Informativa sulla Privacy - Metaskill

Informativa sulla Privacy

Informativa sul trattamento dei dati personali ai sensi del GDPR (UE) 2016/679,
della Legge federale svizzera sulla protezione dei dati (LPD) e del D.Lgs. 196/2003

1. Premessa

Trattiamo i vostri dati personali nel rispetto delle leggi applicabili, anche quando li raccogliamo attraverso il nostro sito web metaskill.com, l'app app.metaskill.com e gli altri sottodomini di nostra proprietà e da noi gestiti.

Per informazioni personali si intende qualsiasi informazione su di voi che possa essere utilizzata per identificarvi: dati anagrafici (nome, indirizzo, data di nascita), dati sui dispositivi, dati relativi ai pagamenti e alle vostre attività su siti web o servizi online.

Qualora il nostro sito contenga link a siti e servizi di terze parti, si ricorda che tali siti e servizi hanno una propria informativa sulla privacy. Dopo aver cliccato su un link a contenuti di terze parti, è necessario consultare la loro informativa per conoscere le modalità di raccolta e utilizzo dei dati personali. La presente Informativa non si applica alla vostra attività dopo che avete abbandonato il nostro sito.

2. Quadro normativo di riferimento

La presente Informativa è resa in conformità a:

  • Regolamento (UE) 2016/679 ("GDPR"), applicabile a Metaskill SA ai sensi dell'art. 3, par. 2, lett. a) in quanto offriamo beni e servizi a interessati che si trovano nell'Unione europea
  • Legge federale svizzera sulla protezione dei dati (LPD, RS 235.1) nella versione revisionata in vigore dal 1° settembre 2023, e relativa Ordinanza (OPDa), applicabili ai trattamenti svolti da Metaskill SA in quanto società di diritto svizzero
  • D.Lgs. 196/2003 ("Codice Privacy") come modificato dal D.Lgs. 101/2018, per gli interessati residenti in Italia, in particolare l'art. 130 in materia di comunicazioni elettroniche a fini promozionali
  • Decisione della Commissione europea del 26 luglio 2000 (2000/518/CE) sull'adeguatezza del livello di protezione dei dati in Svizzera, la cui validità è stata confermata dal rapporto della Commissione europea del 15 gennaio 2024
  • Decisione di esecuzione (UE) 2023/1795 sull'EU-US Data Privacy Framework, per i trasferimenti verso fornitori statunitensi certificati
  • Regolamento (UE) 2024/1689 ("AI Act"), come modificato dal Regolamento (UE) 2026/1744, per gli obblighi di trasparenza relativi ai sistemi di intelligenza artificiale

3. Informazioni che raccogliamo

Le informazioni che raccogliamo si dividono in due categorie:

  • Informazioni fornite volontariamente: tutte le informazioni che ci fornite consapevolmente e attivamente quando utilizzate o partecipate ai nostri servizi e promozioni
  • Informazioni raccolte automaticamente: tutte le informazioni inviate automaticamente dai vostri dispositivi durante l'accesso ai nostri prodotti e servizi

3.1 Dati sul dispositivo

Quando visitate il nostro sito web o utilizzate i nostri servizi, possiamo raccogliere automaticamente dati sul vostro dispositivo, come:

  • Tipo di dispositivo
  • Sistema operativo
  • Identificatori univoci del dispositivo
  • Dati di geolocalizzazione (a livello di città o regione, non GPS)
  • Indirizzo IP, browser, lingua

I dati che raccogliamo possono dipendere dalle specifiche impostazioni e dal software del vostro dispositivo.

3.2 Informazioni personali

Potremmo richiedere informazioni personali, ad esempio quando ci inviate contenuti, vi iscrivete alla nostra newsletter, registrate un account o ci contattate, che possono includere:

  • Nome e cognome
  • Indirizzo email
  • Numero di telefono fisso o cellulare. Il conferimento del numero è facoltativo, salvo quando è necessario per erogare un servizio che avete richiesto. Se ci fornite il numero e prestate il relativo consenso, potremo utilizzarlo anche per contattarvi tramite SMS o applicazioni di messaggistica, secondo quanto indicato al par. 3.4
  • Indirizzo postale e dati di fatturazione (inclusa partita IVA, ove applicabile)
  • Dati di pagamento (gestiti tramite operatori di sistemi di pagamento certificati: Stripe, PayPal, Thrivecart)
  • Credenziali dell'account (username, password in forma cifrata mediante hashing irreversibile)
  • Dati relativi ai progressi formativi (corsi seguiti, completamenti, quiz, certificati)
  • Contenuto delle conversazioni con gli assistenti automatici disponibili sulla piattaforma e con il servizio clienti
  • Dati relativi ai consensi prestati e revocati, comprensivi di data e ora, canale, testo dell'informazione mostrata e punto di raccolta

