Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati è Kumolab, raggiungibile tramite il sito kumolab.it e tramite il modulo di contatto.

2. Tipologie di dati raccolti

Raccogliamo solo i dati che ci servono per farti usare la piattaforma e per risponderti. Nel dettaglio:

• Docenti con account— nome e cognome, indirizzo email e immagine del profilo, forniti da Google al momento dell'accesso (l'unico modo di registrarsi è Google: non chiediamo né conserviamo password)
• Chi ci scrive dal form contatti— nome e testo del messaggio; l'indirizzo email è quello dell'account con cui hai effettuato l'accesso
• Chi compila la richiesta per istituti — nome, email, istituto e testo della richiesta. Il form è in homepage e non richiede un account
• Chi si iscrive alla newsletter — indirizzo email, con consenso esplicito e conferma tramite email
• Chi gioca senza account — un identificativo casuale generato dal tuo browser (kumolab_guest_id), che serve solo a contare le attività di prova gratuite e non è collegato a nome, email o altri dati identificativi
• Dati di navigazione e utilizzo — statistiche aggregate raccolte tramite cookie analitici, solo con il tuo consenso

Studenti: gli studenti che accedono alle attività tramite il link di assegnazione (/assign/[codice]) non devono registrarsi e nessun dato personaleviene raccolto nei loro confronti: quel percorso non genera alcun identificativo nel browser. L'eventuale nome inserito è facoltativo, non verificato e non costituisce dato identificativo.

3. Finalità del trattamento

• Creazione e gestione dell'account docente
• Erogazione del servizio (creazione attività, gestione risultati)
• Gestione dei pagamenti e degli abbonamenti (tramite Stripe)
• Invio di comunicazioni transazionali (conferma account, gestione abbonamento)
• Risposta alle richieste inviate dal form contatti e dal form per istituti
• Invio della newsletter, solo a chi ha dato il proprio consenso
• Conteggio delle attività di prova per chi gioca senza account
• Analisi aggregate sull'utilizzo della piattaforma (solo con consenso, tramite Google Analytics GA4)

4. Base giuridica

• Esecuzione del contratto(art. 6.1.b GDPR): per l'erogazione del servizio e la gestione dell'account
• Consenso (art. 6.1.a GDPR): per i cookie analitici e per la newsletter
• Legittimo interesse (art. 6.1.f GDPR): per rispondere alle richieste che ci invii, per la sicurezza della piattaforma e la prevenzione di abusi

5. Conservazione dei dati

I dati personali dei docenti sono conservati per tutta la durata dell'account. In caso di cancellazione dell'account, i dati vengono eliminati entro 30 giorni, salvo obblighi di legge che ne richiedano la conservazione per periodi più lunghi.

Le richieste inviate dai form restano nella nostra casella di posta per il tempo necessario a gestirle; l'iscrizione alla newsletter resta valida fino a quando non la revochi.

6. Condivisione dei dati

I dati possono essere condivisi con i seguenti servizi terzi:

• Google — autenticazione OAuth e Analytics GA4
• Stripe — elaborazione pagamenti (i dati di pagamento non transitano sui nostri server)
• Resend — invio email transazionali e consegna dei messaggi inviati dai form
• Mailchimp(Intuit Inc., Stati Uniti) — invio della newsletter e delle comunicazioni di servizio. Riceve indirizzo email e nome. Il trasferimento fuori dall'Unione Europea avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea. L'iscrizione alla newsletter richiede il tuo consenso esplicito e una conferma via email, e puoi revocarla in qualsiasi momento dal link presente in fondo a ogni messaggio.
• Google Classroom — solo se colleghi il tuo account Classroom con il piano Premium: in quel caso creiamo i compiti nei corsi che scegli tu

Questi fornitori trattano i dati per nostro conto e secondo le nostre istruzioni, in qualità di responsabili del trattamento. Non vendiamo né cediamo i tuoi dati personali a terzi per finalità di marketing proprie di questi ultimi.

7. Cookie e memoria del browser

La piattaforma utilizza:

• Cookie tecnici necessari — sessione NextAuth (indispensabili per il funzionamento)
• Cookie analitici — Google Analytics GA4 (solo con il consenso dell'utente)
• Memoria locale del browser— la tua scelta sui cookie e l'identificativo di prova kumolab_guest_id per chi gioca senza account

Per maggiori dettagli, consulta la nostra Cookie Policy.

8. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, hai diritto di:

• Accesso — ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione — richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione — limitare il trattamento in determinate circostanze
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione — opporti al trattamento basato su legittimo interesse
• Revoca del consenso — revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti usa il modulo di contatto da qualsiasi indirizzo email: non serve avere un account Kumolab e non è necessario passare dal form della pagina Contatti. Rispondiamo entro 30 giorni.

Hai inoltre il diritto di presentare reclamo all'autorità di controllo italiana (Garante per la protezione dei dati personali — garanteprivacy.it).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita o distruzione. Le connessioni sono protette tramite protocollo HTTPS e i dati di pagamento sono gestiti direttamente da Stripe.

10. Modifiche alla policy

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, ne daremo comunicazione tramite la piattaforma. Ti invitiamo a consultare periodicamente questa pagina.

11. Contatti

Per qualsiasi domanda relativa alla privacy, usa il modulo di contatto oppure visita la pagina Contatti.