Dati trattati
Trattiamo dati di account e contatto, email verificata, credenziali tecniche e log di sicurezza, community create o frequentate, ruoli, abbonamenti e pagamenti, progressi, contenuti pubblicati e richieste di assistenza. La biometria usata dalle passkey resta nel dispositivo e non viene ricevuta da AVSOF Academy.
Finalità e basi giuridiche
Account, accesso, community, corsi, video, assistenza e pagamenti sono trattati per eseguire il contratto o attività precontrattuali richieste dall'utente. Fatture, registrazioni contabili e risposte alle autorità sono trattate per obbligo di legge. Log, controlli antifrode, sicurezza, continuità e tutela in caso di contestazioni si basano sul legittimo interesse del titolare a proteggere utenti e servizio, bilanciato con i diritti degli interessati. Comunicazioni promozionali, cookie non necessari e attribuzione promoter si basano sul consenso quando richiesto; il consenso può essere revocato senza pregiudicare il trattamento già svolto.
Dichiarazioni e richieste sul contratto
Registriamo versione e data dell’accettazione dei termini e della dichiarazione di maggiore età, senza chiedere la data di nascita. Per recesso e disdetta trattiamo nome, email, riferimento del contratto, dichiarazione, date ed esito della conferma. La dichiarazione è conservata cifrata; l’accesso è riservato al personale autorizzato per gestire il contratto e gli obblighi applicabili.
Dati necessari e facoltativi
Email, dati di autenticazione, accettazione dei documenti applicabili e informazioni indispensabili a un acquisto sono obbligatori per fornire la relativa funzione: senza di essi non è possibile creare o proteggere l'account, concludere l'acquisto o dare accesso. Profilo pubblico, bio, canali, portfolio e altri campi indicati come facoltativi possono essere omessi.
Destinatari e ruoli
Accedono ai dati solo persone autorizzate in base al ruolo: personale AVSOF, proprietario e moderatori della community per membri e contenuti del proprio spazio, e fornitori incaricati per hosting e database, email transazionali, pagamenti, video e distribuzione, monitoraggio e assistenza. I fornitori trattano solo i dati necessari alla funzione affidata. Autorità o consulenti possono riceverli quando previsto dalla legge o necessario per tutelare un diritto. I dati non sono diffusi indiscriminatamente.
Trasferimenti fuori dallo Spazio economico europeo
Il luogo di trattamento dipende dai fornitori effettivamente abilitati. Quando un servizio comporta un trasferimento fuori dallo Spazio economico europeo, il titolare usa una base ammessa dal GDPR, come una decisione di adeguatezza o clausole contrattuali standard con le misure applicabili. Informazioni aggiornate sui fornitori, i Paesi e la garanzia utilizzata possono essere richieste al contatto del titolare indicato sopra.
Programma promoter
Per chi aderisce come promoter trattiamo nome pubblico, canali dichiarati, adesioni alle campagne, codici attribuiti, click deduplicati, conversioni, commissioni e stato dei pagamenti. Non conserviamo l'indirizzo IP in chiaro per attribuire i click. Aprire un link promoter mostra prima una scelta: solo dopo consenso registriamo il click e impostiamo i cookie di attribuzione; rifiutando si prosegue senza nuovo tracciamento.
Creator UGC
Il programma Creator UGC è separato dal promoter. Trattiamo nome pubblico, profilo, canali e portfolio dichiarati, stili, lingue, disponibilità in camera, candidature, incarichi, link HTTPS delle consegne, revisioni e stato dei compensi. I link consegnati restano accessibili ai gestori autorizzati per revisione e conservazione contrattuale; non devono contenere credenziali o materiali estranei all'incarico.
Conservazione
Statistiche delle pagine pubbliche
Solo dopo consenso raccogliamo conteggi di visualizzazioni, click in celle percentuali, tempo con pagina visibile, presenza attiva stimata con interazioni negli ultimi 30 secondi e fine visibilità stimata. La provenienza è una categoria ricavata dal referrer o dai parametri campagna disponibili: non prova l'identità, una vendita o l'uscita definitiva. Non registriamo testo dei campi, schermate, email, URL completi, IP, identificatori visitatore o dati dell'area privata. Gli aggregati restano nel servizio Academy per 7 giorni e sono consultabili solo dal proprietario autorizzato. Puoi revocare dalle Preferenze cookie; la scelta sul browser dura 180 giorni.
Linee guida del Garante su cookie e tracciamento
Account e contenuti restano finché l'account o il rapporto è attivo e, dopo la chiusura, solo per obblighi di legge, contestazioni e sicurezza secondo i termini applicabili. Sessioni e link di verifica o recupero restano fino a scadenza o revoca; il link di verifica email scade dopo 24 ore. Post e progressi restano fino a cancellazione, chiusura o scadenza della necessità del servizio. Dati di pagamento e contabilità restano per il periodo imposto dalla normativa applicabile. Upload video falliti o incompleti sono rimossi dopo 24 ore; export social dopo 90 giorni, salvo conservazione dichiarata; una lezione resta mentre è venduta e secondo la politica di ritiro.
Hash visitatore e cookie promoter scadono con la finestra mostrata nella campagna, da 1 a 90 giorni, e un processo notturno elimina i click scaduti. Conversioni, commissioni, incarichi UGC e compensi restano per vendite, rimborsi, contestazioni, licenze e obblighi contabili; i dati non più necessari vengono eliminati o oscurati.
Decisioni automatizzate e profilazione
Non adottiamo decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi. Limiti tecnici e segnali antifrode possono bloccare temporaneamente una richiesta o richiederne la verifica; l'interessato può chiedere un controllo umano al contatto indicato. Non svolgiamo profilazione commerciale senza una base giuridica e l'informazione specifica richiesta.
Diritti e reclamo
L'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti, nonché revocare un consenso. Può inviare la richiesta al contatto del titolare indicato sopra; le aree Promoter e Creator UGC offrono anche esportazione e chiusura del relativo profilo. Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all'autorità giudiziaria.
Segnalazioni sui contenuti e riesame
Per gestire le segnalazioni trattiamo il link del contenuto, i fatti esposti, nome ed email quando richiesti, dichiarazione di buona fede, date, esiti e richieste di riesame. Nome ed email possono essere omessi nella specifica eccezione prevista per segnalazioni relative a reati sessuali su minori. Il trattamento serve alla gestione degli obblighi applicabili e alla tutela dei diritti, non a finalità promozionali.
Contatti e allegazioni sono cifrati nell'archivio applicativo. Il segnalante accede tramite un riferimento riservato, l'autore tramite il proprio account e gli operatori tramite permessi dedicati. L'autore riceve fatti e motivi della decisione senza l'identità del segnalante. Le email transazionali non includono pixel di apertura o link riscritti per il tracciamento.
I dati dei casi chiusi da oltre 366 giorni vengono rimossi dall'archivio applicativo quando non restano limitazioni attive, notifiche da riconciliare o obblighi di conservazione documentati. Restano registrazioni tecniche minimali della rimozione. Le copie di sicurezza seguono il ciclo di conservazione del servizio.