Privacy Policy di Mentoringoo

Il titolare del trattamento è Mentoringoo S.r.l., società a responsabilità limitata in fase di costituzione ai sensi dell'art. 2331 c.c., con sede legale in Italia e contattabile all'indirizzo assistenzamonteringoo@gmail.com (di seguito, "Mentoringoo" o la "Società"). Fino alla definitiva iscrizione nel Registro delle Imprese il socio fondatore opera in nome e per conto della costituenda società e risponde delle obbligazioni assunte.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO); per qualsiasi richiesta o esercizio dei diritti è possibile inviare una comunicazione all'indirizzo e-mail indicato.

Domicilio del titolare: Milano (MI) – CAP 20100, presso il socio fondatore. Il recapito completo viene fornito agli interessati che ne facciano richiesta ed è valido per comunicazioni formali.

Mentoringoo è una piattaforma di intermediazione tra studenti e tutor universitari. Nel corso dell'utilizzo del Servizio possono essere raccolte le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, data e luogo di nascita, numero di telefono, codice fiscale, indirizzo di residenza, fotografia del profilo.
• Dati dell'account: ID utente, credenziali cifrate, tipo di account (studente o tutor), stato di verifica dell'e-mail, date di accettazione di termini e privacy, preferenze e impostazioni di notifica.
• Dati accademici e di profilo: università, corso di laurea, città; per i tutor anche biografia, presentazione, metodo di insegnamento, materie insegnate, tariffa oraria, modalità di lezione (online o in presenza) e città di disponibilità.
• Dati fiscali dei tutor: regime fiscale dichiarato (es. prestazione occasionale o partita IVA), numero di partita IVA ove applicabile, dati necessari all'emissione della documentazione fiscale.
• Dati di verifica dell'identità dei tutor (KYC): la verifica dell'identità e l'abilitazione ai pagamenti dei tutor avvengono tramite Stripe Connect. I documenti d'identità e i dati bancari (IBAN) vengono raccolti e trattati direttamente da Stripe; Mentoringoo riceve unicamente l'identificativo dell'account Stripe del tutor e lo stato della verifica.
• Dati relativi a prenotazioni e lezioni: richieste di prenotazione, date e orari, materia, modalità della lezione, link alla videochiamata, stato della lezione, cronologia di cancellazioni e riprogrammazioni.
• Dati di pagamento: token di pagamento e identificativi cliente Stripe, importi delle transazioni, commissioni applicate, rimborsi, cronologia dei pagamenti. Mentoringoo non raccoglie né conserva il numero completo della carta o altri dati sensibili dello strumento di pagamento, che restano trattati esclusivamente sui sistemi di Stripe.
• Dati sui compensi dei tutor: importi maturati, trasferimenti effettuati verso l'account Stripe Connect del tutor, eventuali storni e relativa cronologia.
• Comunicazioni sulla piattaforma: messaggi scambiati tra studenti e tutor tramite la messaggistica interna, inclusi eventuali file allegati.
• Contenuti pubblicati: post e commenti nella community, recensioni e valutazioni dei tutor, feedback sulle lezioni.
• Dati delle funzionalità di intelligenza artificiale: richieste inviate alla ricerca tutor assistita da AI e relative risposte, insieme a metadati tecnici (modello utilizzato, numero di token, quota residua).
• Dati di assistenza: contenuto delle segnalazioni inviate al supporto, categoria della richiesta, eventuali contestazioni su lezioni o pagamenti e note necessarie alla gestione.
• Dati tecnici: indirizzi IP, informazioni sul dispositivo e sul browser, log di accesso, identificativi dei cookie tecnici.
• Dati da e verso Google: in caso di accesso con Google (facoltativo), riceviamo da Google nome, cognome, indirizzo e-mail e immagine del profilo. Per le lezioni online, gli eventi di calendario e i link Google Meet vengono creati tramite un account Google gestito dalla piattaforma: a Google vengono trasmessi, quali dettagli dell'evento e partecipanti invitati, nome e indirizzo e-mail dello studente e del tutor, materia, data e orario della lezione.

I dati sono trattati per le finalità e secondo le basi giuridiche indicate di seguito:

