Informativa privacy

1. Titolare del trattamento e contatti

Per i trattamenti connessi alla creazione e gestione degli account, alla sicurezza della piattaforma, agli abbonamenti, ai pagamenti, alla fatturazione e all’assistenza, il titolare del trattamento è Francesco Zocco, titolare di TachiRead, P. IVA IT01784240887, con domicilio professionale in Via Cava Gucciardo Pirato 1/E, 97015 Modica (RG), Italia.

Per richieste privacy o per esercitare i propri diritti è possibile scrivere a tachiread@gmail.com.

2. A chi si applica

Questa informativa riguarda visitatori, utenti, adulti che gestiscono un account usato da un minore, logopedisti, professionisti e membri di uno Studio che utilizzano TachiRead.

L’account Utente destinato a un minore deve essere creato e gestito da un adulto autorizzato. L’email, la password, gli acquisti e le scelte relative all’account restano sotto il controllo dell’adulto.

3. Dati trattati

• Dati dell’account: nome, cognome, email, ruolo, piano, stato dell’account e conferme legali.
• Dati di autenticazione e sicurezza: password conservata in forma non leggibile, identificativi e scadenza della sessione, informazioni tecniche e registri necessari a prevenire abusi e malfunzionamenti.
• Dati di utilizzo: esercizi, assegnazioni, impostazioni, velocità, correttezza, errori segnati, avanzamento e risultati.
• Collegamenti professionali: richieste e collegamenti tra Utente, logopedista e Studio, ruoli e autorizzazioni.
• Dati di fatturazione: intestatario, codice fiscale o partita IVA, indirizzo, email di fatturazione, PEC o codice destinatario quando forniti; per i privati italiani possono essere richiesti nome, cognome, data, sesso e luogo di nascita per controllare la coerenza del codice fiscale prima della fatturazione.
• Dati dei pagamenti: identificativi Stripe, piano acquistato, importo, valuta, stato del pagamento e dell’abbonamento. TachiRead non conserva il numero completo della carta né il codice di sicurezza.
• Comunicazioni: richieste di assistenza, email operative, preferenze di notifica e cronologia tecnica degli invii.

TachiRead non richiede diagnosi, referti, anamnesi o cartelle cliniche e non formula diagnosi automatiche. Nei campi liberi non devono essere inseriti dati sanitari o clinici non necessari.

4. Finalità e basi giuridiche

• creare l’account, erogare le funzioni richieste, salvare esercizi e risultati, gestire piani e abbonamenti: esecuzione del contratto e misure precontrattuali;
• gestire pagamenti, fatture, registrazioni contabili e richieste delle autorità: obbligo legale;
• proteggere account e piattaforma, prevenire frodi, diagnosticare errori e difendere eventuali diritti: legittimo interesse del titolare e degli utenti alla sicurezza del servizio;
• rispondere a richieste e fornire assistenza: esecuzione del servizio o legittimo interesse, secondo il contenuto della richiesta;
• inviare comunicazioni promozionali non necessarie, qualora introdotte: esclusivamente sulla base di uno specifico consenso revocabile.

I dati contrassegnati come necessari nei moduli sono indispensabili per creare l’account, acquistare un piano o emettere la documentazione fiscale. Il mancato conferimento può impedire l’erogazione della relativa funzione.

5. Uso professionale, logopedisti e Studi

Per la gestione tecnica dell’account, della sicurezza, dei pagamenti e della piattaforma, Francesco Zocco opera come titolare del trattamento.

Quando un logopedista o uno Studio decide finalità e modalità dell’uso dei dati dei propri assistiti, il professionista o lo Studio opera normalmente come titolare del trattamento; TachiRead può operare come responsabile del trattamento per le attività svolte per loro conto. Prima dell’uso professionale in produzione deve essere definito, quando applicabile, l’accordo sul trattamento dei dati previsto dall’art. 28 GDPR.

Un professionista può vedere i dati e i risultati di un Utente solo dopo l’accettazione di un collegamento o nell’ambito delle autorizzazioni dello Studio. I collegamenti possono essere revocati dalle Impostazioni.

