Informativa sulla Privacy

Data di entrata in vigore: 1 gennaio 2026 Ultimo aggiornamento: 9 ottobre 2026

Kompunik SAS ("Kompunik", "noi", "ci" o "nostro/a/i/e") si impegna a proteggere la Sua privacy. La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, conserviamo, condividiamo e proteggiamo i Suoi dati personali quando utilizza la piattaforma Kompunik, compresi tutti i corsi, le funzionalità della community e i servizi correlati (il "Servizio").

La presente Informativa è concepita per essere conforme al Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 ("RGPD") e alle leggi francesi applicabili in materia di protezione dei dati.

1. Titolare del Trattamento

Il titolare del trattamento responsabile dei Suoi dati personali è:

Kompunik SAS 6 rue des Moulins, 13570 Barbentane, Francia

Richieste sulla privacy: compliance@kompunik.org
Responsabile della Protezione dei Dati: compliance@kompunik.org

Per qualsiasi domanda o preoccupazione riguardante il trattamento dei Suoi dati personali, può contattare il nostro Responsabile della Protezione dei Dati in qualsiasi momento.

2. Dati che Raccogliamo

Raccogliamo le seguenti categorie di dati personali:

2.1 Informazioni Personali

Informazioni che Lei fornisce direttamente durante la creazione e l'utilizzo del Suo account:

Informazioni sull'account: nome, indirizzo e-mail, password (sottoposta a hash, mai conservata in chiaro)
Informazioni del profilo: nome visualizzato, preferenza linguistica, Paese, fascia d'età, genere, settore, livello di esperienza, livello di istruzione, anni di esperienza
Configurazione dell'avatar: lo stile di avatar selezionato e le scelte di personalizzazione
Profilo nella community: handle (nome utente), impostazioni di visibilità del profilo, biografia

2.2 Dati di Utilizzo

Informazioni generate attraverso l'utilizzo del Servizio:

Avanzamento nell'apprendimento: avanzamento nei corsi, stato di completamento delle competenze, tempo di ascolto audio, tempo di visione video, punteggi dei quiz, risposte ai questionari, risposte alle autovalutazioni
Streak e risultati: streak di attività giornaliera, badge ottenuti, certificati emessi
Attività nella community: post creati, commenti, reazioni, voti, appartenenze ai circoli, partecipazione alle sfide, risposte nelle sale di pratica, attività nel programma ambassador
Dati del planner: sessioni di apprendimento programmate, preferenze di configurazione
Preferiti e playlist: tattiche preferite, playlist personali, assegnazioni di playlist condivise

2.3 Dati Tecnici e sul Dispositivo

Informazioni raccolte automaticamente quando accede al Servizio:

Informazioni sul browser: tipo, versione e lingua del browser
Informazioni sul dispositivo: tipo di dispositivo (desktop, mobile, tablet), sistema operativo
Informazioni di rete: indirizzo IP, posizione geografica approssimativa (a livello di Paese/regione)
Modelli di accesso: pagine visitate, funzionalità utilizzate, timestamp, durata della sessione
Informazioni di rinvio: come è arrivato/a al Servizio (ad es., link di riferimento)

2.4 Dati della Community

Informazioni che Lei condivide volontariamente nelle funzionalità della community:

Post e commenti: contenuti testuali che scrive e condivide nel feed della community, nei circoli, nelle sfide e nelle sale di pratica
Reazioni e voti: le Sue interazioni con i contenuti degli altri utenti
Playlist condivise: nomi delle playlist e selezioni di tattiche condivise dai manager

2.5 Dati di Pagamento

Informazioni relative ai Suoi acquisti:

Elaborazione del pagamento: gli abbonamenti personali sono venduti ed elaborati da Paddle.com Market Limited, che agisce come Merchant of Record. Le fatture alle organizzazioni (Enterprise e Academic) sono elaborate da Stripe, processore di pagamenti conforme PCI-DSS Livello 1. In nessuno dei due casi conserviamo il numero della Sua carta di credito, il CVV o i dettagli completi della carta di pagamento sui nostri server.
Registrazioni delle transazioni: conserviamo gli identificativi delle transazioni, gli importi, le date, i numeri delle fatture e lo stato dell'abbonamento per finalità di fatturazione e contabilità
Contatto di fatturazione: nome e indirizzo e-mail associati al pagamento

2.6 Pagina Kernel: Raccomandazioni e Sondaggio

La pagina pubblica del programma Kernel (kompunik.org/kernel) offre tre funzioni facoltative che non richiedono un account:

