Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati è KumoLab, raggiungibile tramite il sito kumolab.it e all'indirizzo email supporto@kumolab.it.

2. Tipologie di dati raccolti

KumoLab raccoglie dati personali esclusivamente per i docenti che creano un account tramite Google OAuth:

• Nome e cognome (forniti da Google)
• Indirizzo email (fornito da Google)
• Immagine del profilo (fornita da Google)
• Dati di navigazione e utilizzo (cookie analitici, solo con consenso)

Studenti: gli studenti che accedono alle attività tramite il link di assegnazione (/assign/[codice]) non devono registrarsi e nessun dato personale viene raccolto nei loro confronti. L'eventuale nome inserito è facoltativo, non verificato e non costituisce dato identificativo.

3. Finalità del trattamento

• Creazione e gestione dell'account docente
• Erogazione del servizio (creazione attività, gestione risultati)
• Gestione dei pagamenti e degli abbonamenti (tramite Stripe)
• Invio di comunicazioni transazionali (conferma account, gestione abbonamento)
• Analisi aggregate sull'utilizzo della piattaforma (solo con consenso, tramite Google Analytics GA4)

4. Base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR): per l'erogazione del servizio e la gestione dell'account
• Consenso (art. 6.1.a GDPR): per i cookie analitici e le comunicazioni non strettamente necessarie
• Legittimo interesse (art. 6.1.f GDPR): per la sicurezza della piattaforma e la prevenzione di abusi

5. Conservazione dei dati

I dati personali dei docenti sono conservati per tutta la durata dell'account. In caso di cancellazione dell'account, i dati vengono eliminati entro 30 giorni, salvo obblighi di legge che ne richiedano la conservazione per periodi più lunghi.

6. Condivisione dei dati

I dati possono essere condivisi con i seguenti servizi terzi:

• Google — autenticazione OAuth e Analytics GA4
• Stripe — elaborazione pagamenti (i dati di pagamento non transitano sui nostri server)
• Resend — invio email transazionali

Non vendiamo, affittiamo o condividiamo i dati personali con terze parti per scopi di marketing.

7. Cookie

La piattaforma utilizza:

• Cookie tecnici necessari — sessione NextAuth (indispensabili per il funzionamento)
• Cookie analitici — Google Analytics GA4 (solo con il consenso dell'utente)

Per maggiori dettagli, consulta la nostra Cookie Policy.

8. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, hai diritto di:

• Accesso — ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione — richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione — limitare il trattamento in determinate circostanze
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione — opporti al trattamento basato su legittimo interesse
• Revoca del consenso — revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti, scrivi a supporto@kumolab.it.

Hai inoltre il diritto di presentare reclamo all'autorità di controllo italiana (Garante per la protezione dei dati personali — garanteprivacy.it).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita o distruzione. Le connessioni sono protette tramite protocollo HTTPS e i dati di pagamento sono gestiti direttamente da Stripe.

10. Modifiche alla policy

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, ne daremo comunicazione tramite la piattaforma. Ti invitiamo a consultare periodicamente questa pagina.

11. Contatti

Per qualsiasi domanda relativa alla privacy, contattaci all'indirizzo supporto@kumolab.it oppure visita la pagina Contatti.