3.3 Dati finanziari personali (Money Manager)

Qualora utilizziate il software Money Manager incluso nella piattaforma, trattiamo dati finanziari personali da voi inseriti volontariamente, tra cui:

  • Entrate, uscite, risparmi, debiti, investimenti
  • Obiettivi finanziari personali
  • Informazioni su prodotti finanziari posseduti (a fini di analisi educativa)

Tali dati sono trattati esclusivamente per fornirvi le funzionalità del Money Manager e non vengono condivisi con terze parti a fini commerciali. I dati finanziari sono inseriti volontariamente, mantenete il pieno controllo e potete modificarli o cancellarli in qualsiasi momento dall'area personale.

Avvertenza: il Money Manager è uno strumento didattico e di organizzazione personale dei propri dati finanziari. I dati inseriti non sono utilizzati per fornire consulenza in materia di investimenti né raccomandazioni personalizzate. Le funzionalità di analisi automatica hanno valenza esclusivamente informativa ed educativa.

Algoritmi proprietari di analisi. Il Money Manager utilizza algoritmi proprietari di Metaskill SA per elaborare i dati che inserite e fornirvi informazioni di sintesi, indicatori di salute finanziaria, statistiche personali e suggerimenti generici di organizzazione del bilancio.

Poiché tale elaborazione valuta automaticamente aspetti della vostra situazione economica, essa può configurare un'attività di profilazione ai sensi dell'art. 4, n. 4 GDPR. Vi informiamo tuttavia che:

  • l'elaborazione non dà luogo a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici nei vostri confronti o che incidano in modo analogamente significativo sulla vostra persona, ai sensi dell'art. 22, par. 1 GDPR e dell'art. 21 LPD;
  • gli esiti dell'analisi non sono comunicati a terzi né utilizzati per finalità diverse da quelle didattiche e di organizzazione personale;
  • potete richiedere informazioni sulla logica di funzionamento di tali algoritmi scrivendo all'indirizzo indicato nella sezione "Contatti";
  • potete in ogni momento cessare l'utilizzo del Money Manager e cancellare i dati inseriti dall'area personale.

La base giuridica del trattamento è l'esecuzione del contratto ai sensi dell'art. 6, par. 1, lett. b) GDPR, in quanto il Money Manager è compreso nel servizio acquistato.

3.4 Comunicazioni via email, SMS e applicazioni di messaggistica

Possiamo contattarvi attraverso i canali per i quali ci avete fornito i relativi dati di contatto: email, SMS e WhatsApp. Il canale utilizzato dipende dai dati che ci avete fornito e dai consensi che avete prestato.

3.4.1 Comunicazioni di servizio

Sono le comunicazioni necessarie per gestire il rapporto con voi o per rispondere a una vostra richiesta. Comprendono, ad esempio:

  • conferme d'ordine, ricevute e comunicazioni relative ai pagamenti
  • promemoria relativi a lezioni, corsi e scadenze dei percorsi ai quali siete iscritti
  • aggiornamenti operativi sul vostro account e comunicazioni di sicurezza
  • risposte alle richieste di assistenza che ci avete inviato

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) per le comunicazioni relative a un servizio che avete acquistato o richiesto; nostro legittimo interesse (art. 6, par. 1, lett. f GDPR) per le comunicazioni di sicurezza e per le risposte alle richieste di soggetti non ancora clienti.

Queste comunicazioni non sono promozionali e non possono essere disattivate finché il rapporto è in corso, in quanto necessarie a erogare il servizio. Restano però nella vostra disponibilità la scelta del canale e la possibilità di chiederci di utilizzare esclusivamente l'email: in tal caso continueremo a contattarvi solo tramite quel canale.

3.4.2 Comunicazioni promozionali

Sono le comunicazioni con cui vi presentiamo nuovi corsi, iniziative, offerte e contenuti gratuiti.

Base giuridica: vostro consenso (art. 6, par. 1, lett. a GDPR e art. 130 D.Lgs. 196/2003).

Il consenso è:

  • facoltativo: il suo rifiuto non pregiudica in alcun modo l'accesso ai servizi né la qualità degli stessi;
  • specifico per canale: prestare il consenso per l'email non implica il consenso per SMS o WhatsApp, e viceversa. Ciascun canale richiede una scelta distinta;
  • revocabile in ogni momento, con le modalità indicate al par. 9.7 e senza alcuna formalità.

