Informativa sulla Privacy
Ultimo aggiornamento: 04/05/2026
La presente informativa descrive come vengono trattati i dati personali raccolti tramite il sito tutorprogrammazione.it e nell'ambito del servizio di tutoraggio offerto dalla Titolare. È redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 e successive modifiche.
1. Titolare del trattamento
Il Titolare del trattamento è:
Noemi Francesca Chimienti Manduria (TA) — 74024 Codice Fiscale: CHMNFR96E41A662J Email: noemi@tutorprogrammazione.it
Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, incluso l'esercizio dei diritti riconosciuti dal GDPR, puoi contattare la Titolare all'indirizzo email sopra indicato.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ne ricorrono i presupposti normativi.
2. Tipologie di dati trattati
A seconda dell'interazione con il sito e con il servizio, possono essere trattate le seguenti categorie di dati personali:
Dati di navigazione. Indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita, riferitore (referrer), data e ora dell'accesso. Questi dati sono raccolti automaticamente dai sistemi informatici del sito e dei servizi di terze parti utilizzati.
Dati di contatto. Nome, cognome, indirizzo email, indirizzo di fatturazione e codice fiscale (necessari per l'emissione della documentazione fiscale) e — se forniti volontariamente — numero di telefono, indirizzo postale.
Dati di prenotazione. Informazioni raccolte tramite il modulo del sistema di booking integrato sulla pagina "Prenota" al momento della prenotazione della prima lezione gratuita: nome, indirizzo email, livello di istruzione (titolo conseguito), livello di istruzione in corso, obiettivi formativi e tematiche di interesse, dichiarazione relativa alla fascia di età (con scelta tra "18 anni o più" e "tra i 14 e i 17 anni"), data e orario dell'appuntamento prenotato. Per le lezioni successive alla prima — concordate al termine di ciascuna lezione e formalizzate tramite uno degli strumenti di booking e scheduling utilizzati dalla Titolare — sono inoltre trattati: data e orario delle lezioni, tipo di lezione o pacchetto acquistato, ambito o materia trattata, ed eventuali note operative fornite dallo Studente.
Dati di pagamento. I pagamenti delle lezioni singole e dei pacchetti avvengono esclusivamente tramite Stripe Payment Link generato dalla Titolare e recapitato allo Studente via email. I pagamenti sono gestiti da Stripe Payments Europe Limited: la Titolare non riceve né conserva dati relativi a carte di pagamento o credenziali bancarie, ma soltanto la conferma di avvenuto pagamento e i dati di fatturazione minimi necessari per l'emissione della ricevuta. La prima lezione gratuita non comporta alcun trattamento di dati di pagamento.
Dati relativi al servizio. Eventuali informazioni accademiche o di studio condivise dallo studente nel corso delle lezioni (es. testi d'esame, codice scritto, materiale del corso universitario), comunicazioni email, contenuti scambiati per finalità didattiche.
Registrazioni audio/video di lezioni. Esclusivamente previo consenso esplicito raccolto verbalmente all'inizio della registrazione, con consenso a sua volta registrato. Strumento utilizzato: funzione nativa di registrazione e trascrizione di Google Meet. Per i dettagli operativi si rimanda ai Termini e Condizioni del servizio.
Dati relativi al genitore o tutore legale (per studenti minorenni). Nome, cognome, data di nascita, copia di un documento di identità, dati di contatto, dichiarazione di consenso firmata. Tali dati sono richiesti come prerequisito alla fruizione del servizio da parte di studenti di età inferiore ai 18 anni.
Dati raccolti tramite cookie e tecnologie analoghe. Si rinvia alla Cookie Policy per il dettaglio.
