Informativa sulla privacy

Ultimo aggiornamento: August 2026

La presente pagina è una traduzione fornita per comodità. In caso di difformità rispetto alla versione inglese, prevale la versione inglese, salvo qualora norme imperative del tuo Paese ti attribuiscano il diritto di avvalerti della versione nella tua lingua.

Questa informativa spiega quali dati personali raccoglie Learnery, perché li raccogliamo, come li usiamo e li proteggiamo e quali diritti hai. Learnery («noi») offre un servizio online di formazione sull’AI per il lavoro su learnery.io. Learnery è gestito da , con sede ad Atene, in Grecia; la nostra identità legale completa, l’indirizzo e il codice fiscale si trovano nella nostra Note legali. Se la tua postazione è stata acquistata dal tuo datore di lavoro, si applica anche il nostro Trattamento dei dati con lui. Per qualsiasi domanda sulla privacy, scrivi a [email protected].

1. Informazioni che raccogliamo

• Dati dell’account. Quando un’azienda o un dipendente si registra, conserviamo nome, email di lavoro, azienda, settore e ruolo scelti, lingua e credenziali di accesso oppure l’identificativo dell’account Google utilizzato per accedere.
• Dati di formazione. Avanzamento delle lezioni, risposte ai quiz, esercizi sui prompt, pratica in chat e certificati ottenuti all’interno del seminario. Il testo che digiti negli esercizi e le domande che poni al tutor AI vengono inviati al nostro fornitore di AI per generare feedback ed esempi, come descritto nella sezione 5.
• Dati di valutazione. Se completi la nostra valutazione gratuita di preparazione all’AI, conserviamo le tue risposte, il punteggio risultante e la fascia di preparazione e, quando ci chiedi di inviarti il report via email, la tua email di lavoro ed eventuali nome dell’azienda e dimensione del team che ci fornisci.
• Dati di pagamento. Quando un’azienda acquista postazioni, il pagamento è elaborato da Stripe. Riceviamo un record dell’ordine e un riferimento di pagamento. Non vediamo né conserviamo mai i numeri completi delle carte.
• Dati di contatto e commerciali. Se utilizzi il nostro modulo di contatto o ci chiedi di inviarti il risultato del nostro calcolatore di ROI, conserviamo il nome, l’azienda, il telefono, l’email di lavoro, il ruolo, la dimensione del team e il messaggio che ci fornisci, in modo da poterti rispondere.
• Da dove arrivano i dati delle persone dipendenti. Se la tua postazione è stata acquistata dal tuo datore di lavoro, abbiamo ricevuto il tuo nome e la tua email di lavoro dal tuo datore di lavoro e non da te, ed è lui a decidere chi viene invitato.
• Dati di utilizzo e del dispositivo. Pagine visitate, sito web di provenienza, parametri di campagna (valori UTM), tipo approssimativo di dispositivo, browser, sistema operativo e un identificativo sottoposto ad hashing. Non conserviamo gli indirizzi IP grezzi in chiaro.

2. Come utilizziamo i tuoi dati

• Per fornire il servizio di formazione e tenere traccia dell’avanzamento e dei certificati.
• Per elaborare gli acquisti di postazioni e inviare le conferme d’ordine.
• Per rispondere alle richieste di contatto e dare seguito a un’implementazione.
• Per capire quali canali e campagne ci portano visitatori, utilizzando le nostre analisi di prima parte, così da poter migliorare il prodotto e il nostro marketing.
• Per mantenere sicuro il servizio e prevenire abusi.

3. Basi giuridiche

Ove si applichi il GDPR, ci basiamo sulle seguenti basi giuridiche. Esecuzione di un contratto, per erogare il servizio a cui tu o il tuo datore di lavoro vi siete iscritti e per incassare il pagamento. Consenso, per il cookie di attribuzione descritto nella sezione 4, che installiamo solo se lo accetti nell’avviso sui cookie. Legittimo interesse, per proteggere il servizio, prevenire abusi, rispondere a una richiesta commerciale che ci invii e misurare il nostro pubblico con analisi che girano sui nostri server, non installano alcun cookie e non ti profilano. Obbligo legale, ad esempio la conservazione delle fatture a fini fiscali. Dove ci basiamo sul consenso puoi revocarlo in qualsiasi momento, e dove ci basiamo sul legittimo interesse puoi opporti.

4. Cookie e analisi

Riduciamo i cookie al minimo. Utilizziamo un cookie di sessione per mantenerti connesso, un cookie per ricordare la tua lingua e un cookie di attribuzione di prima parte che registra quale campagna o sito di provenienza ti ha portato da noi, così da sapere da dove arrivano i nostri clienti. Questo cookie di attribuzione viene installato solo se scegli Accetta nel nostro avviso sui cookie, dura 90 giorni, e se scegli Solo essenziali non viene installato affatto. Conserviamo inoltre un cookie che registra la sua scelta sui cookie, così da non chiederglielo di nuovo.

