Informativa sulla privacy

1. Chi siamo

CourseSpaces è gestita da Toolbox Labs ("noi", "nostro"), una società con sede a Londra, Regno Unito. Siamo il titolare del trattamento dei dati personali descritti in questa informativa.

Questa informativa spiega quali dati personali raccogliamo quando visiti coursespace.io o usi la piattaforma CourseSpaces, perché li raccogliamo, su quale base giuridica li trattiamo e quali diritti hai su di essi. È redatta per rispettare i nostri obblighi ai sensi del UK General Data Protection Regulation (UK GDPR) e del Data Protection Act 2018.

2. Quali dati personali raccogliamo

Raccogliamo le seguenti categorie di dati personali:

• Informazioni che ci fornisci direttamente. Il tuo nome e il tuo indirizzo email quando inizi una prova gratuita o invii il modulo di contatto. Se ti abboni, i dati di pagamento sono raccolti e conservati da Stripe — non vediamo né conserviamo mai il numero completo della tua carta.
• Contenuti che crei. Corsi, lezioni, video, post nella community e qualsiasi altro materiale che carichi sulla piattaforma.
• Dati di utilizzo e del dispositivo. Pagine visitate, posizione approssimativa ricavata dall'indirizzo IP, tipo di browser e dispositivo, sito di provenienza e come interagisci con il sito. Alcuni di questi dati sono raccolti solo se accetti i cookie.
• Dati pubblicitari. Se accetti i cookie, il Pixel di Meta (Facebook) registra che hai visitato il sito e se hai iniziato una prova, così possiamo misurare come vanno i nostri annunci.

Non raccogliamo categorie particolari di dati (come dati sanitari, religiosi o biometrici) dai visitatori di questo sito, e ti chiediamo di non inviarceli.

3. Perché trattiamo i tuoi dati e su quale base giuridica

• Per fornire il servizio — creare e gestire il tuo account, ospitare i tuoi contenuti, elaborare i pagamenti. Base giuridica: esecuzione di un contratto.
• Per inviare comunicazioni di servizio — promemoria sulla prova, avvisi di sicurezza, conferme di pagamento e indicazioni per la configurazione del tuo account. Base giuridica: esecuzione di un contratto e legittimo interesse.
• Per mantenere sicura la piattaforma — prevenire frodi, abusi e iscrizioni automatiche (per questo usiamo Cloudflare Turnstile). Base giuridica: legittimo interesse.
• Per misurare e migliorare il sito — capire quali pagine funzionano e quali no. Base giuridica: consenso, prestato tramite il nostro banner sui cookie.
• Per misurare i nostri annunci — il Pixel di Meta. Base giuridica: consenso, prestato tramite il nostro banner sui cookie. Se rifiuti, il Pixel non viene mai caricato.
• Per adempiere a obblighi di legge — conservazione della documentazione contabile e fiscale. Base giuridica: obbligo legale.

Dove ci basiamo sul legittimo interesse, abbiamo valutato se tale interesse sia prevalso dai tuoi diritti e abbiamo concluso di no. Puoi opporti in qualsiasi momento (vedi la sezione 8).

4. Cookie e Pixel di Meta

Usiamo un piccolo numero di cookie strettamente necessari al funzionamento del sito — per esempio per ricordare la tua scelta sui cookie. Questi non richiedono consenso.

I cookie di analisi e pubblicità, compreso il Pixel di Meta (Facebook), vengono impostati solo se fai clic su Accetta nel nostro banner. Se fai clic su Rifiuta, lo script del Pixel di Meta non viene caricato affatto e non viene inviato alcun dato pubblicitario. Rifiutare non cambia il funzionamento del sito.

Puoi cambiare idea in qualsiasi momento cancellando i dati del sito coursespace.io nel tuo browser: il banner ricomparirà. Tutti i dettagli sono nella nostra policy sui cookie.

