Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati è Enne Agency. Per qualsiasi richiesta relativa alla privacy puoi scriverci a privacy@enneagency.com.

2. Dati che raccogliamo

Dati dell'account: nome, indirizzo email e password (memorizzata in forma cifrata) oppure l'identità del tuo account Google quando accedi con Google.

Dati di utilizzo del corso: lezioni seguite, prenotazioni delle sessioni live, esercizi inviati e relativi feedback, stato dell'abbonamento.

Dati tecnici: informazioni di sessione, indirizzo IP e user-agent necessari per l'autenticazione e la sicurezza.

Dati di supporto: il contenuto delle richieste di assistenza che ci invii.

3. Come utilizziamo i dati

Utilizziamo i dati per fornire ed erogare il Servizio: gestire l'account, mostrare le lezioni, consentire la prenotazione e la partecipazione alle sessioni live, raccogliere e valutare gli esercizi, inviare email transazionali e notifiche, e garantire la sicurezza della piattaforma.

Non vendiamo i tuoi dati personali e non li utilizziamo per pubblicità.

4. Integrazione con Google Calendar e dati delle API Google

Se scegli di collegare il tuo Google Calendar, ti chiediamo il permesso (ambito OAuth https://www.googleapis.com/auth/calendar.app.created) limitato esclusivamente alla creazione e gestione di un calendario dedicato, denominato "Social Desk", all'interno del tuo account Google.

Con questo permesso l'app: crea il calendario "Social Desk"; vi aggiunge, aggiorna ed elimina gli eventi corrispondenti alle tue lezioni (in base al tuo ruolo: tutte le lezioni per gli admin, le lezioni che insegni per i docenti, le lezioni che prenoti per gli studenti); ed elimina l'intero calendario quando ti disconnetti.

L'app NON può leggere, modificare o accedere al tuo calendario principale né agli altri calendari del tuo account: l'ambito richiesto consente di operare soltanto sui calendari creati dall'app stessa.

Conserviamo il token di accesso e di aggiornamento forniti da Google (in modo sicuro), l'identificativo del calendario creato e gli identificativi degli eventi sincronizzati, al solo scopo di mantenere allineato il calendario. Puoi revocare l'accesso in qualsiasi momento dalla pagina Impostazioni ("Scollega") oppure dalle impostazioni di sicurezza del tuo account Google; la disconnessione elimina il calendario "Social Desk" e i relativi eventi.

L'uso e il trasferimento da parte di Social Desk delle informazioni ricevute dalle API di Google sono conformi alla Google API Services User Data Policy, inclusi i requisiti di Limited Use. Maggiori informazioni: https://developers.google.com/terms/api-services-user-data-policy

5. Base giuridica del trattamento

Trattiamo i dati per l'esecuzione del contratto (erogazione del Servizio), sulla base del tuo consenso (ad esempio per il collegamento di Google Calendar) e per il nostro legittimo interesse a garantire la sicurezza e il corretto funzionamento della piattaforma.

6. Fornitori e condivisione dei dati

Condividiamo i dati esclusivamente con i fornitori che ci permettono di erogare il Servizio, in qualità di responsabili del trattamento: Neon (database), Cloudflare R2 (archiviazione file), Resend (invio email), LiveKit (sessioni video) e Google (autenticazione e, se collegato, Calendar).

Non condividiamo i tuoi dati con terze parti per finalità di marketing.

7. Conservazione dei dati

Conserviamo i dati per il tempo necessario a fornire il Servizio e ad adempiere agli obblighi di legge. Alla cessazione dell'account, i dati associati vengono eliminati o anonimizzati, salvo quanto debba essere conservato per obblighi legali.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati, tra cui cifratura delle password, connessioni cifrate e accesso limitato ai token delle API.

9. I tuoi diritti

In conformità al GDPR, hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti e richiederne la portabilità. Per esercitare questi diritti scrivici a privacy@enneagency.com.

10. Trasferimenti internazionali

Alcuni fornitori possono trattare i dati al di fuori dello Spazio Economico Europeo. In tali casi adottiamo garanzie adeguate, come le Clausole Contrattuali Standard approvate dalla Commissione Europea.

11. Minori

Il Servizio non è destinato a minori di 16 anni e non raccogliamo consapevolmente i loro dati.

12. Modifiche all'informativa

Possiamo aggiornare questa informativa nel tempo. In caso di modifiche sostanziali ne daremo comunicazione tramite il Servizio o via email.

13. Contatti

Per domande su questa informativa o sul trattamento dei tuoi dati, scrivi a privacy@enneagency.com.