Informativa sulla Privacy
ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018
Ultimo aggiornamento: 1 ottobre 2026
Premessa
La presente Informativa sulla Privacy descrive come GRVS Technologies SRL raccoglie, utilizza, conserva e protegge i dati personali degli utenti che accedono e utilizzano la piattaforma web LecturesLab, accessibile all'indirizzo https://lectureslab.com (di seguito "Sito" o "Piattaforma"), e tutti i servizi correlati (di seguito collettivamente "Servizi").
Indice
- Titolare del Trattamento
- Tipologie di Dati Raccolti
- Contenuti Caricati dall'Utente
- Finalità e Base Giuridica del Trattamento
- Trattamento dei Dati Mediante Intelligenza Artificiale
- Comunicazione e Trasferimento dei Dati
- Periodo di Conservazione dei Dati
- Cookie e Tecnologie di Tracciamento
- Accesso Tramite Social Login
- Sicurezza dei Dati
- Diritti dell'Interessato
- Trattamento dei Dati di Minori
- Modifiche all'Informativa
- Contatti e Reclami
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
GRVS Technologies SRL
Sede legale: Piazza Piccinini 2B, 40065 Pianoro (BO)
P.IVA: 04348371206
Email: support@lectureslab.com
PEC: grvs@pec.it
2. Tipologie di Dati Raccolti
2.1 Dati forniti volontariamente
Al momento della registrazione, raccogliamo:
- Nome e cognome
- Indirizzo email
- Password (memorizzata in forma di hash crittografico)
2.2 Dati raccolti automaticamente
Durante l'utilizzo dei Servizi, raccogliamo automaticamente:
- Indirizzo IP
- Tipo e versione del browser
- Dispositivo utilizzato
- Identificatore del dispositivo (fingerprint del browser) in forma pseudonimizzata, calcolato alla registrazione e all'accesso esclusivamente per prevenire abusi e accessi fraudolenti
- Pagine visitate e interazioni
- Timestamp delle attività
2.3 Dati di pagamento
I pagamenti possono essere processati tramite Stripe e PayPal. La Società non memorizza i dati completi delle carte di pagamento. I dati comunicati al servizio scelto includono le informazioni necessarie a eseguire, verificare e riconciliare la transazione. Il ruolo privacy del fornitore dipende dalla specifica attività svolta. Puoi consultare le informative di Stripe e PayPal.
3. Contenuti Caricati dall'Utente
L'Utente può caricare file audio, documenti e presentazioni per l'elaborazione tramite i Servizi.
- I file caricati e gli asset necessari all'elaborazione sono conservati per fornire il risultato, consentire recupero e download e gestire l'assistenza. I tempi variano in base al tipo di contenuto, allo stato dell'elaborazione e al ciclo di vita dell'account; alcuni file sorgente possono essere rimossi prima dei risultati e delle registrazioni necessarie a documentare il servizio.
- L'Utente è l'unico responsabile dei contenuti caricati e deve assicurarsi di disporre dei diritti necessari per il loro utilizzo.
4. Finalità e Base Giuridica del Trattamento
Erogazione dei Servizi: Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
Gestione del piano e dei diritti contrattuali: trattiamo i dati dell'account e degli acquisti per presentare il riepilogo del piano, verificarne il pagamento, attivare il servizio e gestire assistenza, recesso e restituzioni. Se scegli di usare il valore di pacchetti già acquistati, ricostruiamo il residuo sulla base degli acquisti e dei consumi verificati. Conserviamo le informazioni necessarie a documentare condizioni, scelte e comunicazioni relative all'ordine. Basi giuridiche: esecuzione del contratto e, ove applicabile, obbligo di legge.
Comunicazioni promozionali e preferenze: possiamo inviare novità e offerte LecturesLab quando abbiamo un consenso promozionale documentato o quando ricorrono le condizioni di legge per proposte di servizi analoghi a quelli già acquistati, senza opposizione. Per scegliere comunicazioni pertinenti possiamo utilizzare dati sugli acquisti e sul valore acquistato ancora disponibile. La semplice registrazione o l’accettazione dei termini non valgono come consenso promozionale.
Puoi interrompere le comunicazioni promozionali dal link di disiscrizione presente in ogni messaggio o contattandoci. La scelta non impedisce l'uso del servizio e non interrompe conferme o comunicazioni necessarie per gli acquisti. Conserviamo le informazioni minime necessarie a rispettare l'opposizione ed evitare nuovi invii indesiderati.
Qualità degli indirizzi e selezione dei destinatari: prima di una comunicazione promozionale applichiamo i controlli previsti dal flusso di invio ed escludiamo gli indirizzi per cui risultano disiscrizione, errore definitivo di consegna o segnalazione di messaggio indesiderato. Gli indirizzi temporanei individuati dai controlli vengono esclusi; nessun controllo garantisce di riconoscerli tutti. Il valore economico dei pacchetti non determina da solo il diritto a ricevere comunicazioni.