Per il canale WhatsApp, il consenso viene raccolto con un'indicazione che identifica espressamente Metaskill SA come mittente e il canale su cui riceverete i messaggi.

3.4.3 Dati trattati e misurazione

Per l'invio delle comunicazioni trattiamo il vostro nome, i dati di contatto relativi al canale utilizzato, i consensi prestati e i dati relativi al recapito e all'interazione, quali la consegna del messaggio, l'apertura e i click sui link contenuti. La misurazione ci serve per valutare l'interesse verso i nostri contenuti e per ridurre la frequenza degli invii verso chi non li apre.

3.4.4 Chi invia i messaggi per nostro conto

L'invio è tecnicamente eseguito da fornitori che agiscono come responsabili del trattamento per nostro conto, indicati al par. 8.1. Per il canale WhatsApp, il messaggio transita necessariamente attraverso l'infrastruttura di WhatsApp Ireland Limited e delle società del suo gruppo, con trasferimento di dati anche verso gli Stati Uniti, secondo quanto indicato al par. 15.3.

3.5 Canali non utilizzati

Non utilizziamo Telegram né altre applicazioni di messaggistica diverse da WhatsApp per contattarvi. Qualora in futuro attivassimo altri canali, aggiorneremo la presente Informativa e raccoglieremo i relativi consensi prima di utilizzarli.

4. Motivi giustificati per il trattamento dei vostri dati personali

Raccogliamo e utilizziamo i vostri dati personali solo quando abbiamo un motivo giustificato per farlo. Raccogliamo perciò solo le informazioni personali necessarie per fornirvi i nostri servizi.

4.1 Raccolta e utilizzo delle informazioni

Possiamo raccogliere i vostri dati personali quando effettuate una delle seguenti operazioni:

  • Registrazione di un account
  • Iscrizione per ricevere aggiornamenti via email, SMS, WhatsApp o canali social
  • Utilizzo del sito o dell'app per accedere ai nostri contenuti
  • Contatto via email, social media o altre tecnologie
  • Citazione o menzione sui social media

4.2 Finalità del trattamento

Possiamo raccogliere, conservare, utilizzare e divulgare le informazioni per le seguenti finalità:

  • Fornire le funzionalità e i servizi principali della nostra app e piattaforma
  • Permettervi di personalizzare la vostra esperienza sul sito
  • Inviarvi comunicazioni di servizio relative ai corsi, agli ordini e all'account, tramite email, SMS o WhatsApp (vedi par. 3.4.1)
  • Inviarvi comunicazioni promozionali tramite email, SMS o WhatsApp, previo vostro consenso specifico per ciascun canale e sempre revocabile (vedi par. 3.4.2)
  • Analizzare, fare ricerche di mercato e sviluppare la nostra attività
  • Misurare il recapito e l'interazione con le nostre comunicazioni
  • Consentirvi di accedere e utilizzare il sito e l'app
  • Fornire assistenza agli utenti e supporto didattico, anche mediante sistemi di intelligenza artificiale (vedi par. 4.3)
  • Sviluppare, erogare e migliorare le funzionalità didattiche della piattaforma, anche mediante sistemi di intelligenza artificiale (vedi par. 4.3)
  • Documentare i consensi prestati e revocati, per adempiere all'onere della prova di cui all'art. 7, par. 1 GDPR
  • Adempiere a obblighi di legge

4.3 Utilizzo di sistemi di intelligenza artificiale

Metaskill SA utilizza sistemi di intelligenza artificiale generativa sviluppati da fornitori terzi in tre ambiti distinti, che comprendono gli assistenti automatici e gli altri strumenti disponibili sulla piattaforma. Le conseguenze per i vostri dati personali sono diverse in ciascuno di essi.

4.3.1 Assistenza agli utenti e supporto didattico

Sulla piattaforma sono disponibili assistenti automatici che rispondono alle vostre domande sui contenuti delle lezioni e alle richieste rivolte al servizio clienti. In questi casi il contenuto della vostra conversazione viene trasmesso al fornitore del sistema, che lo tratta in qualità di responsabile del trattamento per nostro conto e limitatamente alla finalità di fornire la risposta.

Per garantire la continuità e la qualità del servizio ci avvaliamo di più fornitori di modelli, indicati al par. 8.1, e la singola conversazione può essere elaborata da uno di essi. Le condizioni descritte in questo paragrafo si applicano a tutti.