6. Destinatari e fornitori

I dati possono essere trattati, nei limiti necessari, da personale autorizzato e da fornitori che supportano il funzionamento del servizio, tra cui hosting e infrastruttura, invio email, sicurezza, assistenza tecnica, pagamento, fatturazione e conservazione documentale.

Stripe tratta i dati necessari al pagamento secondo i propri ruoli e la propria informativa. Il commercialista, il software fiscale e le autorità competenti possono ricevere i dati necessari per obblighi fiscali e legali. I professionisti e gli Studi collegati ricevono solo i dati resi accessibili dalle autorizzazioni dell’account.

TachiRead non vende dati personali e non li comunica a inserzionisti per pubblicità comportamentale.

7. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori tecnologici, incluso il fornitore dei pagamenti, possono trattare dati anche fuori dallo Spazio economico europeo. In tali casi il trasferimento avviene utilizzando uno dei meccanismi previsti dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard, insieme alle misure supplementari applicabili.

8. Tempi di conservazione

• Dati dell’account e di utilizzo: per il tempo in cui l’account è attivo e successivamente per il periodo necessario a gestire la chiusura, richieste, contestazioni o obblighi applicabili.
• Sessioni e token: fino alla scadenza tecnica prevista o alla loro revoca; i token di verifica e recupero hanno durata limitata.
• Pagamenti e documenti fiscali: per il periodo imposto dalla normativa fiscale, contabile e di conservazione applicabile, anche dopo la chiusura dell’account.
• Assistenza e sicurezza: per il tempo necessario a risolvere la richiesta, prevenire abusi o tutelare i diritti delle parti.

La cancellazione dell’account rimuove i dati operativi eliminabili. Le informazioni che devono essere conservate per obbligo di legge non vengono cancellate automaticamente e restano utilizzate solo per tali finalità.

9. Cookie e memoria del browser

TachiRead utilizza esclusivamente strumenti tecnici necessari al servizio. Il cookie tachiread_session mantiene l’accesso e protegge la sessione; è configurato come HttpOnly, SameSite=Lax e ha una durata massima tecnica di 30 giorni, salvo uscita o revoca anticipata.

Il browser può usare localStorage o sessionStorage per preferenze e funzioni richieste, come stato del tutorial, avanzamento e bozze della Formazione o pagina di ritorno dopo l’accesso. Queste informazioni possono essere rimosse cancellando i dati del sito dal browser.

Non risultano attivi cookie pubblicitari, Meta Pixel o strumenti di profilazione commerciale. Finché sono utilizzati soltanto strumenti tecnici non viene richiesto un banner di consenso. Se in futuro verranno introdotti strumenti analitici non tecnici o di marketing, saranno bloccati prima del consenso e questa informativa verrà aggiornata.

10. Diritti dell’interessato

Nei casi previsti è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, nonché revocare un consenso senza pregiudicare la liceità del trattamento precedente.

Dalle Impostazioni è possibile esportare una copia dei dati, gestire collegamenti e richiedere la cancellazione dell’account. Per richieste che coinvolgono documenti fiscali o dati trattati per conto di un professionista è possibile scrivere a tachiread@gmail.com.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

11. Decisioni automatizzate

TachiRead non adotta decisioni che producono effetti giuridici o analogamente significativi basate unicamente su trattamenti automatizzati. Statistiche e risultati descrivono soltanto le attività svolte e non costituiscono diagnosi o valutazioni cliniche automatiche.

12. Sicurezza

Sono adottate misure tecniche e organizzative proporzionate al rischio, tra cui hashing delle password, sessioni con scadenza, controlli di autorizzazione, separazione dei dati fiscali e registrazione degli eventi necessari alla sicurezza. La versione pubblica deve essere erogata tramite HTTPS e configurazioni di produzione dedicate.

Nessun sistema può garantire sicurezza assoluta. In caso di sospetto accesso non autorizzato, l’utente deve cambiare password e contattare tempestivamente TachiRead.

13. Aggiornamenti

Questa informativa può essere aggiornata quando cambiano il servizio, i fornitori o la normativa. In caso di modifiche rilevanti, la nuova versione sarà resa disponibile nella piattaforma e potrà essere richiesta una nuova presa visione.