Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali connessi al sito e alla piattaforma TachiRead è Francesco Zocco, titolare di TachiRead, P. IVA 01784240887, domicilio professionale in Via Cava Gucciardo Pirato 1/E, 97015 Modica (RG), Italia.

Email di contatto e per l'esercizio dei diritti: tachiread@gmail.com.

Non è stato nominato un Responsabile della protezione dei dati (DPO). Le richieste relative alla protezione dei dati possono essere inviate direttamente al Titolare.

2. Ambito dell'informativa

La presente informativa riguarda i visitatori di https://tachiread.it/, le persone che registrano o gestiscono un account TachiRead, gli utenti che utilizzano il servizio, i logopedisti e gli altri professionisti che utilizzano le funzioni professionali, nonché i membri e i titolari degli account Studio.

Se un account è destinato all'utilizzo da parte di un minore, la registrazione e la gestione dell'account sono effettuate da un adulto autorizzato, che controlla l'indirizzo email, le credenziali, gli eventuali acquisti e le impostazioni dell'account.

3. Dati trattati

In base alle funzioni utilizzate, TachiRead può trattare le seguenti categorie di dati:

• dati anagrafici e di account: nome, cognome, email, ruolo, piano, stato dell'account e informazioni sulle versioni dei documenti legali accettate o prese in visione;
• dati di autenticazione e sicurezza: password conservata mediante sistemi di hashing, identificativi e scadenza delle sessioni, token temporanei, indirizzo IP, user agent e informazioni tecniche necessarie a proteggere account e servizio;
• dati di utilizzo: esercizi creati o svolti, parole o brani inseriti, impostazioni, assegnazioni, scadenze, completamenti, risultati, errori segnati, velocità, correttezza, avanzamento e statistiche generate dalle funzioni del servizio;
• dati relativi ai collegamenti: richieste e collegamenti tra utenti, professionisti e Studi, inviti, ruoli, autorizzazioni e revoche;
• dati di fatturazione: intestatario, codice fiscale o partita IVA, indirizzo, email di fatturazione, PEC e codice destinatario quando previsti o forniti. Per le persone fisiche italiane possono essere richiesti anche nome, cognome, data di nascita, sesso e luogo di nascita al fine di verificare la coerenza del codice fiscale;
• dati relativi a pagamenti e abbonamenti: identificativi Stripe, piano, durata, importo, valuta, stato del pagamento e dell'abbonamento. TachiRead non conserva il numero completo della carta né il relativo codice di sicurezza;
• comunicazioni: messaggi inviati via email o tramite eventuali moduli del sito, richieste di assistenza, reclami e comunicazioni operative;
• dati tecnici e di sicurezza: informazioni necessarie alla diagnostica, alla prevenzione degli abusi, alla continuità del servizio e alla gestione degli errori.

4. Nessun trattamento previsto di dati sanitari o altre categorie particolari

TachiRead è un servizio digitale di esercitazione e allenamento alla lettura e non è una cartella clinica. La piattaforma non richiede diagnosi, referti, anamnesi, patologie o altri dati relativi alla salute e non è progettata per raccoglierli.

Gli utenti non devono inserire nei campi liberi diagnosi, referti o altre informazioni sanitarie non necessarie all'utilizzo del servizio.

TachiRead non utilizza i risultati degli esercizi per formulare diagnosi, assumere decisioni cliniche automatiche o creare profili sanitari degli utenti.

5. Finalità e basi giuridiche

I dati personali sono trattati per le seguenti finalità:

1. Registrazione e gestione dell'account. Creazione dell'account, verifica dell'email, autenticazione, gestione del profilo e delle funzioni riservate. Base giuridica: esecuzione di misure precontrattuali e del contratto.
2. Fornitura delle funzioni TachiRead. Salvataggio e visualizzazione di esercizi, risultati, impostazioni, assegnazioni, collegamenti e funzionalità del piano scelto. Base giuridica: esecuzione del contratto.
3. Acquisti e abbonamenti. Avvio del checkout, attivazione del piano, rinnovi, cambi piano, disdette, rimborsi e gestione del rapporto contrattuale. Base giuridica: esecuzione del contratto e misure precontrattuali.
4. Fatturazione e obblighi di legge. Raccolta e verifica dei dati fiscali, predisposizione dei documenti fiscali e contabili, conservazione e gestione di richieste delle autorità. Base giuridica: obbligo legale.
5. Assistenza e contatti. Risposta alle richieste inviate a TachiRead, assistenza sull'account o sul servizio e gestione dei reclami. Base giuridica: esecuzione del contratto, misure precontrattuali o legittimo interesse a rispondere alle richieste, a seconda del caso.
6. Comunicazioni operative. Invio di messaggi necessari su verifica email, sicurezza, esercizi o collegamenti, pagamenti, abbonamenti, rinnovi, disdette, recesso e modifiche rilevanti del servizio. Base giuridica: esecuzione del contratto o legittimo interesse alla corretta gestione del servizio.
7. Sicurezza, prevenzione degli abusi e tutela dei diritti. Protezione degli account, prevenzione delle frodi e degli accessi non autorizzati, diagnosi di malfunzionamenti e gestione di contestazioni. Base giuridica: legittimo interesse del Titolare e degli utenti alla sicurezza e affidabilità del servizio.

I campi indicati come necessari devono essere compilati per poter utilizzare la relativa funzione. Il mancato conferimento può impedire la registrazione, l'acquisto, la fatturazione o l'utilizzo di una determinata funzione.

