Informativa sulla privacy

1. Titolare del trattamento

EPSO Genius è un servizio gestito da FACT21 SRL (BCE 0783.640.828), una società registrata in Belgio. Per tutte le questioni relative alla protezione dei dati, puoi contattarci all'indirizzo hello@epsogenius.com. In qualità di titolare del trattamento, determiniamo le finalità e i mezzi del trattamento dei tuoi dati personali in conformità al Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR).

2. Dati che raccogliamo

Quando crei un account, raccogliamo il tuo nome, indirizzo email e credenziali di autenticazione. Durante l'utilizzo della piattaforma, raccogliamo i risultati dei test, le risposte alle domande e le metriche di prestazione per alimentare le funzionalità di apprendimento adattivo. Se sottoscrivi un piano a pagamento, Stripe elabora i tuoi dati di pagamento per nostro conto, non memorizziamo i numeri delle carte.

3. Come utilizziamo i tuoi dati

Utilizziamo i tuoi dati per gestire la piattaforma, fornire e migliorare la tua esperienza di studio attraverso raccomandazioni adattive, elaborare i pagamenti degli abbonamenti tramite Stripe e inviare email transazionali (ad es. email di benvenuto, conferme di pagamento). Non vendiamo i tuoi dati personali a terzi.

4. Base giuridica del trattamento

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche (art. 6 GDPR): (a) Esecuzione del contratto, i dati dell'account, i risultati dei test e la gestione degli abbonamenti sono necessari per fornire il servizio a cui ti sei iscritto. Ciò include gli eventi di utilizzo legati al tuo account (test iniziati e completati, acquisti), che utilizziamo per far funzionare e migliorare il servizio. (b) Legittimo interesse, misuriamo l'audience e l'utilizzo del sito senza cookie (Vercel Web Analytics e PostHog in modalità senza cookie): nulla viene memorizzato sul tuo dispositivo, gli indirizzi IP non vengono conservati e i visitatori sono conteggiati tramite un identificativo anonimo rigenerato ogni giorno, per cui non puoi essere seguito da un giorno all'altro né su altri siti. Puoi opporti in qualsiasi momento scrivendo a hello@epsogenius.com. (c) Consenso, i cookie di analisi (PostHog) e i pixel pubblicitari (Google Ads, Meta) vengono attivati solo dopo il tuo consenso esplicito tramite il nostro banner dei cookie. Puoi revocare il consenso in qualsiasi momento cancellando i cookie o modificando le impostazioni del browser. (d) Obbligo legale, conserviamo alcuni documenti di fatturazione come richiesto dalla normativa fiscale belga e UE.

5. Generazione delle domande con IA

Le domande sono generate utilizzando un servizio di IA di terze parti. Le tue risposte ai test sono archiviate nel nostro database (ospitato nell'UE) e non vengono condivise con terzi per finalità di addestramento dei modelli.

6. Cookie

Utilizziamo cookie essenziali per l'autenticazione e la gestione delle sessioni. I cookie di analisi (PostHog) e i pixel pubblicitari (Google Ads, Meta) vengono impostati solo dopo il tuo consenso tramite il banner dei cookie. Senza consenso, misuriamo comunque l'audience in modo anonimo e senza cookie (Vercel Web Analytics, PostHog in modalità senza cookie). Per tutti i dettagli, consulta la nostra Cookie Policy.

7. Sub-responsabili

Condividiamo i dati personali con i seguenti responsabili del trattamento terzi, ciascuno in base ad appropriati accordi sul trattamento dei dati:

• Supabase: Hosting del database e autenticazione (regione UE, Francoforte, Germania).
• Stripe: Elaborazione dei pagamenti. Stripe agisce come titolare indipendente del trattamento per i dati di pagamento. Vedi l'informativa sulla privacy di Stripe.
• PostHog: Analisi del prodotto (istanza UE: Francoforte, Germania). Attivato solo con il tuo consenso.
• Vercel: Hosting del sito web e analisi web. Vercel può elaborare dati minimi delle richieste (indirizzi IP, user agent) su server nell'UE e negli USA in base a Clausole contrattuali tipo.
• Resend: Invio di email transazionali (ad es. email di benvenuto, reset password). L'indirizzo email e il contenuto del messaggio vengono elaborati negli USA in base a Clausole contrattuali tipo.

8. Trasferimenti internazionali di dati

I tuoi dati principali (account, risultati dei test) sono archiviati nell'UE (Supabase, Francoforte). Quando i dati vengono elaborati al di fuori dello SEE (Vercel per l'hosting, Resend per le email), i trasferimenti sono protetti da Clausole contrattuali tipo dell'UE (SCC) come richiesto dal Capitolo V del GDPR. Stripe elabora i dati di pagamento in base alle proprie SCC e certificazioni.

9. I tuoi diritti (GDPR)

Ai sensi del GDPR, hai il diritto di: accedere ai tuoi dati personali (Art. 15), rettificare i dati inesatti (Art. 16), cancellare i tuoi dati, puoi eliminare il tuo account dalle impostazioni del profilo (Art. 17), limitare il trattamento (Art. 18), portabilità dei dati (Art. 20), opporti al trattamento basato sull'interesse legittimo (Art. 21) e presentare un reclamo all'Autorità belga per la protezione dei dati (Autorité de protection des données). Per esercitare uno di questi diritti, contattaci all'indirizzo hello@epsogenius.com. Risponderemo entro 30 giorni.

10. Conservazione dei dati

Conserviamo i dati del tuo account per tutta la durata dell'account attivo. Se elimini il tuo account, cancelliamo i tuoi dati personali entro 30 giorni, salvo ove la conservazione sia richiesta dalla legge (ad es. i registri di fatturazione conservati per 7 anni ai sensi della normativa fiscale belga). I dati analitici raccolti da PostHog sono conservati per 12 mesi e successivamente cancellati automaticamente.

11. Contatti

Per richieste relative alla privacy: hello@epsogenius.com