Vi informiamo che:

  • l'interazione con un sistema di intelligenza artificiale è dichiarata in modo chiaro nel punto in cui avviene, prima dell'inizio della conversazione;
  • potete in qualsiasi momento chiedere di proseguire con un operatore umano, utilizzando il comando disponibile nella chat oppure scrivendo a info@metaskill.com;
  • i dati che inserite nella conversazione non vengono utilizzati per addestrare i modelli dei fornitori;
  • questi sistemi non adottano decisioni che producano effetti giuridici nei vostri confronti o che incidano in modo analogamente significativo sulla vostra persona.

Vi invitiamo a non inserire nelle conversazioni dati che non siano necessari alla richiesta, e in particolare dati relativi alla salute, a convinzioni personali o alla vostra situazione patrimoniale. Gli accordi che abbiamo sottoscritto con i fornitori di questi sistemi non prevedono il trattamento di categorie particolari di dati personali ai sensi dell'art. 9 GDPR: l'inserimento spontaneo di tali dati nel testo libero non è previsto dal servizio e vi invitiamo a evitarlo.

4.3.2 Produzione dei materiali didattici

Utilizziamo sistemi di intelligenza artificiale come strumento di lavoro interno per la redazione e l'impaginazione di materiali didattici: testi di supporto, riassunti, quiz, presentazioni, guide, immagini e copertine. In questi casi i dati trattati sono i contenuti dei corsi e non i vostri dati personali. Ogni materiale, prima della pubblicazione, è sottoposto a revisione da parte di una persona fisica che ne assume la responsabilità.

4.3.3 Quiz e verifica dell'apprendimento

I quiz presenti nei corsi possono essere generati con il supporto di sistemi di intelligenza artificiale a partire dai contenuti delle lezioni. La correzione delle risposte avviene invece secondo criteri predefiniti e fissi, stabiliti al momento della creazione del quiz: non è un sistema di intelligenza artificiale a valutare le vostre risposte, ad attribuire punteggi o a determinare il vostro percorso formativo.

4.3.4 Limiti degli output

I sistemi di intelligenza artificiale possono produrre risposte incomplete o inesatte. Le informazioni ottenute tramite gli assistenti automatici hanno finalità di supporto e non sostituiscono i contenuti ufficiali dei corsi, né costituiscono in alcun caso consulenza finanziaria o raccomandazione di investimento. Restano applicabili le avvertenze di cui ai Termini e Condizioni.

4.3.5 Riferimenti normativi

Il presente paragrafo è reso anche in attuazione degli obblighi di trasparenza di cui all'art. 50 del Regolamento (UE) 2024/1689 (AI Act), come modificato dal Regolamento (UE) 2026/1744, applicabili dal 2 agosto 2026 e quindi già vigenti alla data di efficacia della presente Informativa. Per informazioni sui sistemi utilizzati potete scrivere a info@metaskill.com.

5. Sicurezza dei vostri dati personali

Quando raccogliamo, trattiamo e custodiamo le informazioni personali, le proteggiamo con mezzi commercialmente accettabili per prevenirne la perdita e il furto, e contro l'accesso, la divulgazione, la copia, l'uso o la modifica non autorizzati. Le misure includono:

  • Cifratura in transito (TLS 1.2 o superiore) e a riposo per i dati sensibili
  • Hashing irreversibile delle password
  • Controllo degli accessi basato su ruoli (RBAC)
  • Backup periodici e disaster recovery
  • Audit periodici e formazione del personale autorizzato

Anche se facciamo del nostro meglio per proteggere le informazioni personali, vi informiamo che nessun metodo di trasmissione o archiviazione elettronica è sicuro al cento per cento. Siete responsabili della scelta di una password sicura.

6. Per quanto tempo conserviamo i vostri dati personali

Conserviamo i vostri dati personali solo per il tempo necessario in relazione alle finalità per cui sono stati raccolti.

In particolare:

  • Dati account: per tutto il tempo in cui l'account esiste nel nostro sistema
  • Dati di fatturazione e transazioni: 10 anni ai sensi della normativa svizzera (art. 958f CO) e italiana applicabile (art. 2220 c.c.)
  • Dati Money Manager: per tutto il tempo in cui l'account esiste; in caso di cancellazione dell'account, cancellati entro 30 giorni
  • Dati progressi formativi e certificati: per tutta la durata dell'account più 5 anni a fini di prova
  • Dati di contatto trattati per finalità promozionali: fino alla revoca del consenso o all'opposizione al trattamento
  • Lead non convertiti a clienti: 24 mesi dalla data di raccolta
  • Dati di navigazione e analytics: secondo i tempi specificati nella Cookie Policy
  • Comunicazioni di customer service: 24 mesi dalla chiusura della richiesta

Quando le vostre informazioni personali non sono più necessarie, e fatti salvi gli obblighi di conservazione previsti dalla legge, le cancelleremo o le renderemo anonime. Se chiudete o cancellate il vostro account, elimineremo le vostre informazioni personali entro 30 giorni dalla cancellazione, fatti salvi i dati che dobbiamo conservare per adempiere a obblighi legali, contabili o fiscali, e la prova dei consensi e delle revoche.

