La presente informativa descrive come LevelUpCode tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Il titolare del trattamento è Samuele Celletti, contattabile per qualsiasi richiesta relativa ai dati personali all'indirizzo privacy@levelupcode.org.
2. Dati raccolti
Raccogliamo: email e password (in forma cifrata) per l'account; nome visualizzato e lingua, se forniti; dati di utilizzo (progressi, XP, sfide completate, lezioni lette, badge, certificati); in caso di abbonamento, i dati di fatturazione sono gestiti dal fornitore di pagamento (Stripe), noi conserviamo solo lo stato dell'abbonamento.
3. Finalità e base giuridica
Trattiamo i dati per: erogare il servizio e gestire l'account (esecuzione del contratto); gestire i pagamenti (esecuzione del contratto e obblighi di legge); migliorare la piattaforma (legittimo interesse). Non vendiamo i tuoi dati a terzi.
4. Conservazione
I dati sono conservati finché l'account è attivo. Eliminando l'account (dalla pagina Account), i dati personali associati vengono cancellati.
5. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, portabilità e limitazione del trattamento. Puoi scaricare i tuoi dati e eliminare l'account direttamente dalla pagina Account, oppure scriverci.
6. Sicurezza
Le password sono salvate con hashing; il traffico è cifrato (HTTPS); i backup del database sono effettuati periodicamente e cifrati a riposo.
7. Destinatari e sub-responsabili del trattamento
Per erogare il servizio ci avvaliamo di fornitori terzi che trattano dati per nostro conto in qualità di responsabili (art. 28 GDPR). Con ciascuno è in essere (o in fase di sottoscrizione) un accordo sul trattamento dei dati (DPA); per i trasferimenti verso paesi terzi si applicano le Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE.
- Stripe — gestione dei pagamenti e degli abbonamenti. Stripe Payments Europe (UE); eventuali trasferimenti extra-UE coperti da SCC.
- Resend — invio di email transazionali (verifica account, reset password, notifiche). Fornitore con sede negli USA; trasferimento coperto da SCC.
- Anthropic — funzionalità di assistente AI e generazione di contenuti. Fornitore con sede negli USA; trasferimento coperto da SCC. Ai modelli possono essere inviati i testi che inserisci nelle relative funzioni.
- Google — autenticazione tramite account Google (login OAuth), per chi sceglie questa modalità. Fornitore con sede negli USA; trasferimento coperto da SCC.
- Sentry — monitoraggio tecnico degli errori applicativi (per diagnosticare malfunzionamenti). Dati tecnici degli errori, con dati personali disattivati per impostazione; infrastruttura situata nell'Unione Europea (Germania).
- Fornitore di hosting — server e database su cui gira la piattaforma (infrastruttura situata nell'Unione Europea).
Non vendiamo né cediamo i tuoi dati personali per finalità di marketing di terzi.