Tutorly

Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 27 agosto 2026

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

1 — TITOLARE DEL TRATTAMENTO

Titolare del trattamento è Tutorly di Brichetti Gabriele, impresa individuale con sede in Via Emanuele Filiberto n. 2, 20149 Milano (MI), P. IVA 14611510968 (di seguito "Tutorly", "noi").

Contatti per la privacy:

E-mail: tutorlyitalia@gmail.com
PEC: gabriele.brichetti@pec.fiscozen.it
Sito web: tutorly.it

Tutorly non è tenuta alla nomina di un Responsabile della protezione dei dati (DPO) ai sensi dell'art. 37 GDPR. Le richieste in materia di dati personali vanno indirizzate ai recapiti sopra indicati.

2 — AMBITO DI APPLICAZIONE

La presente informativa descrive come Tutorly tratta i dati personali degli utenti del sito web tutorly.it, dell'applicazione e della piattaforma Tutorly (complessivamente, la "Piattaforma"), sia nel canale rivolto ai consumatori sia nel canale professionale Tutorly Partners.

L'informativa si rivolge a:

Studenti e Clienti che prenotano o fruiscono di sessioni di tutoraggio;
Genitori o esercenti la responsabilità genitoriale di studenti minorenni;
Tutor che si candidano, si registrano ed erogano sessioni;
Referenti di Agenzie e partner professionali che utilizzano il canale Tutorly Partners;
Visitatori del sito web e destinatari di comunicazioni commerciali.

3 — RUOLI NEL CANALE TUTORLY PARTNERS

Nel canale Partners, i ruoli privacy sono così ripartiti:

l'Agenzia è Titolare autonomo del trattamento dei dati dei propri clienti finali per le finalità connesse al proprio rapporto contrattuale con essi;
Tutorly è Titolare autonomo del trattamento dei dati dei Tutor, dei dati di funzionamento della Piattaforma, di sicurezza, antifrode e prevenzione di condotte elusive;
limitatamente ai dati degli studenti trattati per l'erogazione delle sessioni per conto dell'Agenzia, Tutorly agisce quale Responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo l'atto di nomina contenuto nei Termini e Condizioni Tutorly Partners.

Per i trattamenti in cui Tutorly agisce come Responsabile, gli interessati devono rivolgere le proprie richieste all'Agenzia quale Titolare; Tutorly presterà a quest'ultima la necessaria assistenza.

4 — CATEGORIE DI DATI TRATTATI

4.1 — Dati forniti dall'interessato

Dati anagrafici e identificativi: nome, cognome, data di nascita, codice fiscale (ove necessario per adempimenti fiscali).
Dati di contatto: e-mail, numero di telefono, indirizzo.
Dati di account: username, password (conservata in forma cifrata), preferenze.
Dati relativi al percorso di studi: scuola o università, classe o anno, materie, esami, esigenze didattiche.
Dati dei Tutor: titoli di studio, curriculum, esperienze, materie insegnate, disponibilità, documento di identità e documentazione a supporto delle qualifiche, coordinate bancarie o altri dati di pagamento.
Dati di fatturazione e pagamento: indirizzo di fatturazione, partita IVA, dati della carta o del metodo di pagamento (trattati direttamente dai fornitori di servizi di pagamento).
Contenuti delle comunicazioni scambiate tramite la Piattaforma e materiali caricati.

4.2 — Dati raccolti automaticamente

Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, orari di accesso, referrer.
Dati di utilizzo: prenotazioni, cancellazioni, durata e regolarità delle sessioni, accessi all'aula virtuale, log tecnici.
Cookie e identificatori analoghi, secondo quanto indicato nella Cookie Policy.

4.3 — Dati ricevuti da terzi

Dati degli studenti trasmessi dalle Agenzie nel canale Partners.
Dati trasmessi dagli esercenti la responsabilità genitoriale per conto di studenti minorenni.
Dati provenienti da fornitori di servizi di pagamento (esito della transazione, non i dati completi della carta).

4.4 — Categorie particolari di dati

Tutorly non richiede categorie particolari di dati ai sensi dell'art. 9 GDPR. Qualora l'interessato, il genitore o l'Agenzia comunichino spontaneamente informazioni relative allo stato di salute o a disturbi specifici dell'apprendimento (DSA) al fine di adattare la didattica, tali dati saranno trattati esclusivamente sulla base del consenso esplicito dell'interessato o di chi ne esercita la responsabilità genitoriale, limitatamente a quanto necessario e per il tempo strettamente indispensabile.