Consigliare Kernel a qualcuno: Lei inserisce il Suo nome e fino a tre indirizzi e-mail. Li utilizziamo esclusivamente per inviare a ciascuna persona un'e-mail, a Suo nome, con un link alla pagina del programma. Non conserviamo il Suo nome né gli indirizzi dei destinatari in forma leggibile: conserviamo solo un codice unidirezionale (generato con una chiave segreta) di ciascun indirizzo, per trenta (30) giorni, affinché nessuno riceva più di una raccomandazione al mese, chiunque la invii. Ogni e-mail spiega al destinatario perché la riceve e contiene un link per rifiutare qualsiasi raccomandazione futura; se lo utilizza, conserviamo quel codice per il tempo necessario a rispettare la sua richiesta. Base giuridica: il legittimo interesse a una presentazione unica e personale richiesta da qualcuno che conosce il destinatario (articolo 6(1)(f)). La preghiamo di consigliare Kernel solo a persone che conosce.
Il sondaggio "L'IA al lavoro": le Sue risposte a sei domande a scelta multipla vengono salvate senza il Suo nome, il Suo indirizzo e-mail, il Suo indirizzo IP o alcun identificativo di account o di sessione — solo con la lingua della pagina e la campagna da cui è arrivato/a (ad esempio "linkedin"). Sono anonime e vengono utilizzate solo in forma aggregata: sulla pagina, una volta che almeno venti persone hanno risposto, e nelle nostre sessioni di presentazione dal vivo.
Inviti alle sessioni di presentazione dal vivo: se sceglie di lasciare il Suo indirizzo e-mail dopo il sondaggio, lo utilizziamo esclusivamente per invitarLa alle sessioni di presentazione di Kernel (base giuridica: il Suo consenso, articolo 6(1)(a)). È conservato separatamente dalle Sue risposte e non può esservi collegato. A prova del consenso conserviamo anche il testo che ha accettato, la data, un codice unidirezionale del Suo indirizzo IP e il tipo di browser. Può revocare il consenso in qualsiasi momento tramite il link di cancellazione presente in ogni invito o scrivendo a compliance@kompunik.org; altrimenti lo cancelliamo tre (3) anni dopo il nostro ultimo contatto con Lei.

Per proteggere questi moduli da abusi automatizzati, il Suo indirizzo IP viene utilizzato brevemente per limitare il numero di richieste, e il modulo di raccomandazione viene verificato da Cloudflare Turnstile (si veda la sezione 5.6).

2.7 La Sfida Soft Skills di 28 giorni

Se partecipa alla Sfida di 28 giorni (kompunik.org/challenge), trattiamo, oltre ai dati del Suo account:

La Sua partecipazione: la data di iscrizione, la lingua e il fuso orario scelti (affinché ogni giorno si apra a mezzanotte e l'email del giorno arrivi alle 7:30, ora locale), la campagna da cui è arrivato (ad esempio «instagram»), i giorni che ha segnato come fatti, la Sua serie e l'eventuale acquisto del Pass Sfida. Base giuridica: l'esecuzione del servizio a cui si è iscritto (articolo 6(1)(b)).
Le Sue mappe delle competenze: quando fa la diagnosi dalla Sfida, conserviamo i Suoi punteggi per le 28 competenze con il Suo account — una volta prima del giorno 1 e una volta dal giorno 28 — perché possa confrontarli. A differenza di un risultato di diagnosi anonimo (cancellato dopo 90 giorni), queste mappe restano con il Suo account fino alla sua cancellazione. Solo Lei può vederle, a meno che non scelga di condividerne un'immagine.
Email quotidiane della Sfida: inviate all'indirizzo del Suo account, come parte del servizio a cui si è iscritto. Può interromperle in qualsiasi momento con il link presente in ogni email o nelle impostazioni della Sfida.
Offerte e novità via email: solo se ha spuntato la casella separata e facoltativa al momento dell'iscrizione (base giuridica: il Suo consenso, articolo 6(1)(a)). Può revocarlo in qualsiasi momento nelle impostazioni della Sfida o con il link presente in ogni email; ciò non incide sulla Sua partecipazione.
La discussione del giorno: ciò che vi pubblica è un contenuto della community (sezione 2.4), visibile agli altri partecipanti.
Il Suo certificato: se completa tutti i 28 giorni e lo richiede, creiamo un certificato con il nome che inserisce, la data e un numero di certificato. Chiunque abbia il numero o il link — ad esempio un selezionatore che lo vede sul Suo profilo LinkedIn — può aprire la pagina pubblica di verifica, che mostra quel nome, la data e il numero, e nient'altro che La riguardi. La cancellazione del Suo account cancella il certificato e la sua pagina di verifica.

Tutti i dati della Sfida sono inclusi nell'esportazione dei Suoi dati (sezione 8.4) e cancellati insieme al Suo account (sezione 8.3).

2.8 La Kompunik League (Sprint di 7 giorni e Squad)

Se avvia uno Sprint di 7 giorni (kompunik.org/community/league), trattiamo, oltre ai dati del Suo account:

