Privacy policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questa piattaforma è GloriaDentalTutor S.r.l., con sede in Via Palmiro Togliatti 21/2, 61122 Pesaro (PU), P.IVA 02882460419.

Per esercitare i tuoi diritti, per chiedere informazioni sui trattamenti descritti in questa pagina o per presentare un reclamo puoi scrivere a info@gloriamainieri.com o telefonare al +39 351 484 9381. Rispondiamo entro trenta giorni.

Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti previsti dall'articolo 37 del Regolamento (UE) 2016/679.

2. Quali dati trattiamo

Dati dell'account: nome, indirizzo e-mail, e la password in forma protetta, non leggibile da nessuno.
Recapiti e data di nascita: il numero di cellulare, per raggiungerti quando una e-mail non basta e per il controllo all'acquisto descritto al § 4; e la data di nascita, per distinguerti con certezza da un'omonima nelle comunicazioni sull'esame.
Dati di fatturazione: intestatario, indirizzo, codice fiscale o partita IVA, codice destinatario o PEC, quando fai un ordine. Se la partita IVA è di un altro Paese dell'Unione europea, la controlliamo nell'archivio europeo VIES della Commissione europea e teniamo l'esito con la fattura, per obbligo di legge (lettera c).
Se ti registri alla cassa: nome, e-mail, numero di cellulare e dati di fatturazione.
Dati di pagamento: se paghi con bonifico, il nome dell'ordinante e la causale, come risultano dal nostro conto; se paghi con carta, l'esito del pagamento e il riferimento della transazione che ci comunica Revolut. I dati della carta non li riceviamo mai. Se paghi a rate, l'esito della richiesta e il riferimento della pratica; non i documenti né le informazioni sulla tua situazione economica, che non ci arrivano. Se ti restituiamo un pagamento col bonifico, l'IBAN che ci scrivi nella tua area: lo cancelliamo appena il rimborso è fatto.
Se chiedi di prenotare il corso in presenza: nome, e-mail, telefono e quello che ci scrivi nel messaggio.
Se il tuo studio acquista l'affiancamento in studio: per ogni persona che partecipa, la fascia d'età e quella degli anni di lavoro, che ci dà lo studio, e il nome, che ci dice prima della giornata; dello studio, il luogo della giornata e le indicazioni sulla strumentazione.
Se acquisti l'affiancamento per te o in gruppo: la tua fascia d'età e quella degli anni di lavoro, che ci dai tu; nel gruppo, anche chi lo propone, chi ne fa parte e chi ha pagato, e il nome di chi lo propone, se sceglie di mostrarlo alle colleghe. Le colleghe le invita chi propone il gruppo, con un link: i loro dati li riceviamo solo quando entrano.
Se violi le regole in modo grave: il tuo indirizzo e-mail, il numero di telefono o il nome, il fatto, chi ha deciso e quando (vedi il § 3).
Dati di studio: le lezioni che apri e fin dove ne ascolti l'audio, con quello che riascolti e la velocità, le risposte ai quiz e i loro esiti, le note e le evidenziazioni che scrivi. Servono a farti riprendere da dove eri e a mostrarti i tuoi progressi, e a noi per seguirti e per migliorare i corsi (§ 3). Le note e le evidenziazioni puoi cancellarle quando vuoi, dalla lezione o dalla pagina «Il tuo quaderno»; il loro testo non compare nel pannello interno dell'accademia, dove si vedono solo i conteggi.
Registro degli accessi: data e ora di ogni entrata, indirizzo IP, tipo di dispositivo. Serve alla sicurezza del tuo account, perché è così che una terza connessione scalza la più vecchia, e a poter dire, se serve, chi ha aperto che cosa.
Corrispondenza: i messaggi che ci mandi e le risposte che ricevi, per e-mail o su WhatsApp al numero della società, +39 351 484 9381. Delle chat WhatsApp il nostro server riceve una copia: il tuo numero, il nome del tuo profilo e i messaggi, compresi quelli dei sei mesi prima del collegamento, il giorno in cui l'abbiamo fatto.