5 — FINALITÀ, BASI GIURIDICHE E CONSERVAZIONE

Finalità	Base giuridica	Conservazione
Registrazione, gestione dell'account e accesso alla Piattaforma	Esecuzione del contratto — art. 6.1.b	Durata dell'account, poi 12 mesi
Abbinamento tra studenti e tutor, gestione di prenotazioni e sessioni	Esecuzione del contratto — art. 6.1.b	Durata del rapporto, poi 24 mesi
Verifica di identità, titoli e qualifiche dei Tutor	Esecuzione del contratto e legittimo interesse alla qualità e sicurezza del servizio — art. 6.1.b e 6.1.f	Durata del rapporto, poi 24 mesi
Gestione di pagamenti, fatturazione e adempimenti contabili e fiscali	Obbligo legale — art. 6.1.c	10 anni (art. 2220 c.c.)
Assistenza clienti, gestione di reclami e controversie	Esecuzione del contratto e legittimo interesse — art. 6.1.b e 6.1.f	24 mesi dalla chiusura, o fino al termine del contenzioso
Sicurezza della Piattaforma, prevenzione di frodi, abusi e condotte elusive dei Termini	Legittimo interesse — art. 6.1.f	24 mesi, salvo indagini in corso
Tutela dei minori, moderazione e verifica di segnalazioni	Legittimo interesse e obbligo legale — art. 6.1.f e 6.1.c	24 mesi, salvo segnalazioni ad autorità
Miglioramento del servizio e statistiche in forma aggregata	Legittimo interesse — art. 6.1.f	Dati aggregati o anonimi, illimitata
Invio di comunicazioni commerciali su servizi analoghi a clienti esistenti	Legittimo interesse, con diritto di opposizione — art. 6.1.f e art. 130 co. 4 D.Lgs. 196/2003	Fino a opposizione, poi in blacklist
Invio di newsletter e comunicazioni promozionali a non clienti	Consenso — art. 6.1.a	Fino a revoca del consenso
Trattamento di dati relativi a DSA o salute per adattare la didattica	Consenso esplicito — art. 9.2.a	Durata del rapporto, poi cancellazione
Difesa di un diritto in sede giudiziaria	Legittimo interesse — art. 6.1.f	Fino al termine dei procedimenti e dei termini di impugnazione

Al termine dei periodi indicati, i dati sono cancellati o resi anonimi in modo irreversibile, salvo diversa prescrizione di legge.

6 — DATI DEI MINORI

6.1 — Studenti minorenni. I servizi rivolti a minori di anni 14 richiedono il consenso e l'autorizzazione di chi esercita la responsabilità genitoriale, ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies D.Lgs. 196/2003. Per i minori di età compresa tra 14 e 17 anni, la registrazione richiede comunque il coinvolgimento e l'autorizzazione dell'esercente la responsabilità genitoriale secondo quanto previsto dai Termini di Servizio.

6.2 — Tutor minorenni. I Tutor di età compresa tra 16 e 17 anni possono operare sulla Piattaforma esclusivamente con il consenso verificabile dell'esercente la responsabilità genitoriale, che accetta i Termini anche per loro conto.

6.3 — Nel canale Partners la raccolta e la conservazione delle autorizzazioni genitoriali competono all'Agenzia, quale Titolare del rapporto con il cliente finale.

6.4 — Misure specifiche. Tutorly adotta misure di tutela dei minori che includono il divieto per i Tutor di scambiare recapiti personali o spostare le comunicazioni fuori dalla Piattaforma, il monitoraggio delle segnalazioni e la possibilità di sospensione cautelare degli account. Chi ritenga che un minore abbia fornito dati senza la necessaria autorizzazione può segnalarlo ai recapiti indicati all'art. 1: provvederemo a verificare e, ove del caso, a cancellare i dati senza ritardo.

7 — NATURA DEL CONFERIMENTO

Il conferimento dei dati indicati come obbligatori nei moduli di registrazione, prenotazione e fatturazione è necessario per la conclusione e l'esecuzione del contratto: il rifiuto impedisce la fruizione del servizio. Il conferimento dei dati facoltativi (ad esempio informazioni aggiuntive sulle esigenze didattiche) è libero e la sua mancanza comporta unicamente una minore personalizzazione del servizio.

8 — PROCESSI DECISIONALI AUTOMATIZZATI E MODERAZIONE

8.1 — Abbinamento dei Tutor. La Piattaforma utilizza algoritmi automatici per suggerire o abbinare i Tutor agli studenti, tenendo conto tra l'altro di materia, livello, qualifiche, valutazioni, disponibilità, tempi di risposta, lingua e preferenze dello studente. Tali processi hanno finalità organizzative e non producono effetti giuridici né incidono in modo analogamente significativo sugli interessati ai sensi dell'art. 22 GDPR: l'utente resta libero di accettare o rifiutare le proposte e nessuna decisione definitiva è assunta in modo esclusivamente automatizzato.

8.2 — Sicurezza e prevenzione degli abusi. Tutorly può utilizzare sistemi automatizzati per rilevare anomalie in prenotazioni, cancellazioni e comunicazioni, al fine di prevenire frodi, condotte elusive dei Termini e rischi per la sicurezza dei minori. Le eventuali segnalazioni generate da tali sistemi sono sottoposte a verifica umana prima dell'adozione di misure sugli account.

8.3 — Diritti. L'interessato può in ogni caso richiedere l'intervento umano, esprimere la propria opinione e contestare le decisioni adottate, scrivendo ai recapiti di cui all'art. 1.