Il Suo Sprint: la data di avvio, la lingua e il fuso orario scelti (affinché ogni giorno si apra a mezzanotte e l'email quotidiana arrivi alle 7:30, ora Sua), la campagna che L'ha portata da noi, i giorni che ha segnato come fatti e i Suoi giorni di fila, se ha visto e aperto l'offerta e, una volta finito, la competenza di cui Le apriamo il percorso. Base giuridica: esecuzione del servizio a cui si è iscritto (articolo 6, paragrafo 1, lettera b).
La Sua diagnosi, conservata con il Suo Sprint: le Sue sette competenze sono tratte dalla diagnosi che ha fatto. Conserviamo i punteggi di quella diagnosi con il Suo Sprint affinché le Sue sette competenze restino le stesse. A differenza di un risultato di diagnosi anonimo (cancellato dopo 90 giorni), questa copia resta con il Suo account finché non lo cancella. Solo Lei può vederla.
Email quotidiane dello Sprint: inviate all'indirizzo email del Suo account durante i Suoi sette giorni, come parte del servizio che ha avviato. Può fermarle in qualsiasi momento con il link presente in ogni email o nelle impostazioni della League.
L'offerta via email: una sola menzione, solo se ha spuntato la casella separata e facoltativa all'avvio (base giuridica: il Suo consenso, articolo 6, paragrafo 1, lettera a). Può revocarlo in qualsiasi momento nelle impostazioni della League o con il link presente in ogni email; ciò non incide sul Suo Sprint.
Il Suo Squad: se dà un nome a uno Squad o si unisce a uno, gli altri membri (quattro al massimo) vedono il Suo nome, il giorno a cui si trova e la competenza di quel giorno, i giorni che ha fatto e i Suoi giorni di fila. Non vedono i Suoi punteggi né la Sua diagnosi. Ciò che pubblica nel feed dello Squad è visibile solo ai suoi membri.
Ciò che scrive ogni giorno: per segnare un giorno come fatto, scrive due brevi risposte: che cosa ha fatto e come si è sentito. Le conserviamo con il suo Sprint. Due caselle, selezionate per impostazione predefinita e che può deselezionare, decidono chi altro le legge: il suo Squad (nel suo feed, con il suo nome di battesimo) e la Community Kompunik (come un normale post della Community, con il suo nome completo, che può eliminare come qualsiasi altro post). Separatamente, possiamo citare ciò che ha scritto nella nostra comunicazione, sempre senza il suo nome e dopo aver rimosso tutto ciò che potrebbe identificarla (base giuridica: il nostro legittimo interesse a mostrare com'è lo Sprint, articolo 6, paragrafo 1, lettera f). Può opporsi in qualsiasi momento scrivendo a contact@kompunik.org. Una citazione già pubblicata senza il suo nome non è più collegata a lei.
La Sua mappa della diagnosi, la media del Suo Squad e la classifica degli Squad: il Suo profilo mostra la mappa della diagnosi da cui è stato tratto il Suo Sprint; se rifà la diagnosi e sceglie di salvarla, conserviamo anche quella. Quando il Suo Squad ha tre o più membri, ciascuno può confrontare la propria mappa con una media delle diagnosi degli altri: la media è sempre calcolata su almeno altre due persone, e i punteggi dei singoli non vengono mai mostrati. Gli Squad in gara compaiono in una classifica visibile ai membri della League, con il nome dello Squad, i giorni fatti in tempo dai suoi membri e, se la persona che ha avviato lo Squad ha indicato un paese nelle impostazioni del proprio profilo, la bandiera di quel paese. Nessun nome di membro compare in classifica.
Il Suo post di inizio, la Sua mappa e il Suo Squad, il Suo voto: se lo chiede, creiamo una pagina e un'immagine pubbliche che dicono che ha iniziato uno Sprint, con il Suo nome e la data, non le Sue competenze. La Sua mappa della diagnosi è mostrata al Suo Squad solo se la attiva Lei, e può disattivarla in qualsiasi momento; un compagno può inviarLe una notifica per chiedere di vederla, al massimo una volta ogni due giorni. Se dà un voto al Suo Sprint o ci scrive una riga di feedback, la conserviamo con il Suo Sprint; l'una o l'altra Le apre un percorso in più, qualunque sia la risposta. Quando finisce avendo lasciato selezionata la casella «condividi con la Community Kompunik» l'ultimo giorno, il Suo arrivo viene pubblicato anche lì con il Suo nome e il nome del Suo Squad. I membri di uno Squad possono vedere chi tra loro ha l'accesso completo.
Le persone che invita: Lei invita gli amici inviando loro un link di persona. Non chiediamo, non riceviamo e non conserviamo i loro nomi, indirizzi email o numeri di telefono, e non li contattiamo. La pagina dell'invito è esclusa dalla nostra misurazione dell'audience, e l'apertura di un invito non viene salvata nel nostro database; si applicano soltanto i normali log tecnici del nostro fornitore di hosting (sezione 2.3). Trattiamo i dati di un amico solo se crea un proprio account.
La Sua card dello Sprint: se finisce e la richiede, creiamo una pagina e un'immagine pubbliche che mostrano il Suo nome, le Sue sette competenze e la data, e nient'altro su di Lei. Può smettere di condividerla in qualsiasi momento; la cancellazione del Suo account la cancella.

Correre per un'associazione studentesca: se sceglie di correre per un'associazione studentesca (risponde sì nella Sua pagina dello Sprint, oppure apre il link della League dell'associazione e conferma), chi la organizza vede il Suo nome, il Suo cognome e i giorni che ha fatto. Non vede mai i Suoi punteggi, la Sua diagnosi o ciò che scrive. Nulla gli viene mostrato prima della Sua scelta, e può smettere in qualsiasi momento dalla Sua pagina dello Sprint: in tal caso esce dalla sua lista.

Scelta di uno Squad: di tanto in tanto una persona di Kompunik legge le risposte che i membri degli Squad hanno scritto sulle loro giornate (che cosa hanno fatto e come si sono sentiti), per scegliere uno Squad per la hall of fame della League. Il feed di uno Squad non viene letto a questo scopo: si conta soltanto il numero di post e di risposte. La hall of fame è pubblica e mostra il nome dello Squad, il paese della persona che lo ha creato, il periodo e le nostre ragioni. Non mostra mai il nome di un membro. Se il Suo Squad viene scelto, il Suo nome compare su una card del vincitore solo se ne crea una, e può ritirarla in qualsiasi momento. Base giuridica: il nostro legittimo interesse a riconoscere la partecipazione (art. 6, par. 1, lett. f GDPR).

