Vai al contenuto

Informativa sul trattamento dei dati personali

LearnAmo — learnamo.com

Questo Sito Web raccoglie alcuni Dati Personali dei propri Utenti.

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (“Codice Privacy”)

Ultimo aggiornamento: 25/07/2026

Titolare del Trattamento dei Dati

LearnAmo di Graziana Filomeno – P.IVA IT08338130720

Via XX Settembre 8, Adelfia (BA), 70010, Italia

Indirizzo email: [email protected]

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di cui all’art. 37 GDPR. Per qualsiasi questione relativa al trattamento dei dati personali è possibile scrivere all’indirizzo email sopra indicato.

2. Ambito di applicazione

La presente informativa si applica al trattamento dei dati personali effettuato tramite:

  • il sito learnamo.com e le sue versioni in lingua inglese e spagnola;
  • la piattaforma didattica edu.learnamo.com (Accademia LearnAmo), inclusi account, abbonamenti e funzionalità riservate;
  • i moduli di contatto, iscrizione alla newsletter e prenotazione lezioni presenti su tali domini.

Restano esclusi i trattamenti effettuati dai gestori dei canali social e di messaggistica di LearnAmo (YouTube, Instagram, Facebook, TikTok, X, LinkedIn, Pinterest, Telegram, WhatsApp), che agiscono come autonomi titolari secondo le proprie informative.

3. Categorie di dati trattati

A seconda dell’interazione, il Titolare tratta:

CategoriaEsempi
Dati anagrafici e di contattonome, cognome, email, username, paese, lingua, eventuale numero di telefono
Dati di fatturazioneindirizzo, codice fiscale, partita IVA, ragione sociale, codice destinatario/SDI
Dati di pagamentoesito della transazione, ultime cifre e scadenza della carta, identificativo dell’operazione. Il Titolare non tratta né conserva i numeri completi delle carte di pagamento, gestiti direttamente dal prestatore di servizi di pagamento
Dati relativi all’apprendimentolivello dichiarato e rilevato, risultati di test ed esercizi, avanzamento nei corsi, contenuti scaricati, presenze alle lezioni
Contenuti generati dall’utentemessaggi inviati tramite i moduli di contatto, richieste di assistenza, testi immessi nelle funzionalità di intelligenza artificiale
Dati di utilizzo e tecniciindirizzo IP, identificativi del dispositivo e del browser, sistema operativo, pagine visitate, tempi di permanenza, provenienza del traffico, log di sistema
Dati raccolti tramite cookie e tecnologie analogheidentificatori di sessione, di misurazione e — previo consenso — di marketing e profilazione

Non vengono richieste né trattate intenzionalmente categorie particolari di dati ai sensi dell’art. 9 GDPR. Gli utenti sono invitati a non inserire dati relativi a salute, convinzioni religiose, opinioni politiche o orientamento sessuale nei campi liberi dei moduli e nelle funzionalità di IA.

4. Finalità, basi giuridiche e tempi di conservazione

#FinalitàDatiBase giuridicaConservazione
ARegistrazione dell’account e fornitura dei servizi didattici (Accademia, videocorsi, lezioni individuali, materiali)Anagrafici, contatto, apprendimento, tecniciArt. 6.1.b — esecuzione del contrattoPer tutta la durata del rapporto e per 12 mesi dalla chiusura dell’account, salvo esigenze difensive
BGestione degli acquisti, degli abbonamenti e dei pagamentiAnagrafici, fatturazione, pagamentoArt. 6.1.b — esecuzione del contrattoPer la durata del rapporto
CAdempimenti fiscali, contabili e di legge (fatturazione elettronica, registri IVA)Fatturazione, pagamentoArt. 6.1.c — obbligo legale (art. 2220 c.c., DPR 633/1972)10 anni dalla registrazione contabile
DRiscontro alle richieste inviate tramite modulo di contatto o emailContatto, contenuti del messaggioArt. 6.1.b — misure precontrattuali, ovvero art. 6.1.f per richieste non contrattuali24 mesi dall’ultima interazione
EInvio della newsletter e di comunicazioni promozionali su prodotti e servizi LearnAmoEmail, nome, dati di interazione con le emailArt. 6.1.a — consenso libero, specifico e revocabileFino a revoca del consenso o disiscrizione. I contatti che non aprono né interagiscono per 24 mesi consecutivi vengono rimossi
E-bisInvio di comunicazioni su prodotti e servizi analoghi a quelli già acquistatiEmailArt. 130 c. 4 Codice Privacy — legittimo interesse con opt-out sempre disponibileFino ad opposizione, e comunque non oltre 24 mesi dall’ultimo acquisto
FConservazione della prova del consenso e dei relativi logEmail, data/ora, testo dell’informativa accettata, indirizzo IPArt. 6.1.c e art. 7.1 — accountability10 anni dalla revoca
GMisurazione statistica e analisi dell’utilizzo del sitoDati di utilizzo, cookie analiticiArt. 6.1.a — consenso, ex art. 122 Codice Privacy. Nessun consenso per le statistiche puramente aggregate di prima parteMassimo 14 mesi a livello di utente
HMarketing, retargeting e misurazione delle campagne pubblicitarieIdentificatori pubblicitari, dati di utilizzoArt. 6.1.a — consensoSecondo le durate indicate nella Cookie Policy, comunque non oltre 12 mesi
IErogazione del test di livello e restituzione di un piano di studio personalizzatoRisposte al test, livello rilevatoArt. 6.1.b — servizio espressamente richiesto24 mesi dall’esecuzione del test
JFunzionalità basate su intelligenza artificiale (chat IA, flashcards IA) — v. § 5Testi immessi, dati di apprendimentoArt. 6.1.b — funzionalità incluse nel piano sottoscrittoVedi § 5
KSicurezza del sito, prevenzione di abusi, spam e accessi non autorizzati (incluso reCAPTCHA)IP, log, dati di navigazioneArt. 6.1.f — legittimo interesse alla protezione dell’infrastruttura e alla continuità del servizio12 mesi per i log di sistema
LAccertamento, esercizio o difesa di un diritto in sede giudiziariaTutti i dati pertinentiArt. 6.1.f — legittimo interesse alla tutela dei propri dirittiPer la durata del contenzioso e dei termini di impugnazione

