Informativa sulla Privacy di AILearn360

Versione 2.8
Effettivo: 14 aprile 2026Ultimo Aggiornamento: 14 aprile 2026

Introduzione

AILearn360 rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo e salvaguardiamo le tue informazioni quando utilizzi la nostra piattaforma di apprendimento.

Nota: Questa policy copre l'utilizzo generale della piattaforma. L'elaborazione dei dati AI-specific richiede consenso separato e è coperta dall'Informativa sulla Privacy AI.

Informazioni che Raccogliamo

Informazioni Account

  • • Nome, indirizzo email, nome utente
  • • Indirizzo email, numero di telefono (se fornito)
  • • Password (hashata), impostazioni di autenticazione passkey
  • • Preferenze lingua profilo, fuso orario

Documenti e Contenuti

  • • PDF, file di testo e altri materiali di studio che carichi
  • • Quiz, riassunti e Nota creati dai tuoi documenti
  • • Punteggi quiz, cronologia sessioni di studio, monitoraggio progresso
  • • Nota, annotazioni, domande quiz personalizzate

Dati di Utilizzo e Tecnici

  • • Funzionalità utilizzate, tempo trascorso, pattern di interazione
  • • Tipo browser, sistema operativo, identificatori dispositivo
  • • Indirizzo IP, dati sessione, log errori
  • • Statistiche di utilizzo aggregate, metriche prestazioni

Dati di Sicurezza e Conformità

  • • Tentativi di accesso, cronologia accesso account
  • • Tentativi di autenticazione falliti, attività sospette
  • • Modifiche account, modifiche impostazioni privacy
  • • Registri consenso, attività di elaborazione dati

Dati di Scansione Antivirus

Scopo: Proteggere te e altri utenti da file dannosi

Base Legale: Interesse legittimo (sicurezza e protezione del servizio)

Conservazione: I log di scansione vengono conservati temporaneamente per il monitoraggio; i file infetti vengono messi in quarantena per un massimo di 30 giorni e cancellati dopo 30 giorni

Dati di Tracciamento Dispositivo

  • • Tipo browser, OS, risoluzione schermo, fuso orario
  • • Utilizzati per il rilevamento frodi e prevenzione abusi
  • • Tracciati per dispositivo/IP per prevenire abusi e applicare limiti sul numero di account che possono essere creati dallo stesso dispositivo o posizione in una finestra temporale mobile
  • • Dispositivi registrati (max 3 per account)
  • • Concorrenza hardware, lingua, piattaforma info

Scopo: Prevenire abusi creazione account, rilevare attività sospette, gestire limiti dispositivo

Base Legale: Interesse legittimo (sicurezza, prevenzione frodi)

Conservazione: Mentre l'account è attivo + 90 giorni dopo cancellazione account

Analytics basate sul consenso

Sul nostro sito web, quando accetti i cookie analytics, usiamo Google Tag Manager per caricare Google Analytics 4 e misurare uso delle funzionalita, login, conversioni abbonamento e prestazioni del sito.

Base giuridica: consenso ai sensi di GDPR ed ePrivacy. I tag analytics non vengono caricati prima del consenso.

Controlli: puoi modificare o revocare il consenso in qualsiasi momento dal banner cookie. I cookie essenziali continuano a funzionare anche senza consenso analytics.

Fornitore e ambito: Google puo trattare dati analytics per nostro conto per fornire misurazione e reportistica. Questa configurazione e limitata al sito web e non modifica l elaborazione server-side.

Come Utilizziamo le Tue Informazioni

  • • Creare e gestire il tuo account
  • • Fornire funzionalità core della piattaforma
  • • Elaborare e archiviare i tuoi documenti caricati
  • • Generare materiali di studio e tracciare progresso
  • • Fornire supporto clienti
  • • Elaborare pagamenti e gestire abbonamenti

    Elaborazione File

    • • Estrarre contenuto testo per analisi AI e generazione quiz
    • • Convertire file DOCX in formato PDF per sicurezza
    • • Rilevare e contare pagine per ottimizzazione e UI
    • • Identificare tabelle, moduli e dati strutturati
    • • Generare miniature e anteprime
    • • Scansionare per malware
    • • Suddividere file grandi per evitare problemi memoria

