Informativa sulla privacy

1. Titolare del trattamento

Digitale Projekte RF GmbH
Franzensdorf 55, 2301 Groß-Enzersdorf, Austria
Registro di commercio (Firmenbuch): FN 668519 t
E-mail: kiara@digitaleprojekte.at
Sito web: kurseonline.at

Oggetto sociale: Sviluppo e gestione di siti web per corsi online e negozi, sviluppo e vendita di programmi basati sull'intelligenza artificiale.

Responsabile del trattamento dei dati personali sulla piattaforma KURSEonline ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR/DSGVO).

2. Principi del trattamento dei dati

Trattiamo i dati personali esclusivamente nel rispetto delle disposizioni di legge (GDPR, DSG, TKG 2021). Il trasferimento a terzi avviene solo se strettamente necessario per l'esecuzione del contratto, in particolare per l'elaborazione dei pagamenti tramite Stripe. Al di fuori di questo, non trasferiamo alcun dato personale a terzi.

3. Quali dati raccogliamo

3.1 Registrazione e account utente

Indirizzo e-mail, nome e cognome. Opzionale: immagine del profilo, indirizzo di fatturazione, numero di telefono, nome dell'azienda.

Base giuridica: Art. 6 par. 1 lett. b del GDPR (esecuzione del contratto).

3.2 Dati di utilizzo

Progressi di apprendimento, iscrizioni ai corsi, risultati dei quiz e certificati.

Base giuridica: Art. 6 par. 1 lett. b del GDPR.

3.3 Dati di pagamento

Per i corsi a pagamento, le informazioni di pagamento sono elaborate esclusivamente da Stripe. Non memorizziamo i dettagli dei metodi di pagamento, ma solo un ID di riferimento e l'importo.

Base giuridica: Art. 6 par. 1 lett. b del GDPR.

3.4 Dati di sessione

Un cookie tecnico necessario (ko_session), che contiene solo un ID di sessione casuale e viene cancellato dopo un massimo di 5 giorni.

Base giuridica: Art. 6 par. 1 lett. f del GDPR (legittimo interesse).

4. Terze parti e responsabili del trattamento (contratti ai sensi dell'Art. 28 del GDPR)

4.1 Stripe (Pagamenti)

Stripe Payments Europe, Ltd., Irlanda. Finalità: Gestione dei pagamenti e fatturazione. Dati: E-mail, nome, indirizzo, ID cliente Stripe. Base giuridica: Art. 6 par. 1 lett. b del GDPR. Conservazione: 7 anni (legge fiscale austriaca).

4.2 Brevo (E-mail transazionali)

Sendinblue GmbH, Germania. Finalità: Invio di e-mail di sistema (link di accesso, conferme). Dati: Indirizzo e-mail. Base giuridica: Art. 6 par. 1 lett. b e lett. f del GDPR. Nessun uso di marketing.

4.3 Bunny.net (Streaming video e hosting)

BunnyWay d.o.o., Slovenia (UE). Finalità: Hosting di video dei corsi e file PDF. Dati: Indirizzo IP (requisito tecnico). Base giuridica: Art. 6 par. 1 lett. f del GDPR. Server nell'UE.

4.4 IONOS (Hosting del server)

IONOS SE, Germania. Finalità: Hosting dell'applicazione e del database. Tutti i dati sono memorizzati sui server IONOS in Germania (UE). Base giuridica: Art. 6 par. 1 lett. f e Art. 28 del GDPR.

5. Nessun trasferimento per scopi di marketing

Non vendiamo, affittiamo né condividiamo i vostri dati personali con terze parti per scopi di marketing o pubblicità.

6. Cookie

Utilizziamo esclusivamente un cookie di sessione tecnicamente necessario: ko_session per l'autenticazione e la gestione della sessione (durata max. 5 giorni). Ai sensi del § 165 par. 3 del TKG 2021, non è richiesto il consenso. Non vengono utilizzati cookie di tracciamento (tracking) o di marketing.

7. I vostri diritti

Avete il diritto di: Accesso (Art. 15), Rettifica (Art. 16), Cancellazione (Art. 17), Limitazione del trattamento (Art. 18), Portabilità dei dati (Art. 20) e Opposizione (Art. 21).

Contatto: kiara@digitaleprojekte.at.

8. Periodo di conservazione

Account utente: Fino alla cancellazione dell'account. Dati di pagamento: 7 anni ai sensi del § 132 BAO. Dati di sessione: Massimo 5 giorni. Progressi di apprendimento: Fino alla cancellazione dell'account.

9. Sicurezza dei dati

Utilizziamo la crittografia TLS/HTTPS, cookie HttpOnly, accesso senza password (Magic Links) e aggiornamenti di sicurezza regolari.

10. Trasferimento di dati verso paesi terzi

Stripe elabora i dati all'interno dell'UE; qualsiasi trasferimento negli Stati Uniti è coperto dal quadro normativo sulla privacy UE-USA (EU-U.S. Data Privacy Framework). Gli altri fornitori (Brevo, Bunny.net, IONOS) elaborano i dati esclusivamente all'interno dell'UE.

11. Diritto di proporre reclamo

Autorità garante per la protezione dei dati austriaca (Österreichische Datenschutzbehörde)
Barichgasse 40–42, 1030 Vienna
E-mail: dsb@dsb.gv.at
Sito web: dsb.gv.at

12. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa informativa sulla privacy. La versione attuale è sempre disponibile su questa pagina.