• Creazione e gestione dell'account (art. 6.1.b GDPR – contratto): registrazione, verifica dell'e-mail, autenticazione (anche tramite Google), gestione del profilo studente o tutor.
• Funzionamento del marketplace (art. 6.1.b GDPR – contratto): pubblicazione dei profili tutor, ricerca e messa in contatto tra studenti e tutor, gestione di prenotazioni, disponibilità, lezioni online e in presenza, promemoria delle lezioni.
• Gestione dei pagamenti e delle commissioni (art. 6.1.b e 6.1.c GDPR – contratto e obbligo legale): incasso del prezzo delle lezioni, applicazione delle commissioni di piattaforma, gestione di rimborsi e contestazioni, adempimenti fiscali e contabili.
• Erogazione dei compensi ai tutor e verifica dell'identità (art. 6.1.b e 6.1.c GDPR): onboarding su Stripe Connect, trasferimento dei compensi, adempimento degli obblighi di verifica dell'identità e antiriciclaggio applicabili ai servizi di pagamento, gestiti da Stripe quale soggetto autorizzato.
• Messaggistica e comunicazioni operative (art. 6.1.b GDPR): scambio di messaggi tra studenti e tutor, notifiche sullo stato di prenotazioni, lezioni, pagamenti e account.
• Ricerca tutor assistita da intelligenza artificiale (art. 6.1.b GDPR): elaborazione delle richieste dell'utente per suggerire i tutor più adatti, con conteggio degli utilizzi ai fini delle quote previste.
• Community e recensioni (art. 6.1.b GDPR): pubblicazione di contenuti, recensioni e valutazioni, moderazione degli stessi.
• Assistenza clienti e gestione delle controversie (art. 6.1.b e 6.1.f GDPR): riscontro alle segnalazioni, gestione delle contestazioni tra studenti e tutor, tutela dei diritti della Società.
• Sicurezza e prevenzione delle frodi (art. 6.1.f GDPR – legittimo interesse): tutela della sicurezza del Servizio, degli utenti e delle transazioni e prevenzione di attività abusive o fraudolente.
• Adempimento di obblighi di legge (art. 6.1.c GDPR): risposte ad autorità, conservazione della documentazione fiscale, gestione di contestazioni legali.
• Analisi aggregate e miglioramento del Servizio (art. 6.1.f GDPR): statistiche interne su dati aggregati o pseudonimizzati per migliorare le funzionalità della piattaforma.
• Invio di comunicazioni promozionali e di riattivazione (art. 6.1.a GDPR – consenso): eventuali newsletter, offerte e messaggi di riattivazione dell'utilizzo del Servizio. Il consenso è facoltativo, disattivato per impostazione predefinita e revocabile in qualsiasi momento.

Mentoringoo è un servizio di intermediazione: alcune informazioni sono per loro natura visibili ad altri utenti. In particolare, il profilo pubblico del tutor (nome, fotografia, università, corso di laurea, biografia, materie, tariffa oraria, recensioni ricevute) è visibile agli studenti che utilizzano la ricerca. Quando uno studente prenota una lezione o contatta un tutor, quest'ultimo vede il nome dello studente e i contenuti dei messaggi. Le recensioni e i contenuti pubblicati nella community sono associati al nome dell'autore. Invitiamo gli utenti a non condividere nei messaggi e nei contenuti pubblici dati personali non necessari.

I dati sono trattati con strumenti elettronici. Sono adottate misure tecniche e organizzative adeguate al rischio, conformi all'art. 32 GDPR e alle migliori pratiche di settore, per prevenire perdita, uso illecito o accessi non autorizzati.

L'accesso ai dati è riservato al personale autorizzato. Per esigenze di assistenza o di verifica di segnalazioni, il personale autorizzato può inoltre operare temporaneamente sull'account dell'utente tramite una funzione di accesso assistito: tali accessi sono registrati e tracciati.

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti:

• dati dell'account e del profilo: per tutta la durata dell'iscrizione e fino a 24 mesi dalla cancellazione, salvo obblighi diversi;
• dati di pagamento, commissioni e compensi: fino a 10 anni ai sensi della normativa fiscale e civilistica;
• prenotazioni, lezioni e recensioni: per la durata del rapporto contrattuale; trascorsi 24 mesi dalla cancellazione dell'account vengono anonimizzati o cancellati;
• messaggi e allegati: per la durata dell'account, anche a tutela delle parti in caso di controversie; cancellati o anonimizzati entro 24 mesi dalla chiusura dell'account;
• log tecnici: 12 mesi, salvo obblighi di legge o esigenze di accertamento di responsabilità;
• dati di assistenza e contestazioni: 24 mesi dalla chiusura della pratica;
• richieste alle funzionalità AI: per la durata dell'account, ai fini del calcolo delle quote e del miglioramento del servizio;
• consensi marketing: fino alla revoca o, in assenza, per 24 mesi dall'ultima interazione documentata.

I dati possono essere trattati dalla Società e da collaboratori autorizzati vincolati da accordi di riservatezza. Inoltre, i dati possono essere comunicati a soggetti esterni qualificati, ove applicabile, come responsabili del trattamento ai sensi dell'art. 28 GDPR o come autonomi titolari, tra cui:

