Privacy policy

Qui sotto indichiamo in maniera semplice e concisa, come richiesto dalla Direttiva europea sulla protezione dei dati (General Data Protection Regulation, GDPR), come vengono utlizzati i dati personali forniti dagli utenti su questo sito. Il contenuto di questa pagina viene visualizzato a tutti gli utenti che si registrano e anche a tutti gli utenti già registrati che non hanno ancora accettato questi termini. La casella per accettare i termini è sempre presente nel modulo di modifica del profilo utente.

Il trattamento dei dati riguarda solo gli utenti che si registrano. Senza accettare questi termini non si può utilizzare il sito in modalità utente autenticato.

L'unica sezione della privacy policy che riguarda i visitatori del sito che non si autenticano è la sezione sui cookie.

Richieste di informazioni sulla gestione dei dati possono essere inviate anche per email al nostro Data Protection Officer scrivendo a dpo@lezionprivate.net.

1. Responsabile dei dati

Il titolare della gestione dei dati è Semberry LTD, con sede nel Regno Unito (dati e indirizzo aggiornati sono sempre disponibili qui). . 

2. I dati che registriamo

All'atto della registrazione vengono richieste le seguenti informazioni, che vengono registrate nel sistema: Nome, Cognome, Alias (nome pubblico), Nome utente, Password, Provincia, Paese e E-mail. Inoltre, viene permesso di caricare una foto.

Inoltre, l'IP di chi naviga sul sito viene registrato nei log. Nel caso di utenti autenticati, l'IP è associato al loro ID utente.

3. L'utilizzo che facciamo dei dati

3.1 Dati pubblici, non protetti

Tutti i visitatori, anche chi non è registrato al sito, possono vedere il nome pubblico (non il nome reale) dell'utente nelle pagine degli annunci che l'utente ha pubblicato. Il nome pubblico è anche incluso nella feed RSS che può essere usata da altri siti per visualizzare gli annunci di lezioniprivate.net.

Dalla pagina del loro annuncio, gli utenti possono essere contattati da visitatori del sito e da utenti autenticati (questo è lo scopo principale del servizio) ma solo tramite un modulo di contatto: l'indirizzo email di un utente non è visibile da nessun altro utente.

Importante: il testo degli annunci è pubblico, quindi qualsiasi informazione personale inserita nell'annuncio viene visualizzata da tutti i visitatori. Nel modulo di pubblicazione annunci, gli utenti sono espressamente invitati a non inserire dati personali nel testo.

3.2 Dati visibili solo agli utenti autenticati

In aggiunta ai dati pubblici, gli utenti autenticati possono vedere il nome reale e la foto degli altri utenti: questa modifica è stata introdotta per creare più fiducia tra chi vuole contattare un docente e il docente che vuole rispondere al contatto.  

3.3 Dati condivisi con terze parti

Come indicato sopra, il nome pubblico / alias è incluso nella feed RSS che può essere usata da altri siti per visualizzare gli annunci di lezioniprivate.net.

Inoltre, l'indirizzo IP dell'utente può essere intercettato da applicazioni terze (Google, Youtube): in particolare, il sito utilizza plugin di Google Analytics e di Youtube, che potrebbero compiere attività di tracciamento dell’utente. Per informazioni dettagliate in merito, si consiglia di consultare le privacy policy dei due servizi.

Al di fuori di questi due dati (alias e indirizzo IP), nessun dato personale viene condiviso con terze parti, né pubblicamente tramite RSS feed o API, né privatamente con terze parti. 
Qualunque uso futuro di tali dati sarà comunicato tempestivamente agli utenti offrendo loro la possibilità di cancellare l'account se non acconsentono a tale utilizzo.

3.3.1 Cookie

Il sito usa soprattutto cookie essenziali, funzionali e prestazionali. I cookie funzionali servono anche a gestire lo stesso consenso ai cookie e non possono quindi essere disabilitati.

Il sito usa anche un cookie potenzialmente sensibile per il form di contatto e plugin di siti terzi (Google, Youtube) che potrebbero installare cookie di profilazione. 
È possibile abiltare / disabilitare questi cookie potenzialente sensibili in qualsiasi momento cliccando sul link "Cookie policy" in fondo a tutte le pagine.

Il sito funziona anche per l'utente che rifiuta i cookie ma alcuni blocchi e funzionalita non saranno attivi.

3.4 Protezione dei dati

I dati presenti nel database sono al momento protetti dalle normali funzioni di sicurezza del server. Il database si trova su un server dedicato, con accesso root disabilitato e aggiornamento costante di tutte le componenti software.

Nel database, le password sono criptate. Presto adotteremo la crittografia anche per i dati personali come nome, cognome.e indrizzo email.

Al momento, tre persone che ricoprono ruoli tecnici e amministrativi per Semberry Ltd. sono autorizzate ad accedere ai dati (ad eccezione delle password).

4. Diritto ad essere dimenticati (right to be forgotten)

L'utente può cancellare il proprio account quando lo desidera, cliccando sul pulsante "Cancella account" nella pagina di modifica del profilo. La cancellazione dell'utenza comporta la cancellazione dei dati dell'utente e degli annunci da lui pubblicati.

5. Diritto a riavere i propri dati

L'utente può in qualsiasi momento scaricare i propri dati, sia i dati del profilo che i dati dei propri inviti, cliccando sulla voce di menu "Esporta i tuoi dati" nel riquadro "I tuoi dati" in alto a destra.