7. Privacy dei minori

I servizi offerti da Metaskill SA sono destinati esclusivamente a persone maggiorenni, di età pari o superiore a 18 anni.

Non raccogliamo intenzionalmente informazioni personali di minori. Qualora veniamo a conoscenza di aver raccolto inavvertitamente dati personali di un minore, provvederemo alla loro cancellazione nel più breve tempo possibile.

Qualora foste un genitore o tutore legale e riteneste che il minore ci abbia fornito informazioni personali, vi invitiamo a contattarci all'indirizzo info@metaskill.com per richiederne la cancellazione.

8. Divulgazione di informazioni personali a terze parti

Possiamo divulgare le informazioni personali a:

  • Una società madre, controllata o affiliata della nostra azienda
  • Fornitori di servizi terzi, per consentire loro di fornire i propri servizi
  • I nostri dipendenti, appaltatori e entità correlate
  • I nostri agenti o partner commerciali, esistenti o potenziali
  • Tribunali, organi giudiziari, autorità di regolamentazione e forze dell'ordine, come richiesto dalla legge
  • Entità che acquistano o a cui trasferiamo la totalità o quasi totalità delle nostre operazioni e attività

8.1 Fornitori di servizi che utilizziamo attualmente

Salvo dove diversamente indicato, i fornitori elencati agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di appositi accordi. Alcuni soggetti operano invece come contitolari del trattamento ai sensi dell'art. 26 o come titolari autonomi, come specificato nella colonna relativa al servizio. L'elenco aggiornato è disponibile su richiesta scritta a info@metaskill.com.

FornitoreServizioSede principaleGaranzia per il trasferimento
Google Ireland LimitedGoogle Analytics e Google Tag Manager: analisi del traffico e del comportamento utente, gestione dei tag e dei parametri di campagnaIrlanda (UE), con trasferimenti verso Google LLC negli Stati UnitiDPF
Google Cloud EMEA LimitedGestione dei documenti collaborativi, archiviazione della corrispondenza e delle richieste degli interessati (Google Workspace); sistemi di intelligenza artificiale generativa per l'assistenza agli utenti e per le funzionalità didattiche della piattaformaIrlanda (UE), con trasferimenti da parte del fornitore verso società del gruppo e sub-responsabili negli Stati UnitiClausole contrattuali standard incorporate nell'accordo sul trattamento dei dati
Google Ireland LimitedGoogle Ads: misurazione delle conversioni pubblicitarie e remarketingIrlanda (UE), con trasferimenti verso Google LLC negli Stati UnitiDPF
Brevo (Sendinblue SAS)Gestione utenti, CRM e invio delle comunicazioni via email, SMS e WhatsAppFrancia (UE)Non applicabile per il rapporto diretto. Per il canale WhatsApp i dati transitano attraverso i sub-responsabili indicati nella riga seguente
WhatsApp Ireland LimitedInfrastruttura del canale WhatsApp Business per il recapito dei messaggiIrlanda (UE), con trasferimenti verso WhatsApp LLC e Meta Platforms, Inc. negli USAVedi par. 15.3
Microsoft Ireland Operations Ltd.Microsoft Clarity: analisi delle sessioni utente e mappe di caloreIrlanda (UE), con trattamenti negli Stati UnitiDPF
Meta Platforms Ireland Ltd.Pixel e strumenti pubblicitari Facebook e Instagram. Per l'utilizzo del pixel il rapporto è di contitolarità ai sensi dell'art. 26 GDPRIrlanda, con trattamenti negli Stati UnitiDPF
TikTok Technology Ltd.Pixel e strumenti pubblicitari TikTokIrlanda, con trattamenti in paesi terziSCC
Stripe Payments Europe, Ltd.Gestione pagamenti. Opera come responsabile e, per gli obblighi antifrode e antiriciclaggio che gravano su di esso, come titolare autonomoIrlanda (UE), con trasferimenti verso Stripe, Inc. negli Stati UnitiDPF
Thrive Themes Ltd. (Thrivecart)Gestione checkout e ordiniRegno UnitoDecisione di adeguatezza Regno Unito
PayPal (Europe) S.à r.l.Gestione pagamenti. Opera in qualità di titolare autonomo del trattamento per gli obblighi di legge che gravano su di essoLussemburgo (UE)Non applicabile, interno SEE
Embedly (Medium Inc.)Embed di contenuti multimediali nella piattaformaUSADPF
SiteGround Hosting Ltd.Hosting del sito web e dell'app app.metaskill.com, gestione dominioUENon applicabile, interno SEE
Contam SATenuta della contabilità e adempimenti fiscali, con accesso ai dati di fatturazioneSvizzeraNon applicabile, trattamento in Svizzera
OpenAI Ireland Ltd.Sistemi di intelligenza artificiale generativa per l'assistenza agli utenti e per le funzionalità didattiche della piattaformaIrlanda (UE), con trattamenti da parte di società del gruppo e sub-responsabili anche negli USASCC incorporate nell'accordo sul trattamento dei dati
Anthropic Ireland, LimitedSistemi di intelligenza artificiale generativa per l'assistenza agli utenti, per le funzionalità didattiche e per la produzione di materiali didatticiIrlanda (UE), con trasferimenti da parte del fornitore verso società del gruppo e sub-responsabili negli Stati UnitiClausole contrattuali standard e addendum svizzero, incorporati nell'accordo sul trattamento dei dati
Wingify Software Pvt. Ltd.VWO: A/B testing e ottimizzazione dell'esperienza utenteIndiaClausole contrattuali standard
CLASPO INC.Gestione dei moduli di iscrizione e dei messaggi sul sito (lead capture)Stati UnitiClausole contrattuali standard
Trustpilot A/SRaccolta e pubblicazione delle recensioni. Opera in qualità di titolare autonomo per la gestione della propria piattaformaDanimarca (UE)Non applicabile, interno SEE
Consulenti legali incaricatiAssistenza e difesa in giudizio e gestione dei reclamiSvizzera o Unione europeaNon applicabile