• Heroku (Salesforce, Inc.): hosting e infrastruttura cloud dell'applicazione, basata su data center Amazon Web Services in regione Unione Europea;
• Stripe Payments Europe, Ltd.: gestione dei pagamenti degli studenti, verifica dell'identità dei tutor (Stripe Connect) e trasferimento dei compensi. Per le attività di pagamento e di verifica antifrode Stripe opera anche quale autonomo titolare del trattamento (si veda la Privacy Policy di Stripe);
• Google Ireland Limited / Google LLC: accesso con Google (OAuth); creazione degli eventi di calendario e dei link Google Meet delle lezioni online tramite l'account Google gestito dalla piattaforma, con trasmissione a Google di nome, indirizzo e-mail e dettagli della lezione dei partecipanti; servizi e-mail per l'invio delle comunicazioni della piattaforma;
• OpenAI (e, ove configurato, altri fornitori di modelli linguistici come DeepSeek): elaborazione delle richieste inviate alle funzionalità di ricerca tutor assistita da AI. Alle funzionalità AI vengono trasmessi soltanto i contenuti della richiesta e i dati dei profili tutor necessari al suggerimento, non le credenziali né i dati di pagamento;
• fornitori di servizi e-mail per l'invio di comunicazioni transazionali (verifica dell'e-mail, promemoria lezioni, notifiche di pagamento);
• consulenti legali, amministrativi o fiscali, nei limiti strettamente necessari;
• autorità pubbliche o giudiziarie, se previsto da norme di legge o da ordini ufficiali.

Alcuni fornitori (in particolare Google, Stripe e i fornitori dei modelli di intelligenza artificiale) possono trattare dati anche in Paesi non appartenenti all'UE/SEE. I trasferimenti avvengono sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea, di decisioni di adeguatezza (incluso l'EU–US Data Privacy Framework, ove applicabile) o di altre garanzie conformi agli artt. 44-49 GDPR. Ulteriori dettagli sono disponibili su richiesta scrivendo a assistenzamonteringoo@gmail.com.

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento (es. sessionid, csrftoken) e, in fasi specifiche, cookie tecnici di Stripe e Google. Non sono utilizzati cookie di profilazione o di marketing. Le informazioni complete sono disponibili nella Cookie Policy.

Eventuali newsletter, messaggi promozionali e comunicazioni di riattivazione (ad esempio suggerimenti per completare una prenotazione lasciata in sospeso o per riprendere l'utilizzo del Servizio) sono inviati solo a seguito di consenso esplicito: la relativa preferenza è disattivata per impostazione predefinita e può essere modificata dalle impostazioni di notifica dell'account. L'utente può revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente a fondo e-mail, dalle impostazioni o scrivendo alla Società. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa. Le comunicazioni transazionali (verifica dell'account, promemoria delle lezioni prenotate, notifiche sui pagamenti) sono necessarie all'erogazione del Servizio e non richiedono consenso.

Il Servizio elabora i dati dei profili tutor e le richieste degli studenti per suggerire, anche tramite strumenti di intelligenza artificiale, i tutor più adatti alle esigenze espresse. Tale funzionalità personalizza l'esperienza di ricerca ma non produce effetti giuridici né incide in modo analogo significativamente sull'utente: la scelta del tutor resta sempre dell'utente. In nessun caso vengono prese decisioni con effetti giuridici basate esclusivamente su processi automatizzati senza intervento umano.

Il Servizio è rivolto principalmente a studenti universitari maggiorenni. Gli studenti di età compresa tra 14 e 18 anni possono utilizzare il Servizio con il consenso del genitore o del tutore legale. La registrazione come tutor è riservata ai maggiorenni, anche in ragione dei requisiti dei servizi di pagamento. Mentoringoo non raccoglie intenzionalmente dati di minori di 14 anni: eventuali dati raccolti accidentalmente saranno cancellati su richiesta.

La Società adotta misure di sicurezza tecniche e organizzative adeguate a proteggere i dati personali, incluse la cifratura delle comunicazioni e la protezione delle credenziali, e le aggiorna costantemente in linea con l'evoluzione degli standard di settore. Gli utenti sono invitati a utilizzare password robuste e a non condividerle con terzi. In caso di violazione dei dati personali (data breach) verrà data comunicazione secondo quanto previsto dagli artt. 33 e 34 GDPR.

Gli utenti possono esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, inclusi:

• accesso ai dati personali;
• rettifica o aggiornamento;
• cancellazione (diritto all'oblio);
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento basato su legittimo interesse;
• revoca del consenso per le attività basate su consenso.

Le richieste vanno inviate a assistenzamonteringoo@gmail.com. La Società risponderà entro 30 giorni, salvo proroga motivata. Potrà essere richiesto di verificare l'identità del richiedente. La cancellazione dell'account non pregiudica la conservazione dei dati la cui tenuta è imposta dalla legge (es. documentazione fiscale sui pagamenti).

Gli utenti che ritengono che il trattamento avvenga in violazione del GDPR hanno il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE di residenza.

Questa informativa può essere aggiornata per adeguamenti normativi o modifiche del Servizio. La versione più recente è sempre disponibile su questa pagina. Le modifiche sostanziali saranno comunicate via e-mail o tramite notifiche nel Servizio con un preavviso ragionevole. Questa informativa si integra con i Termini e Condizioni e con la Cookie Policy.