Se avevi un account sulla piattaforma precedente dell'accademia, corsi.gloriamainieri.com, i dati del tuo account, i corsi che avevi acquistato e i consensi che avevi dato sono stati portati qui. Il titolare è lo stesso: è cambiato solo il fornitore tecnico. La piattaforma precedente non vende più ed è consultabile ancora per un periodo limitato; alla sua chiusura i dati che contiene vengono cancellati dal fornitore su nostra richiesta.

Dati di navigazione a fini statistici o pubblicitari li raccogliamo solo se lo accetti nel banner dei cookie, e solo per le categorie che accetti: le visite con Google Analytics, le campagne con Google Ads e con il pixel di Meta. Cosa raccolgono, per quanto e come cambiare idea è scritto nella pagina sui cookie.

3. Finalità e basi giuridiche

Erogare il servizio: creare e gestire l'account, darti accesso ai corsi che hai acquistato, registrare i tuoi progressi, gestire i pagamenti e gli eventuali rimborsi, emettere le fatture: esecuzione del contratto (articolo 6, paragrafo 1, lettera b del Regolamento).
Seguire come va lo studio e migliorare i corsi. Gloria e Paolo vedono, per ogni studente, solo numeri: le lezioni aperte, le risposte giuste per parte d'esame, i giorni che mancano alla sessione scelta e l'ultimo accesso. Servono a capire chi ha bisogno di una mano e, se serve, a scriverti. Gli stessi numeri, messi insieme e senza nomi, ci dicono quali lezioni e quali domande vanno migliorate. Le note e le frasi che evidenzi le contiamo, ma non le leggiamo. Da questi numeri non nasce nessuna decisione automatica su di te. Per seguirti, è esecuzione del contratto (lettera b); per migliorare i corsi, è nostro legittimo interesse (lettera f), e puoi opporti scrivendoci.
Rispondere alle richieste di prenotazione del corso in presenza e organizzarlo, anche l'affiancamento in studio e quello di gruppo: misure precontrattuali e poi esecuzione del contratto (lettera b). Le fasce d'età e degli anni di lavoro di chi partecipa con uno studio servono a Gloria per preparare la giornata: ce le dà lo studio, che avvisa le persone, ed è nostro legittimo interesse (lettera f), perché il contratto è con lo studio. Quelle che ci dai tu, quando acquisti per te o nel gruppo, servono allo stesso scopo e fanno parte del contratto (lettera b). Nel gruppo, mostrare il nome di chi lo propone è una sua scelta (lettera a), che può togliere quando vuole.
Sicurezza: il registro degli accessi, i limiti ai tentativi di ingresso, la traccia di chi apre i documenti: legittimo interesse del titolare a proteggere la piattaforma e i suoi utenti (lettera f). Lezioni e quiz non si stampano. Se una pagina esce lo stesso dalla stampante, porta sopra il tuo nome e il tuo indirizzo e-mail: serve a scoraggiare le copie e, se una copia gira, a sapere da quale account è uscita (lettera f).
Non vendere più a chi ha violato le regole in modo grave, per esempio condividendo l'account o i materiali dei corsi, o prendendo parte a un'iniziativa concordata fra più acquirenti contro l'accademia. Teniamo l'indirizzo e-mail, il numero di telefono o il nome, il fatto che motiva la decisione, chi l'ha presa e quando. La decide una persona, caso per caso, e non la comunichiamo a nessuno fuori dall'accademia: legittimo interesse del titolare a proteggere i corsi e chi li ha pagati (lettera f). Quando fai un ordine, il tuo indirizzo e-mail e il tuo numero di cellulare si confrontano con questo elenco, come spiegato al § 4.
Obblighi di legge: conservazione delle fatture e delle scritture contabili (lettera c).
Comunicazioni promozionali sui corsi dell'accademia: solo con il tuo consenso, chiesto con una casella a parte, mai preselezionata, e revocabile in qualsiasi momento scrivendoci (lettera a). Se lo avevi dato sulla piattaforma precedente, vale anche qui finché non lo ritiri, purché possiamo dimostrare che l'hai dato alla società, con una casella apposta, e quando. Se non possiamo, non ti scriviamo: la casella te la mostriamo di nuovo quando attivi il tuo account qui.
Mail sui corsi simili a quello che hai comprato. Se hai comprato un corso qui, possiamo scriverti anche senza consenso, ma solo per e-mail, all'indirizzo che ci hai dato comprando, e solo sui nostri corsi simili: legittimo interesse del titolare (lettera f) e articolo 130, comma 4, del Codice privacy. Puoi dire di no alla cassa, con la casella apposta, e in ogni mail, con un clic: da quel momento non ti scriviamo più. Se non dici di no, lo facciamo per ventiquattro mesi dall'ultimo acquisto.
Recensioni. Se scrivi una recensione di un corso che hai comprato, la leggono Gloria e Paolo. La pubblichiamo nella pagina del corso solo se ce ne dai il permesso con la casella apposta, senza il tuo nome e senza i dettagli che permettono di riconoscerti: consenso (lettera a), che puoi ritirare quando vuoi, e allora la togliamo. Quelle che non pubblichiamo le teniamo dodici mesi per migliorare i corsi (lettera f), poi le cancelliamo.
Licenza per studio. Se il tuo accesso viene dalla licenza di uno studio, il tuo indirizzo e-mail ce lo dà il titolare dello studio, per mandarti l'invito: esecuzione del contratto con lo studio e nostro legittimo interesse a dare i posti a chi li ha comprati (lettere b e f). Allo studio diciamo solo se il posto è tuo e se hai accettato l'invito: che cosa studi e i tuoi risultati restano tuoi. Se non accetti l'invito entro trenta giorni, scade e il tuo indirizzo lo cancelliamo. Se il posto torna libero, il legame con lo studio lo cancelliamo; il tuo account resta finché lo tieni.
Misurare le visite e le campagne, e mostrare i nostri annunci a chi ha visitato il sito e a persone simili, tramite Google e Meta. Solo con il tuo consenso ai cookie di misurazione o di marketing (art. 6, par. 1, lett. a) del GDPR e art. 122 del Codice privacy). Puoi revocarlo in ogni momento da «Preferenze cookie», senza conseguenze sull'uso della piattaforma.