    Base Legale: Interesse Legittimo - Articolo 6(1)(f) GDPR

    File Formats: PDF, DOCX (max 50MB per file)

    Condivisione e Divulgazione Dati

    Elaborazione Pagamenti

    Fornitore: Stripe

    Scopo: Elaborazione carte di credito, gestione abbonamenti

    Dati Condivisi: Informazioni fatturazione, dati transazione

    Infrastruttura

    Fornitore: Cloudflare

    Scopo: CDN, protezione DDoS, sicurezza

    Dati Condivisi: Dati tecnici, indirizzi IP

    Sicurezza Dati

    • • Crittografia: Dati crittografati in transito (TLS 1.3) e a riposo (AES-256)
    • • Controlli di Accesso: Accesso basato su ruoli, autenticazione multi-fattore
    • • Sicurezza di Rete: Firewall, rilevamento intrusioni
    • • Sviluppo Sicuro: Test sicurezza e revisioni codice

    • • Formazione del Personale: Formazione regolare privacy e sicurezza
    • • Minimizzazione dei Dati: Raccogliere solo dati necessari
    • • Registrazione degli Accessi: Tutti gli accessi dati sono registrati e monitorati
    • • Risposta agli Incidenti: Procedure per violazioni dati e incidenti sicurezza

    Conservazione Dati

    • • Account Attivi: Dati conservati mentre l'account è attivo
    • • Account Inattivi: Dati cancellati dopo 3 anni di inattività
    • • Account Cancellati: Dati cancellati entro 90 giorni dalla cancellazione account
    • • Dati di Backup: Rimossi dai backup entro 12 mesi

    Dati di Sicurezza e Conformità

    • • Log di Accesso: Conservati per 90 giorni
    • • Incidenti di Sicurezza: Conservati per 2 anni per conformità
    • • Registri di Consenso: Conservati per 3 anni dopo ritiro
    • • Tracce di Audit: Conservati per periodi di conformità legale richiesti

    I Tuoi Diritti

    Diritto di Accesso

      Diritto di Rettifica

      • • Correggere dati inaccurati
      • • Completare dati incompleti
      • • Aggiornare le tue informazioni account

      Diritto alla Cancellazione

      • • I dati non sono più necessari
      • • Ritiri consenso (per elaborazione basata su consenso)
      • • I dati sono stati elaborati illegalmente
      • • La cancellazione è richiesta dalla legge

      Diritto alla Portabilità dei Dati

      • • Esportare i tuoi dati in formato strutturato, leggibile da macchina
      • • Trasferire dati a un altro fornitore
      • • Utilizzare i nostri strumenti esportazione dati nelle impostazioni account

      Dettagli sull'Esportazione dei Dati:

      • • Profilo, preferenze, dettagli abbonamento
      • • Tutti i contenuti generati
      • • Cronologia quiz e risultati
      • • Progresso lettura e analisi
      • • Cronologia chat AI conversazione
      • • Registri consenso
      • • Log attività

      Formato di Esportazione: JSON

      Tempo di Elaborazione: Di solito istantaneo, fino a 24 ore per account grandi

      Diritto di Opposizione

      • • Elaborazione basata su interessi legittimi
      • • Comunicazioni marketing dirette
      • • Decisioni automatizzate

      Diritto di Limitare il Trattamento

      • • Contesti l'accuratezza dati
      • • L'elaborazione è illegale ma non vuoi cancellazione
      • • Non abbiamo più bisogno dei dati ma ne hai bisogno per rivendicazioni legali

      Come Esercitare i Tuoi Diritti

      • • Contatto: [email protected]
      • • Tempo di Risposta: Rispondiamo entro 30 giorni (o 90 giorni per richieste complesse).