Alla scadenza dei termini indicati i dati sono cancellati o resi irreversibilmente anonimi. Da quel momento i diritti di accesso, rettifica, cancellazione e portabilità non sono più esercitabili su quei dati.

Legittimi interessi perseguiti (art. 13.1.d GDPR). Per i trattamenti fondati sull’art. 6.1.f il Titolare persegue, rispettivamente: la fidelizzazione della propria clientela mediante comunicazioni su servizi analoghi (E-bis); la protezione del sito da attacchi, traffico automatizzato e utilizzi fraudolenti (K); la tutela dei propri diritti in sede stragiudiziale e giudiziale (L). In ciascun caso il Titolare ha effettuato un bilanciamento tra tale interesse e i diritti degli interessati; l’esito di tale valutazione può essere richiesto scrivendo al Titolare.

5. Funzionalità basate su intelligenza artificiale

I piani Premium dell’Accademia includono funzionalità di intelligenza artificiale (“Chat con IA”, “Flashcards IA”). Per il loro funzionamento i testi immessi dall’utente e il contesto didattico rilevante vengono trasmessi al fornitore del modello linguistico:

OpenAI Ireland Ltd e Anthropic PBC

Il Titolare precisa che:

  • il fornitore agisce quale Responsabile del trattamento, sulla base di un accordo ex art. 28 GDPR;
  • i contenuti trasmessi non vengono utilizzati per l’addestramento di modelli di intelligenza artificiale, in conformità alle condizioni di servizio applicabili al piano sottoscritto dal Titolare;
  • le conversazioni sono conservate al fine di garantire la continuità dell’esperienza didattica, e sono cancellabili in qualsiasi momento dall’utente dalle impostazioni del proprio account;
  • le risposte generate hanno finalità esclusivamente didattiche, possono contenere errori e non costituiscono in alcun modo consulenza professionale;
  • l’utente è invitato a non inserire dati personali propri o di terzi, né informazioni riservate, all’interno delle conversazioni.

L’utilizzo di queste funzionalità non comporta processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’utente ai sensi dell’art. 22 GDPR.

6. Destinatari dei dati e responsabili del trattamento

I dati possono essere conosciuti da personale autorizzato e collaboratori del Titolare (insegnanti, supporto, amministrazione), istruiti ai sensi dell’art. 29 GDPR, e comunicati ai seguenti fornitori, nominati Responsabili del trattamento ex art. 28 GDPR ove agiscano per conto del Titolare.

FornitoreServizioLuogo
SiteGroundHosting del sito e dei databaseUE
Cloudflare, Inc.CDN, sicurezza, protezione degli indirizzi emailUSA
Google Ireland LimitedGoogle Tag Manager, Google Analytics 4, reCAPTCHA, incorporamento video YouTubeIE / USA
Intuit Inc. / The Rocket Science Group LLC (Mailchimp)Invio newsletter e gestione contattiUSA
CookieYes LimitedPiattaforma di gestione del consenso ai cookie e relativi logUE
Stripe Payments Europe Ltd / PayPal (Europe) S.à r.l.Gestione dei pagamenti e degli abbonamentiIE / LU
Rebel Idealist LLC (Donorbox)Gestione delle donazioniUSA
Anthropic PBC / OpenAI Ireland LtdFunzionalità IA (§ 5)UE / USA

I dati possono inoltre essere comunicati ad autorità pubbliche quando ciò sia imposto dalla legge o richiesto da un provvedimento dell’autorità. I dati non sono in alcun caso oggetto di diffusione né di vendita a terzi.