4. Il controllo all'acquisto, e i documenti del prolungamento

Per i corsi non ti chiediamo documenti. Quando fai un ordine, prima del pagamento, confrontiamo il tuo indirizzo e-mail e il tuo numero di cellulare con l'elenco di chi non può più comprare (§ 3). Se non ci sono, l'ordine va avanti e il confronto non lascia traccia. Se ci sono, l'ordine non parte e ti chiediamo di scriverci: il tuo caso lo guarda una persona. Il confronto applica decisioni già prese da una persona, caso per caso, e si basa sul nostro legittimo interesse a proteggere i corsi e chi li ha pagati (articolo 6, paragrafo 1, lettera f del Regolamento). Teniamo la data e l'esito dei confronti che fermano un ordine, finché resta la voce dell'elenco.

Se chiedi il prolungamento dell'accesso dopo l'esame (articolo 12 dei termini), l'esito del Ministero, o la prova dell'iscrizione o dell'assenza, li usiamo solo per controllare che il prolungamento ti spetti, in esecuzione del contratto (lettera b). Li cancelliamo appena il controllo è fatto, e comunque dopo trenta giorni, e ne teniamo soltanto la data e l'esito. Prima di mandarceli, copri i dati che non servono, e non inviarci certificati medici né altri dati sulla salute: il motivo dell'assenza non ci serve.

5. Tempi di conservazione

Conserviamo i dati personali per i tempi indicati di seguito, salvo che una norma di legge imponga o consenta un termine diverso.

