Privacy Policy

Ultimo aggiornamento: 16 dicembre 2025

La presente Informativa sulla Privacy descrive le nostre politiche e procedure in merito alla raccolta, all’utilizzo e alla divulgazione dei tuoi dati personali quando utilizzi il Servizio, e ti illustra i tuoi diritti in materia di privacy e come la legge ti protegge.

Utilizziamo i tuoi dati personali per fornire e migliorare il Servizio. Utilizzando il Servizio, accetti la raccolta e l’utilizzo delle informazioni in conformità con la presente Informativa sulla Privacy.

Ti invitiamo a leggere attentamente la presente Informativa sulla Privacy prima di utilizzare il nostro Servizio.

1 – Interpretazioni e Definizioni

1.1 – Interpretazione

Le parole con l’iniziale maiuscola hanno il significato definito nella presente sezione. Le definizioni avranno lo stesso significato sia al singolare che al plurale.

1.2 – Definizioni

Ai fini della presente Informativa sulla Privacy:

Account: indica un account univoco creato per consentirti di accedere al nostro Servizio o a parti di esso.

Affiliate: indica un’entità che controlla, è controllata da, o è sotto il comune controllo di una parte, dove per “controllo” si intende la proprietà del 50% o più delle azioni, partecipazioni o altri titoli che danno diritto di voto per l’elezione degli amministratori o dell’organo di gestione.

Applicazione: indica il programma software fornito dalla Società o dall’Operatore, accessibile tramite qualsiasi dispositivo elettronico, denominato “Tutorly.it”.

Business / Impresa: indica la Società o l’Operatore come soggetto giuridico che raccoglie i dati personali dei Consumatori e determina finalità e mezzi del trattamento dei dati personali, singolarmente o congiuntamente ad altri soggetti.

Società (anche “la Società”, “Noi”, “Ci”, “Nostro/a”): indica Fontaneto Industriale S.r.l. – ramo Tutorly.it, con sede legale in Via Leon Battista Alberti 5, 20149 Milano (MI), Italia, P. IVA 06016150960. Ai fini del GDPR, la Società/L’Operatore è il Titolare del trattamento.

Consumatore: indica Te in qualità di utente/consumatore del Servizio.

Cookie: sono piccoli file che vengono memorizzati sul tuo computer, dispositivo mobile o altro dispositivo quando visiti un sito web, e che contengono informazioni sulla tua cronologia di navigazione e su altre funzioni.

Paese: indica l’Italia, in cui la Società/Operatore è stabilita e da cui è gestito il Servizio.

Titolare del trattamento (Data Controller): ai fini del GDPR, indica la persona giuridica (la Società o l’Operatore) che determina, da sola o insieme ad altri, le finalità e i mezzi del trattamento dei dati personali.

Dispositivo: indica qualsiasi dispositivo che può accedere al Servizio, come un computer, uno smartphone o un tablet.

Do Not Track (DNT): è un concetto promosso da alcune autorità statunitensi (in particolare la FTC) per consentire agli utenti di controllare il tracciamento delle loro attività online su diversi siti web.

Operatore (anche “l’Operatore”, “Noi”, “Ci”, “Nostro/a”): indica Fontaneto Industriale S.r.l. – ramo Tutorly.it. Ai fini del GDPR, la Società/L’Operatore è il Titolare del trattamento.

Dati Personali: qualsiasi informazione relativa a una persona fisica identificata o identificabile. Ai fini del GDPR, rientra tra i Dati Personali qualsiasi informazione che ti riguarda, come nome, numero di identificazione, dati relativi all’ubicazione, identificatore online o uno o più elementi caratteristici della tua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. Ai fini del CCPA, Dati Personali sono informazioni che identificano, si riferiscono, descrivono, sono associabili o potrebbero essere ragionevolmente collegate, direttamente o indirettamente, a Te.

Vendita: indica la vendita, il noleggio, la cessione, la divulgazione, la diffusione, la messa a disposizione o il trasferimento, in forma orale, scritta o elettronica, dei dati personali di un Consumatore a un’altra impresa o a terzi dietro corrispettivo monetario o altro valore.

Servizio: indica l’Applicazione, il Sito Web, o entrambi.