9. I vostri diritti e il controllo delle vostre informazioni personali

9.1 A vostra scelta

Quando ci fornite informazioni personali, siete consapevoli che le raccoglieremo, conserveremo, utilizzeremo e divulgheremo in conformità con la presente Informativa. Non siete obbligati a fornirci informazioni personali; tuttavia, se non lo fate, ciò potrebbe influenzare la possibilità di utilizzare il sito o i servizi.

9.2 Informazioni provenienti da terze parti

Se riceviamo informazioni personali su di voi da una terza parte, le proteggeremo come indicato nella presente Informativa. Se siete una terza parte che fornisce informazioni personali su qualcun altro, dichiarate e garantite di avere il consenso di tale persona.

9.3 Diritti dell'interessato

In conformità al GDPR e alla LPD svizzera, avete il diritto di:

  • Accesso (art. 15 GDPR / art. 25 LPD): ottenere conferma del trattamento dei vostri dati personali e accedere ai medesimi e alle informazioni connesse
  • Rettifica (art. 16 GDPR / art. 32, cpv. 1 LPD): ottenere la correzione dei dati personali inesatti o l'integrazione di quelli incompleti
  • Cancellazione (art. 17 GDPR, diritto all'oblio; art. 32, cpv. 2 LPD): ottenere la cancellazione dei dati personali, nei limiti previsti dalla normativa applicabile
  • Limitazione del trattamento (art. 18 GDPR): nei casi previsti dalla legge
  • Portabilità dei dati (art. 20 GDPR / art. 28 LPD): ricevere i dati in formato strutturato e trasmetterli ad altro titolare
  • Opposizione al trattamento (art. 21 GDPR): opporvi al trattamento fondato su legittimo interesse o interesse pubblico, e in ogni caso opporvi al trattamento per finalità di marketing diretto. Sul piano del diritto svizzero, il trattamento effettuato contro la volontà espressa dell'interessato rileva ai sensi dell'art. 30 LPD in materia di lesioni della personalità
  • Decisioni automatizzate (art. 22 GDPR / art. 21 LPD): non essere sottoposti a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici significativi
  • Revoca del consenso: revocare in qualsiasi momento il consenso, senza pregiudizio della liceità del trattamento basato sul consenso prima della revoca

L'esercizio dei diritti è gratuito ai sensi dell'art. 12 GDPR. Rispondiamo alle richieste senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile nei casi previsti dall'art. 12, par. 3 GDPR. Per esercitare i suddetti diritti scrivete a info@metaskill.com. Il titolare del trattamento può richiedere ulteriori informazioni necessarie a confermare l'identità dell'interessato.

9.4 Non discriminazione

Non vi discrimineremo se eserciterete uno qualsiasi dei vostri diritti riguardo alle vostre informazioni personali.