Dati dell'account e dati contrattuali: per tutta la durata del rapporto e, dopo la sua cessazione, per dieci anni, termine di prescrizione ordinaria e di conservazione delle scritture contabili previsto dall'articolo 2220 del Codice civile.
Un account creato alla cassa per cui non scegli mai una password, e che non ha ordini pagati, lo cancelliamo sei mesi dopo la sua creazione.
Dati di fatturazione e documenti fiscali: dieci anni dalla data di emissione.
Dati di pagamento: dieci anni, insieme alle scritture contabili a cui si riferiscono.
Dati di studio, comprese le note e le evidenziazioni: finché esiste il tuo account. Si cancellano insieme a lui. I numeri messi insieme senza nomi, che non dicono più niente di una persona, li teniamo anche dopo.
Documenti del prolungamento: cancellati appena il controllo è fatto, e comunque dopo trenta giorni.
Registro degli accessi, sessioni e codici d'accesso: dodici mesi.
Corrispondenza con il supporto: ventiquattro mesi dall'ultimo messaggio dello scambio, anche per le copie delle chat WhatsApp sul nostro server; se lo scambio riguarda un ordine, cioè un recesso, un rimborso o una contestazione, resta con l'ordine per dieci anni.
Registro della posta inviata: dodici mesi. Le mail che documentano un ordine, cioè la conferma, l'apertura dell'accesso, i cambi di sessione, gli esiti dei prolungamenti e le comunicazioni su annullamento, recesso e rimborso, restano con l'ordine per dieci anni, perché sono la prova di che cosa ci siamo detti.
Prenotazioni del corso in presenza: se confermate, con il contratto, dieci anni; se non confermate o annullate, dodici mesi.
Affiancamento: le fasce d'età e degli anni di lavoro, trenta giorni dopo l'ultima giornata, o trenta giorni dopo l'ultima scelta se l'acquisto non si completa; i nomi di chi partecipa e i dati del gruppo, con l'ordine, dieci anni; il nome mostrato alle colleghe, finché il gruppo è aperto o finché chi lo propone lo toglie.
Elenco di chi non può più comprare: per il tempo deciso caso per caso, e al massimo due anni dalla decisione. Alla scadenza la voce si cancella da sola.
Consensi: l'accettazione dei termini e la rinuncia al recesso, con la data, l'ora e l'indirizzo IP da cui le hai date, restano con i tuoi ordini per dieci anni, perché provano che cosa hai accettato quando hai comprato; se non hai comprato niente, se ne va con l'account. I consensi facoltativi, cioè newsletter e messaggi, restano finché hai l'account; se li revochi, teniamo la data della revoca, così non ti scriviamo più.
Le copie di sicurezza della piattaforma si tengono trenta giorni: un dato cancellato sparisce anche da lì entro trenta giorni dalla cancellazione.

Alla scadenza dei termini i dati sono cancellati o resi anonimi in modo irreversibile, salvo che debbano essere conservati per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria: in quel caso la conservazione è limitata a quanto necessario e cessa con la definizione del procedimento.

6. Destinatari dei dati personali

I dati personali possono essere comunicati ai seguenti soggetti, che li trattano come responsabili del trattamento sulla base di un accordo stipulato ai sensi dell'articolo 28 del Regolamento, oppure come titolari autonomi dove indicato.

