Informativa Privacy

Il titolare del trattamento è Giuseppe Ternullo, P. IVA 02205680891, C.F. TRNGPP03R14A494U. Sede professionale: Via Sebastiano Catania 327, Catania, CT, 95045.

Per richieste privacy, esercizio dei diritti o chiarimenti: support@semestrando.it. PEC: giuseppeternullo@pec.net.

La presente informativa riguarda il sito, l'area account, le funzioni didattiche, il checkout, l'assistenza e le altre funzionalità web di Semestrando.

In base alle funzioni utilizzate possono essere trattate le seguenti categorie:

• Dati account: UID tecnico, email, nome visualizzato, metodo di autenticazione, data di registrazione e ultimo accesso.
• Dati di studio: quiz svolti, risposte, punteggi, tempi, materie, errori, statistiche, progressi, preferenze, note personali associate alle domande e attività didattiche.
• Study Rooms e contenuti inseriti dall'utente: nome visualizzato, nome della stanza, materia/categoria, partecipazione, presenza tecnica e link di riunione esterno quando l'utente crea o utilizza una Study Room.
• Dati del Percorso: Percorso acquistato, materia selezionata, valutazione iniziale, tutor responsabile, stato e date del tutoraggio, quote di supporto/revisione, durata degli strumenti digitali e registro delle attività della prestazione (ad esempio revisioni, indicazioni, presa in carico e risoluzione delle richieste), con autore e data quando necessari.
• Dati di pagamento: identificativi Stripe, importi, valuta, stato del pagamento e informazioni limitate sul metodo di pagamento. I dati completi della carta sono gestiti da Stripe.
• Dati fiscali degli acquisti: intestatario, codice fiscale o partita IVA, indirizzo di residenza o sede e, se forniti, PEC e codice destinatario. Vengono raccolti nel checkout o, per acquisti precedenti, mediante un modulo riservato agli utenti autenticati; sono conservati nel registro ordini o in una raccolta fiscale separata, accessibile solo al personale autorizzato, per gli adempimenti fiscali e contabili. Non vengono usati per il marketing.
• Dati tecnici e di sicurezza: indirizzo IP e metadati di richiesta trattati dai fornitori infrastrutturali, log, errori, dispositivo/browser, eventi di sicurezza e antiabuso.
• Diagnostica applicativa: in caso di errore autenticato possono essere registrati messaggio e stack del crash JavaScript, route, user agent, contesto tecnico e breadcrumb tecnici opportunamente limitati e ripuliti da chiavi sensibili dal backend.
• Notifiche: preferenze di notifica, stato letto/ignorato delle comunicazioni interne e, ove già presente nel profilo per compatibilità tecnica, un eventuale token di notifica remota associato all'account.
• Dati di assistenza: contenuto dei messaggi inviati al supporto e informazioni necessarie a gestire la richiesta.
• Dati referral/creator: codice o token referral, creator/campagna di provenienza, eventi tecnici di attribuzione e conversione quando l'utente arriva tramite un link Creator.
• Email marketing: indirizzo email, nome, preferenza facoltativa al marketing, data del consenso quando espresso, segmenti di appartenenza, campagne ricevute e statistiche tecniche messe a disposizione dal provider (ad esempio invio, apertura, click, bounce e disiscrizione).
• Pubblicità opzionale: quando autorizzata, Google AdSense può trattare dati tecnici, cookie o identificatori necessari a erogare e misurare gli annunci presenti nella pagina Simulazione Nazionale, secondo la configurazione applicabile.
• Preferenze locali: tema, consenso cookie, cache tecniche e altri dati memorizzati nel browser per rendere il Software utilizzabile.

Semestrando elabora dati relativi all'attività di studio per fornire funzioni come storico, statistiche, ripasso errori, roadmap digitale e suggerimenti. Queste elaborazioni servono a rendere il Software utile all'utente e non producono decisioni con effetti giuridici o analogamente significativi sulla persona.

Alcuni indicatori possono essere calcolati automaticamente sulla base delle risposte e dell'utilizzo del Software. L'utente resta libero di ignorare suggerimenti e priorità di studio.

Le note inserite nei quiz e i dati delle Study Rooms vengono trattati per consentire all'utente di riprendere la propria attività e, nel caso delle stanze, per mostrare ai partecipanti le informazioni necessarie alla collaborazione. I link di riunione possono rinviare a servizi esterni scelti dall'utente.

Il pagamento dei Percorsi è gestito tramite Stripe. Durante il checkout l'utente interagisce con infrastrutture Stripe; Semestrando raccoglie i dati dell'intestatario per gli adempimenti fiscali e riceve le informazioni necessarie a verificare l'esito, associare il Percorso all'account e gestire il rapporto contrattuale. Il modulo di pagamento Stripe è incorporato nella pagina Semestrando.

Semestrando non memorizza il numero completo della carta, il codice CVC o altri dati completi di pagamento che vengono raccolti direttamente da Stripe.

