Privacy Policy

La presente informativa, resa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”), descrive i trattamenti effettuati attraverso Link Lab, le pagine pubbliche Link Communication, i corsi, i servizi digitali, il programma “Collabora con noi”, il wallet e le attività di assistenza. Eventuali prodotti ospitati su domini o piattaforme autonome possono integrare la presente informativa con condizioni specifiche.

1. Titolare del trattamento e contatti

Il Titolare del trattamento è Geenjus S.r.l., P. IVA 16758621003, che opera anche attraverso il marchio Link Communication. I dati societari e i recapiti aggiornati sono riportati nella sezione Contatti e nei documenti fiscali. Per esercitare i diritti o chiedere chiarimenti è disponibile il Centro contatti e, per gli utenti autenticati, il Centro privacy.

2. Ambito di applicazione

L’informativa si applica alla navigazione del sito, alla registrazione e autenticazione, all’area personale, ai corsi e relativi pacchetti, alle prenotazioni, alle lezioni in presenza o streaming, ai quiz e ai materiali, agli ordini, al wallet, ai coupon, al programma Referral, all’assistenza, alle richieste Web Studio e alle funzionalità amministrative. Non riguarda siti, piattaforme o servizi di terzi raggiunti tramite link, che operano secondo proprie informative.

3. Categorie di dati trattati

• Dati identificativi e di contatto: nome, cognome, email, telefono, eventuale data di nascita, dati del genitore o tutore e dati del minore destinatario di un percorso Junior.
• Dati di account e sicurezza: credenziali cifrate, identificativi interni, ruolo, stato dell’account, identificativo Google, log di accesso, sessioni, indirizzo IP trasformato in hash, browser, dispositivo e attività di sicurezza.
• Dati didattici: corsi e pacchetti acquistati o assegnati, progressi, video fruiti, quiz, tentativi, elaborati, presenze, appuntamenti, attività con TutorAI, tutoraggio umano, attestati e note operative.
• Dati commerciali e contabili: ordini, prezzi, coupon, pacchetto scelto, stato dei pagamenti, rimborsi, chargeback, fatture, dati di fatturazione e comunicazioni relative al contratto.
• Dati relativi a sessioni e prenotazioni: richieste di informazioni, Early Booking, liste di attesa, classe di riferimento, date indicative o confermate e stato della prenotazione.
• Dati Referral e wallet: codice e link personale, attribuzione tra partner e nuovo iscritto, registrazioni e acquisti validi, prodotto acquistato, commissioni, bonus, crediti promozionali, utilizzi nel checkout, richieste di pagamento e storico del ledger.
• Dati di pagamento delle provvigioni: metodo preferito, intestatario, IBAN o email PayPal, importo e stato delle richieste di pagamento. Non vengono richieste password di home banking o PayPal.
• Dati di assistenza: contenuto delle richieste, allegati, cronologia, categoria, prodotto interessato e note necessarie alla risoluzione.
• Dati tecnici e preferenze: cookie, identificativi di consenso, preferenze su contenuti esterni, analytics e marketing, pagina di provenienza e parametri di campagna.
• Immagini e voce: fotografie, registrazioni audio/video e materiali di lezioni o eventi, esclusivamente quando previsti e nel rispetto delle autorizzazioni applicabili.

4. Fonte dei dati

I dati sono raccolti direttamente dall’interessato, dal genitore o tutore, dall’amministratore che assegna un accesso, dai provider di pagamento, dall’account Google scelto per l’autenticazione, dal partner Referral attraverso il relativo link e dalle piattaforme tecniche utilizzate per erogare il servizio. Quando i dati provengono da un link Referral, il nuovo utente viene informato dell’attribuzione e dei relativi bonus.

5. Finalità e basi giuridiche

I dati necessari per account, acquisti, formazione, prenotazioni, Referral, pagamenti e sicurezza devono essere forniti per erogare il servizio. Il mancato conferimento può impedire l’attivazione o l’esecuzione della funzione richiesta. I consensi marketing e analytics sono facoltativi e il rifiuto non impedisce l’uso delle funzioni essenziali.

6. Programma Referral, attribuzione e trasparenza

Quando una persona visita il sito tramite un link Referral generale o diretto a uno specifico corso, viene memorizzato un codice di attribuzione di prima parte, senza profilazione trasversale su altri siti. Se la persona si registra, l’account può essere associato al partner che ha generato il link. In caso di acquisto valido, il partner vede nella propria dashboard le informazioni strettamente necessarie a verificare la commissione, quali il nome visualizzato dell’iscritto, il prodotto acquistato, il riferimento dell’ordine, la data e l’importo della provvigione. Non vengono mostrati al partner email, indirizzi, dati di pagamento o altri dettagli dell’ordine.

L’attribuzione non comporta la cessione dei dati a fini di marketing autonomo del partner: quest’ultimo non può usare i dati visualizzati per contattare l’acquirente, creare liste o svolgere attività promozionali non autorizzate.