9 — DESTINATARI E CATEGORIE DI RESPONSABILI

I dati possono essere comunicati, nei limiti delle finalità indicate, a:

Tutor assegnati, limitatamente ai dati necessari all'erogazione della sessione;
Agenzie partner, limitatamente ai dati necessari alla gestione dell'ordine, in forma pseudonimizzata per quanto riguarda i profili dei Tutor;
Esercenti la responsabilità genitoriale, per gli aspetti relativi ai minori;
Fornitori di servizi tecnologici nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:

Fornitore	Servizio	Dati trattati	Sede
Supabase Inc.	Database, autenticazione e archiviazione dei file della Piattaforma	Dati di account, dati anagrafici e di contatto, dati didattici, contenuti caricati, log	Stati Uniti, con archiviazione su infrastruttura in Unione Europea
Google Ireland Ltd. / Google LLC	Posta elettronica, strumenti di produttività e servizi di analisi statistica	Dati di contatto, contenuti delle comunicazioni, dati di navigazione e utilizzo	Irlanda / Stati Uniti
LiveKit Inc.	Infrastruttura di videoconferenza per l'aula virtuale	Flussi audio e video in tempo reale, identificativi di sessione, dati tecnici di connessione	Stati Uniti, con instradamento su server in Unione Europea ove disponibile

I flussi audio e video delle sessioni sono trasmessi in tempo reale e non sono registrati né conservati, salvo che la registrazione sia stata espressamente abilitata e comunicata agli interessati ai sensi dei Termini di Servizio.

Consulenti fiscali, contabili e legali, e il fornitore del servizio di fatturazione elettronica, per gli adempimenti amministrativi e la difesa di un diritto;
Autorità pubbliche, quando la comunicazione sia imposta dalla legge o necessaria per accertare o difendere un diritto, o per la tutela di minori.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta ai recapiti di cui all'art. 1.

I dati non sono venduti, ceduti o comunicati a terzi per finalità di marketing senza il consenso dell'interessato.

10 — TRASFERIMENTI VERSO PAESI TERZI

I fornitori indicati all'art. 9 sono società con sede negli Stati Uniti o loro affiliate europee. Ove i dati siano trattati al di fuori dello Spazio Economico Europeo, il trasferimento avviene esclusivamente in presenza di adeguate garanzie ai sensi del Capo V del GDPR, e in particolare:

la decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati, per i fornitori che vi abbiano aderito;
in via alternativa o aggiuntiva, le Clausole Contrattuali Tipo adottate dalla Commissione europea, accompagnate dalle misure supplementari ritenute necessarie all'esito della valutazione del trasferimento.

Ove tecnicamente disponibile, Tutorly configura i propri servizi per l'archiviazione e l'elaborazione dei dati su infrastruttura localizzata nell'Unione Europea.

Copia delle garanzie adottate può essere richiesta ai recapiti di cui all'art. 1.

11 — MISURE DI SICUREZZA

Tutorly adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: cifratura delle comunicazioni in transito (TLS), conservazione delle credenziali mediante funzioni di hashing, controllo e limitazione degli accessi in base al ruolo, autenticazione degli utenti, registrazione dei log di accesso, backup periodici e procedure di ripristino, aggiornamento dei sistemi e istruzioni ai soggetti autorizzati al trattamento.

Nessun sistema può garantire una sicurezza assoluta. In caso di violazione dei dati personali che comporti un rischio elevato per i diritti e le libertà degli interessati, Tutorly provvederà alla comunicazione agli interessati e alla notifica al Garante secondo gli artt. 33 e 34 GDPR.

La Piattaforma utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie analitici e di terze parti. Le modalità di utilizzo, le finalità e le istruzioni per gestire le preferenze sono descritte nella Cookie Policy disponibile sul sito, richiamabile in ogni momento tramite l'apposito pannello di gestione delle preferenze.

13 — DIRITTI DELL'INTERESSATO

L'interessato ha diritto, nei limiti previsti dagli artt. 15-22 GDPR, di:

accedere ai propri dati e ottenerne copia;
ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
ottenere la cancellazione dei dati ("diritto all'oblio"), nei casi previsti;
ottenere la limitazione del trattamento;
ricevere i propri dati in formato strutturato e trasmetterli ad altro titolare (portabilità);
opporsi al trattamento fondato sul legittimo interesse, e in ogni caso e senza motivazione al trattamento per finalità di marketing diretto;
revocare il consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento effettuato prima della revoca;
non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo, nei termini di cui all'art. 8.

Modalità di esercizio. Le richieste vanno inviate a tutorlyitalia@gmail.com o alla PEC indicata all'art. 1. Tutorly risponde senza ingiustificato ritardo e comunque entro un mese, prorogabile di ulteriori due mesi in caso di complessità, dandone comunicazione. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive. Tutorly può richiedere informazioni ulteriori per verificare l'identità del richiedente.

Reclamo. L'interessato che ritenga violati i propri diritti può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o ricorso all'autorità giudiziaria.

14 — MODIFICHE ALLA PRESENTE INFORMATIVA

Tutorly può aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecnologiche. La versione vigente è sempre pubblicata su tutorly.it con l'indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, gli utenti registrati saranno informati tramite e-mail o avviso sulla Piattaforma.

Tutorly di Brichetti Gabriele — P. IVA 14611510968 — tutorly.it