Il sondaggio e l'idea: a ogni membro che finisce uno Sprint viene chiesto di rispondere a un sondaggio per la nostra ricerca su lavoro, competenze e IA. Le risposte sono conservate senza il Suo nome e non sono collegate al Suo account. Registriamo le risposte, la loro lingua, la settimana in cui sono state inviate (non il giorno né l'ora), il tempo impiegato per ogni parte (per poter scartare le risposte date in fretta) e, solo se Lei acconsente, l'associazione studentesca per cui corre. Sul Suo Sprint conserviamo soltanto il fatto che ha risposto, e quando. Poiché le risposte non possono essere ricondotte a Lei, in seguito non possono esserLe mostrate, né corrette, esportate o cancellate, nemmeno quando cancella il Suo account; il sondaggio lo dice prima dell'invio. Se corre per un'associazione e accetta di essere contato per essa, chi la organizza vede le risposte aggregate dei suoi membri, sempre con il numero di risposte su cui si basano. Non c'è un numero minimo: in un'associazione piccola i totali possono basarsi su pochissime risposte. Le risposte a testo libero non vengono mai mostrate a chi organizza. Se scrive un'idea, questa è collegata al Suo account: chi organizza la Sua associazione la legge con il Suo nome; Kompunik la pubblica al di fuori dell'associazione solo se Lei spunta l'apposita casella, e con il Suo nome solo se spunta la seconda. Può riscriverla o cancellarla in qualsiasi momento, e viene cancellata con il Suo account. Base giuridica: il nostro legittimo interesse per questa ricerca (art. 6, par. 1, lett. f GDPR); il Suo consenso per i dati dell'associazione, per la citazione di una risposta a testo libero e per la pubblicazione di un'idea (art. 6, par. 1, lett. a GDPR).

La candidatura di un'associazione e la sua valutazione: la candidatura di un'associazione studentesca — il suo testo, i link ai post del suo diario e il suo video, in cui compaiono dei membri — è conservata da Kompunik e mostrata alla giuria della League e a Kompunik. Il video viene trascritto automaticamente per creare i sottotitoli per la giuria. Al momento della presentazione, chi organizza l'associazione conferma che tutte le persone in video hanno accettato di essere riprese e che il video sia pubblicato se l'associazione viene scelta. Un video non scelto viene cancellato 12 mesi dopo il risultato. I punteggi e i commenti della giuria vengono consegnati all'associazione senza i nomi dei giurati. L'indirizzo e-mail, i punteggi e i commenti di un giurato sono conservati con il turno che ha giudicato. Base giuridica: il nostro legittimo interesse a organizzare la League (art. 6, par. 1, lett. f GDPR); per una persona in video, l'accordo che ha dato alla propria associazione.

Tutti i dati della League sono inclusi nell'esportazione dei Suoi dati (sezione 8.4) e cancellati insieme al Suo account (sezione 8.3). Se fa parte di uno Squad, ne viene rimosso.

2.9 Il programma Affiliati

Se chiede di diventare affiliato (kompunik.org/affiliates), trattiamo ciò che indica nel modulo — nome, indirizzo e-mail, attività, sito web e indirizzo LinkedIn, il tipo di attività e chi sono i Suoi clienti — insieme alle pagine e alle risorse che apre nel Suo spazio personale (per preparare la nostra conversazione) e alla data del Suo incontro, registrato nel calendario Microsoft 365 di Kompunik. Utilizziamo questi dati solo per gestire il programma e scriverLe in merito: non viene inserito in alcuna newsletter né lista di marketing. Base giuridica: misure precontrattuali adottate su Sua richiesta (articolo 6(1)(b)). Se non diventa affiliato, cancelliamo la Sua richiesta quando lo chiede.

Se firma, conserviamo inoltre i dati della Sua impresa (denominazione, indirizzo, paese, numeri di iscrizione e di partita IVA), le condizioni concordate con Lei e una registrazione della Sua accettazione: i documenti e le loro versioni, la data, un hash abbreviato e con salt del Suo indirizzo IP e il tipo di browser. Conserviamo questa registrazione e i dati della Sua impresa per tutta la durata dell'accordo e per cinque anni dopo la sua fine, come prova del contratto (articolo 6(1)(b) e (f)). Gli estratti e le fatture sono conservati per dieci anni, come richiede la legge (articolo 6(1)(c)).

Se è arrivato a Kompunik tramite un affiliato — seguendo il suo link o digitando il suo codice al momento dell'acquisto — registriamo di quale affiliato si tratta, la data e, per un acquisto, che cosa è stato acquistato e il riferimento della transazione (mai l'importo). Ci serve per calcolare quanto dobbiamo all'affiliato (base giuridica: il nostro legittimo interesse a gestire il programma, articolo 6(1)(f)). Questa registrazione è conservata dopo la cancellazione del Suo account, perché fa parte di quanto è dovuto all'affiliato; a quel punto non rimanda più ad alcun account.

Che cosa vede di Lei l'affiliato. Per impostazione predefinita: il Suo nome, l'iniziale del Suo cognome, che cosa ha acquistato e quando. Mai il Suo indirizzo e-mail. Se seleziona «Condividi i miei progressi» quando crea il Suo account, l'affiliato vede anche il Suo nome completo e i Suoi progressi: la parte del corso completata, il numero di competenze completate e la data della Sua ultima attività. La casella non è mai selezionata al posto Suo. Può modificare la Sua scelta in qualsiasi momento in Profilo → Impostazioni, con effetto immediato. Base giuridica della condivisione dei progressi: il Suo consenso (articolo 6(1)(a)). Gli affiliati si impegnano a utilizzare ciò che vedono solo per seguire le persone che hanno portato e verificare quanto è loro dovuto.

Se un affiliato presenta la Sua azienda, ci comunica il nome e il sito web dell'azienda e, se lo desidera, il Suo nome e il Suo indirizzo e-mail professionale come referente. Ci conferma che Lei ne è informato. Utilizziamo questi dati solo per riconoscere la Sua azienda se ci contatta (legittimo interesse, articolo 6(1)(f)) e li cancelliamo su Sua richiesta.