Fornitore di Servizi (Service Provider): indica qualsiasi persona fisica o giuridica che tratta i dati per conto della Società o dell’Operatore. Si tratta di terze parti incaricate di facilitare il Servizio, fornire il Servizio per conto della Società o dell’Operatore, prestare servizi connessi al Servizio o assistere la Società o l’Operatore nell’analisi dell’uso del Servizio. Ai fini del GDPR, i Fornitori di Servizi sono Responsabili del trattamento.

Servizi di Social Media di terze parti: qualsiasi sito o social network tramite cui un utente può accedere o creare un account per utilizzare il Servizio (es. Google, Facebook, ecc.).

Dati di Utilizzo (Usage Data): dati raccolti automaticamente, generati dall’utilizzo del Servizio o dall’infrastruttura stessa del Servizio (ad esempio, durata della visita a una pagina).

Sito Web: indica Tutorly.it, accessibile all’indirizzo https://tutorly.it .

Tu / Utente: indica la persona fisica che accede o utilizza il Servizio, oppure la società o altro soggetto giuridico per conto del quale tale persona fisica utilizza il Servizio. Ai sensi del GDPR puoi essere indicato come Interessato o Utente.

2 – Contatti

Se hai domande sulla presente Informativa sulla Privacy, puoi contattarci:

Per email: [email protected]

Visitando il nostro Sito Web: https://tutorly.it

3 – Raccolta e Utilizzo dei Tuoi Dati Personali 3.1 – Tipologie di Dati raccolti 3.1.1 – Dati Personali

Durante l’utilizzo del nostro Servizio potremmo chiederti di fornirci determinati dati personali identificativi che possono essere usati per contattarti o identificarti. I Dati Personali possono includere, a titolo esemplificativo ma non esaustivo:

Indirizzo email

Nome e cognome

Numero di telefono

Indirizzo (via, CAP, città, provincia, Stato)

Dati necessari alla fatturazione (es. codice fiscale, partita IVA, indirizzo di fatturazione)

Informazioni relative al tuo profilo come tutor o studente, tra cui:

materie e servizi offerti;

descrizioni del profilo, competenze, breve biografia;

disponibilità oraria, lingue parlate.

Dati relativi a documenti caricati dai tutor per la verifica delle competenze, tra cui:

pagelle, certificazioni scolastiche;

diplomi, lauree, attestati di corsi;

eventuali altri documenti accademici caricati volontariamente dall’Utente.

Dati relativi all’attività sul marketplace, tra cui:

annunci/listing creati;

storico delle prenotazioni, lezioni e sessioni di instant tutoring;

valutazioni ricevute e lasciate;

indicatori di performance, punteggio XP, livelli/tier e statistiche di utilizzo.

Dati di pagamenti e transazioni (es. importo, valuta, metodo di pagamento, esito), fermo restando che i dati completi della carta di pagamento sono trattati direttamente da Stripe e non vengono archiviati da Tutorly.it.

Dati di Utilizzo (vedi sotto).

3.1.2 – Dati di Utilizzo

I Dati di Utilizzo vengono raccolti automaticamente durante l’utilizzo del Servizio.

I Dati di Utilizzo possono includere informazioni quali:

indirizzo IP del Dispositivo,

tipo e versione del browser,

pagine del Servizio visitate, data e ora della visita,

tempo trascorso su tali pagine,

identificatori univoci di dispositivo e altri dati diagnostici.

Quando accedi al Servizio tramite dispositivo mobile, potremmo raccogliere automaticamente informazioni quali:

tipo di dispositivo mobile,

ID univoco del dispositivo mobile,

indirizzo IP del dispositivo mobile,

sistema operativo,

tipo di browser mobile,

identificatori univoci di dispositivo e altri dati diagnostici.

3.1.3 – Informazioni da Servizi di Social Media di terze parti

La Società/L’Operatore può consentirti di creare un Account e accedere al Servizio tramite servizi di terze parti, come ad esempio:

Google

Facebook

Twitter

LinkedIn

Apple

Se decidi di registrarti o accedere tramite un Servizio di Social Media di terze parti, potremmo raccogliere i Dati Personali già associati al tuo account presso tale servizio (es. nome, indirizzo email, immagine del profilo, lista contatti, attività di base).