3. Finalità e basi giuridiche del trattamento
I dati vengono trattati per le seguenti finalità:
| # | Finalità | Base giuridica (GDPR art. 6) |
|---|---|---|
| a) | Conclusione del contratto di servizio ed erogazione delle lezioni di tutoraggio prenotate | Esecuzione del contratto — art. 6.1.b |
| b) | Gestione dei pagamenti e dei rimborsi | Esecuzione del contratto — art. 6.1.b |
| c) | Comunicazioni transazionali (conferme di prenotazione, reminder, disdette, comunicazioni operative inerenti al servizio) | Esecuzione del contratto — art. 6.1.b |
| d) | Emissione di ricevute per prestazione occasionale e adempimento di obblighi fiscali e contabili | Obbligo legale — art. 6.1.c |
| e) | Verifica dell'identità del genitore o tutore legale di studenti minorenni e raccolta del relativo consenso | Esecuzione del contratto e obbligo legale — art. 6.1.b e c |
| f) | Registrazione e trascrizione delle lezioni con finalità di produzione di materiale didattico riassuntivo per lo studente | Consenso esplicito — art. 6.1.a |
| g) | Misurazione del traffico del sito e delle conversioni pubblicitarie tramite cookie analitici e di marketing | Consenso — art. 6.1.a |
| h) | Difesa in giudizio in caso di controversie e conservazione di documenti per il tempo previsto dalle normative applicabili | Legittimo interesse e obbligo legale — art. 6.1.f e c |
Il conferimento dei dati di cui ai punti a)–e) è necessario per fruire del servizio: il loro mancato conferimento rende impossibile la prenotazione e l'erogazione delle lezioni. Il conferimento dei dati di cui al punto f) è facoltativo e revocabile in qualsiasi momento. I cookie di cui al punto g) sono attivati solo previo consenso espresso tramite il banner di gestione del consenso.
4. Modalità del trattamento
Il trattamento avviene con strumenti elettronici e telematici. I dati sono conservati su sistemi gestiti dai fornitori indicati alla sezione 5, scelti tra soggetti che offrono garanzie adeguate sotto il profilo della sicurezza informatica e della conformità al GDPR.
Sono adottate misure tecniche e organizzative ragionevoli e proporzionate al rischio, tra cui: accesso ai sistemi protetto da credenziali e autenticazione a più fattori dove disponibile, cifratura in transito (HTTPS/TLS), aggiornamento periodico dei sistemi, principio di minimizzazione dei dati raccolti.
I dati non sono soggetti a processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici sull'interessato.
5. Destinatari dei dati e responsabili del trattamento
Per l'erogazione del servizio, alcuni dati possono essere comunicati ai seguenti soggetti, che operano in qualità di responsabili del trattamento o titolari autonomi a seconda dei casi:
| Fornitore | Servizio | Sede | Trasferimento extra-UE |
|---|---|---|---|
| Calendly LLC | Sistema di booking embedded sul sito per la prima lezione gratuita e — eventualmente — strumento di scheduling delle lezioni successive (in fase di test, vedi nota) | Stati Uniti | Sì — base: EU-U.S. Data Privacy Framework (DPF) e Standard Contractual Clauses (SCC) |
| Cal.com, Inc. | Sistema di booking embedded sul sito per la prima lezione gratuita e — eventualmente — strumento di scheduling delle lezioni successive (in fase di test, vedi nota) | Stati Uniti (con possibile data residency in UE tramite istanza Cal.eu) | Sì — base: Standard Contractual Clauses (SCC) |
| Stripe Payments Europe Limited | Gestione dei pagamenti | Irlanda (con sub-processor negli Stati Uniti) | Eventuale — base: SCC e DPF |
| Vercel Inc. | Hosting del sito | Stati Uniti | Sì — base: DPF e SCC |
| Iubenda S.r.l. | Gestione del consenso ai cookie e generazione delle informative | Italia | No |
| OVH SAS | Servizio email Zimbra Mail (casella noemi@tutorprogrammazione.it) | Francia | No |
| Google Ireland Limited | Google Analytics 4, Google Ads, Google Meet (videocall e registrazioni con consenso), Google Workspace (Drive per archiviazione registrazioni e materiale, Sheets per il tracciamento informativo dei pacchetti, Calendar per inviti e scheduling delle lezioni, Appointment Scheduling per il sistema di booking — quest'ultimo in fase di test, vedi nota) | Irlanda (con sub-processor negli Stati Uniti) | Eventuale — base: DPF e SCC |
| Eventuale studio commerciale o consulente fiscale | Adempimenti contabili | Italia | No |
| Autorità giudiziarie e di controllo | Solo in adempimento di obblighi di legge | Italia / UE | No |
Nota sul sistema di booking in fase di test. Al momento della pubblicazione della presente informativa, la Titolare sta valutando tra Calendly, Cal.com e Google Appointment Scheduling il fornitore del sistema di booking embedded sulla pagina "Prenota". Solo uno di questi è effettivamente attivo come embed in un dato momento, ed è quello visibile nella schermata di prenotazione del sito. Per le lezioni successive alla prima, la formalizzazione delle prenotazioni può inoltre avvenire tramite Google Calendar (inviti e scheduling) o tramite uno qualsiasi degli strumenti sopra elencati, scelto di volta in volta dalla Titolare. Lo strumento utilizzato per una specifica prenotazione può differire da quello attivo sul sito al momento della prenotazione iniziale, e può differire da una lezione all'altra. L'utente può identificare lo strumento utilizzato per una propria prenotazione dall'email di conferma o dall'invito calendar ricevuti.
