Informativa Privacy

Ultimo aggiornamento: 16 settembre 2026 · ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)

Questa pagina spiega come PromoSSI raccoglie e utilizza i dati personali di chi visita il sito, richiede informazioni, segue un percorso di ripetizioni o utilizza l'area riservata. È scritta per essere letta davvero: se qualcosa non ti è chiaro, scrivici e te lo spieghiamo.

1. Chi tratta i tuoi dati (Titolare)

Il titolare del trattamento è Riccardo Ciatti — PromoSSI Ripetizioni Online, Viale Montegrappa 42, 59100 Prato (PO), P. IVA 02662160973.
Contatti: promossi.ripetizioni@gmail.com · WhatsApp Business 352 029 8841.
Non è nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

2. Quali dati raccogliamo

Se ci contatti — nome e cognome, email, telefono o numero WhatsApp, informazioni sul percorso scolastico o universitario, materia richiesta, disponibilità oraria, contenuto dei messaggi che ci invii.

Se fai il test di posizionamento — materia e argomento scelti, risposte date e punteggio ottenuto. I tuoi contatti solo se decidi di inviarci il risultato.

Se usi l'area riservata (Area famiglie e Area tutor):

• email e password, conservata in forma cifrata e non conoscibile da noi;
• tipo di utente (genitore, studente, tutor) e, per lo studente che si registra da solo, la data di nascita;
• registrazioni tecniche di accesso (data, ora, indirizzo IP) necessarie alla sicurezza dell'account e a dimostrare quando hai preso visione di questa informativa;
• messaggi e materiali didattici caricati o scaricati;
• il registro del percorso: per ogni lezione la durata effettiva e una sintesi in tre punti — argomento trattato, progressi rilevati, obiettivo della lezione successiva. È il diario del percorso, visibile alla famiglia, e contiene valutazioni sull'andamento dello studente.

Se il percorso è attivo — calendario delle lezioni, ore svolte, pacchetti acquistati, pagamenti e dati necessari alla fatturazione.

Se acquisti ore online — email, nome e cognome dello studente e di chi acquista, pacchetto scelto, importo ed esito del pagamento. I dati della carta, del conto PayPal o degli altri metodi di pagamento li inserisci direttamente nella pagina sicura di Stripe o del servizio che scegli: noi non li vediamo e non li conserviamo.

Dati particolari (salute). Se ci segnali una diagnosi DSA, un bisogno educativo speciale o un'altra condizione di salute rilevante per la didattica, trattiamo quell'informazione solo con il consenso esplicito di chi lo può prestare, esclusivamente per adattare il metodo di studio, e la condividiamo unicamente con il tutor assegnato. Non ti chiediamo mai di caricare documentazione sanitaria nell'area riservata: se vuoi trasmetterci una diagnosi, concordiamo insieme il canale.

3. Perché li trattiamo e su quale base giuridica

• Rispondere alle richieste, fissare il colloquio conoscitivo e la prima lezione gratuita — misure precontrattuali (art. 6.1.b).
• Organizzare le lezioni, assegnare il tutor fisso, tenere il registro del percorso e gestire l'area riservata — esecuzione del contratto (art. 6.1.b). Per questo non ti chiediamo un consenso: senza questi dati il servizio non esiste.
• Inviarti il risultato del test di posizionamento — consenso (art. 6.1.a).
• Adattare la didattica a DSA, BES o altre condizioni di salute — consenso esplicito (art. 9.2.a).
• Registrare le videolezioni — consenso (art. 6.1.a), prestato dai genitori se lo studente è minorenne.
• Gestire il pagamento online e accreditare le ore acquistate — esecuzione del contratto (art. 6.1.b).
• Fatturazione e adempimenti fiscali — obbligo legale (art. 6.1.c).
• Sicurezza del sito e dell'area riservata, prevenzione degli abusi — legittimo interesse (art. 6.1.f).
• Comunicazioni su nuovi corsi e iniziative — consenso (art. 6.1.a), revocabile in ogni momento.