3. Come Utilizziamo i Suoi Dati

Utilizziamo i Suoi dati personali per le seguenti finalità:

3.1 Erogazione del Servizio

Creazione e gestione del Suo account
Fornitura dell'accesso ai corsi, ai contenuti e ai materiali didattici
Monitoraggio del Suo avanzamento nell'apprendimento e generazione dei rapporti di avanzamento
Emissione dei certificati di completamento
Fornitura delle funzionalità della community (post, circoli, sfide, sale di pratica)
Elaborazione dei Suoi pagamenti e gestione del Suo abbonamento

3.2 Monitoraggio dell'Avanzamento e Personalizzazione

Calcolo e visualizzazione della Sua mappa delle costellazioni (profilo delle competenze trasversali)
Calcolo e visualizzazione delle Sue streak di apprendimento e dei badge
Generazione del programma del planner e invio dei promemoria delle sessioni
Fornitura di raccomandazioni di apprendimento personalizzate (funzionalità futura)

3.3 Analisi e Miglioramento

Analisi di modelli di utilizzo aggregati e anonimizzati per migliorare il Servizio
Comprensione dell'adozione e del coinvolgimento nelle funzionalità
Identificazione e risoluzione di problemi tecnici
Misurazione dell'efficacia dei nostri contenuti educativi

3.4 Comunicazione

Invio di comunicazioni essenziali relative al servizio (verifica dell'account, reset della password, avvisi di sicurezza)
Invio di notifiche in-app relative ad attività della community, feedback e risultati
Invio di promemoria del planner e inviti alle sessioni (quando Lei sceglie di aderire)
Risposta alle Sue richieste di supporto

3.5 Sicurezza e Moderazione

Protezione contro frodi, abusi e minacce alla sicurezza
Applicazione delle nostre Condizioni d'Uso e della Politica di Utilizzo Accettabile
Moderazione dei contenuti della community tramite i nostri sistemi di revisione automatizzati e umani
Limitazione della velocità delle richieste e prevenzione di accessi non autorizzati

3.6 Conformità Legale

Rispetto delle leggi, dei regolamenti e dei processi legali applicabili
Risposta a richieste legittime delle autorità pubbliche
Tenuta dei registri come richiesto dal diritto commerciale e fiscale francese

4. Base Giuridica del Trattamento

Trattiamo i Suoi dati personali sulla base delle seguenti basi giuridiche definite dal RGPD:

4.1 Esecuzione del Contratto (Articolo 6(1)(b))

Trattamento necessario per l'esecuzione del nostro contratto con Lei, incluso:

Creazione e gestione dell'account
Fornitura dell'accesso ai corsi e ai contenuti
Elaborazione dei pagamenti e gestione degli abbonamenti
Monitoraggio dell'avanzamento ed emissione dei certificati

4.2 Interesse Legittimo (Articolo 6(1)(f))

Trattamento necessario per i nostri interessi legittimi, a condizione che tali interessi non prevalgano sui Suoi diritti e libertà:

Miglioramento e ottimizzazione del Servizio
Analisi dei dati di utilizzo aggregati per lo sviluppo del prodotto
Garanzia della sicurezza e dell'integrità del Servizio
Prevenzione delle frodi e applicazione delle nostre politiche

4.3 Consenso (Articolo 6(1)(a))

Trattamento basato sul Suo consenso esplicito, che può revocare in qualsiasi momento:

Partecipazione alle funzionalità della community e condivisione pubblica dei Suoi contenuti
Attivazione del Suo profilo pubblico e delle schede di condivisione
Ricezione di promemoria e-mail del planner e inviti al calendario
Attivazione delle funzionalità di confronto tra pari

4.4 Obbligo Legale (Articolo 6(1)(c))

Trattamento necessario per adempiere a obblighi di legge:

Conservazione dei registri finanziari e delle transazioni come richiesto dalla legge francese
Risposta a richieste legittime delle autorità

5. Condivisione dei Dati con Terze Parti

Salvo quanto diversamente indicato di seguito, condividiamo i Suoi dati personali con i seguenti fornitori di servizi terzi esclusivamente nella misura necessaria per l'esecuzione dei servizi per nostro conto e su nostra istruzione.

La sezione 5.1 costituisce l'eccezione, e la distinzione incide sui Suoi diritti: il nostro Merchant of Record non è un nostro fornitore di servizi.

5.1 Fornitori di Pagamento

Paddle.com Market Limited — abbonamenti personali

Ruolo: Merchant of Record. Paddle Le vende l'abbonamento in nome proprio; non tratta i Suoi dati per nostro conto ed è titolare autonomo del trattamento dei Suoi dati di pagamento e fiscali.
Finalità: incasso, controllo antifrode, determinazione e versamento dell'IVA, emissione della Sua fattura e conservazione obbligatoria.
Dati condivisi: nome, e-mail, paese di fatturazione e dettagli di pagamento (inseriti direttamente presso Paddle; non vediamo mai i dati della carta).
Ciò che riceviamo in cambio: un riferimento cliente e transazione, l'importo e la valuta addebitati e la data di rinnovo — quanto basta ad attivare e mantenere la Sua licenza, nulla di più.
Conseguenza per Lei: a quel trattamento si applica l'informativa privacy di Paddle, e alcune richieste sui dati di pagamento devono essere evase da Paddle anziché da noi. La aiuteremo a indirizzare qualsiasi richiesta che arrivi prima a noi.
Informativa sulla privacy: https://www.paddle.com/legal/privacy