9.5 Notifica di violazioni dei dati

Rispetteremo le leggi vigenti in materia di violazione dei dati personali. I nostri fornitori sono contrattualmente tenuti a informarci senza indebito ritardo di ogni violazione di sicurezza che riguardi i dati trattati per nostro conto. In caso di violazione che possa comportare un rischio elevato per i vostri diritti e le vostre libertà, vi informeremo senza ingiustificato ritardo ai sensi dell'art. 34 GDPR. Notificheremo la violazione all'autorità di controllo competente ai sensi dell'art. 33 GDPR, entro 72 ore dal momento in cui ne veniamo a conoscenza, e all'Incaricato federale della protezione dei dati e della trasparenza nei casi e nei termini previsti dall'art. 24 LPD.

9.6 Reclami all'Autorità di controllo

Avete il diritto di proporre reclamo all'Autorità di controllo competente:

  • Interessati residenti in Italia: Garante per la protezione dei dati personali, www.garanteprivacy.it
  • Interessati residenti in Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), www.edoeb.admin.ch
  • Altri Stati membri UE: l'Autorità di controllo del proprio Paese di residenza

Prima di rivolgervi all'Autorità, vi invitiamo a contattarci ai riferimenti riportati nella sezione "Contatti".

9.7 Come interrompere le comunicazioni promozionali

Potete rinunciare in qualsiasi momento alla ricezione delle nostre comunicazioni promozionali, su tutti i canali o solo su alcuni. A tal fine:

  • Email: cliccate sul link di disiscrizione presente in ogni email promozionale
  • SMS: rispondete "STOP" al messaggio ricevuto
  • WhatsApp: rispondete "STOP" alla conversazione, oppure utilizzate l'apposito comando presente nei nostri messaggi
  • Tutti i canali insieme: scriveteci a info@metaskill.com indicando che non desiderate più ricevere comunicazioni promozionali

La revoca è gratuita, non richiede motivazione ed è efficace senza ritardo. Revocare il consenso per un canale non comporta la revoca per gli altri, salvo che ce lo chiediate espressamente.

In alcuni casi potremmo richiedere informazioni aggiuntive per verificare la vostra identità prima di elaborare la richiesta. Anche dopo la revoca continueremo a inviarvi le comunicazioni di servizio di cui al par. 3.4.1, in quanto necessarie a erogare i servizi che avete acquistato: se desiderate riceverle su un canale diverso, potete comunicarcelo.

10. Responsabile della Protezione dei Dati (DPO)

Metaskill SA ha effettuato la valutazione in ordine alla nomina del Responsabile della Protezione dei Dati ai sensi dell'art. 37 GDPR e, all'esito della medesima, ha ritenuto che non sussistano i presupposti dell'obbligo di nomina, in coerenza con le Linee guida del Gruppo di lavoro Articolo 29 sui responsabili della protezione dei dati (WP243), adottate il 13 dicembre 2016 e riviste il 5 aprile 2017, fatte proprie dall'European Data Protection Board il 25 maggio 2018.

La valutazione è documentata ed è conservata agli atti della Società, a disposizione delle Autorità di controllo in caso di richiesta.

In ogni caso, per qualsiasi questione relativa al trattamento dei dati personali, all'esercizio dei diritti previsti dagli artt. 15-22 GDPR e per ogni richiesta di chiarimento in merito alla presente Informativa, potete rivolgervi all'indirizzo info@metaskill.com.

11. Utilizzo dei cookie

Utilizziamo cookie per raccogliere informazioni su di voi e sulle vostre attività nel nostro sito. Per ulteriori informazioni consultate la nostra Cookie Policy.

12. Cessione o trasferimento dell'attività

Nel caso in cui Metaskill SA o i suoi beni venissero acquisiti, o nell'improbabile caso di cessazione dell'attività o di fallimento, tutti i nostri dati, comprese le vostre informazioni personali, saranno compresi tra i beni trasferiti alla parte acquirente. Voi riconoscete che tali trasferimenti possono verificarsi e che le parti acquirenti possono, nella misura consentita dalle leggi vigenti, continuare a utilizzare le vostre informazioni personali in base alla presente Informativa.

13. Limiti della presente Informativa

I nostri siti web possono collegarsi a siti esterni che non sono gestiti da noi. Non abbiamo alcun controllo sul contenuto e sulle politiche di tali siti e non possiamo assumerci responsabilità per le loro pratiche in materia di privacy.

14. Modifiche alla presente Informativa

Possiamo modificare la presente Informativa per adeguarla agli aggiornamenti delle nostre procedure aziendali, alle nostre buone pratiche o alle modifiche legislative e normative. Nel caso in cui decidessimo di modificarla, pubblicheremo le modifiche allo stesso indirizzo con cui state accedendo a questa Informativa.

