Informativa sulla Privacy

Pratiche di Raccolta delle Informazioni

Quando interagisci con Oorelix, raccogliamo diversi tipi di informazioni che ci permettono di offrirti un'esperienza educativa personalizzata e sicura. Le informazioni che otteniamo provengono direttamente da te attraverso moduli e interazioni, oppure vengono raccolte automaticamente mentre navighi sulla piattaforma. Vogliamo essere chiari: ogni dato raccolto ha uno scopo specifico legato al miglioramento dei nostri servizi educativi.

Dati Personali Forniti Direttamente

Quando ti registri su Oorelix, ti chiediamo di condividere alcune informazioni di base che ci permettono di creare il tuo profilo educativo. Questi dati includono il tuo nome, cognome, indirizzo email e, se applicabile, informazioni relative alla tua istituzione educativa. Durante la fase di registrazione, potresti anche scegliere di fornirci dettagli aggiuntivi come il tuo percorso di studi, gli interessi accademici o le preferenze linguistiche — tutte informazioni che ci aiutano a personalizzare i contenuti didattici secondo le tue esigenze.

• Informazioni di account: Nome completo, email, password criptata e data di nascita (quando richiesta per verificare l'età). Queste informazioni formano la base del tuo profilo utente e sono essenziali per autenticare il tuo accesso alla piattaforma.
• Dati di profilo educativo: Livello di istruzione, aree di interesse, obiettivi formativi e cronologia dei corsi completati. Questi elementi ci permettono di suggerire percorsi di apprendimento rilevanti e monitorare i tuoi progressi nel tempo.
• Contenuti generati dall'utente: Commenti nei forum, risposte ai quiz, progetti caricati e interazioni con altri studenti. Tutto ciò che crei sulla piattaforma arricchisce l'esperienza educativa collettiva, ma rimane sempre sotto il tuo controllo.
• Informazioni di pagamento: Quando acquisti corsi premium o sottoscrizioni, i dati della carta vengono gestiti da processori di pagamento certificati. Noi memorizziamo solo le informazioni minime necessarie per gestire l'abbonamento e fornire ricevute.

Informazioni Raccolte Automaticamente

Mentre utilizzi la piattaforma, i nostri sistemi raccolgono automaticamente informazioni tecniche che ci aiutano a capire come gli utenti interagiscono con i contenuti educativi. Parliamo di dati come l'indirizzo IP, il tipo di browser, il dispositivo utilizzato e i pattern di navigazione all'interno dei corsi. Queste informazioni sono fondamentali per identificare problemi tecnici, ottimizzare le prestazioni della piattaforma e garantire la sicurezza contro accessi non autorizzati.

• Dati di navigazione: Pagine visitate, tempo trascorso su ciascun contenuto, sequenza di lezioni seguite e pattern di studio. Analizzando questi comportamenti possiamo capire quali materiali risultano più efficaci e quali necessitano di miglioramenti.
• Informazioni sui dispositivi: Tipo di dispositivo, sistema operativo, risoluzione dello schermo e impostazioni della lingua. Questi dettagli ci permettono di garantire che i contenuti video e interattivi vengano visualizzati correttamente su ogni piattaforma.
• Cookie e tecnologie simili: Utilizziamo cookie essenziali per mantenere attiva la tua sessione, cookie funzionali per ricordare le tue preferenze e cookie analitici per comprendere l'utilizzo aggregato della piattaforma. Puoi gestire le tue preferenze sui cookie attraverso le impostazioni del tuo browser.

Finalità dell'Utilizzo dei Dati

Ogni informazione che raccogliamo serve uno scopo specifico e misurabile nel contesto della nostra missione educativa. Non utilizziamo mai i tuoi dati per finalità diverse da quelle dichiarate senza prima ottenere il tuo consenso esplicito. Ecco nel dettaglio come vengono impiegati i tuoi dati personali all'interno dell'ecosistema Oorelix.

Erogazione dei Servizi Educativi

La funzione primaria dei dati raccolti è permetterti di accedere ai nostri corsi, seguire le lezioni, partecipare a discussioni e ottenere certificazioni. Quando completi un modulo, i tuoi progressi vengono salvati automaticamente — questo richiede il trattamento dei dati del tuo profilo insieme alle informazioni sul corso. Inoltre, utilizziamo le tue preferenze linguistiche e gli orari di studio per inviarti notifiche pertinenti su nuove lezioni o scadenze imminenti.