I dati possono inoltre essere ulteriormente trattati da motori di intelligenza artificiale (a titolo esemplificativo: Anthropic, Google, Perplexity AI, OpenAI) limitatamente a contenuti privi di dati personali identificativi e solo per la produzione di materiale didattico. Eventuali contenuti potenzialmente identificativi vengono anonimizzati prima del trattamento.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta all'indirizzo email indicato alla sezione 1.
6. Trasferimento dei dati al di fuori dell'Unione Europea
Alcuni dei fornitori sopra indicati operano o si avvalgono di sub-processor in Paesi al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti.
Ogni trasferimento avviene in presenza di garanzie appropriate ai sensi degli articoli 44-49 del GDPR, in particolare:
- l'EU-U.S. Data Privacy Framework, decisione di adeguatezza della Commissione Europea del 10 luglio 2023, applicabile ai fornitori certificati (tra cui Vercel, Calendly e Google);
- le Standard Contractual Clauses (SCC) approvate dalla Commissione Europea, applicate ai fornitori non certificati al DPF (tra cui Cal.com, Inc., anche qualora utilizzata l'istanza Cal.eu con data residency in UE), e ove applicabili in via principale o sussidiaria anche agli altri fornitori sopra elencati.
Copia delle garanzie applicabili ai singoli trasferimenti è disponibile su richiesta all'indirizzo email indicato alla sezione 1.
7. Tempi di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, secondo i seguenti criteri:
| Categoria di dati | Tempo di conservazione |
|---|---|
| Dati di prenotazione e comunicazioni operative | 2 anni dall'ultima lezione |
| Dati di pagamento, fatturazione e relativa documentazione | 10 anni (obbligo civilistico e fiscale) |
| Registrazioni audio/video di lezioni | 30 giorni dalla data di cattura, salvo richiesta diversa dello studente |
| Materiale didattico personalizzato consegnato allo studente | 2 anni dall'ultima lezione |
| Dati relativi al genitore di studenti minorenni (incluso documento di identità) | Fino al raggiungimento della maggiore età dello studente o fino a 10 anni dal pagamento, se più lungo |
| Dati di navigazione e cookie | Secondo quanto indicato nella Cookie Policy |
| Dati conservati in base a obblighi di legge | Per il tempo previsto dalla normativa applicabile |
| Dati raccolti tramite il modulo della prima lezione gratuita in caso di mancata fruizione (no-show o nessuna conferma) | 12 mesi dalla prenotazione, salvo cancellazione anticipata su richiesta dell'interessato |
Decorsi i termini sopra indicati, i dati sono cancellati o resi anonimi, salvo che la conservazione sia necessaria per finalità ulteriori compatibili (es. difesa in giudizio).
8. Diritti dell'interessato
In qualunque momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR, e in particolare:
- Diritto di accesso (art. 15): ottenere conferma del trattamento e ricevere copia dei dati che ti riguardano.