5. Con chi condividiamo i tuoi dati

Non vendiamo i tuoi dati personali. Li condividiamo solo con fornitori di servizi ("responsabili del trattamento") che ci aiutano a far funzionare CourseSpaces, e solo per quanto necessario:

• Supabase — database e hosting degli account.
• Stripe — elaborazione dei pagamenti e fatturazione degli abbonamenti. Per i dati di pagamento Stripe agisce come titolare autonomo; consulta l'informativa privacy di Stripe.
• VBOUT — email marketing e gestione dei contatti.
• Emailit — invio di email transazionali e di servizio.
• Bunny.net — hosting video, streaming e distribuzione dei contenuti.
• Cloudflare — hosting del sito, distribuzione dei contenuti e protezione dai bot (Turnstile).
• Meta Platforms — misurazione pubblicitaria tramite il Pixel, solo se hai dato il consenso.

Possiamo inoltre comunicare i dati quando siamo tenuti a farlo per legge, oppure per accertare, esercitare o difendere un diritto in sede giudiziaria.

6. Trasferimenti internazionali

Alcuni dei nostri responsabili del trattamento hanno sede fuori dal Regno Unito, anche negli Stati Uniti. Quando i dati personali vengono trasferiti fuori dal Regno Unito, ci basiamo sulle decisioni di adeguatezza del Governo britannico, sull'UK International Data Transfer Agreement oppure sull'UK Addendum alle Clausole Contrattuali Standard dell'UE, insieme a garanzie aggiuntive adeguate.

7. Per quanto tempo conserviamo i tuoi dati

• Account di prova mai convertiti — conservati per tre mesi dopo la fine della prova, poi cancellati.
• Abbonamenti disdetti — i tuoi contenuti e dati sono conservati per tre mesi dopo la disdetta, così puoi tornare, poi cancellati.
• Contatti marketing — conservati finché non ti disiscrivi o ci chiedi di cancellare i tuoi dati.
• Documentazione contabile — conservata per sei anni, come richiesto dalla normativa fiscale britannica.
• Analisi del sito — conservate in forma aggregata o pseudonimizzata fino a 26 mesi.

8. I tuoi diritti

Ai sensi del UK GDPR hai diritto a:

• Accesso — ottenere una copia dei dati personali che deteniamo su di te.
• Rettifica — far correggere dati inesatti o incompleti.
• Cancellazione — chiederci di cancellare i tuoi dati quando non esiste un motivo prevalente per conservarli.
• Limitazione — chiederci di limitare l'uso dei tuoi dati mentre una questione viene risolta.
• Portabilità — ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione — opporti al trattamento basato sul legittimo interesse, e in qualsiasi momento al marketing diretto.
• Revoca del consenso — dove ci basiamo sul consenso, revocarlo in qualsiasi momento senza pregiudicare il trattamento già effettuato.

Per esercitare uno di questi diritti, contattaci usando i recapiti della sezione 11. Risponderemo entro un mese. Non ci sono costi, salvo che la richiesta sia manifestamente infondata o eccessiva.

Se non sei soddisfatto di come abbiamo trattato i tuoi dati, puoi presentare reclamo all'Information Commissioner's Office (ICO) su ico.org.uk, oppure telefonando allo 0303 123 1113. Ci farebbe piacere avere prima la possibilità di risolvere la questione.

9. Sicurezza

Usiamo la cifratura in transito (HTTPS su tutto il sito e la piattaforma), controlli di accesso che limitano chi nel nostro team può vedere i dati personali, e fornitori di infrastruttura affidabili con proprie certificazioni di sicurezza. Nessun sistema può essere garantito completamente sicuro, ma adottiamo misure tecniche e organizzative ragionevoli e adeguate per proteggere i tuoi dati, e ti informeremo insieme all'ICO in caso di violazione dei dati personali, ove siamo tenuti per legge a farlo.

10. Minori

CourseSpaces non è rivolta a minori di 16 anni e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li cancelleremo.

11. Contatti

Per qualsiasi domanda su questa informativa o sui tuoi dati personali:

• Email: support@coursespace.io
• Modulo di contatto: Usa il modulo di contatto sul nostro sito all'indirizzo coursespace.io#contact
• Indirizzo aziendale:
  Toolbox Labs, Office 18125
  182-184 High Street North
  East Ham
  London
  E6 2JA

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. Quando lo facciamo, aggiorniamo la data di "Ultimo aggiornamento" in cima a questa pagina. Se le modifiche sono rilevanti, te lo comunicheremo via email o con un avviso sul sito prima che entrino in vigore.