1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è Webica Labs, con sede in Roma, Italia. Per qualsiasi questione relativa alla privacy, puoi contattarci all'indirizzo:
- Email: privacy@webicalabs.com
- Sito web: https://academy.webicalabs.com
2. Dati Raccolti
Raccogliamo le seguenti categorie di dati personali:
2.1 Dati forniti direttamente dall'utente
- Nome: fornito in fase di registrazione
- Indirizzo email: fornito in fase di registrazione, utilizzato per l'autenticazione e le comunicazioni di servizio
- Password: conservata in formato hash con algoritmo bcrypt (non leggibile da noi)
2.2 Dati generati dall'utilizzo del servizio
- Progresso del corso: quali lezioni hai completato, i risultati dei quiz, le note personali che scrivi
- Dati di accesso: data e ora dei login, indirizzo IP (per sicurezza)
2.3 Dati di pagamento
I pagamenti sono gestiti esclusivamente da Stripe, Inc., un provider di pagamenti certificato PCI-DSS. Noi non conserviamo numeri di carta di credito, dati bancari o altri dati di pagamento sensibili. Stripe ci comunica solo l'esito della transazione (pagato/non pagato) e i dati fiscali minimi necessari per le registrazioni contabili.
2.4 Cookie tecnici
Utilizziamo esclusivamente cookie tecnici essenziali per il funzionamento del servizio (sessione utente autenticato). Non utilizziamo cookie di profilazione, cookie di terze parti per pubblicità o cookie di tracciamento comportamentale.
3. Finalità e Base Giuridica del Trattamento
- Erogazione del servizio: la tua email e nome sono necessari per creare il tuo account e fornirti accesso al corso. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Comunicazioni di servizio: ti inviamo email necessarie all'erogazione del servizio (verifica email, reset password, conferme di pagamento). Base giuridica: esecuzione del contratto.
- Sicurezza: registriamo i dati di accesso per prevenire accessi non autorizzati. Base giuridica: interesse legittimo (art. 6.1.f GDPR).
- Obblighi di legge: conserviamo i dati fiscali relativi ai pagamenti per gli obblighi contabili previsti dalla legge italiana. Base giuridica: obbligo legale (art. 6.1.c GDPR).
4. Conservazione dei Dati
- Dati account: conservati finché il tuo account è attivo. Alla cancellazione dell'account, i dati personali vengono eliminati entro 30 giorni.
- Dati fiscali: conservati per 10 anni come previsto dalla normativa fiscale italiana.
- Log di sicurezza: conservati per 90 giorni.
- Progressi del corso: conservati per tutta la durata dell'account, salvo tua richiesta di cancellazione.
5. Condivisione con Terze Parti
I tuoi dati non vengono venduti, affittati o ceduti a terzi per fini commerciali. Possono essere condivisi con:
- Stripe: per la gestione sicura dei pagamenti (vedi Privacy Policy Stripe)
- Provider di hosting: i server su cui è ospitata la piattaforma (dati conservati nell'UE)
- Autorità competenti: in caso di obbligo legale o ordine dell'autorità giudiziaria
5-bis. Tool AI di terze parti
All'interno del corso citiamo e insegniamo l'uso di tool AI di terze parti (ChatGPT, Google Gemini, Claude, Canva Magic Design, ImageFX, Adobe Firefly, ManyChat, WATI, Cal.com). Questi tool agiscono in qualità di Data Processor autonomi quando tu li usi direttamente — i prompt che vi incolli non transitano dai server di Webica Academy e sono regolati dalle rispettive policy.
Per dettagli su cosa NON inserire nei prompt AI, quali sono le regole etiche che applichiamo e i link alle policy dei singoli tool, consulta la nostra AI Policy.
6. I Tuoi Diritti
In qualità di interessato, hai i seguenti diritti ai sensi del GDPR:
- Diritto di accesso (art. 15): puoi richiedere una copia dei tuoi dati personali
- Diritto di rettifica (art. 16): puoi corregere dati inesatti o incompleti
- Diritto alla cancellazione (art. 17): puoi richiedere la cancellazione del tuo account e dei tuoi dati
- Diritto alla portabilità (art. 20): puoi ricevere i tuoi dati in formato leggibile da macchina
- Diritto di opposizione (art. 21): puoi opporti al trattamento basato su interesse legittimo
- Diritto di reclamo: puoi presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Per esercitare i tuoi diritti, scrivi a privacy@webicalabs.com. Risponderemo entro 30 giorni.
7. Sicurezza dei Dati
Adottiamo misure tecniche e organizzative per proteggere i tuoi dati: connessioni crittografate (HTTPS/TLS), password conservate in formato hash bcrypt, accesso ai dati limitato al personale autorizzato, backup regolari su server sicuri.
8. Modifiche alla Privacy Policy
Ci riserviamo il diritto di aggiornare questa informativa per adeguarci a nuovi requisiti legali o modifiche del servizio. In caso di modifiche sostanziali, ti informeremo via email con almeno 15 giorni di anticipo. La versione aggiornata sarà sempre disponibile su questa pagina con la data di aggiornamento.