Finché facciamo pubblicità carichiamo un tag di misurazione, il tag di Google, su ogni pagina. Ci mostra quali annunci portano persone qui e imposta cookie dal dominio di Google dopo il suo consenso. Carichiamo inoltre il pixel di Meta, e solo se lei acconsente: se rifiuta, non viene mai richiesto e Meta non apprende nulla della sua visita. Ci permette di mostrare di nuovo i nostri annunci a chi ha visitato il sito e imposta cookie dal dominio di Meta.

Finché facciamo pubblicità, e soltanto se lei ha acconsentito nell’avviso sui cookie, accade una cosa in più, e unicamente al momento dell’acquisto: il nostro server invia a Google e a Meta un messaggio che indica che è avvenuto un acquisto, il suo importo e il codice di clic presente nel link da cui lei è arrivato. È da quel codice che riconoscono quale annuncio ha cliccato. Non inviamo il suo nome, il suo indirizzo di posta elettronica, il suo numero di telefono né alcuna forma cifrata di essi, e non inviamo assolutamente nulla riguardo ai visitatori che non acquistano. Questo avviene dal nostro server, quindi continua a non esserci alcun pixel pubblicitario in nessuna pagina di questo sito e alcun cookie pubblicitario nel suo browser. Il codice di clic non è anonimo, poiché riconoscere il suo clic è precisamente il suo scopo, e per questo lo trattiamo come un dato personale che la riguarda. La base giuridica è il suo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a, che lei può revocare in qualsiasi momento dall’avviso sui cookie, dopo di che non viene inviato più nulla.

Finché il tag di Google è attivo, una cosa accade anche se lei rifiuta. Il tag si carica per ogni visitatore e invia a Google un messaggio che indica che una pagina è stata aperta: l’indirizzo della pagina, da dove è arrivato, il tipo di browser, l’ora e il fatto che lei ha rifiutato. Non imposta alcun cookie, non invia alcun nome né alcun identificatore, e Google lo usa per stimare le visite e le vendite che non le è consentito misurare direttamente. Il suo indirizzo IP raggiunge Google come parte di quella richiesta, come in qualsiasi richiesta che un browser rivolge a un server, e per questo non lo descriviamo come anonimo. Se acconsente, lo stesso tag misura la visita per intero e registra la vendita. Può modificare la sua risposta in qualsiasi momento dall’avviso sui cookie.

5. Con chi condividiamo i dati

Condividiamo i dati personali solo con fornitori di servizi che ci aiutano a gestire Learnery, sulla base di contratti che proteggono i tuoi dati:

• OpenAI come nostro unico fornitore di AI e per il filtraggio di sicurezza. Il testo che le persone scrivono negli esercizi, nella pratica in chat, nel laboratorio di prompt e le domande poste al tutor AI vengono inviati a OpenAI affinché generi riscontri ed esempi. Anche l’output dell’AI mostrato viene inviato a OpenAI per essere filtrato contro i contenuti dannosi. Il nostro contratto per i dati dello Spazio economico europeo è con OpenAI Ireland Limited, e quando OpenAI trasferisce tali contenuti negli Stati Uniti lo fa in base alle clausole contrattuali tipo della Commissione europea. In base ai suoi termini di API, questi contenuti non sono utilizzati per addestrare i suoi modelli.
• Cloudflare davanti al nostro sito. Ogni richiesta a learnery.io passa da Cloudflare, che vede il tuo indirizzo IP e la pagina richiesta e filtra gli attacchi prima che ci raggiungano. Cloudflare ha sede negli Stati Uniti e i trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea.
• Stripe per l’elaborazione dei pagamenti.
• Google solo quando scegli di accedere con un account Google. Ti autentichi direttamente presso Google, che ci comunica il tuo indirizzo email e l’identificativo dell’account. Google gestisce quell’accesso in base alla propria informativa sulla privacy, come titolare per conto proprio e non per conto nostro.
• DATAHOST e il nostro fornitore di posta (Grecia) per erogare il servizio e recapitare i messaggi transazionali. I nostri server si trovano in Grecia.
• Google per la misurazione pubblicitaria, solo finché facciamo pubblicità e solo se lei ha acconsentito. Il nostro contratto è con Google Ireland Limited. Quando lei acquista, il nostro server invia il codice di clic del suo annuncio Google, l’importo dell’acquisto e l’ora. I trasferimenti verso gli Stati Uniti si basano sulle clausole contrattuali tipo della Commissione europea e sulla certificazione di Google nel quadro sulla privacy dei dati UE e Stati Uniti.
• Meta per la misurazione pubblicitaria, alle stesse condizioni e con lo stesso consenso. Il nostro contratto è con Meta Platforms Ireland Limited. Quando lei acquista, il nostro server invia il codice di clic del suo annuncio su Facebook o Instagram, l’importo dell’acquisto e l’ora. I trasferimenti verso gli Stati Uniti si basano sulle clausole contrattuali tipo della Commissione europea e sulla certificazione di Meta nel quadro sulla privacy dei dati UE e Stati Uniti.

