Informativa sulla Privacy

Il Titolare del trattamento dei dati personali è Valeria Mastrangelo, persona fisica, codice fiscale MSTVLR96P60H501T, con domicilio in Via Deserto di Gobi 65, 00144 Roma (RM), gestore della piattaforma TraDue (di seguito il "Titolare" o "TraDue").

Per qualsiasi richiesta relativa al trattamento dei dati o per l’esercizio dei diritti di cui alla presente informativa è possibile scrivere a info@tradue.it.

Non è nominato un Responsabile della protezione dei dati (DPO), non essendovi obbligo di legge; il punto di contatto per la privacy resta l’indirizzo email sopra indicato.

A seconda del ruolo dell’utente, TraDue tratta le seguenti categorie di dati:

• Dati anagrafici e di contatto: nome e cognome, indirizzo email, numero di telefono, città.
• Dati di account e di utilizzo: credenziali di accesso (in forma cifrata), ruolo (tutor/famiglia), immagine del profilo, log tecnici e identificativi di sessione.
• Dati del tutor: biografia, metodologia, specializzazioni, tariffe, documenti caricati per la validazione (documento d’identità, titoli, certificazioni, curriculum).
• Dati di pagamento: gestiti direttamente da Stripe (vedi §5); TraDue non conserva i dati completi della carta.
• Contenuti di comunicazione: i messaggi scambiati in chat tra tutor e famiglia.

2.1.Categorie particolari di dati (art. 9 GDPR) e dati di minori. Nel pubblicare una richiesta, la Famiglia può conferire dati relativi alla salute di uno studente minore di età — quali la diagnosi (DSA, ADHD, BES o altro) e i documenti allegati (Piano Didattico Personalizzato, certificazioni cliniche). Si tratta di categorie particolari di dati, trattate solo previo consenso esplicito dell’esercente la responsabilità genitoriale (vedi §3).

I dati sono trattati per le seguenti finalità, ciascuna con la relativa base giuridica:

• Erogazione del servizio di matchmaking (registrazione, gestione del profilo, pubblicazione delle richieste, messa in contatto, chat): base giuridica esecuzione del contratto (art. 6(1)(b) GDPR).
• Trattamento dei dati sanitari dello studente minore contenuti nella richiesta: base giuridica consenso esplicito dell’esercente la responsabilità genitoriale (art. 9(2)(a) GDPR), raccolto al momento della pubblicazione tramite un’apposita casella non pre-selezionata; il consenso è revocabile in ogni momento senza pregiudicare la liceità del trattamento anteriore.
• Gestione dell’abbonamento e dei pagamenti del tutor: base giuridica esecuzione del contratto (art. 6(1)(b)) e obblighi legali contabili e fiscali (art. 6(1)(c)).
• Invio di email transazionali (conferma registrazione, notifiche di sistema): base giuridica esecuzione del contratto e legittimo interesse (art. 6(1)(f)) a mantenere l’utente informato.
• Comunicazioni agli utenti registrati (inserimento dei dati di contatto nella rubrica Brevo al momento della registrazione, per aggiornamenti sul servizio e comunicazioni relative alla piattaforma): base giuridica legittimo interesse (art. 6(1)(f)) e, per le comunicazioni promozionali su servizi analoghi, art. 130(4) del Codice Privacy; è possibile opporsi in ogni momento tramite il link di disiscrizione presente in ogni email o scrivendo a info@tradue.it.
• Sicurezza della piattaforma, prevenzione degli abusi e adempimenti di legge: base giuridica legittimo interesse e obbligo legale.
• Statistiche e marketing (Meta Pixel, newsletter): base giuridica consenso (art. 6(1)(a)), prestato tramite il banner cookie e attivabile/revocabile in ogni momento (vedi §10).

Il conferimento dei dati necessari all’erogazione del servizio è facoltativo, ma il loro mancato conferimento rende impossibile la registrazione o l’utilizzo delle relative funzionalità.

La piattaforma non è destinata all’uso diretto da parte di minori: l’account Famiglia è riservato all’esercente la responsabilità genitoriale, che è l’unico soggetto legittimato a conferire i dati dello studente minore e a prestare il relativo consenso.

I dati non sono diffusi né ceduti a terzi per finalità proprie di questi ultimi. I dati di contatto (email e telefono) di tutor e famiglia sono resi reciprocamente visibili solo dopo che entrambe le parti hanno acconsentito allo scambio dei contatti all’interno di una conversazione.

Per erogare il servizio, TraDue si avvale dei seguenti fornitori, nominati responsabili del trattamento (art. 28 GDPR):

• Supabase (infrastruttura di database, autenticazione e archiviazione dei file), su infrastruttura Amazon Web Services;
• Vercel Inc. (hosting e distribuzione dell’applicazione, log tecnici);
• Stripe Payments Europe (gestione degli abbonamenti e dei pagamenti);
• Resend (invio delle email transazionali);
• Brevo (gestione della newsletter e della rubrica contatti degli utenti registrati);
• Meta Platforms (Meta Pixel, solo previo consenso, per finalità statistiche e pubblicitarie);
• CookieYes (gestione del consenso ai cookie).

L’elenco aggiornato dei responsabili del trattamento può essere richiesto in ogni momento scrivendo a info@tradue.it.

Alcuni dei fornitori sopra indicati hanno sede o infrastrutture al di fuori dello Spazio Economico Europeo (in particolare negli Stati Uniti). Tali trasferimenti avvengono nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di clausole contrattuali tipo approvate dalla Commissione Europea e/o di meccanismi di adeguatezza equivalenti. L’infrastruttura di database è configurata, ove possibile, su regioni situate nell’Unione Europea.

• Dati dell’account: per tutta la durata del rapporto e cancellati, insieme ai relativi file, alla chiusura dell’account.
• Dati sanitari dello studente contenuti nelle richieste: conservati fino alla chiusura/scadenza della richiesta o alla cancellazione dell’account, e comunque non oltre quanto necessario alla finalità di messa in contatto.
• Dati di fatturazione e pagamento: conservati per il periodo previsto dagli obblighi contabili e fiscali (di norma 10 anni). Per tale ragione, l’anagrafica cliente presso Stripe può essere conservata anche dopo la cancellazione dell’account.
• Log tecnici: conservati per periodi limitati e a fini di sicurezza e diagnostica.

L’interessato può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR, ovvero:

• diritto di accesso ai propri dati e di ottenerne copia;
• diritto di rettifica dei dati inesatti o incompleti;
• diritto alla cancellazione ("diritto all’oblio"), nei limiti degli obblighi di conservazione di legge;
• diritto di limitazione e di opposizione al trattamento;
• diritto alla portabilità dei dati;
• diritto di revocare il consenso in ogni momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

I diritti si esercitano scrivendo a info@tradue.it. La cancellazione dell’account è inoltre disponibile direttamente dalle impostazioni del profilo.

Fatto salvo ogni altro ricorso, l’interessato che ritenga che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all’autorità di controllo dello Stato membro di residenza.

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie analitici e di marketing. Il dettaglio delle categorie, delle finalità e delle modalità di gestione del consenso è riportato nella Cookie Policy (/cookie-policy). Il consenso può essere modificato o revocato in ogni momento tramite il pannello di gestione dei cookie.

Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative o del servizio. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento e della relativa versione.