Hostinger International Ltd.: fornitore dell'infrastruttura: ospita la piattaforma, la banca dati e la posta in uscita, su server situati nell'Unione europea. Responsabile del trattamento.
WhatsApp Ireland Limited, con sede a Dublino, Irlanda: ci consegna i messaggi WhatsApp e ne conserva una copia per noi, come responsabile del trattamento, secondo le condizioni di Meta per il trattamento dei dati di WhatsApp Business. Per l'app WhatsApp che usi tu è titolare autonomo, secondo la sua informativa.
Larghetti & Partners: adempimenti contabili e fiscali. Titolare autonomo.
Revolut Bank UAB, con sede a Vilnius, Lituania: la banca dell'accademia e il fornitore del pagamento con carta. Se paghi con bonifico, riceve dalla tua banca nome, IBAN e causale. Se paghi con carta, le comunichiamo il tuo indirizzo e-mail, il numero dell'ordine, l'importo e l'elenco di quello che hai comprato: il nome di ogni corso, il prezzo e l'eventuale sconto. Serve a eseguire il pagamento e a riconoscerlo. I dati della carta li inserisci direttamente sulla sua pagina di pagamento, senza che passino da questa piattaforma. Titolare autonomo, secondo le informative pubblicate sul suo sito.
Compass Banca S.p.A., con il servizio HeyLight: se scegli di pagare a rate. Le comunichiamo il tuo indirizzo e-mail, il numero dell'ordine, l'importo e l'elenco di quello che hai comprato; se la richiesta la apriamo noi per te, anche nome, cognome e numero di cellulare, perché ti mandi il collegamento per SMS e per e-mail. I dati che poi inserisci sulle sue pagine, cioè documento, tessera sanitaria e informazioni sulla tua situazione economica, li tratta Compass come titolare autonomo, per decidere se concederti la dilazione, e per farlo consulta le banche dati sul credito. Noi non li riceviamo: a noi torna l'esito della richiesta, perché senza esito non sapremmo se aprirti il corso. La decisione è presa anche con strumenti automatici: hai il diritto di chiedere che intervenga una persona, di dire la tua e di contestare la decisione, e sono diritti che eserciti verso Compass, perché la decisione è sua.
Stripe Payments Europe, Limited, con sede a Dublino, Irlanda: gestisce il pagamento quando scegli Klarna. Le comunichiamo il tuo indirizzo e-mail, il numero dell'ordine, l'importo e l'elenco di quello che hai comprato: il nome di ogni corso, il prezzo e l'eventuale sconto. Tratta i dati per eseguire il pagamento e, per prevenire le frodi e rispettare gli obblighi di legge, come titolare autonomo, secondo la sua informativa.
Klarna Bank AB (publ), con sede a Stoccolma, Svezia: se scegli di pagare con Klarna. I dati che inserisci sulla pagina di pagamento li tratta Klarna come titolare autonomo, per decidere se concederti di pagare a rate o più avanti; per farlo può consultare le banche dati sul credito, e la decisione è presa anche con strumenti automatici. Hai il diritto di chiedere che intervenga una persona, di dire la tua e di contestare la decisione: sono diritti che eserciti verso Klarna, perché la decisione è sua. A noi torna l'esito del pagamento.
Anthropic Ireland, Limited, con i suoi fornitori negli Stati Uniti: lo strumento di intelligenza artificiale con cui prepariamo le bozze delle risposte ai tuoi messaggi e ai tuoi dubbi, e con cui teniamo in ordine fatture e documenti. Tratta i dati per conto nostro, come responsabile, con un contratto che gli vieta di usarli per addestrare i suoi modelli. Le risposte le decide e le firma una persona, Gloria o Paolo.
Google e Meta, solo se accetti i cookie di misurazione o di marketing: ruoli e dettagli nella pagina sui cookie.
Consulenti legali e autorità: nei soli casi in cui la comunicazione sia necessaria per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.

Se sulla pagina di Revolut scegli Apple Pay o Google Pay, il pagamento passa anche da Apple o da Google, che trattano i dati come titolari autonomi secondo le proprie condizioni.

I dati non sono ceduti né venduti a terzi per finalità proprie di questi ultimi.

7. Dove sono conservati i dati

I dati della piattaforma sono conservati ed elaborati su server situati nell'Unione europea. Alcuni fornitori possono trattarli anche fuori dallo Spazio economico europeo, sempre con le garanzie previste dal Regolamento. Con Anthropic i dati possono andare negli Stati Uniti: il trasferimento è protetto dalle clausole contrattuali tipo approvate dalla Commissione europea, che fanno parte del contratto. Revolut Bank UAB ha sede nell'Unione europea; per i trattamenti che svolge come titolare autonomo, compresi eventuali trasferimenti fuori dallo Spazio economico europeo, vale la sua informativa.