Puoi avere la possibilità di condividere con noi ulteriori informazioni tramite il tuo account di terza parte; scegliendo di farlo, ci autorizzi a utilizzare tali informazioni in conformità con la presente Informativa sulla Privacy.

3.1.4 – Tecnologie di tracciamento e Cookie

Utilizziamo Cookie e tecnologie simili per tracciare l’attività sul nostro Servizio e memorizzare determinate informazioni.

Le tecnologie che utilizziamo possono includere:

Cookie o Cookie del browser

Web beacon / pixel in alcune pagine o email per misurare l’efficacia del Servizio e delle comunicazioni.

I Cookie possono essere di sessione (cancellati alla chiusura del browser) o persistenti (rimangono sul dispositivo fino alla scadenza o alla cancellazione manuale).

Utilizziamo entrambe le tipologie per le seguenti finalità:

Cookie strettamente necessari – necessari per l’erogazione del Servizio e la sicurezza dell’Account.

Cookie di accettazione – per memorizzare le tue preferenze relative ai Cookie.

Cookie di funzionalità – per ricordare scelte e preferenze (es. lingua, login).

Cookie di analisi e performance – generalmente forniti da terze parti (es. Google Analytics) per analizzare il traffico e l’uso del Sito/Applicazione.

Puoi configurare il tuo browser per rifiutare i Cookie; tuttavia, alcune parti del Servizio potrebbero non funzionare correttamente.

3.2 – Utilizzo dei Tuoi Dati Personali

La Società/L’Operatore può utilizzare i tuoi Dati Personali per le seguenti finalità:

Fornire e mantenere il Servizio Inclusa la gestione del Sito/Applicazione Tutorly.it, delle aree di ricerca, delle funzioni di prenotazione delle lezioni, delle sessioni di instant tutoring e delle video-lezioni effettuate tramite Google Meet.

Gestire il tuo Account Per gestire la tua registrazione, autenticarti, consentirti di creare e modificare il tuo profilo, i tuoi annunci (listing) e utilizzare tutte le funzionalità disponibili.

Verifica delle competenze dei tutor Utilizziamo i documenti caricati volontariamente (pagelle, diplomi, lauree, certificazioni) esclusivamente per:

verificare la coerenza tra quanto dichiarato nel profilo e il percorso formativo;

rafforzare la fiducia nel marketplace;

prevenire attività fraudolente o fuorvianti.

I documenti sono accessibili solo a personale e collaboratori espressamente autorizzati.

Gestione delle lezioni, delle live class e dell’instant tutoring Trattiamo i dati necessari a:

connettere studente e tutor;

gestire le richieste di instant tutoring;

registrare le prenotazioni, gli orari, la durata delle sessioni e il loro esito;

gestire eventuali contestazioni e richieste di supporto.

Profilazione limitata per XP, livelli e ranking dei tutor Utilizziamo dati relativi a:

numero e frequenza delle lezioni svolte;

feedback ricevuti;

puntualità, affidabilità, tasso di risposta;

attività generali sul Servizio per attribuire punteggi XP, livelli/tier e per migliorare l’ordine di visualizzazione dei risultati di ricerca. Tali meccanismi non costituiscono decisioni unicamente automatizzate con effetti giuridici significativi, ma strumenti di gamification e ottimizzazione dell’esperienza utente.

Contattarti Per contattarti via email o altri canali equivalenti in merito a:

aggiornamenti del Servizio;

comunicazioni su sicurezza e funzionamento;

supporto e assistenza.

Comunicazioni informative e promozionali Per inviarti, ove consentito, notizie, aggiornamenti e informazioni su servizi simili a quelli che hai già utilizzato. Puoi sempre opporti a tali comunicazioni.

Gestione delle richieste di supporto Per gestire le tue richieste, domande, reclami o segnalazioni.

Miglioramento del Servizio e analisi interna Per analizzare l’uso del Servizio (es. tramite Google Analytics), identificare trend, valutare l’efficacia di funzionalità e campagne, e migliorare l’esperienza utente.

