1. Introduzione

La presente Informativa sulla Privacy costituisce parte integrante dei Termini di Utilizzo della piattaforma Palabrapp e descrive le modalità con cui vengono raccolti, utilizzati, protetti e trattati i dati personali degli utenti. Palabrapp si impegna a garantire la protezione dei dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR – Reg. UE 2016/679).

2. Definizioni

• Utente: Chiunque utilizzi i servizi Palabrapp, inclusi studenti, tutor, aziende, istituzioni e professionisti freelance.
• Dati personali: Qualsiasi informazione riferita a una persona fisica identificata o identificabile.
• Trattamento: Qualsiasi operazione o insieme di operazioni applicate ai dati personali (es. raccolta, conservazione, utilizzo, comunicazione, cancellazione).

3. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Palabrapp Srl, con sede legale in Via Carlo Dapporto 19, 00139, Roma, P.IVA 18049431002.

4. Basi giuridiche del trattamento

Palabrapp tratta i dati personali degli utenti sulla base delle seguenti basi giuridiche:

• Esecuzione di un contratto (Art. 6.1.b GDPR): Per la fornitura dei servizi richiesti dagli utenti.
• Legittimo interesse (Art. 6.1.f GDPR): Per garantire la sicurezza, il miglioramento e la stabilità della piattaforma.
• Consenso esplicito (Art. 6.1.a GDPR): Per comunicazioni promozionali, registrazioni opzionali o funzionalità avanzate.
• Obblighi di legge (Art. 6.1.c GDPR): Per adempiere a requisiti legali o regolamentari.

5. Tipologie di dati trattati

• Dati di Studenti: Nome, cognome, email, credenziali di accesso, cronologia delle lezioni, preferenze linguistiche e dati relativi alle interazioni didattiche.
• Dati di Tutor: Dati di registrazione, documenti professionali, lingue insegnate, disponibilità oraria, cronologia delle attività e dati identificativi.
• Dati di Aziende: Nome azienda, P.IVA, dati del referente, settore, numero dipendenti, attività formative e report.
• Dati di Istituzioni Educative e Professionisti: Dati necessari per l’erogazione e gestione dei servizi erogati tramite la piattaforma.

6. Condivisione dei dati

I dati personali degli utenti non vengono venduti né affittati a terzi. I dati possono essere condivisi con fornitori di servizi terzi affidabili per finalità tecniche e operative, come specificato di seguito:

• Stripe: Per la gestione sicura dei pagamenti.
• Sentry: Per il monitoraggio della piattaforma e la rilevazione di errori tecnici. Palabrapp configura Sentry per ridurre al minimo l’invio di dati personali.
• Hetzner: Per il servizio di hosting e archiviazione in data center UE.
• Cloudflare (R2): Per la distribuzione e archiviazione di contenuti statici.
• 8x8: Per la gestione delle videochiamate (senza memorizzazione delle conversazioni).
• Brevo: Per l’invio di email transazionali e comunicazioni.
• Autorità competenti: Per obblighi legali o in risposta a richieste ufficiali.
• Acquirenti o partner: In caso di operazioni societarie (es. fusioni, acquisizioni).

Tutti i fornitori sopra menzionati trattano i dati esclusivamente per conto di Palabrapp Srl e nel rispetto delle disposizioni del GDPR.

7. Conservazione dei dati

• Account: Fino a 12 mesi dalla richiesta di cancellazione.
• Pagamenti: 7 anni per motivi fiscali e contabili.
• Log di supporto e comunicazioni: 6 mesi dalla chiusura della richiesta.

8. Sicurezza dei dati

Palabrapp adotta misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui crittografia, autenticazione a più fattori, backup periodici, e audit regolari.

9. Diritti degli utenti

Gli utenti possono esercitare i seguenti diritti:

• Accesso, rettifica, cancellazione dei propri dati.
• Limitazione o opposizione al trattamento.
• Portabilità dei dati.
• Revoca del consenso.

Le richieste devono essere inviate all’indirizzo email: support@palabrapp.com. Palabrapp risponderà entro 30 giorni lavorativi.

10. Trasferimenti internazionali

In caso di trasferimento dei dati al di fuori dell’UE, Palabrapp si avvale di meccanismi conformi al GDPR, come Clausole Contrattuali Standard o EU-U.S. Data Privacy Framework.

11. Decisioni automatizzate

Non vengono utilizzate procedure di profilazione o decisioni automatizzate con effetti legali o significativi per l’utente.

12. Violazioni dei dati

In caso di violazione con rischio elevato, Palabrapp informerà tempestivamente gli utenti come previsto dall’Art. 34 GDPR.

13. Modifiche alla presente Informativa

Palabrapp si riserva il diritto di modificare la presente Informativa sulla Privacy per conformarsi a cambiamenti normativi o per migliorare i servizi. Le modifiche saranno comunicate con adeguato preavviso.

14. Contatti

Per ulteriori informazioni o per esercitare i propri diritti, l’utente può contattare Palabrapp Srl ai seguenti recapiti:
📧 Email: support@palabrapp.com
📍 Sede legale: Via Carlo Dapporto 19, Roma, 00139, Italia

Ultimo aggiornamento: 10 apr 2025