- Diritto di rettifica (art. 16): chiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
- Diritto di cancellazione (art. 17), nei casi previsti dalla normativa.
- Diritto di limitazione del trattamento (art. 18), nei casi previsti dalla normativa.
- Diritto di portabilità (art. 20): ricevere in formato strutturato e leggibile da dispositivo automatico i dati che ti riguardano.
- Diritto di opposizione (art. 21) al trattamento basato su legittimo interesse.
- Diritto di revocare il consenso in qualunque momento, senza pregiudizio della liceità del trattamento basato sul consenso prestato prima della revoca.
- Diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o ad altra autorità di controllo competente.
Per esercitare i tuoi diritti, scrivi a noemi@tutorprogrammazione.it. Le richieste saranno evase senza ingiustificato ritardo e comunque entro un mese, fatta salva la possibilità di proroga prevista dall'art. 12.3 GDPR.
9. Trattamento dei dati di studenti minorenni
Il servizio è offerto esclusivamente a studenti che abbiano compiuto i 14 anni di età, ai sensi dell'art. 2-quinquies del Codice Privacy italiano (D.Lgs. 196/2003), che riconosce ai minori di tale età la capacità di consentire al trattamento dei dati per servizi della società dell'informazione. Studenti di età inferiore ai 14 anni non sono accettati, né per la prima lezione gratuita né per acquisti successivi.
Il modulo di prenotazione della prima lezione gratuita include una dichiarazione relativa alla fascia di età (scelta tra "18 anni o più" e "tra i 14 e i 17 anni").
Prima lezione gratuita — studenti tra i 14 e i 17 anni. Lo Studente minorenne che abbia compiuto 14 anni può prenotare la prima lezione gratuita autonomamente, prestando direttamente il consenso al trattamento dei propri dati personali. La Titolare prende nota della fascia di età ai fini della gestione di eventuali acquisti successivi.
Acquisti di pacchetti o lezioni singole da parte di studenti minorenni. Trattandosi di contratto di vendita di servizi, qualsiasi acquisto da parte di uno Studente minorenne richiede l'intervento del genitore o tutore legale ai sensi dell'art. 2 del Codice Civile italiano. Il genitore o tutore legale:
- è la parte contraente del rapporto di servizio;
- presta il consenso al trattamento dei dati personali del minore relativi alla fase contrattuale e all'erogazione del servizio;
- trasmette a noemi@tutorprogrammazione.it, prima dell'esecuzione del primo pagamento: modulo di consenso firmato, copia di un documento d'identità in corso di validità, dati di contatto.
Veridicità delle dichiarazioni. Lo Studente è responsabile della veridicità della dichiarazione anagrafica resa nel modulo di prenotazione. Al momento dell'acquisto, la Titolare verifica i dati anagrafici dello Studente, anche tramite codice fiscale. In caso di dichiarazione difforme dal vero, la Titolare si riserva il diritto di annullare la prenotazione e di non dare seguito al servizio.
I dati identificativi del genitore o tutore sono conservati con le finalità e per i tempi indicati alla sezione 7.
10. Sicurezza e violazioni
In caso di violazione dei dati personali ("data breach") che presenti un rischio per i diritti e le libertà degli interessati, la Titolare provvederà alla notifica al Garante Privacy entro 72 ore dalla conoscenza dell'evento, ai sensi dell'art. 33 GDPR. Qualora la violazione presenti un rischio elevato per i diritti degli interessati, gli stessi saranno informati senza ingiustificato ritardo, ai sensi dell'art. 34 GDPR.
11. Modifiche all'informativa
La presente informativa può essere modificata in qualsiasi momento, anche per recepire modifiche normative o evoluzioni tecniche. La versione vigente è quella pubblicata sul sito tutorprogrammazione.it, con indicazione della data di ultimo aggiornamento. Si invita a consultarla periodicamente.
In caso di modifiche sostanziali che incidano sui trattamenti già in corso, sarà data informazione tramite email agli interessati.