• Gestione dell'account e autenticazione: I tuoi dati di login vengono utilizzati ogni volta che accedi alla piattaforma, garantendo che solo tu possa accedere ai tuoi corsi e ai tuoi progressi. Implementiamo sistemi di autenticazione a due fattori opzionali per aumentare la sicurezza del tuo account.
• Personalizzazione dei contenuti: Sulla base del tuo livello di competenza e degli obiettivi dichiarati, il nostro algoritmo suggerisce percorsi di apprendimento ottimali. Questo processo richiede l'analisi continua dei tuoi progressi e delle tue interazioni con i materiali didattici.
• Comunicazioni relative ai corsi: Ti inviamo email su aggiornamenti dei corsi a cui sei iscritto, nuove risorse disponibili o risposte degli istruttori ai tuoi quesiti. Queste comunicazioni sono essenziali per il servizio e non possono essere completamente disabilitate, anche se puoi regolare la frequenza.

Miglioramento e Sicurezza della Piattaforma

Analizziamo costantemente come gli utenti interagiscono con Oorelix per identificare aree di miglioramento e potenziali problemi di sicurezza. I dati aggregati e anonimizzati ci mostrano quali funzionalità vengono più apprezzate, dove gli studenti incontrano difficoltà e quali contenuti generano maggiore coinvolgimento. Queste informazioni guidano le nostre decisioni di sviluppo e ci aiutano a investire risorse nelle aree che portano il massimo valore educativo.

• Analisi delle performance: Monitoriamo i tempi di caricamento delle pagine, la fruibilità dei video e l'affidabilità generale della piattaforma attraverso metriche tecniche. Quando si verifica un problema, questi dati ci permettono di diagnosticare rapidamente la causa e implementare correzioni.
• Prevenzione delle frodi: Utilizziamo pattern comportamentali per identificare tentativi di accesso non autorizzato o utilizzo improprio della piattaforma. Questo include il monitoraggio di attività sospette come tentativi di login multipli falliti o pattern di accesso anomali.
• Ricerca pedagogica: In forma aggregata e anonimizzata, i dati di apprendimento ci aiutano a comprendere l'efficacia dei diversi approcci didattici. Questi studi informano la progettazione di nuovi corsi e il miglioramento di quelli esistenti.

Strumenti di Terze Parti per la Raccolta Dati

Oorelix si affida a servizi esterni specializzati per alcune funzionalità che richiedono competenze tecniche avanzate o infrastrutture dedicate. Questi partner sono stati selezionati accuratamente sulla base della loro reputazione, delle certificazioni di sicurezza e della conformità alle normative sulla privacy. Ecco una panoramica dettagliata degli strumenti di terze parti che possono raccogliere informazioni quando utilizzi la nostra piattaforma.

Servizi di Analisi e Monitoraggio

Per comprendere come gli utenti navigano attraverso i corsi e interagiscono con i contenuti, utilizziamo piattaforme di analisi che tracciano metriche aggregate. Questi strumenti ci forniscono dashboard che mostrano pattern di utilizzo generali, ma le informazioni vengono sempre anonimizzate prima dell'analisi. I provider di analytics che utilizziamo sono conformi al GDPR e offrono opzioni di opt-out per gli utenti che preferiscono non essere tracciati.

• Piattaforme di web analytics: Raccolgono dati sul traffico, le pagine più visitate, il tasso di completamento dei corsi e i percorsi di navigazione. Questi strumenti utilizzano cookie di prima e terza parte, che puoi gestire attraverso le tue preferenze browser.
• Strumenti di monitoraggio delle performance: Tracciano la velocità di caricamento, errori tecnici e disponibilità dei server. Possono raccogliere informazioni sul tuo dispositivo e sulla connessione per diagnosticare problemi specifici.

Processori di Pagamento

Quando effettui un acquisto su Oorelix, le tue informazioni di pagamento vengono gestite direttamente da processori certificati PCI-DSS che specializzano nella sicurezza delle transazioni finanziarie. Non memorizziamo mai i dati completi della carta sul nostro server — riceviamo solo un token crittografato che ci permette di gestire abbonamenti ricorrenti o rimborsi quando necessario. Questi provider hanno le proprie policy sulla privacy che regolano come trattano i dati finanziari.

Servizi di Hosting Video e Contenuti

I video delle lezioni e altri contenuti multimediali sono ospitati su piattaforme specializzate che garantiscono streaming affidabile e adattivo in base alla tua larghezza di banda. Quando riproduci un video, il provider di hosting può raccogliere informazioni sulla qualità dello streaming, interruzioni della riproduzione e statistiche di visualizzazione. Questi dati ci aiutano a ottimizzare la qualità dei contenuti e identificare problemi di delivery.

Come Proteggiamo i Tuoi Dati

La sicurezza delle informazioni personali che ci affidi è una priorità assoluta per Oorelix. Abbiamo implementato un approccio multilivello alla protezione dei dati che combina tecnologie all'avanguardia, procedure rigorose e formazione continua del personale. Ogni aspetto della nostra infrastruttura è stato progettato tenendo a mente la sicurezza, dalla crittografia dei dati a riposo e in transito fino ai controlli di accesso granulari.