      Requisiti:

      • • Identificazione chiara di te stesso
      • • Richiesta specifica e base legale
      • • Informazioni account rilevanti

      International Data Transfers

      Residenza Dati UE

      • • Archiviazione Primaria: Unione Europea (Italia)
      • • Posizioni di Backup: Stati membri UE solo
      • • Luogo di Elaborazione: UE a meno che non esplicitamente divulgato

      Trasferimenti a Terze Parti

      • • Decisioni di Adeguatezza: Trasferimenti a paesi con protezione adeguata
      • • Clausole Standard: SCC approvate UE per altri trasferimenti
      • • Regole Vincolanti: Utilizzate da alcuni fornitori multinazionali
      • • Consenso: Possiamo fare affidamento sul tuo consenso se altre salvaguardie non sono disponibili

      Trasferimenti negli Stati Uniti

      • • Framework di Privacy dei Dati: Se il fornitore è certificato
      • • Clausole Contrattuali Standard: Con salvaguardie aggiuntive
      • • Crittografia: Tutti i dati crittografati in transito e a riposo

      Children's Privacy

      • • Età Minima: 18 anni
      • • Verifica dell'Età: Gli utenti devono confermare di avere 18 anni o più al signup

      • • Sospensione Account: Account di utenti minorenni sono sospesi immediatamente
      • • Cancellazione dei Dati: Tutti i dati cancellati entro 30 giorni
      • • Contatto Genitore: Cercheremo di contattare genitore/tutore se possibile

      Informazioni di Contatto e Reclami

      Contatto Privacy

      Autorità di Controllo

      Puoi anche contattare l'autorità di protezione dati locale.

      Risoluzione delle Controversie

      • • Processo Interno: Contatta prima il nostro team privacy
      • • Mediazione: Disponibile attraverso meccanismi risoluzione dispute UE
      • • Azione Legale: I tuoi diritti ai sensi della legge applicabile sono preservati

      Automated Decision Making

      • • Rilevamento Frodi: Punteggio rischio per attività sospette
      • • Ottimizzazione delle Prestazioni: Allocazione risorse sistema

      • • Non ci impegniamo in profilazione automatizzata di individui
      • • Non prendiamo decisioni automatizzate che influenzano i tuoi diritti legali
      • • Non ci impegniamo in elaborazione automatizzata discriminatoria

      Revisione Umana: Decisioni automatizzate significative sono soggette a revisione umana, e puoi richiedere revisione umana.

      Marketing e Comunicazioni

      Comunicazioni Transazionali

      • • Notifiche account e avvisi sicurezza
      • • Aggiornamenti fatturazione e abbonamento
      • • Annunci servizio e avvisi manutenzione
      • • Comunicazioni legali e conformità

      Cookie e Tracciamento

      Utilizziamo solo cookie essenziali che non richiedono consenso. Non utilizziamo cookie analytics/marketing senza consenso.

      Riferimento: Vedi Policy Cookie

      Modifiche a Questa Politica

      Aggiornamenti di Politica

      • • Modifiche nelle nostre pratiche elaborazione dati
      • • Nuovi requisiti legali
      • • Miglioramenti servizio e nuove funzionalità
      • • Feedback utenti e best practices

      Processo di Notifica

      • • Cambiamenti Materiali: 30 giorni avviso anticipato via email
      • • Aggiornamenti Minori: Avviso nella tua dashboard account
      • • Cambi Immediati: Possibili per ragioni urgenti legali o sicurezza

      Uso Continuato: L'uso continuato del servizio dopo modifiche significa che accetti la policy aggiornata. Puoi cancellare il tuo account se non sei d'accordo.

      Informazioni di Contatto

      Contatto Privacy

      Autorità di Controllo

      Puoi anche contattare l'autorità di protezione dati locale.

      Risoluzione delle Controversie

      • • Processo Interno: Contatta prima il nostro team privacy
      • • Mediazione: Disponibile attraverso meccanismi risoluzione dispute UE
      • • Azione Legale: I tuoi diritti ai sensi della legge applicabile sono preservati

      Document Information

      ID Documento: PP-EN-2.4

      Classificazione: Documento Legale Pubblico

      Ultima Revisione Legale: 16 ottobre 2025

      Data della Prossima Revisione: 17 Novembre 2026

      Nota sulla Lingua: Questo documento è disponibile in più lingue. In caso di conflitti, prevale la versione inglese.