LEGALE

Informativa sulla privacy

Come raccogliamo, usiamo e proteggiamo i tuoi dati personali.

In vigore dal: 1 maggio 2026

La presente Informativa sulla privacy spiega come Comphedia Ltd («noi», «nostro/a») raccoglie, utilizza e protegge i Suoi dati personali quando utilizza la piattaforma HUBRYOX. Ci impegniamo a proteggere la Sua privacy in conformità al GDPR del Regno Unito, alla Legge federale svizzera sulla protezione dei dati (LPD) e al Regolamento generale sulla protezione dei dati (GDPR) dell'UE.

01

1. Titolare del trattamento

Il titolare del trattamento è Comphedia Ltd (Company No. 17154543), sede legale: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Regno Unito. Referente per la protezione dei dati: Waldemar Jasinski, privacy@hubryox.com.

02

2. Dati raccolti

Raccogliamo: (a) Dati dell'account: nome, indirizzo e-mail, hash della password, foto del profilo; (b) Dati dell'organizzazione: nomi dei Workspaces, elenchi dei membri, ruoli; (c) Dati dei contenuti: documenti, flashcard, board, note e messaggi che Lei crea; (d) Dati di utilizzo: timestamp di accesso, utilizzo delle funzionalità, informazioni sul dispositivo e sul browser; (e) Dati di pagamento: elaborati in modo sicuro da Stripe; non memorizziamo i numeri delle carte di credito.

03

3. Base giuridica del trattamento

Trattiamo i Suoi dati sulla base di: (a) esecuzione del contratto, per fornire il servizio HUBRYOX a cui si è iscritto; (b) interesse legittimo, per migliorare il nostro servizio, prevenire frodi e garantire la sicurezza; (c) consenso, per funzionalità opzionali come le comunicazioni di marketing; (d) obbligo legale, per conformarsi alle leggi e ai regolamenti applicabili.

04

4. Come utilizziamo i Suoi dati

Utilizziamo i Suoi dati per: fornire e mantenere la piattaforma; inviare e-mail transazionali (codici di verifica, reimpostazione password, conferme di Events); elaborare pagamenti e gestire abbonamenti; migliorare le prestazioni della piattaforma e l'esperienza utente; rispondere alle richieste di supporto; adempiere agli obblighi legali.

05

5. Condivisione dei dati

Non vendiamo i Suoi dati personali. Condividiamo i dati esclusivamente con: (a) fornitori di infrastruttura: Amazon Web Services (Francoforte, Germania) per l'hosting e l'archiviazione; (b) processore di pagamento: Stripe per l'elaborazione dei pagamenti; (c) servizio e-mail: Amazon SES per le e-mail transazionali. Tutti i responsabili del trattamento sono vincolati da accordi di trattamento dei dati e rispettano le normative applicabili in materia di protezione dei dati. Alcuni responsabili possono trattare dati al di fuori del Regno Unito/SEE (ad es. Stripe negli USA). Tali trasferimenti sono tutelati da garanzie adeguate (UK IDTA / Clausole Contrattuali Standard UE e, ove applicabile, decisioni di adeguatezza).

06

6. Conservazione dei dati

Conserviamo i Suoi dati finché il Suo account è attivo. Dopo l'eliminazione dell'account, i dati personali vengono eliminati definitivamente entro 30 giorni. I dati di utilizzo anonimizzati possono essere conservati per scopi analitici. I documenti di fatturazione vengono conservati per 10 anni come previsto dalla legge.

07

7. I Suoi diritti

Lei ha il diritto di: accedere ai Suoi dati personali; rettificare dati inesatti; richiedere la cancellazione dei Suoi dati; esportare i Suoi dati in un formato portabile; opporsi al trattamento basato sull'interesse legittimo; revocare il consenso in qualsiasi momento. Per esercitare questi diritti, contatti privacy@hubryox.com. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo — nel Regno Unito l'Information Commissioner's Office (ICO, ico.org.uk), o l'autorità del tuo paese di residenza nell'UE/SEE.

08

8. Cookie

HUBRYOX utilizza esclusivamente cookie essenziali necessari per il funzionamento della piattaforma (gestione delle sessioni, preferenza linguistica, preferenza del tema). Non utilizziamo cookie di tracciamento, cookie pubblicitari né cookie di analisi di terze parti.

09

9. Sicurezza

Implementiamo misure di sicurezza conformi agli standard del settore, tra cui: crittografia in transito (TLS 1.3) e a riposo (AES-256); hashing delle password con bcrypt; autenticazione a due fattori; audit di sicurezza periodici; infrastruttura ospitata in data center europei (Francoforte, Germania) con AWS.

10

10. Privacy dei minori

HUBRYOX non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza del fatto che un minore di 16 anni ci ha fornito dati personali, li cancelleremo tempestivamente.

11

11. Modifiche alla presente informativa

Potremmo aggiornare la presente Informativa sulla privacy periodicamente. Le modifiche sostanziali saranno comunicate tramite e-mail con almeno 14 giorni di anticipo rispetto all'entrata in vigore. La versione più recente è sempre disponibile su hubryox.com/privacy.

12

12. Contatto

Per domande relative alla privacy o per esercitare i Suoi diritti in materia di protezione dei dati, ci contatti all'indirizzo privacy@hubryox.com o scriva a: Comphedia Ltd, Londra, Regno Unito.