Sicurezza, prevenzione abusi e antifrode Utilizziamo log tecnici, dati di utilizzo e metadati delle chiamate Google Meet (es. durata, partecipanti, orario di inizio/fine – ma non il contenuto audio/video) per:

prevenire e individuare attività fraudolente;

contrastare uso improprio o illegale del Servizio;

intervenire in caso di segnalazioni o contestazioni.

Gestione dei pagamenti e obblighi contabili Per elaborare pagamenti tramite Stripe e adempiere ad obblighi fiscali, contabili e di conservazione delle scritture contabili.

Trasferimenti d’azienda Per valutare o realizzare operazioni straordinarie (fusioni, cessioni di ramo d’azienda, ecc.), in cui i Dati Personali relativi agli utenti del Servizio potrebbero rientrare tra gli asset trasferiti.

Altre finalità Potremmo usare le informazioni anche per ulteriori finalità compatibili, come:

analisi statistiche;

miglioramento della sicurezza;

misurazione e miglioramento delle campagne di marketing; nel rispetto delle basi giuridiche previste dal GDPR.

Ruolo di Tutorly.it come marketplace

Tutorly.it mette in contatto tutor e studenti, fornendo esclusivamente un’infrastruttura tecnica e organizzativa. La Società:

non costituisce datore di lavoro dei tutor;

non entra nel merito del contenuto delle lezioni o del rapporto contrattuale sostanziale tra tutor e studente, che rimane autonomo tra le parti;

tratta i dati unicamente per fornire il marketplace, garantire sicurezza e qualità di base, e adempiere agli obblighi di legge.

3.3 – Conservazione dei Tuoi Dati Personali

Conserviamo i tuoi Dati Personali solo per il tempo necessario a conseguire le finalità per cui sono stati raccolti, e comunque in conformità con gli obblighi legali applicabili.

In particolare:

Dati dell’Account e del profilo Conservati per tutta la durata dell’Account e, dopo la cancellazione, per un periodo massimo di 12 mesi per esigenze di prova, tutela legale e gestione di eventuali contestazioni, salvo obblighi di legge più lunghi.

Documenti caricati dai tutor (pagelle, certificazioni, diplomi, lauree) Conservati per un periodo massimo di 24 mesi dall’ultima attività significativa del tutor, o fino alla cancellazione dell’Account, se precedente, salvo necessità di conservazione più lunga per obblighi di legge o per difesa in giudizio.

Storico delle chat interne e delle comunicazioni tra utenti Conservato fino a 12 mesi dall’ultima interazione, per motivi di sicurezza, gestione dei reclami e prevenzione abusi.

Log delle sessioni e metadati Google Meet (es. durata, orario, partecipanti) Conservati fino a 12 mesi, per analisi di qualità del Servizio, gestione contenziosi e antifrode.

Dati delle transazioni e di fatturazione Conservati per i termini previsti dalla normativa fiscale e civilistica applicabile (in Italia, di regola fino a 10 anni).

Dati di Utilizzo e Analytics Conservati per il periodo necessario ad analisi statistiche e di performance; tali dati possono essere aggregati o anonimizzati in modo da non permettere più l’identificazione dell’utente.

Quando i Dati Personali non sono più necessari e non sussistono obblighi di conservazione, verranno cancellati o resi anonimi.

3.4 – Trasferimento dei Tuoi Dati Personali

I tuoi dati sono trattati principalmente in Italia e nello Spazio Economico Europeo (SEE). Tuttavia, alcuni Fornitori di Servizi (es. Google, Stripe, Sharetribe) possono avere server o sedi in paesi extra-UE (come gli Stati Uniti).

In tali casi:

il trasferimento avviene nel rispetto del GDPR,

vengono adottate garanzie adeguate (es. Clausole Contrattuali Standard),

il trattamento avviene secondo adeguate misure di sicurezza.

Utilizzando il Servizio, acconsenti a tali eventuali trasferimenti nel rispetto dei limiti di legge e della presente Informativa.

3.5 – Cancellazione dei Tuoi Dati Personali

Hai il diritto di ottenere la cancellazione dei tuoi Dati Personali nei casi previsti dal GDPR.

