Informativa sulla privacy

Il titolare del trattamento è NextPrep Academy. L'informativa riguarda https://nexprep.academy, account, checkout, corsi protetti, quiz, certificati, newsletter, assistenza e chat.

Per richieste privacy contatta support@nextprep.academy.

• Dati di account e autenticazione: email, identificativi del provider, verifica, sessioni sicure, preferenze e date di attività.
• Dati di ordine e accesso: corso, piano, prezzo, valuta, riferimenti Stripe, stato di pagamento o rimborso, ricevute, diritti di accesso ed eventi di acquisto. Non conserviamo i dati completi della carta.
• Dati di apprendimento e assistenza: progressi, risultati dei quiz, crediti AI, dati del certificato, note, messaggi e risposte della chat, lingua e corrispondenza. Non inserire dati sensibili in chat.
• Dati tecnici e di sicurezza: metadati delle richieste, identificativi per i limiti, browser o dispositivo, orari e log diagnostici.
• Dati di misurazione opzionale: visualizzazioni, interazioni, posizione approssimativa, replay di sessione e conversioni, raccolti separatamente da Google Analytics, Microsoft Clarity o Pixel Reddit solo per i servizi autorizzati.

• Contratto: creare account, autenticare, incassare pagamenti, concedere accesso e fornire corsi, crediti AI, certificati, assistenza e messaggi di servizio.
• Obbligo legale: conservare o comunicare registri richiesti da norme contabili, fiscali, consumeristiche, di pagamento o da autorità.
• Legittimo interesse: proteggere la piattaforma, prevenire frodi e abusi, diagnosticare errori, tutelare diritti e mantenere il servizio essenziale.
• Consenso: inviare marketing facoltativo e attivare ciascun provider opzionale selezionato nelle Preferenze cookie. Il consenso può essere revocato in ogni momento.

Non vendiamo dati personali. Per trattamenti fuori dallo SEE usiamo, quando necessario, decisioni di adeguatezza, framework applicabili, Clausole Contrattuali Standard o altre garanzie lecite.

• Firebase e Google Cloud per autenticazione, dati, file protetti ed email; Google o GitHub se scelti per l'accesso.
• Stripe per checkout, pagamenti, prevenzione frodi, rimborsi e ricevute; provider di hosting, email, automazione e AI necessari al servizio.
• Google Analytics, Microsoft Clarity e Pixel Reddit solo se autorizzati separatamente; Trustpilot per eventuali inviti alla recensione; consulenti o autorità quando previsto dalla legge.

• Le sessioni di autenticazione scadono dopo 30 giorni o prima in caso di logout o revoca.
• Dati di account, accesso, progresso, certificati e chat autenticata sono conservati finché l'account è attivo o fino a una valida richiesta di cancellazione, salvo obblighi e tutela dei diritti.
• Prove di acquisto, rimborso, fiscali e contabili restano per il periodo previsto dalla legge.
• Registri di sicurezza e chat pubblica restano solo quanto necessario; i dati newsletter fino alla revoca, mantenendo poi una prova minima di esclusione.
• I dati dei provider opzionali seguono le durate della Cookie Policy e le impostazioni dei provider.

Nei limiti di legge puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opporti al trattamento. Puoi revocare il consenso e opporti al marketing diretto in ogni momento, oltre a presentare reclamo al Garante per la protezione dei dati personali.

I provider opzionali restano disattivati finché non li selezioni nelle Preferenze cookie e possono essere revocati da lì. Usiamo controlli server, sessioni cifrate tramite hash, URL firmati, limiti e controlli dei provider. Non adottiamo decisioni esclusivamente automatizzate con effetti legali o analogamente rilevanti.

Per esercitare i diritti contatta support@nextprep.academy.

Il servizio non è rivolto a minori di 16 anni, salvo un'età inferiore consentita dalla legge locale. Possiamo aggiornare l'informativa se cambiano servizio, provider o norme; le modifiche rilevanti saranno evidenziate o comunicate quando necessario.