Se accetti i cookie di misurazione o di marketing, Google e Meta possono trattare i dati raccolti anche negli Stati Uniti, e lo stesso vale per i messaggi WhatsApp. Google LLC e Meta Platforms Inc. aderiscono al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023.

Stripe può trattare i dati del pagamento anche negli Stati Uniti; Stripe, Inc. aderisce al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023.

8. I tuoi diritti

In qualsiasi momento puoi chiederci di:

accedere ai dati che abbiamo su di te e riceverne una copia;
rettificare i dati inesatti o incompleti: nome, indirizzo e dati di fatturazione li puoi correggere tu dalla tua pagina;
cancellare i dati, nei limiti in cui non dobbiamo conservarli per legge;
ricevere i dati che ci hai fornito in un formato leggibile da una macchina, e trasmetterli a un altro titolare (portabilità);
opporti al trattamento fondato sul legittimo interesse, per motivi connessi alla tua situazione particolare, e opporti in ogni caso e senza motivazione al trattamento per finalità di marketing diretto (articolo 21 del Regolamento);
chiedere la limitazione del trattamento nei casi previsti dall'articolo 18 del Regolamento;
revocare un consenso prestato, in qualsiasi momento e senza formalità, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Se chiedi di cancellare il tuo account, cancelliamo subito quello che non serve più. Restano, per i tempi indicati sopra, gli ordini con le loro fatture, le mail che li documentano, l'accettazione dei termini e la rinuncia al recesso (dieci anni), il registro degli accessi (dodici mesi) e, se ti riguarda, la decisione di non venderti più niente, fino alla sua scadenza: li teniamo per obbligo di legge e per poterci difendere se nascesse una contestazione, e non li usiamo per nient'altro.

Per esercitarli scrivi a info@gloriamainieri.com. Rispondiamo entro trenta giorni.

Reclamo all'autorità di controllo. Se ritieni che il trattamento dei tuoi dati violi il Regolamento (UE) 2016/679 puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure ricorrere all'autorità giudiziaria.

9. Intelligenza artificiale e decisioni automatizzate

Non adottiamo decisioni fondate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici nei tuoi confronti o che incidano in modo analogamente significativo sulla tua persona. In particolare, il controllo all'acquisto del § 4 applica decisioni prese da una persona, e se ti ferma il tuo caso lo guarda una persona.

Per preparare e controllare i materiali dei corsi usiamo strumenti di intelligenza artificiale che lavorano su testi e contenuti dell'accademia, senza i dati degli iscritti. Per le bozze delle risposte ai tuoi messaggi, e per tenere in ordine fatture e documenti, usiamo Claude di Anthropic tramite un conto della società, come nostro responsabile del trattamento (§ 6): non usa i dati per addestrare i suoi modelli. Le decisioni che ti riguardano, come le risposte alle richieste sui tuoi dati o l'esclusione dalla vendita, le prende sempre una persona. I dubbi che ci mandi dal modulo «Il tuo dubbio» li controlliamo senza il tuo nome, la tua e-mail o altri dati che ti riguardano, e la risposta la decide e la firma una persona, Gloria o Paolo, prima che ti arrivi. I testi delle lezioni audio sono scritti da Gloria Mainieri e letti da una voce sintetica costruita sulla sua voce, con la sua autorizzazione, come spiegato nell'articolo 5 dei Termini e nota legale.

10. Minori

I corsi sono rivolti a chi ha completato il percorso di studi in igiene dentale, in Italia o all'estero, e a professionisti. Se hai meno di sedici anni non puoi creare un account né inviarci dati personali senza il permesso di chi esercita la responsabilità genitoriale.

11. Modifiche a questa informativa

Aggiorniamo questa pagina quando cambiano i trattamenti, i destinatari o i tempi di conservazione. La versione in vigore è quella pubblicata qui, con la data indicata di seguito; quando il testo cambia, alla prima entrata successiva ti viene chiesto di prenderne visione.

In vigore dal 9 ottobre 2026. Tutte le versioni di questo testo, con le date in cui erano in vigore, sono nell'archivio.