4. Studenti minorenni

PromoSSI si rivolge in larga parte a studenti minorenni. Per questo:

• il rapporto contrattuale ed economico è instaurato con chi esercita la responsabilità genitoriale, non con lo studente;
• se lo studente ha meno di 14 anni non può registrarsi da solo: il portale blocca la registrazione e rimanda al genitore, come richiede l'art. 8 del GDPR e l'art. 2-quinquies del D.Lgs. 196/2003;
• i consensi facoltativi (dati di salute, registrazione delle lezioni, comunicazioni promozionali) sono raccolti con un modulo dedicato firmato dal genitore;
• le lezioni si svolgono con videocamera attiva e non possono essere registrate senza consenso scritto dei genitori;
• ai tutor è vietato contattare uno studente minorenne su canali privati diversi da quelli indicati da PromoSSI, nei quali è sempre presente il Titolare o un genitore.

5. Chi accede ai dati

Il tutor assegnato tratta i dati dello studente e della famiglia per conto nostro: è nominato Responsabile del trattamento ai sensi dell'art. 28 GDPR con atto scritto che gli impone, tra l'altro, di trattare i dati solo su nostra istruzione, di non usarli per finalità proprie o promozionali, di non inserirli in sistemi di intelligenza artificiale, di adottare misure di sicurezza sui propri dispositivi e di segnalarci qualunque violazione entro 24 ore. Alla fine della collaborazione deve cancellare o restituire i dati trattati.

Fornitori tecnici: Hostinger (hosting del sito e del portale), Google (videolezioni e posta), WhatsApp/Meta (comunicazioni), Formsubmit (inoltro dei moduli del sito), Trustpilot (recensioni, se decidi di lasciarne una). Alcuni hanno sede o server fuori dall'Unione Europea: in tal caso il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR.

Pagamenti online: gli acquisti sul sito sono gestiti da Stripe Payments Europe, Limited (Irlanda). A seconda del metodo che scegli nella pagina di pagamento, i dati necessari a completare la transazione sono trattati anche da PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), Klarna Bank AB (publ) (Svezia), Satispay Europe S.A. (Lussemburgo), Amazon Payments Europe S.C.A. (Lussemburgo) oppure dal circuito o dalla banca del metodo utilizzato. Questi soggetti operano come responsabili del trattamento o come titolari autonomi (ad esempio per la prevenzione delle frodi e gli obblighi antiriciclaggio), secondo le rispettive informative privacy. Ricevono solo i dati necessari al pagamento, mai il registro del percorso o i dati sulla salute.

Altri destinatari: consulente fiscale e istituti di credito per gli adempimenti amministrativi; autorità competenti, quando previsto dalla legge. Non vendiamo i tuoi dati e non li cediamo a terzi per finalità commerciali.

6. Per quanto tempo li conserviamo

• richieste che non diventano un percorso: 12 mesi;
• dati di studenti e famiglie attivi: per tutta la durata del percorso e 24 mesi dalla sua conclusione;
• account e registro del percorso: come sopra; l'account inattivo da 24 mesi viene chiuso e i dati cancellati;
• documenti fiscali e contabili: 10 anni, per obbligo di legge;
• dati relativi alla salute: solo per la durata del percorso, poi cancellati;
• registrazioni delle lezioni: fino a revoca del consenso e comunque non oltre la fine dell'anno scolastico;
• log tecnici di accesso: 12 mesi.

7. Come proteggiamo i dati

• connessione al sito e all'area riservata cifrata (HTTPS);
• password conservate con algoritmo di cifratura non reversibile: nemmeno noi possiamo leggerle;
• accesso ai dati limitato al Titolare e al tutor assegnato al singolo studente;
• istruzioni scritte e vincolanti ai tutor su dispositivi, canali di comunicazione e conservazione;
• in caso di violazione dei dati che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo, come previsto dall'art. 34 GDPR.

8. I tuoi diritti

Puoi in qualsiasi momento chiedere di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in formato leggibile (portabilità), opporti al trattamento fondato sul legittimo interesse e revocare qualunque consenso già prestato. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Scrivi a promossi.ripetizioni@gmail.com: rispondiamo entro 30 giorni. Se ritieni che i tuoi dati siano trattati in violazione della normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

9. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento e alla gestione della sessione di accesso all'area riservata. Il dettaglio è nella Cookie Policy.

10. Modifiche a questa informativa

Questa informativa può essere aggiornata quando cambiano i servizi offerti o gli strumenti utilizzati. La data in cima alla pagina indica sempre l'ultima versione. Le modifiche rilevanti per chi ha un percorso attivo vengono comunicate direttamente.