Stripe — fatturazione alle organizzazioni

Ruolo: fornitore di servizi di pagamento che agisce su nostra istruzione (responsabile del trattamento ai sensi dell'art. 28 GDPR).
Finalità: elaborazione dei pagamenti dei contratti Enterprise e Academic. Stripe non è coinvolto negli abbonamenti personali.
Dati condivisi: nome ed e-mail del referente di fatturazione dell'organizzazione, dettagli di pagamento (elaborati direttamente da Stripe)
Conformità: Stripe è certificato PCI-DSS Livello 1
Informativa sulla privacy: https://stripe.com/privacy

5.2 Resend (Consegna delle E-mail)

Finalità: Consegna di e-mail transazionali (verifica, reset della password, codici MFA, promemoria del planner)
Dati condivisi: indirizzo e-mail, contenuto dell'e-mail
Informativa sulla privacy: https://resend.com/legal/privacy-policy

5.3 OpenAI (Funzionalità Assistite da IA)

Finalità: Assistenza di scrittura IA nelle funzionalità della community (Bacchetta Magica) e classificazione per la moderazione dei contenuti
Dati condivisi: contenuto testuale inviato per l'assistenza IA (nessuna informazione personale identificabile viene trasmessa; solo il testo in elaborazione)
Nota: Non inviamo il Suo nome, indirizzo e-mail, informazioni del profilo o avanzamento nell'apprendimento a OpenAI
Informativa sulla privacy: https://openai.com/policies/privacy-policy

5.4 DigitalOcean (Infrastruttura e Archiviazione)

Finalità: Archiviazione di contenuti multimediali (tracce audio, video, immagini, certificati) e infrastruttura di hosting
Dati condivisi: contenuti caricati, certificati, immagini avatar
Informativa sulla privacy: https://www.digitalocean.com/legal/privacy-policy

5.5 MongoDB Atlas (Database)

Finalità: Database primario per tutti i dati dell'applicazione
Dati condivisi: tutti i dati relativi ad account, avanzamento e community (crittografati a riposo)
Conformità: Certificato SOC 2 Type II
Informativa sulla privacy: https://www.mongodb.com/legal/privacy-policy

5.6 Cloudflare (Protezione dai Bot)

Ruolo: responsabile del trattamento che agisce secondo le nostre istruzioni (articolo 28 del GDPR).
Finalità: Cloudflare Turnstile verifica che il modulo di raccomandazione della pagina Kernel sia utilizzato da una persona e non da uno script automatico, affinché non possa essere usato per inviare spam. Per la maggior parte dei visitatori la verifica è invisibile.
Dati condivisi: indirizzo IP, caratteristiche del browser e del dispositivo, e segnali di interazione raccolti dal widget Turnstile mentre il modulo è aperto. Turnstile non è utilizzato a fini pubblicitari e non imposta cookie di tracciamento.
Informative sulla privacy: https://www.cloudflare.com/privacypolicy/ e https://www.cloudflare.com/turnstile-privacy-policy/

5.7 Non Vendiamo Mai i Suoi Dati

Kompunik non vende, noleggia, scambia o trasferisce in altro modo a fini commerciali i Suoi dati personali a terze parti. Non condividiamo i Suoi dati con inserzionisti o intermediari di dati.

6. Cookie e Tracciamento

6.1 Cookie Essenziali

Utilizziamo un unico cookie strettamente necessario:

Cookie di sessione di autenticazione (authjs.session-token): Un cookie sicuro, HttpOnly, SameSite gestito da Auth.js che mantiene la Sua sessione di accesso. Questo cookie è necessario per l'autenticazione e non può essere disabilitato.

6.2 Archiviazione Locale (Browser)

Memorizziamo i seguenti valori nel localStorage del Suo browser per le preferenze dell'interfaccia. Sono strettamente necessari per il corretto funzionamento del Servizio e non vengono mai trasmessi ai nostri server:

kompunik_theme — la Sua preferenza di tema chiaro/scuro/sistema
kompunik_accent — il Suo tema colore di accentuazione (indigo, rose, amber, sky)
kompunik_active_course — l'identificativo del Suo corso attualmente selezionato
kompunik_avatar_banner_dismissed — se ha chiuso il messaggio di configurazione dell'avatar

Memorizziamo inoltre i seguenti valori relativi alla funzionalità diagnostica gratuita. Questi vengono utilizzati per ricordare il Suo stato di accesso e non vengono mai trasmessi ai nostri server:

kompunik_diagnostic_unlocked — se ha sbloccato i risultati diagnostici fornendo il Suo indirizzo e-mail
kompunik_diagnostic_email — l'indirizzo e-mail inserito per sbloccare i risultati diagnostici
kompunik_diagnostic_timestamp — la data e l'ora in cui ha visualizzato i risultati diagnostici per la prima volta (utilizzato per il conto alla rovescia dell'accesso a tempo limitato)
kompunik_league_result, kompunik_league_squad, kompunik_league_society — portati dalla diagnosi all'avvio del Suo Sprint: l'identificativo del Suo risultato salvato e, se ne ha seguito uno, il codice di un invito a uno Squad o del link della League di un'associazione studentesca. Restano nel Suo browser finché non accede, e i codici vengono poi dimenticati

Sulla pagina del programma Kernel memorizziamo inoltre:

kernel_survey_done — la data in cui ha completato il sondaggio, così che riaprendolo veda i risultati invece delle domande

6.3 Analisi

Utilizziamo analisi anonimizzate e aggregate per comprendere come viene utilizzato il Servizio. Tutte le analisi sono elaborate internamente utilizzando il nostro database — non utilizziamo servizi di analisi di terze parti come Google Analytics, Mixpanel o strumenti simili.