Puoi:

cancellare autonomamente alcune informazioni dal tuo Account (sezione impostazioni);

richiedere la cancellazione completa contattandoci all’indirizzo [email protected] .

Potremmo dover conservare alcuni dati anche dopo la richiesta di cancellazione, se:

è necessario per adempiere a obblighi di legge;

è necessario per difendere o far valere un diritto in sede giudiziaria;

è richiesto da autorità competenti.

3.6 – Divulgazione dei Tuoi Dati Personali 3.6.1 – Operazioni societarie

In caso di fusione, acquisizione, cessione di ramo d’azienda o altre operazioni straordinarie, i tuoi Dati Personali potrebbero essere trasferiti al soggetto subentrante. In tal caso, verrai informato e la presente Informativa potrebbe essere aggiornata.

3.6.2 – Forze dell’ordine

In determinate circostanze, potremmo essere obbligati a comunicare i tuoi Dati Personali per adempiere a richieste legittime di autorità pubbliche (es. autorità giudiziaria, autorità di vigilanza).

3.6.3 – Altri obblighi legali

Potremmo divulgare i tuoi Dati Personali in buona fede quando ciò sia ritenuto ragionevolmente necessario per:

adempiere a un obbligo legale;

proteggere e difendere i diritti o la proprietà della Società/Operatore;

prevenire o indagare possibili illeciti relativi al Servizio;

proteggere la sicurezza personale degli Utenti o del pubblico;

proteggere da responsabilità legali.

3.7 – Sicurezza dei Tuoi Dati Personali

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi Dati Personali da accessi non autorizzati, perdita, distruzione o divulgazione.

Ricorda tuttavia che nessun sistema è sicuro al 100% e nessun metodo di trasmissione su Internet o di archiviazione elettronica può garantire sicurezza assoluta.

4 – Informazioni dettagliate sul trattamento dei Tuoi Dati Personali

I Fornitori di Servizi che utilizziamo possono avere accesso ai tuoi Dati Personali in qualità di Responsabili del trattamento, secondo i rispettivi accordi e informative sulla privacy.

4.1 – Analytics

Utilizziamo Google Analytics per monitorare e analizzare l’utilizzo del nostro Servizio.

Google Analytics è un servizio di analisi web fornito da Google LLC/Google Ireland Ltd, che utilizza Cookie e altri identificatori per raccogliere dati sull’uso del Sito/Applicazione. Le informazioni raccolte (es. pagine visitate, tempo di permanenza, tipo di browser, area geografica approssimativa) vengono utilizzate per:

analizzare il traffico e l’uso del Servizio;

migliorare funzionalità, contenuti e performance.

Puoi disattivare Google Analytics installando il componente aggiuntivo del browser per la disattivazione di Google Analytics, o modificando le impostazioni del tuo dispositivo e del tuo browser.

4.2 – Email e comunicazioni

Utilizziamo sistemi di invio email (gestiti tramite il nostro codice e l’infrastruttura del nostro provider) per:

email di conferma registrazione;

email di servizio (es. conferma prenotazioni, modifiche, annullamenti);

eventuali comunicazioni informative e promozionali (se consentite).

Puoi in ogni momento opporti a comunicazioni promozionali utilizzando il link di disiscrizione, ove presente, o contattandoci.

4.3 – Pagamenti

Il Servizio può offrire prodotti e/o servizi a pagamento. In tal caso utilizziamo Stripe come Fornitore di Servizi per l’elaborazione dei pagamenti.

Non memorizziamo né raccogliamo integralmente i dettagli della tua carta di pagamento.

Tali informazioni vengono fornite direttamente a Stripe, che le tratta in qualità di Responsabile del trattamento o titolare autonomo, secondo la propria privacy policy.

Stripe è conforme agli standard PCI-DSS, che contribuiscono a garantire la gestione sicura dei dati delle carte di pagamento.

Per maggiori informazioni sul trattamento dei dati da parte di Stripe, ti invitiamo a consultare la relativa informativa sulla privacy disponibile sul sito di Stripe.

4.4 – Remarketing comportamentale

Utilizziamo servizi di remarketing per mostrare annunci personalizzati a utenti che hanno già visitato il nostro Sito/Applicazione.