6. Marketing e profilazione

TachiRead non invia newsletter o comunicazioni pubblicitarie, non utilizza il cosiddetto soft-spam e non effettua profilazione commerciale.

Se in futuro saranno introdotte attività di marketing o profilazione, questa informativa sarà aggiornata e saranno richiesti i consensi eventualmente necessari, separati e revocabili.

7. Destinatari e fornitori

Nei limiti necessari alle rispettive funzioni, i dati possono essere trattati o comunicati a:

• Render, fornitore dell'infrastruttura di hosting e dei servizi tecnici su cui è eseguita la piattaforma;
• Stripe, che gestisce checkout, pagamenti, abbonamenti, prevenzione delle frodi e portale cliente secondo i ruoli e le condizioni previste dalla propria documentazione;
• fornitori della casella email e dei servizi utilizzati per inviare comunicazioni operative;
• commercialista, consulenti fiscali e strumenti utilizzati per la gestione della fatturazione e degli adempimenti contabili;
• consulenti tecnici o legali quando necessario e nel rispetto degli obblighi di riservatezza;
• utenti o professionisti collegati tramite le specifiche funzioni della piattaforma, nei limiti delle autorizzazioni e delle informazioni rese visibili dal servizio;
• autorità pubbliche, amministrazioni o altri soggetti quando la comunicazione è richiesta dalla legge o da un provvedimento.

TachiRead non vende dati personali, non li cede per finalità commerciali e non li comunica a inserzionisti per pubblicità comportamentale.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici possono comportare trattamenti o trasferimenti di dati fuori dallo Spazio Economico Europeo. Quando ciò avviene, il trasferimento viene effettuato utilizzando i meccanismi previsti dal GDPR, quali decisioni di adeguatezza, Data Privacy Framework per i soggetti aderenti, clausole contrattuali standard o altre garanzie applicabili.

Informazioni ulteriori sulle garanzie utilizzate possono essere richieste scrivendo a tachiread@gmail.com.

9. Conservazione dei dati

I dati vengono conservati secondo criteri collegati alla finalità del trattamento:

• account e dati operativi: per la durata dell'account e, dopo la sua chiusura, per il tempo tecnicamente necessario a completare la cancellazione e gestire eventuali obblighi o contestazioni;
• sessione di autenticazione: fino a 30 giorni, salvo logout, revoca o scadenza anticipata;
• token temporanei: per il tempo strettamente necessario alla funzione per cui sono stati generati;
• pagamenti, contratti e documentazione fiscale o contabile: per il periodo richiesto dalla normativa applicabile; i documenti fiscali e contabili sono normalmente conservati per almeno dieci anni;
• assistenza e comunicazioni: per il tempo necessario a gestire la richiesta e, successivamente, per il periodo ragionevolmente necessario alla tutela dei diritti e alla continuità del servizio;
• log e informazioni di sicurezza: per periodi proporzionati alla finalità tecnica, alla prevenzione degli abusi e alla gestione degli incidenti.

La cancellazione dell'account comporta la cancellazione o la disassociazione dei dati operativi eliminabili. I dati che devono essere conservati per obblighi fiscali, contabili, legali o per la difesa di un diritto restano conservati esclusivamente per tali finalità fino alla scadenza del relativo periodo.

10. Cookie e memoria locale del browser

TachiRead utilizza cookie e tecnologie di memoria tecnica necessari al funzionamento del servizio, descritti nella Cookie Policy.

Il cookie di prima parte tachiread_session mantiene la sessione autenticata. Ha una durata massima di 30 giorni, salvo logout, revoca o scadenza anticipata, ed è configurato con attributi di sicurezza tra cui HttpOnly, SameSite=Lax e, nell'ambiente di produzione, Secure.

Il browser può inoltre utilizzare localStorage o sessionStorage per preferenze e funzioni richieste, ad esempio lo stato del tutorial, l'avanzamento e le bozze della formazione e la pagina di ritorno dopo l'accesso.

Alla data di questa versione non risultano integrati nel codice TachiRead Google Analytics, Meta Pixel o altri strumenti pubblicitari, statistici non tecnici o di profilazione.

11. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può chiedere:

• accesso ai propri dati personali;
• rettifica dei dati inesatti;
• cancellazione dei dati;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento basato sul legittimo interesse;
• revoca di un consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate a tachiread@gmail.com.

L'interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.

12. Decisioni automatizzate

TachiRead non assume decisioni che producono effetti giuridici o analogamente significativi basate unicamente su trattamenti automatizzati.

Risultati, statistiche e parametri visualizzati dal servizio descrivono l'attività svolta e non costituiscono diagnosi o decisioni cliniche automatizzate.

13. Sicurezza

TachiRead adotta misure tecniche e organizzative proporzionate al rischio, tra cui HTTPS, hashing delle password, sessioni con scadenza, controlli di autorizzazione e utilizzo di Stripe per la gestione dei dati di pagamento.

Nessun sistema informatico può garantire una sicurezza assoluta. In caso di sospetto accesso non autorizzato, l'utente è invitato a modificare la password e contattare tempestivamente TachiRead.

14. Aggiornamenti dell'informativa

La presente informativa può essere aggiornata in caso di modifiche normative, tecniche, organizzative o dei fornitori. Le modifiche sostanziali saranno rese disponibili in modo chiaro e, quando opportuno, comunicate agli utenti o sottoposte a nuova presa visione.