I dati possono essere trattati, nei limiti necessari, dai seguenti fornitori o categorie di fornitori:

• Google / Firebase: autenticazione, database e servizi infrastrutturali collegati all'account.
• Google AdSense: erogazione e misurazione degli annunci nella pagina Simulazione Nazionale quando la categoria marketing è autorizzata.
• Stripe: checkout e pagamenti one-time, prevenzione frodi e, per i soli rapporti legacy, portale di fatturazione ricorrente.
• Vercel: hosting del backend/API e distribuzione del sito, elaborazione delle richieste tecniche, log infrastrutturali e, solo con consenso quando richiesto, Analytics/Speed Insights.
• Google Meet / Microsoft Teams: solo quando una Study Room contiene un link di riunione verso uno di questi servizi; l'apertura del link è soggetta anche alle informative del relativo fornitore.
• Sender.net: gestione delle campagne email, sincronizzazione dei contatti autorizzati, segmentazione, invio, disiscrizioni e statistiche tecniche di consegna/interazione. Il mittente previsto per le campagne Semestrando è cyborg@semestrando.it.
• Fornitore email transazionale/SMTP: eventuale invio di comunicazioni strettamente di servizio e assistenza, quando utilizzato separatamente dalle campagne marketing.
• Consulenti o autorità: esclusivamente quando necessario per obblighi di legge, contabilità, tutela di diritti o richieste legittime.

I fornitori operano in qualità di responsabili, sub-responsabili o titolari autonomi secondo il servizio e il relativo rapporto giuridico.

Alcuni fornitori tecnologici possono trattare dati anche fuori dallo Spazio Economico Europeo. Quando necessario, il trasferimento avviene sulla base di decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dal GDPR.

Per informazioni sulle garanzie applicate da uno specifico fornitore è possibile contattare il Titolare.

• Account e progressi: per la durata dell'account e per il periodo tecnicamente necessario alla cancellazione/backup, salvo obblighi ulteriori.
• Dati contrattuali e del Percorso: per la durata del rapporto e successivamente per i termini necessari alla tutela dei diritti.
• Dati fiscali e contabili: per il periodo previsto dalla normativa applicabile, di regola fino a 10 anni quando richiesto.
• Log di sicurezza e diagnostica: per il tempo proporzionato alla finalità di sicurezza, investigazione, correzione degli errori e prevenzione abuso.
• Study Rooms: le stanze e la presenza sono temporanee e soggette alle scadenze tecniche previste dal servizio; eventuali dati necessari alla sicurezza possono essere conservati più a lungo nei limiti applicabili.
• Note quiz: finché restano associate ai tentativi/account o fino alla cancellazione prevista dalle funzioni del servizio, salvo obblighi ulteriori.
• Assistenza: per il tempo necessario a gestire la richiesta e documentare il rapporto.
• Email marketing: fino alla revoca del consenso/disiscrizione o per il diverso periodo giustificato dalla base giuridica applicabile; Sender mantiene inoltre le suppression list necessarie a non reinviare comunicazioni a chi si è disiscritto.
• Analytics opzionali: secondo la configurazione dello strumento e comunque nel rispetto del consenso espresso.
• Pubblicità opzionale: secondo la configurazione di Google AdSense e le preferenze espresse dall'utente.

I dati indicati come necessari per registrazione, autenticazione, pagamento, onboarding e gestione del Percorso devono essere forniti per poter erogare le relative funzioni. Il mancato conferimento può impedire la creazione dell'account o l'attivazione dell'accesso.

Il consenso ad analytics, pubblicità o altre tecnologie opzionali è facoltativo e il rifiuto non impedisce l'uso delle funzioni essenziali.

Il consenso alle comunicazioni marketing è facoltativo e separato dall'accettazione dei Termini: il mancato consenso non impedisce la registrazione, l'acquisto o l'utilizzo dei Percorsi. Ogni campagna marketing contiene un meccanismo di disiscrizione gestito dal provider.

Nei casi previsti dal GDPR, l'interessato può chiedere:

• accesso ai dati personali e copia degli stessi;
• rettifica dei dati inesatti;
• cancellazione dei dati;
• limitazione del trattamento;
• portabilità dei dati applicabile;
• opposizione ai trattamenti fondati sul legittimo interesse;
• revoca del consenso, senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate a support@semestrando.it.

L'interessato ha diritto di proporre reclamo all'autorità di controllo competente. In Italia è il Garante per la protezione dei dati personali.

Semestrando adotta misure tecniche e organizzative proporzionate al rischio, incluse autenticazione, controlli di accesso, regole server-side, separazione delle aree amministrative, HTTPS, sistemi di logging e verifiche sugli eventi di pagamento.

I report diagnostici applicativi sono soggetti a filtri server-side progettati per rimuovere token, credenziali, email, cookie e altre chiavi sensibili prima della memorizzazione, pur non potendo garantire l'assenza assoluta di dati accidentali.

Nessun sistema può garantire sicurezza assoluta; eventuali incidenti vengono gestiti secondo gli obblighi applicabili.

Semestrando è rivolto anche a studenti che possono non avere ancora raggiunto la maggiore età. Quando il trattamento si basa sul consenso e la legge richiede l'intervento del titolare della responsabilità genitoriale, l'utente deve utilizzare il servizio con le necessarie autorizzazioni.

Il sito utilizza memorizzazione locale, session storage e, tramite fornitori, eventuali cookie o tecnologie equivalenti. Le categorie, finalità e preferenze sono descritte nella Cookie Policy.

Questa informativa può essere aggiornata per modifiche normative, tecniche o organizzative. La versione pubblicata riporta sempre la data di aggiornamento. Le modifiche rilevanti possono essere comunicate anche tramite account o email, quando opportuno o richiesto.

Giuseppe Ternullo · Semestrando · P. IVA 02205680891

C.F. TRNGPP03R14A494U

Via Sebastiano Catania 327, Catania, CT, 95045