6.4 Nessun Cookie di Tracciamento di Terze Parti

Non utilizziamo cookie di tracciamento di terze parti, cookie pubblicitari o tecnologie di tracciamento cross-site. Non partecipiamo a reti pubblicitarie o programmi di retargeting.

Nota: I nostri fornitori di pagamento impostano cookie propri durante il processo di pagamento, per la prevenzione delle frodi e per mantenere attiva la Sua sessione di checkout. Paddle lo fa sui pagamenti degli abbonamenti personali, Stripe (ad es. __stripe_mid, __stripe_sid) sulla fatturazione alle organizzazioni. Sono cookie di terze parti impostati da tali fornitori e soggetti rispettivamente all'Informativa sulla Privacy di Paddle e all'Informativa sulla Privacy di Stripe.

6.5 Cookie del link di affiliazione

Se arriva tramite il link di un affiliato, impostiamo un cookie di prima parte, kompunik_aff. Conserva il codice di quell'affiliato per 90 giorni, affinché un acquisto possa essergli attribuito (sezione 2.9). È HttpOnly, non viene mai condiviso con terzi e non serve a seguire la Sua navigazione. Viene impostato solo se Lei risponde di sì quando glielo chiediamo al Suo arrivo, e solo quando il link appartiene a un affiliato che ha firmato con noi. Se risponde di no, non viene conservato nulla; un acquisto potrà essere attribuito solo se Lei stesso digita il codice dell'affiliato.

7. Conservazione dei Dati

Conserviamo i Suoi dati personali per i seguenti periodi:

7.1 Dati dell'Account

Durante l'account attivo: Le informazioni del Suo account, i dati del profilo e le preferenze sono conservati per la durata del Suo account attivo
Dopo la cancellazione dell'account: I dati dell'account vengono cancellati entro trenta (30) giorni dalla cancellazione dell'account, salvo che la conservazione sia richiesta per legge

7.2 Dati sull'Avanzamento nell'Apprendimento

Durante l'account attivo: I Suoi dati sull'avanzamento (stato di completamento, punteggi dei quiz, tempo di ascolto, ecc.) sono conservati per la durata del Suo account attivo
Dopo la cancellazione dell'account: I dati sull'avanzamento vengono cancellati entro trenta (30) giorni dalla cancellazione dell'account

7.3 Contenuti della Community

Post e commenti: Conservati fino alla loro cancellazione o alla cancellazione del Suo account
Contenuti segnalati: I contenuti segnalati e sottoposti ad azione possono essere conservati fino a novanta (90) giorni dopo la cancellazione per finalità di audit della moderazione
Dopo la cancellazione dell'account: I contenuti della community vengono cancellati entro trenta (30) giorni dalla cancellazione dell'account

7.4 Registrazioni dei Pagamenti

Registrazioni delle transazioni: Conservate per sette (7) anni dalla data della transazione, come richiesto dal diritto commerciale francese (Article L123-22 del Code de commerce)
Ciò include: Identificativi delle transazioni, importi, date e dati delle fatture
Ciò non include: I dettagli della carta di pagamento, detenuti esclusivamente dai nostri fornitori di pagamento (Paddle per gli abbonamenti personali, Stripe per la fatturazione alle organizzazioni) e mai da noi

7.5 Notifiche

Notifiche in-app: Cancellate automaticamente dopo trenta (30) giorni tramite l'indice TTL (time-to-live) del database

7.6 Log di Sicurezza

Dati di limitazione della velocità delle richieste: Conservati solo in memoria e cancellati al riavvio del server
Registrazioni di moderazione: Conservate per un massimo di un (1) anno per finalità di applicazione delle politiche

8. I Suoi Diritti

Ai sensi del RGPD, Lei dispone dei seguenti diritti riguardo ai Suoi dati personali:

8.1 Diritto di Accesso

Ha il diritto di richiedere una copia dei dati personali che deteniamo su di Lei. Forniremo tali informazioni in un formato comunemente utilizzato e leggibile da dispositivo automatico.

8.2 Diritto di Rettifica

Ha il diritto di richiedere la correzione di dati personali inesatti o incompleti. Può aggiornare la maggior parte delle Sue informazioni direttamente tramite le impostazioni del profilo.

8.3 Diritto alla Cancellazione (Diritto all'Oblio)

Ha il diritto di richiedere la cancellazione dei Suoi dati personali, fatte salve alcune eccezioni (come gli obblighi legali di conservazione delle registrazioni finanziarie).

8.4 Diritto alla Portabilità dei Dati

Ha il diritto di ricevere i Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare del trattamento.

8.5 Diritto alla Limitazione del Trattamento

Ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali in determinate circostanze, come nel caso in cui contesti l'accuratezza dei dati.

8.6 Diritto di Opposizione

Ha il diritto di opporsi al trattamento dei Suoi dati personali basato su interessi legittimi. Cesseremo il trattamento a meno che non dimostriamo motivi legittimi cogenti.

8.7 Diritto di Revocare il Consenso

Qualora il trattamento sia basato sul Suo consenso, ha il diritto di revocare tale consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

8.8 Come Esercitare i Suoi Diritti

Per esercitare uno qualsiasi di questi diritti, può:

Utilizzare il modulo di contatto in-app su kompunik.org/help (richiede l'accesso)
Inviarci un'e-mail a compliance@kompunik.org
Responsabile della Protezione dei Dati: compliance@kompunik.org

Per le richieste di cancellazione GDPR (diritto all'oblio) e portabilità dei dati, può anche utilizzare gli strumenti self-service nella sezione Impostazioni profilo > Privacy e dati, che Le consentono di esportare i Suoi dati o eliminare il Suo account direttamente.