Se le modifiche sono importanti, o se richiesto dalla legge vigente, contatteremo gli utenti registrati secondo le loro preferenze di comunicazione, fornendo i riferimenti e i link all'Informativa aggiornata.

15. Titolare del trattamento e basi giuridiche

15.1 Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Metaskill SA
Sede legale: Via Luigi Lavizzari 25, 6850 Mendrisio (Svizzera)
Capitale sociale: CHF 100'000 interamente liberato
Iscritta nel Registro di commercio del Cantone Ticino. Numero d'identificazione delle imprese (IDI): CHE-189.002.099
Email: info@metaskill.com

15.2 Basi giuridiche del trattamento

Raccogliamo e utilizziamo i vostri dati personali solo se abbiamo il diritto legale di farlo. Le nostre basi giuridiche dipendono dai servizi che utilizzate e dal modo in cui li utilizzate:

  • Consenso (art. 6, par. 1, lett. a GDPR): quando ci fornite l'autorizzazione alla raccolta e all'utilizzo dei dati per uno scopo particolare, ad esempio le comunicazioni promozionali via email, SMS o WhatsApp e i cookie di profilazione. Il consenso è raccolto separatamente per ciascuna finalità e per ciascun canale
  • Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR): per la stipula di un contratto con noi, per intraprendere azioni preliminari prima della stipula, o per fornire i servizi richiesti, comprese le comunicazioni di servizio, le funzionalità della piattaforma e gli assistenti automatici di supporto didattico
  • Legittimi interessi (art. 6, par. 1, lett. f GDPR): per gestire, migliorare e comunicare i nostri servizi, per le comunicazioni di sicurezza, per la sicurezza informatica e per la difesa in giudizio
  • Conformità alla legge (art. 6, par. 1, lett. c GDPR): quando abbiamo l'obbligo legale di utilizzare o conservare le vostre informazioni personali, ad esempio ordinanze del tribunale, indagini penali, obblighi normativi, contabili e fiscali, e per documentare i consensi ai sensi dell'art. 7, par. 1 GDPR

15.3 Trasferimenti internazionali

Metaskill SA ha sede in Svizzera e tratta i dati personali principalmente sul territorio svizzero. La Commissione europea ha riconosciuto la Svizzera come Paese dotato di livello di protezione dei dati adeguato con decisione del 26 luglio 2000 (2000/518/CE), la cui validità è stata confermata dal rapporto della Commissione europea del 15 gennaio 2024. Il trasferimento di dati personali dall'Unione europea o dallo Spazio economico europeo alla Svizzera è pertanto conforme al GDPR e non richiede ulteriori garanzie specifiche.

Per i trasferimenti verso Paesi terzi al di fuori dello SEE e della Svizzera, garantiremo che siano protetti da garanzie adeguate:

  • EU-US Data Privacy Framework, Decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023, per i fornitori statunitensi certificati, indicati al par. 8.1. L'elenco aggiornato delle certificazioni è consultabile su www.dataprivacyframework.gov
  • Clausole contrattuali standard approvate dalla Commissione europea con Decisione di esecuzione (UE) 2021/914, per i trasferimenti verso fornitori non coperti da una decisione di adeguatezza, indicati al par. 8.1
  • Norme aziendali vincolanti, ove applicabili

Adattamento per i trasferimenti dalla Svizzera. Poiché Metaskill SA ha sede in Svizzera, per i trasferimenti soggetti al diritto svizzero le clausole contrattuali standard trovano applicazione nella versione adattata prevista dagli accordi sul trattamento dei dati sottoscritti con i nostri fornitori. In tali casi l'autorità di controllo competente è l'Incaricato federale della protezione dei dati e della trasparenza, la legge applicabile è quella svizzera e le controversie sono devolute ai tribunali svizzeri; l'interessato può inoltre adire il giudice del proprio luogo di residenza abituale.

Canale WhatsApp. Quando ci contattate tramite WhatsApp o ricevete da noi un messaggio su questo canale, il vostro numero e il contenuto del messaggio sono trattati da WhatsApp Ireland Limited, che può trasferirli a WhatsApp LLC e a Meta Platforms, Inc. negli Stati Uniti.

16. Contatti

Per eventuali domande, dubbi sulla vostra privacy o per esercitare i diritti previsti dalla normativa applicabile, scriveteci all'indirizzo: info@metaskill.com

I dati identificativi completi del Titolare sono riportati al paragrafo 15.1.

17. Documenti correlati