In particolare, utilizziamo:

Google Ads (AdWords) – servizio fornito da Google che può usare Cookie e altri identificatori per mostrarti annunci di Tutorly.it su siti di terze parti, in base alle visite al nostro Servizio.

Puoi:

gestire le preferenze degli annunci Google nella pagina “Impostazioni annunci” di Google;

installare l’estensione per il browser che disattiva Google Analytics (che può influire anche su alcune funzionalità di remarketing).

4.5 – Infrastruttura tecnica, hosting e altri servizi

Per fornire il Servizio utilizziamo anche:

una piattaforma di marketplace (Sharetribe, versione extend) e servizi di hosting/infrastruttura;

provider di servizi email e infrastruttura server.

Questi soggetti agiscono come Responsabili del trattamento, sulla base di accordi che disciplinano:

finalità consentite del trattamento;

misure di sicurezza;

obblighi di riservatezza.

5 – Link ad altri siti web

Il nostro Servizio può contenere link a siti web di terzi non gestiti da Noi. Se clicchi su un link di terze parti, verrai reindirizzato al relativo sito.

Non abbiamo alcun controllo e non assumiamo responsabilità per contenuti, politiche sulla privacy o pratiche di siti o servizi di terze parti. Ti raccomandiamo di leggere sempre la privacy policy di ogni sito che visiti.

6 – Privacy GDPR 6.1 – Basi giuridiche del trattamento (GDPR)

Trattiamo i tuoi Dati Personali sulla base delle seguenti basi giuridiche:

Consenso – quando ci autorizzi espressamente (es. per comunicazioni marketing, cookie non tecnici).

Esecuzione di un contratto – per fornirti il Servizio, gestire l’Account, eseguire prenotazioni e pagamenti correlati.

Obbligo legale – per adempiere ad obblighi fiscali, contabili, di conservazione e ad eventuali ordini di autorità.

Legittimo interesse – per:

sicurezza del Servizio e prevenzione frodi;

gestione del sistema di XP, livelli, ranking e match tra domanda e offerta;

analisi interna e miglioramento del Servizio; nel rispetto dei tuoi diritti e libertà fondamentali.

Interessi vitali / pubblico interesse – solo se e nei limiti in cui ciò sia richiesto o ammesso dalla normativa applicabile.

Se hai dubbi sulla base giuridica applicabile a uno specifico trattamento, puoi contattarci.

6.2 – I tuoi diritti ai sensi del GDPR

In qualità di Interessato, hai diritto a:

Accesso – ottenere conferma che sia o meno in corso un trattamento di dati che ti riguardano e riceverne copia.

Rettifica – chiedere la correzione di dati inesatti o l’integrazione di quelli incompleti.

Cancellazione – chiedere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR.

Limitazione – chiedere che il trattamento sia limitato a determinate finalità.

Opposizione – opporti in qualsiasi momento al trattamento basato sul legittimo interesse, nonché al trattamento per finalità di marketing diretto.

Portabilità – ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, ove tecnicamente fattibile e nei casi previsti.

Revoca del consenso – revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento prima della revoca.

6.3 – Esercizio dei tuoi diritti

Puoi esercitare i tuoi diritti contattandoci all’indirizzo [email protected] .

Potremmo richiedere informazioni necessarie a verificare la tua identità prima di dare seguito alle richieste.

Hai inoltre diritto di proporre reclamo a un’Autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

8 – Privacy di bambini e minori

Il nostro Servizio non è rivolto a persone di età inferiore a 13 anni e non raccogliamo consapevolmente Dati Personali di minori di 13 anni.

Se ritieni che un minore ci abbia fornito dati personali senza autorizzazione, ti invitiamo a contattarci: adotteremo le misure ragionevoli per cancellare tali dati.

9 – Modifiche alla presente Informativa sulla Privacy

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy. In tal caso:

pubblicheremo la nuova versione sul Sito/Applicazione;

aggiorneremo la data di “Ultimo aggiornamento” indicata all’inizio del documento;

laddove le modifiche siano particolarmente rilevanti, potremmo informarti anche tramite email o con un avviso evidente sul Servizio.

Ti consigliamo di consultare regolarmente questa pagina per verificare eventuali aggiornamenti.