Gestione account e supporto: Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
Analisi e miglioramento dei Servizi: per analisi aggregate, sicurezza e miglioramenti compatibili con il servizio, la base può essere il legittimo interesse (art. 6, par. 1, lett. f GDPR). Le tecnologie di analisi non necessarie vengono attivate sulla base della scelta espressa dall'utente (art. 6, par. 1, lett. a GDPR)
Comunicazioni di servizio: Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
Prevenzione frodi e sicurezza: Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR). Include l'analisi del fingerprint del browser (pseudonimizzato) e dell'indirizzo IP alla registrazione e all'accesso, al fine di prevenire utilizzi fraudolenti della Piattaforma e garantire l'integrità dei Servizi.
Adempimenti di legge: Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR)
5. Trattamento dei Dati Mediante Intelligenza Artificiale
I Servizi utilizzano sistemi di intelligenza artificiale per la trascrizione audio e la generazione automatica di appunti. In conformità al Regolamento UE 2024/1689 (AI Act), si informa l'Utente di quanto segue:
- I contenuti dell'Utente sono elaborati tramite sistemi AI esclusivamente per fornire i Servizi richiesti.
- I contenuti dell'Utente non vengono utilizzati per addestrare modelli di intelligenza artificiale senza il previo consenso esplicito dell'Utente. L'Utente può prestare o revocare tale consenso in qualsiasi momento. Il mancato consenso non pregiudica in alcun modo l'accesso ai Servizi.
- Sub-processori AI: i contenuti audio, i testi e le immagini caricati dall'Utente possono essere elaborati da fornitori di servizi di intelligenza artificiale che agiscono come nostri responsabili del trattamento, per l'erogazione delle funzionalità della Piattaforma. Alcuni di questi fornitori hanno sede fuori dallo Spazio Economico Europeo (v. sezione 6). L'elenco aggiornato dei responsabili è disponibile su richiesta a support@lectureslab.com.
6. Comunicazione e Trasferimento dei Dati
I dati personali possono essere comunicati alle seguenti categorie di destinatari:
- Fornitori di infrastruttura cloud, archiviazione e database (UE e Stati Uniti)
- Fornitori di servizi di intelligenza artificiale per trascrizione, elaborazione di testi e immagini e ricerca semantica (UE e Stati Uniti)
- Servizi di pagamento, tra cui Stripe e PayPal, secondo il metodo scelto
- Servizi di invio email, per conferme, ricevute e comunicazioni abilitate (Stati Uniti)
- Servizi di sicurezza e prevenzione abusi, inclusa la verifica anti-bot e il controllo dell'indirizzo IP su reti VPN o proxy in caso di attività sospette (UE e Stati Uniti)
- Servizi di monitoraggio tecnico degli errori (UE)
- Servizi di analisi, misurazione e registrazione delle sessioni, tra cui PostHog, Google Analytics e Microsoft Clarity, secondo le preferenze espresse (v. sezione 8)
- Piattaforme pubblicitarie, tra cui Meta Pixel, soltanto quando la relativa categoria è consentita
Per l'invio delle email il fornitore del servizio può trattare indirizzo, contenuto del messaggio, dati tecnici di consegna e, quando le relative funzioni sono attive, dati sulle aperture e sui clic nei link. Aperture e clic possono essere associati al destinatario; le misure di apertura sono stime tecniche e possono essere imprecise.
Il luogo di trattamento e conservazione dipende dai servizi e dalle configurazioni effettivamente utilizzati. I contenuti che carichi (audio e documenti) e i testi che ne ricaviamo sono elaborati anche da fornitori di servizi cloud e di elaborazione automatica, che possono trattarli fuori dallo Spazio Economico Europeo: negli Stati Uniti o in altri Paesi non determinabili in anticipo, perché dipendono dalla capacità di calcolo disponibile al momento. Anche i fornitori di invio email, analisi, pagamenti e sicurezza possono trattare dati fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. Ogni trasferimento si basa su una decisione di adeguatezza della Commissione europea (art. 45 GDPR; per gli Stati Uniti, l'EU-US Data Privacy Framework per i fornitori certificati) oppure sulle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR), con le eventuali misure supplementari. Puoi chiedere informazioni sulle garanzie applicate e una loro copia scrivendo a support@lectureslab.com.