L’elenco aggiornato e completo dei Responsabili del trattamento può essere richiesto in qualsiasi momento scrivendo al Titolare.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni dei fornitori indicati al § 6 hanno sede o infrastrutture al di fuori dello SEE, principalmente negli Stati Uniti. In tali casi il trasferimento avviene sulla base di una delle seguenti garanzie previste dal Capo V del GDPR:

  • decisione di adeguatezza della Commissione Europea, in particolare la decisione del 10 luglio 2023 relativa all’EU-US Data Privacy Framework, per i fornitori statunitensi che vi hanno aderito;
  • Clausole Contrattuali Tipo approvate dalla Commissione Europea con decisione di esecuzione (UE) 2021/914, integrate — ove necessario — da misure supplementari tecniche e organizzative individuate all’esito di una valutazione d’impatto sul trasferimento.

L’utente ha diritto di ottenere copia delle garanzie adottate per ciascun trasferimento, scrivendo all’indirizzo email del Titolare.

8. Minori

I servizi di LearnAmo non sono destinati a minori di 18 anni.

9. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per l’esecuzione del contratto o per adempiere a un obbligo di legge: il rifiuto comporta l’impossibilità di creare un account, completare un acquisto o ricevere assistenza.

Il conferimento dei dati per finalità di marketing e profilazione è sempre facoltativo: il rifiuto o la revoca del consenso non pregiudicano in alcun modo la possibilità di accedere ai servizi né la loro qualità.

10. Modalità di trattamento e sicurezza

Il trattamento è effettuato con strumenti elettronici, con logiche strettamente correlate alle finalità indicate e con misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui: connessioni cifrate (HTTPS/TLS), controllo degli accessi basato su ruoli, autenticazione degli account amministrativi, backup periodici e accordi di riservatezza con collaboratori e fornitori.

Il Titolare non effettua trattamenti che comportino un processo decisionale automatizzato produttivo di effetti giuridici ai sensi dell’art. 22 GDPR. Il test di livello (finalità I) e le funzionalità di IA (§ 5) restituiscono suggerimenti didattici privi di effetti giuridici o analogamente significativi.

11. Cookie e tecnologie di tracciamento

Il sito utilizza cookie e strumenti analoghi. I cookie non tecnici sono installati solo previo consenso dell’utente, raccolto tramite il banner presente al primo accesso, in conformità alle Linee guida del Garante dell’10 giugno 2021.

Il consenso può essere modificato o revocato in qualsiasi momento tramite il link “Preferenze cookie” presente nel footer di ogni pagina.

L’elenco completo dei cookie, con nome, fornitore, finalità e durata, è disponibile nella Cookie Policy, che costituisce parte integrante della presente informativa.

12. Diritti dell’interessato

L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

  • accesso ai propri dati e alle informazioni sul trattamento, con copia dei dati trattati;
  • rettifica dei dati inesatti e integrazione di quelli incompleti;
  • cancellazione dei dati, nei casi previsti dall’art. 17;
  • limitazione del trattamento, nei casi previsti dall’art. 18;
  • portabilità, con diritto a ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e a trasmetterli ad altro titolare;
  • opposizione al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare. Per il marketing diretto l’opposizione può essere esercitata in ogni momento e senza obbligo di motivazione;
  • revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Come esercitarli. È sufficiente inviare una richiesta all’indirizzo email del Titolare indicato al § 1. Per la sola newsletter è possibile utilizzare il link di disiscrizione presente in fondo a ogni messaggio. L’esercizio dei diritti è gratuito e il Titolare fornisce riscontro entro un mese dalla richiesta, prorogabile di ulteriori due mesi in caso di particolare complessità, dandone comunicazione all’interessato.

Reclamo. L’interessato che ritenga che il trattamento violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali:

Resta impregiudicata la facoltà di ricorrere all’autorità giudiziaria ai sensi dell’art. 79 GDPR e dell’art. 152 del Codice Privacy.

13. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa in qualsiasi momento, dandone comunicazione su questa pagina e indicando la data dell’ultimo aggiornamento. Qualora le modifiche riguardino trattamenti fondati sul consenso, il Titolare provvederà a raccogliere nuovamente il consenso degli interessati.

Si invita a consultare periodicamente questa pagina.

14. Definizioni essenziali

Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile. Trattamento: qualsiasi operazione compiuta su dati personali, dalla raccolta alla cancellazione. Titolare: chi determina finalità e mezzi del trattamento. Responsabile: chi tratta dati per conto del Titolare, sulla base di un contratto ex art. 28 GDPR.Interessato: la persona fisica cui si riferiscono i dati. Cookie: piccola porzione di dati memorizzata sul dispositivo dell’utente.


Informativa redatta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 e del D.lgs. 196/2003.