Risponderemo alla Sua richiesta entro trenta (30) giorni. Se la richiesta è complessa o se riceviamo un numero elevato di richieste, tale periodo può essere prorogato di ulteriori sessanta (60) giorni; in tal caso, La informeremo della proroga e delle relative motivazioni.

8.9 Diritto di Proporre Reclamo

Se non è soddisfatto/a del modo in cui gestiamo la Sua richiesta, ha il diritto di proporre un reclamo all'autorità francese per la protezione dei dati:

Commission Nationale de l'Informatique et des Libertés (CNIL) 3 Place de Fontenoy, TSA 80715 75334 Paris Cedex 07, Francia Sito web: https://www.cnil.fr

9. Privacy dei Minori

Il Servizio non è destinato a minori di sedici (16) anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Qualora venissimo a conoscenza di aver raccolto dati personali di un minore di 16 anni, adotteremo misure per cancellare tali informazioni tempestivamente.

Se Lei è un genitore o tutore e ritiene che il Suo minore di 16 anni abbia fornito dati personali a noi, La preghiamo di contattarci all'indirizzo compliance@kompunik.org.

10. Trasferimenti Internazionali di Dati

10.1 Archiviazione Primaria dei Dati

I Suoi dati sono archiviati principalmente all'interno dell'Unione Europea tramite MongoDB Atlas, che fornisce opzioni di cluster con sede nell'UE.

10.2 DigitalOcean Spaces

I contenuti multimediali (tracce audio, video, immagini, certificati) sono archiviati in DigitalOcean Spaces, che può utilizzare data center situati negli Stati Uniti o in altre regioni al di fuori dell'UE.

10.3 Garanzie per i Trasferimenti

Quando i dati personali sono trasferiti al di fuori dello Spazio Economico Europeo (SEE), assicuriamo che siano in atto garanzie adeguate, tra cui:

Clausole Contrattuali Standard (CCS) approvate dalla Commissione Europea
Decisioni di adeguatezza della Commissione Europea, ove applicabili
Misure tecniche e organizzative adeguate per proteggere i dati

10.4 Altri Responsabili del Trattamento

I nostri responsabili del trattamento terzi (Stripe, Resend, OpenAI) possono trattare i dati negli Stati Uniti. Ciascuno opera nell'ambito di meccanismi di trasferimento appropriati, incluso il Quadro sulla Privacy dei Dati UE-USA ove applicabile.

I dati di pagamento degli abbonamenti personali raggiungono Paddle.com Market Limited nel Regno Unito. I trasferimenti verso il Regno Unito si fondano sulla decisione di adeguatezza della Commissione Europea per il Regno Unito finché è in vigore, e altrimenti sulle Clausole Contrattuali Standard. Poiché Paddle è titolare autonomo e non un nostro responsabile (sezione 5.1), tale trasferimento avviene secondo i meccanismi di Paddle.

Cloudflare (sezione 5.6) può trattare dati negli Stati Uniti e in altri paesi in cui opera, sulla base del Data Privacy Framework UE-USA e delle Clausole Contrattuali Standard.

11. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati personali contro l'accesso, l'alterazione, la divulgazione o la distruzione non autorizzati. Tali misure includono:

Crittografia in transito: Tutti i dati trasmessi tra il Suo browser e i nostri server sono crittografati utilizzando TLS 1.2 o superiore
Crittografia a riposo: I dati del database sono crittografati a riposo utilizzando la crittografia AES-256
Sicurezza dell'autenticazione: Le password sono sottoposte a hash con bcrypt; l'autenticazione multi-fattore (MFA) è disponibile per tutti gli utenti e abilitata per impostazione predefinita per gli account personali (OTP via e-mail)
Controlli di accesso: Il controllo degli accessi basato sui ruoli limita l'accesso ai dati al personale e alle funzioni autorizzati
URL firmati: I contenuti multimediali sono forniti tramite URL firmati a tempo limitato (scadenza di 1 ora)
Intestazioni di sicurezza: Content Security Policy (CSP), HTTP Strict Transport Security (HSTS) e altre intestazioni di sicurezza sono applicate
Validazione degli input: Tutti gli input degli utenti sono validati e sanificati per prevenire attacchi di iniezione

Per maggiori dettagli sulle nostre pratiche di sicurezza, visiti la nostra pagina sulla Sicurezza.

12. Modifiche alla Presente Informativa

Possiamo aggiornare la presente Informativa sulla Privacy di tanto in tanto per riflettere cambiamenti nelle nostre pratiche, tecnologie, requisiti legali o altri fattori.

12.1 Notifica delle Modifiche

In caso di modifiche sostanziali alla presente Informativa, provvederemo a:

Informarla tramite e-mail all'indirizzo associato al Suo account
Visualizzare un avviso ben visibile all'interno del Servizio
Aggiornare la data di "Ultimo Aggiornamento" in cima alla presente Informativa

12.2 Revisione

La invitiamo a consultare periodicamente la presente Informativa. L'uso continuato del Servizio dopo la data di entrata in vigore di eventuali modifiche costituisce l'accettazione dell'Informativa aggiornata.

13. Contatti

Per domande sulla presente Informativa sulla Privacy, per esercitare i Suoi diritti sui dati o per esprimere preoccupazioni riguardo al trattamento dei Suoi dati, La preghiamo di contattarci a: