Avviso: la versione inglese della presente Informativa sulla privacy è l'unica facente fede e giuridicamente vincolante. La presente traduzione italiana è attualmente in corso di verifica ufficiale, ha finalità esclusivamente informative e non ha valore giuridicamente vincolante. In caso di difformità o contraddizioni prevale la versione inglese.

Informativa sulla privacy

LearnCube Training GmbH

In vigore da luglio 2026

1. Chi siamo

LearnCube Training GmbH (“noi”, “nostro”) è un fornitore di formazione linguistica aziendale con sede legale in Germania, presso c/o COLLECTION Business Center Berlin, Kienberger Allee 4, 12529 Schönefeld, Germania. Eroghiamo lezioni dal vivo online tramite l’Aula virtuale LearnCube — software sviluppato e gestito da eSplice Ltd, operante con il nome commerciale LearnCube, e messo a nostra disposizione in licenza — e operiamo come rivenditore autorizzato dell’App Babbel per l’apprendimento autonomo.

La presente Informativa sulla privacy illustra come raccogliamo, utilizziamo, condividiamo e proteggiamo i dati personali in relazione al nostro sito web, all’Aula virtuale e ai Servizi che forniamo sulla base di un Modulo d’ordine, e descrive i vostri diritti ai sensi del Regolamento generale sulla protezione dei dati (GDPR) (Regolamento (UE) 2016/679) e della legge federale tedesca sulla protezione dei dati (BDSG).

2. A chi si applica la presente informativa e il nostro ruolo di titolare o responsabile

La presente Informativa si applica a: (a) i visitatori del nostro sito web; (b) i Clienti aziendali che sottoscrivono con noi un Modulo d’ordine; e (c) i Learner (dipendenti o altre persone indicate da un Cliente) a cui viene dato accesso ai Servizi.

Se siete Learner e accedete ai Servizi tramite l’account del vostro datore di lavoro o della vostra organizzazione, tale organizzazione (il Cliente) è il titolare del trattamento dei vostri dati personali e noi agiamo come responsabile del trattamento sulla base delle istruzioni documentate del Cliente, come previsto nel nostro Accordo sul trattamento dei dati (DPA) con il Cliente. Le domande su come vengono utilizzati i vostri dati vanno rivolte in primo luogo alla vostra organizzazione.

Agiamo in qualità di titolari autonomi del trattamento per: i dati dei visitatori del sito web e i dati analitici; i dati delle persone che ci contattano direttamente (ad esempio, per richieste commerciali); i contatti per fatturazione e amministrazione dell’account; e i log di sicurezza, audit e diagnostica.

3. L’App Babbel

Se i vostri Servizi includono l’accesso all’App Babbel, Babbel GmbH è titolare autonomo del trattamento dei dati personali trattati all’interno dell’App Babbel stessa, secondo la propria informativa sulla privacy, disponibile all’indirizzo www.babbel.com/legal/privacy. Non ci assumiamo alcuna responsabilità e non esercitiamo alcun controllo sui trattamenti effettuati all’interno dell’App Babbel. Qualora un Learner riscatti un voucher Babbel, Babbel GmbH può trasmetterci un identificativo univoco e un insieme limitato di dati di utilizzo ai fini della reportistica sul programma destinata al Cliente, sulla base delle istruzioni documentate del Cliente.

4. Quali dati personali raccogliamo

Trattiamo le seguenti categorie di dati personali in relazione ai Servizi:

Informazioni di profilo — nome, cognome e immagine del profilo, utilizzati per personalizzare i Servizi.
Dati di contatto — indirizzo email, utilizzato per comunicare con Learner e Docenti.
Informazioni su posizione e fuso orario — indirizzo IP, tipo di browser, fuso orario, paese di residenza e posizione, utilizzati per ottimizzare l’instradamento dei dati, diagnosticare problemi tecnici e supportare la pianificazione delle lezioni.
Informazioni sulle lezioni — lezioni future e passate, chat, appunti, valutazioni dei docenti e riscontri degli studenti, utilizzati per rendicontare presenze e prestazioni dei docenti, pianificare le lezioni, verificare l’erogazione del servizio e migliorare l’esperienza d’uso.
Dati audio e video — trattati durante le lezioni dal vivo; si veda la clausola 6 di seguito.
Dati di reportistica aggregati — informazioni statistiche e di sintesi sull’utilizzo della piattaforma da parte di un Learner (frequenza delle sessioni, tempo trascorso, moduli consultati, indicatori di progresso), fornite al Cliente per la gestione del programma e la pianificazione del personale.
Dati del sito web e cookie — raccolti quando visitate il nostro sito web, come descritto alla clausola 12 di seguito.

5. Come e perché utilizziamo i vostri dati

Utilizziamo i dati personali per le seguenti finalità, sulle basi giuridiche indicate:

Per erogare i Servizi, inclusa la pianificazione e lo svolgimento delle lezioni dal vivo (esecuzione di un contratto — art. 6, par. 1, lett. b) GDPR);
Per fornire ai Clienti la reportistica sul programma (legittimo interesse del Cliente e nostro — art. 6, par. 1, lett. f) GDPR, come documentato nel nostro DPA);
Per mantenere la sicurezza, l’integrità e il corretto funzionamento della nostra piattaforma (legittimo interesse — art. 6, par. 1, lett. f) GDPR);
Per adempiere a obblighi di legge e regolamentari, inclusi quelli fiscali e contabili (obbligo legale — art. 6, par. 1, lett. c) GDPR);
Per comunicare con voi in merito al vostro account, alle vostre lezioni o in risposta a una richiesta (esecuzione di un contratto o legittimo interesse);
Per comunicazioni di marketing, solo con il vostro consenso o su altra base giuridica valida, e sempre con la possibilità di opporvi (consenso — art. 6, par. 1, lett. a) GDPR, o legittimo interesse ove consentito).

6. Dati audio e video

I dati audio e video generati durante le lezioni dal vivo sono trattati e gestiti tecnicamente esclusivamente dai nostri sub-responsabili, LiveKit/Twilio; noi non vi accediamo né li conserviamo. Vengono trasmessi durante le lezioni dal vivo per consentire l’insegnamento online in tempo reale e non sono registrati o trascritti automaticamente. Tutti questi dati sono cifrati in transito (TLS/SSL) e i dati a riposo sono protetti da controlli di sicurezza a livello di infrastruttura AWS. Se utilizzate la nostra funzione facoltativa di Registrazione video, la registrazione e la sua diffusione sono disciplinate dalla clausola 2.7 delle nostre Condizioni di servizio e siete responsabili di ottenere i consensi necessari da chiunque venga registrato.

7. Con chi condividiamo i vostri dati

Condividiamo dati personali con:

Sub-responsabili che supportano l’erogazione dei Servizi, tra cui fornitori di hosting e infrastruttura, infrastruttura di videoconferenza, strumenti di assistenza clienti, fornitori di amministrazione didattica e fornitori di servizi di analisi. L’elenco aggiornato dei nostri sub-responsabili è disponibile nel nostro Accordo sul trattamento dei dati.
Babbel GmbH, unicamente in relazione al riscatto dei voucher e alla reportistica sul programma, come descritto alla clausola 3 sopra.
Il Cliente, se siete Learner, per finalità di reportistica sul programma come descritto alla clausola 4 sopra.
Consulenti professionali, autorità di controllo o forze dell’ordine, ove richiesto dalla legge o per tutelare i nostri diritti.

Esigiamo che ogni sub-responsabile sia vincolato da un accordo scritto che imponga obblighi di protezione dei dati equivalenti a quelli previsti dal nostro DPA, e restiamo responsabili del loro operato.

8. Trasferimenti internazionali di dati

Quando i dati personali vengono trasferiti al di fuori dello Spazio economico europeo (SEE), garantiamo la presenza di una garanzia adeguata. I trasferimenti verso il Regno Unito si basano attualmente sulla decisione di adeguatezza della Commissione europea relativa al Regno Unito. I trasferimenti verso sub-responsabili negli Stati Uniti certificati nell’ambito dell’EU-US Data Privacy Framework si basano sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023. In assenza di una decisione di adeguatezza applicabile, adottiamo le Clausole contrattuali tipo approvate con la Decisione (UE) 2021/914 prima che il trasferimento abbia luogo.

9. Per quanto tempo conserviamo i vostri dati

Conserviamo i dati personali per il tempo necessario a erogare i Servizi. Alla cessazione di un Modulo d’ordine, se il Cliente non ha richiesto una cancellazione anticipata, conserviamo i dati personali per 12 mesi dalla cessazione, per definire contestazioni di fatturazione, verificare l’erogazione del servizio e rispondere a reclami o richieste delle autorità; trascorso tale termine pseudonimizziamo i dati personali residui. Il Cliente può richiedere la cancellazione anticipata in qualsiasi momento e daremo seguito a tale richiesta entro 30 giorni. Non eliminiamo i log di sistema, i log di sicurezza, le informazioni diagnostiche o i dati analitici anonimizzati conservati per finalità di sicurezza, conformità o operative; tali dati sono conservati ed eliminati secondo i nostri piani di conservazione standard. I dati anonimizzati possono essere conservati e utilizzati per finalità di reportistica, analisi o altre legittime finalità aziendali, poiché non costituiscono più dati personali.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali, in conformità all’articolo 32 del GDPR, tra cui:

Cifratura — cifratura TLS conforme agli standard di settore per i dati in transito, cifratura dei dati a riposo e hashing delle password con PBKDF2 e SHA-256.
Controllo degli accessi — accesso limitato al personale autorizzato secondo il ruolo e il principio della stretta necessità, protetto da autenticazione a più fattori.
Sicurezza applicativa — prassi di sviluppo sicuro allineate alle linee guida OWASP, con test di penetrazione indipendenti periodici.
Sicurezza di rete — segmentazione della rete e servizi di sicurezza Cloudflare, inclusi protezione WAF e mitigazione DDoS.
Logging e monitoraggio — log di sicurezza e di audit per rilevare attività malevole e monitorare gli accessi.
Backup — backup giornalieri cifrati conservati in più località sicure, con procedure di continuità operativa.
Gestione degli incidenti — in caso di violazione dei dati personali, informeremo il Cliente interessato senza indebito ritardo e comunque entro 48 ore dal momento in cui ne veniamo a conoscenza.

Ulteriori dettagli sulle nostre prassi di sicurezza sono disponibili nel nostro Accordo sul trattamento dei dati e sulla nostra pagina dedicata alla protezione dei dati e alla sicurezza.

11. I vostri diritti

Nei limiti della legge applicabile, avete il diritto di:

richiedere l’accesso ai dati personali che deteniamo su di voi;
richiedere la rettifica di dati inesatti o incompleti;
richiedere la cancellazione dei vostri dati personali;
richiedere la limitazione del trattamento dei vostri dati;
opporvi al trattamento dei vostri dati, anche per finalità di marketing diretto;
ricevere i vostri dati personali in un formato portabile e leggibile da dispositivo automatico;
revocare il consenso in qualsiasi momento, ove il trattamento si basi sul consenso; e
proporre reclamo a un’autorità di controllo per la protezione dei dati.

Se siete Learner e trattiamo i vostri dati personali per conto di un Cliente, vi invitiamo a rivolgere la vostra richiesta in primo luogo a tale Cliente; assisteremo il Cliente nel darvi riscontro. In caso contrario, potete esercitare questi diritti contattandoci ai recapiti indicati alla clausola 17 di seguito.

L’autorità di controllo competente per la nostra sede legale è la Commissaria del Land di Brandeburgo per la protezione dei dati e il diritto di accesso agli atti (Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg); potete inoltre proporre reclamo all’autorità di controllo dello Stato membro dell’UE in cui risiedete o lavorate — in Italia, il Garante per la protezione dei dati personali.

12. Cookie e analisi del sito web

Il nostro sito web utilizza cookie per migliorare la vostra esperienza di navigazione. I cookie sono piccoli file salvati sul vostro dispositivo che tracciano e memorizzano informazioni sulle vostre interazioni con il nostro sito. Ove applicabile, il nostro sito utilizza uno strumento di gestione del consenso ai cookie che vi consente, alla prima visita, di autorizzare o rifiutare l’uso dei cookie non essenziali, nel rispetto della normativa applicabile in materia di e-privacy e protezione dei dati.

Se desiderate impedire l’uso e il salvataggio dei cookie sul vostro dispositivo, potete farlo tramite le impostazioni di sicurezza del vostro browser o modificando le vostre preferenze nel nostro strumento di gestione del consenso ai cookie.

Utilizziamo Google Analytics per comprendere meglio come i visitatori usano il nostro sito web; lo strumento utilizza cookie ma non raccoglie dati personali che vi identifichino. Per maggiori informazioni potete consultare l’informativa sulla privacy di Google qui.

13. Comunicazioni via email

Possiamo utilizzare i vostri recapiti per rispondere alle richieste che ci inviate o per trasmettervi informazioni sui nostri Servizi, ove abbiate prestato il consenso o disponiamo di un’altra base giuridica valida. Le email di marketing includono un’opzione di cancellazione nel piè di pagina di ogni messaggio. Non trasmettiamo i vostri dati a terzi per le loro finalità di marketing.

Contattiamo inoltre referenti professionali presso organizzazioni che acquistano o gestiscono formazione linguistica per le proprie persone, utilizzando dati aziendali tratti da fonti pubblicamente accessibili, sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR). Tale trattamento è descritto nella nostra informativa sulle email. Potete interrompere queste email in qualsiasi momento dalla nostra pagina di cancellazione.

I dati di contatto per le attività di outreach sono conservati in Pipedrive (gestione delle relazioni con i clienti, archiviazione nell’UE, con alcuni accessi dall’esterno del SEE sulla base delle clausole contrattuali tipo della Commissione) e in DataChi (ricerca commerciale e invio, ospitato e trattato nell’UE).

14. Link esterni e social media

Non possiamo garantire né verificare i contenuti dei siti web collegati esternamente. L’accesso ai link esterni avviene a vostro rischio e non possiamo essere ritenuti responsabili per danni o conseguenze derivanti dalla loro visita.

Le comunicazioni e le interazioni tramite le piattaforme social esterne su cui siamo presenti sono soggette ai termini e condizioni e alle informative sulla privacy di ciascuna piattaforma. Non vi chiederemo mai dati personali o sensibili tramite i social media e vi invitiamo a contattarci tramite i canali indicati alla clausola 17 di seguito per qualsiasi questione delicata.

15. Privacy dei minori

Non raccogliamo consapevolmente dati personali di minori di tredici anni. Se avete meno di 18 anni, potete accedere ai Servizi solo con il permesso di un genitore o tutore, che può anche agire come utente per vostro conto, in coerenza con la clausola 1.1 delle nostre Condizioni di servizio.

16. Modifiche alla presente informativa

Possiamo aggiornare di volta in volta la presente Informativa sulla privacy. In caso di modifiche sostanziali, ne informeremo i Clienti via email o pubblicando un avviso sul nostro sito web. L’uso continuato dei Servizi dopo tali modifiche costituisce accettazione dell’informativa aggiornata.

17. Contattaci

Se avete domande sulla presente Informativa sulla privacy o su come trattiamo i dati personali, contattateci:

Email: info@learncubetraining.com
Indirizzo: c/o COLLECTION Business Center Berlin, Kienberger Allee 4, 12529 Schönefeld, Germania

Il nostro responsabile della protezione dei dati è heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, datenschutz@heydata.eu.