Entro i limiti degli obblighi di legge, i dati saranno trasmessi alle autorità fiscali competenti, agli enti previdenziali e ad altre autorità, nella misura in cui ciò è richiesto dalla legge.

Inoltre, qualora necessario, incarichiamo dei responsabili del trattamento dei dati per adempiere al servizio in questione. Tutti i responsabili del trattamento dei dati sono contrattualmente vincolati a trattare i dati dell’utente in maniera confidenziale ed esclusivamente entro i limiti del nostro incarico. Incarichiamo i seguenti responsabili del trattamento dei dati:

DocuSign, Inc. (USA, clausole contrattuali tipo stipulate): firme
BambooHR (UE): sistema informatico di gestione del personale (strumento di amministrazione per tutti i dipendenti)
HubSpot Inc. (USA; clausole contrattuali tipo stipulate): gestione delle candidature
Greenhouse: gestione delle candidature

6.4. Per quanto tempo verranno trattati e conservati i dati dell’utente?

Conserviamo i dati personali necessari all’adempimento del contratto almeno per la durata dell’intero rapporto lavorativo nonché in accordo con gli obblighi legislativi in merito alla conservazione e alla documentazione (ad esempio, in accordo con il codice di diritto commerciale austriaco o con la legge tributaria federale), di norma per sette anni.

7. Quali sono i diritti dell’utente?

In questo contesto, occorre notare che CercoRipetizioni opera in qualità di piattaforma di intermediazione tra studenti (ed eventualmente i relativi tutori legali) e tutor. Al fine di garantire la trasparenza, la presente dichiarazione sulla protezione dei dati include inoltre informazioni relative al trattamento dei dati personali dello studente (ed eventualmente dei relativi tutori legali) da parte dei tutor in quanto persone responsabili. I diritti delle persone interessate indicati di seguito possono essere rivendicati nei confronti della persona responsabile del trattamento dei dati personali, ovvero CercoRipetizioni o il rispettivo tutor.

Diritto di revoca
Se trattiamo i dati personali dell’utente sulla base del suo consenso, l’utente ha il diritto di revocare tale consenso in qualsiasi momento. La revoca del consenso non incide sulla legalità del trattamento effettuato sulla base del consenso fino al momento della revoca. L’utente verrà informato di ciò prima di prestare il consenso. Revocare il consenso deve essere semplice quanto prestare il consenso.

Diritto all’informazione
Se trattiamo i dati personali dell’utente, quest’ultimo ha il diritto all’informazione in relazione alle finalità del trattamento, alle categorie dei dati personali trattati, ai destinatari di tali dati personali, al periodo di conservazione, ai diritti di cui gode, all’origine dei dati personali e all’eventuale esistenza di processi decisionali automatizzati.

Rettifica e cancellazione
L’utente ha il diritto di richiedere la rettifica di dati personali errati o incompleti che lo riguardano. L’utente ha il diritto di richiedere la cancellazione di dati personali che lo riguardano, a condizione che il trattamento dei dati non sia legittimo e che non vi siano obblighi legali da parte nostra volti a evitare la cancellazione.

Limitazione del trattamento
L’utente ha il diritto di richiedere che il trattamento dei propri dati sia limitato in determinati casi.

Portabilità dei dati
L’utente ha il diritto di richiedere il trasferimento dei dati a noi forniti in un formato strutturato, accessibile ed elettronico. L’utente ha il diritto di far trasferire i propri dati personali da parte nostra direttamente a una persona responsabile nominata dall’utente, nella misura in cui ciò sia tecnicamente possibile.

Opposizione
L’utente ha il diritto di opporsi al trattamento dei dati personali a lui relativi in qualsiasi momento per motivi riguardanti la sua situazione specifica. Nel caso in cui l’utente si opponga, interromperemo il trattamento dei dati personali relativi all’utente, salvo nel caso in cui possiamo dimostrare che i motivi del trattamento prevalgono sugli interessi dell’utente. L’utente può opporsi all’utilizzo dei propri dati personali per scopi promozionali in qualsiasi momento, nel qual caso interromperemo il trattamento dei dati personali dell’utente per scopi promozionali. Per esercitare il proprio diritto relativamente ai dati da noi trattati, l’utente deve contattare l’indirizzo privacy@cercoripetizioni.it