Non vendiamo i tuoi dati personali e non li condividiamo con reti pubblicitarie.

6. Trasferimenti internazionali

Il tuo account, i tuoi registri di formazione e il nostro database sono conservati nell’Unione europea, su server situati in Grecia. Alcuni dei fornitori della sezione 5 trasferiscono dati negli Stati Uniti, e indichiamo la garanzia di ciascuno anziché descriverla in termini generali. OpenAI: il nostro contratto per i dati dello Spazio economico europeo è con OpenAI Ireland Limited, e i trasferimenti successivi verso gli Stati Uniti avvengono in base alle clausole contrattuali tipo adottate dalla Commissione europea il 4 giugno 2021. Cloudflare: i trasferimenti verso gli Stati Uniti avvengono in base alle stesse clausole. Stripe: il nostro contratto è con Stripe Payments Europe Limited in Irlanda, e i trasferimenti verso gli Stati Uniti avvengono in base alle stesse clausole. Google non compare in quell’elenco di proposito: accedere con un account Google è qualcosa che fai direttamente con Google, in base alla sua informativa sulla privacy, e non un trasferimento effettuato da noi. Non inviamo dati personali a un fornitore in un paese che non disponga né di una decisione di adeguatezza né di tali clausole. Puoi chiederci una copia delle garanzie e te la invieremo: scrivi a [email protected].

7. Per quanto tempo conserviamo i dati

Conserviamo i dati dell’account e di formazione per tutto il tempo in cui l’account è attivo e per un periodo ragionevole successivo, per adempiere agli obblighi legali e contabili. I record di utilizzo e di analisi sono conservati a livello di singolo evento ed eliminati automaticamente dopo 400 giorni. I log di consegna delle email sono conservati per 90 giorni e i log delle interazioni con l’AI per 180 giorni. I record di contatto, dei lead e delle valutazioni sono conservati per un massimo di 24 mesi, così da poter dare seguito alla richiesta e conservarne traccia, e vengono poi eliminati automaticamente. Puoi chiederci di eliminarli prima in qualsiasi momento. Puoi richiedere la cancellazione in qualsiasi momento utilizzando i recapiti indicati nella sezione 12.

8. I tuoi diritti

Fatta salva la legge applicabile, hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne od opporti al trattamento e ricevere una copia in un formato portabile. Puoi revocare il consenso in qualsiasi momento quando il trattamento si basa su di esso. Per esercitare un diritto, scrivi a [email protected]. Non prendiamo decisioni su di te con mezzi automatizzati che producano effetti giuridici o incidano su di te in modo analogamente significativo, e non ti profiliamo a fini pubblicitari: la correzione dei quiz e i riscontri dell’AI sono automatici, ma non decidono nulla sul tuo rapporto di lavoro. Hai inoltre il diritto di proporre reclamo a un’autorità di protezione dei dati, sia l’Autorità ellenica per la protezione dei dati ad Atene sia quella del luogo in cui vivi o lavori. La limitazione in pratica significa che sospendiamo l’account: non viene trattato nulla, salvo che il record resta conservato, e viene revocata su tua richiesta. Quando abbiamo comunicato dati a un fornitore della sezione 5, trasmettiamo una rettifica o una cancellazione a chi può eseguirla, e ti diciamo dove non è possibile. Il nostro fornitore di AI cancella i contenuti API secondo un proprio calendario fisso e non ci consente di cancellarli prima, quindi lì la richiesta ha effetto alla scadenza di quel termine.

9. Sicurezza

Proteggiamo i dati con la cifratura in transito, credenziali sottoposte ad hashing, controlli degli accessi e verifiche periodiche. Il tuo account e i tuoi dati di formazione sono conservati nell’Unione europea, su server situati in Grecia. Nessun sistema è perfettamente sicuro, ma lavoriamo per mantenere al sicuro i tuoi dati.

10. Minori

Learnery è uno strumento di lavoro destinato agli adulti. Non è rivolto ai minori.

11. Modifiche

Potremmo aggiornare la presente informativa. Quando lo faremo, modificheremo la data riportata sopra e, in caso di modifiche sostanziali, ne informeremo gli intestatari degli account.

12. Contatti

Domande sulla privacy? Scrivi a [email protected] oppure utilizza la nostra pagina Contatti.