Misure Tecniche di Sicurezza

I nostri server sono protetti da firewall avanzati, sistemi di rilevamento delle intrusioni e protocolli di crittografia che seguono gli standard industriali più recenti. Tutte le comunicazioni tra il tuo browser e i nostri server avvengono attraverso connessioni HTTPS crittografate, rendendo estremamente difficile per malintenzionati intercettare le informazioni trasmesse. Le password vengono sempre memorizzate in forma criptata utilizzando algoritmi di hashing robusti con salt individuale per ogni utente.

• Crittografia dei dati: Informazioni sensibili come le credenziali di accesso vengono crittografate sia durante la trasmissione che quando archiviate nei nostri database. Utilizziamo certificati SSL/TLS aggiornati regolarmente per garantire la massima sicurezza delle connessioni.
• Controlli di accesso: Solo il personale autorizzato può accedere ai database che contengono dati personali, e ogni accesso viene registrato in log audit dettagliati. Implementiamo il principio del privilegio minimo, assegnando permessi solo quando strettamente necessari per svolgere specifiche funzioni lavorative.
• Backup e disaster recovery: Eseguiamo backup crittografati regolari dei dati in datacenter geograficamente distribuiti. Questo garantisce che possiamo ripristinare le informazioni in caso di guasti hardware o eventi imprevisti, mantenendo sempre la continuità del servizio educativo.

Procedure Organizzative

La tecnologia da sola non basta — per questo motivo tutto il nostro team riceve formazione regolare su pratiche di sicurezza informatica, gestione responsabile dei dati e conformità normativa. Abbiamo sviluppato protocolli dettagliati che regolano ogni aspetto del trattamento dei dati personali, dall'onboarding di nuovi dipendenti fino alla dismissione sicura di hardware obsoleto. Audit interni vengono condotti trimestralmente per verificare l'aderenza a questi protocolli.

• Formazione del personale: Ogni membro del team completa annualmente corsi sulla protezione dei dati e sulla gestione sicura delle informazioni personali. Simulazioni di phishing e altre minacce comuni vengono eseguite regolarmente per mantenere alta la consapevolezza.
• Incident response: Abbiamo un piano di risposta agli incidenti che definisce chiaramente i passi da seguire in caso di violazione dei dati. Questo include procedure per la notifica tempestiva agli utenti interessati e alle autorità competenti, in conformità con le normative vigenti.
• Valutazioni di impatto sulla privacy: Prima di introdurre nuove funzionalità o servizi che coinvolgono dati personali, conduciamo valutazioni formali per identificare e mitigare potenziali rischi alla privacy degli utenti.

Aggiornamenti della Privacy Policy

Il panorama della privacy digitale evolve continuamente con nuove normative, tecnologie emergenti e cambiamenti nelle aspettative degli utenti. Per questo motivo, ci riserviamo il diritto di aggiornare questa informativa periodicamente per riflettere tali cambiamenti. Quando apportiamo modifiche sostanziali che impattano significativamente come trattiamo i tuoi dati personali, ti invieremo una notifica via email con almeno 30 giorni di anticipo rispetto all'entrata in vigore delle nuove condizioni.

Modifiche minori come chiarimenti al linguaggio o aggiornamenti di link verranno pubblicate direttamente su questa pagina con aggiornamento della data di ultima revisione. Ti consigliamo di rivisitare questa policy ogni pochi mesi per rimanere informato sulle nostre pratiche di gestione dei dati. Se continui a utilizzare Oorelix dopo la pubblicazione di una versione aggiornata dell'informativa, interpreteremo questo come accettazione implicita delle nuove condizioni.

Disposizioni Speciali

Alcune funzionalità di Oorelix sono soggette a termini aggiuntivi che integrano questa policy generale. Per esempio, i programmi di certificazione professionale possono richiedere la condivisione di informazioni sul tuo completamento del corso con enti certificatori esterni. Allo stesso modo, se partecipi a corsi sponsorizzati da aziende, il tuo datore di lavoro potrebbe ricevere report sui tuoi progressi — ma solo se hai esplicitamente acconsentito a questa condivisione durante la registrazione.

Gli utenti minori di 16 anni possono accedere a Oorelix solo con il consenso esplicito di un genitore o tutore legale. Abbiamo implementato controlli specifici per verificare l'età durante la registrazione e limitare la raccolta di dati per questa categoria di utenti al minimo indispensabile. Se veniamo a conoscenza di aver raccolto dati da minori senza appropriato consenso, procederemo immediatamente alla cancellazione di tali informazioni dai nostri sistemi.