7. Wallet, crediti e pagamenti delle provvigioni

Il wallet è un registro interno che distingue commissioni prelevabili, bonus e crediti promozionali. Non costituisce conto corrente, deposito, strumento di moneta elettronica o servizio di investimento; non produce interessi ed è utilizzabile solo nei limiti indicati nelle Condizioni applicabili. Per pagare le provvigioni vengono trattati l’IBAN o l’email PayPal scelti dall’utente, visibili esclusivamente al personale autorizzato e ai fornitori necessari a eseguire il pagamento.

8. Minori e Percorso Junior

Per i percorsi destinati a minori, l’ordine, l’account contrattuale, i consensi e le autorizzazioni sono gestiti dal genitore o tutore. I dati del minore sono utilizzati esclusivamente per organizzare il percorso, verificare la fascia di età, gestire lezioni e attività didattiche e adempiere agli obblighi di protezione. Il programma Referral e la richiesta di pagamento delle commissioni sono riservati a persone maggiorenni e capaci di agire.

9. TutorAI, TothAI e strumenti di intelligenza artificiale

Nei prodotti che li prevedono, possono essere utilizzati strumenti di intelligenza artificiale per assistenza didattica, scrittura, organizzazione e revisione. L’utente non deve inserire dati particolari, segreti, credenziali, dati di terzi o contenuti che non è autorizzato a trattare. L’accesso a TutorAI può essere abilitato manualmente; TothAI può essere erogato su una piattaforma dedicata con ulteriori condizioni e informative.

10. Pagamenti e fornitori esterni

I pagamenti online possono essere gestiti da Stripe, PayPal, Alma e Satispay. Link Communication non conserva i dati completi della carta. Il provider scelto tratta i dati necessari secondo la propria informativa e può svolgere verifiche autonome sull’idoneità a rate o credito. Le videolezioni, l’hosting, l’email, l’assistenza, i contenuti incorporati e, quando attivato, il servizio antispam Cloudflare Turnstile possono essere erogati tramite fornitori tecnici nominati responsabili o operanti come autonomi titolari, secondo il ruolo applicabile.

11. Destinatari e persone autorizzate

I dati possono essere trattati da dipendenti e collaboratori autorizzati, tutor, docenti, segreteria, amministratori di sistema, fornitori di hosting, email, videoconferenza, assistenza, pagamenti e contabilità, consulenti legali e fiscali, testate del network coinvolte nel percorso e autorità competenti. I dati non vengono venduti né ceduti indiscriminatamente a terzi.

12. Trasferimenti internazionali

Qualora un fornitore tratti dati fuori dallo Spazio economico europeo, il trasferimento avviene sulla base di decisioni di adeguatezza, clausole contrattuali standard o altra garanzia prevista dagli articoli 44 e seguenti GDPR. Le informazioni specifiche sono disponibili nelle informative dei fornitori o su richiesta.

13. Conservazione

• ordini, fatture, pagamenti e documentazione contabile: per il periodo previsto dalla normativa, di regola dieci anni;
• account e dati didattici: per la durata del rapporto e successivamente per il tempo necessario a gestire attestati, accessi, contestazioni e obblighi collegati;
• prenotazioni non perfezionate e richieste di assistenza: per il tempo necessario alla gestione e alle verifiche, salvo necessità di ulteriore conservazione;
• attribuzioni Referral, commissioni, wallet e pagamenti: per la durata del programma e per i successivi termini contabili, fiscali e di tutela dei diritti;
• coordinate di pagamento: fino alla sostituzione o chiusura del programma, oltre al periodo necessario per documentare i pagamenti già richiesti;
• log di sicurezza e accessi test amministrativi: per un periodo proporzionato al rischio e alle necessità di audit;
• consensi e accettazioni: per documentare la scelta e per il periodo di prescrizione applicabile;
• dati marketing: fino alla revoca del consenso o alla verifica periodica della loro attualità.

14. Decisioni automatizzate

Il sistema può applicare automaticamente regole oggettive su idoneità a un pacchetto, validità di un coupon, attribuzione Referral, bonus, saldo wallet e accesso a un corso. Tali regole non producono decisioni basate su profilazione con effetti giuridici analoghi a quelli dell’articolo 22 GDPR. Le decisioni di credito o rateizzazione sono eventualmente adottate dal provider di pagamento, non da Link Communication.

15. Sicurezza, audit e accesso test amministrativo

Sono adottate misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, hashing, registri di attività, segregazione dei ruoli e procedure di ripristino. L’amministratore può avviare un accesso test al profilo utente esclusivamente per assistenza, collaudo o verifica autorizzata; l’avvio e la chiusura sono registrati e non autorizzano l’uso dei dati per finalità ulteriori.

16. Diritti dell’interessato

Nei casi previsti dagli articoli 15-22 GDPR, l’interessato può richiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate dal Centro privacy o dal Centro contatti. È possibile proporre reclamo al Garante per la protezione dei dati personali.

17. Aggiornamenti

La presente informativa può essere aggiornata per modifiche normative, organizzative o funzionali. Le variazioni sostanziali vengono rese disponibili sul sito e, quando richiesto, sottoposte a nuova presa visione. La versione registrata nel sistema consente di documentare il testo applicabile.