7. Periodo di Conservazione dei Dati
- Dati account: per la durata del rapporto contrattuale; dopo la chiusura conserviamo separatamente soltanto quanto necessario per obblighi di legge o per accertare, esercitare o difendere diritti
- File audio, documenti e altri asset di elaborazione: per il tempo necessario all'elaborazione, alla disponibilità del risultato, al recupero o download e all'assistenza, secondo il ciclo di vita configurato per tipo di contenuto e stato del lavoro; i file sorgente possono avere un termine diverso dai risultati e dalle relative registrazioni
- Documenti contabili e fiscali: per i periodi previsti dagli obblighi applicabili, di regola 10 anni. Questo criterio non si estende automaticamente a tutti gli eventi tecnici o di campagna
- Prove contrattuali, assistenza, recesso e restituzioni: per il tempo necessario a documentare il rapporto e gestire o difendere le relative richieste, con accesso limitato
- Consensi, opposizioni e disiscrizioni: per il tempo necessario a dimostrare la scelta e, per le opposizioni, a evitare nuovi invii non desiderati
- Eventi di campagna, consegna e sicurezza: per periodi proporzionati alla gestione degli invii, degli errori, delle segnalazioni e degli abusi; i dati vengono ridotti o aggregati quando non servono più in forma personale
- Chiusura dell'account: i dati dell'account sono rimossi o resi non più direttamente disponibili secondo il processo applicabile. Le prove che devono essere conservate restano separate e ad accesso limitato per le sole finalità ammesse
8. Cookie e Tecnologie di Tracciamento
Cookie tecnici necessari: cookie di sessione e autenticazione, indispensabili per il funzionamento della Piattaforma.
Analisi: PostHog, Google Analytics e Microsoft Clarity possono misurare utilizzo, prestazioni e interazioni; Microsoft Clarity e Sentry possono registrare la sessione. In presenza di un account, alcuni eventi possono essere collegati a un identificativo utente; non li descriviamo quindi come anonimi. La categoria viene attivata secondo la scelta espressa. Le registrazioni di sessione, quando abilitate, rientrano nella categoria Analisi e partono soltanto dopo questa scelta. Il monitoraggio tecnico degli errori può restare attivo senza registrare la sessione.
Sicurezza (necessari): Cloudflare Turnstile verifica che la registrazione non provenga da un programma automatico (bot).
Pubblicità: Meta Pixel e tecnologie analoghe possono misurare campagne e conversioni soltanto quando la categoria Pubblicità è consentita. Il rifiuto non impedisce l'uso del servizio.
Puoi scegliere separatamente Analisi e Pubblicità; i cookie necessari restano attivi per sessione, sicurezza e funzioni richieste. Puoi riaprire in qualsiasi momento il pannello e modificare le scelte. Le impostazioni del browser restano un controllo aggiuntivo.
Le impostazioni attuali del servizio di invio email prevedono il rilevamento delle aperture e dei clic sui link. Questi dati non dipendono dalle preferenze cookie del sito e non costituiscono prova certa di lettura o interesse. Per le comunicazioni promozionali, l'uso di tali tracciamenti richiede informazione specifica e il presupposto giuridico applicabile, incluso il consenso quando richiesto, con possibilità di revoca.
9. Accesso Tramite Social Login
La Piattaforma consente la registrazione e l'accesso tramite Google. In caso di utilizzo del Social Login:
- Dati ricevuti da Google: nome, indirizzo email, immagine del profilo
- Non viene effettuato alcun accesso ai contatti o ad altri dati dell'account social dell'Utente
10. Sicurezza dei Dati
La Società adotta misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:
- Crittografia TLS/SSL per tutte le comunicazioni
- Crittografia dei dati sensibili a riposo
- Accesso limitato ai dati personali
- Backup regolari e procedure di disaster recovery
- Monitoraggio continuo della sicurezza
11. Diritti dell'Interessato
Ai sensi del GDPR, l'Utente ha diritto di:
- Diritto di accesso (art. 15 GDPR): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
- Diritto di rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti
- Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei propri dati
- Diritto di limitazione (art. 18 GDPR): ottenere la limitazione del trattamento
- Diritto alla portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e leggibile da dispositivo automatico
- Diritto di opposizione (art. 21 GDPR): opporsi al trattamento dei dati
- Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR)
Con riferimento ai trattamenti basati sul legittimo interesse (art. 6, par. 1, lett. f GDPR), tra cui l'analisi del fingerprint del dispositivo a fini di sicurezza, l'Utente ha il diritto di opporsi in qualsiasi momento ai sensi dell'art. 21 GDPR.
Per esercitare i propri diritti, l'Utente può scrivere a support@lectureslab.com.
12. Trattamento dei Dati di Minori
I Servizi non sono destinati a minori di 18 anni. La Società non raccoglie consapevolmente dati personali di minori. Qualora la Società venisse a conoscenza di aver raccolto dati di un minore, provvederà alla loro tempestiva cancellazione.
13. Modifiche all'Informativa
La Società si riserva il diritto di modificare la presente Informativa in qualsiasi momento. Le modifiche saranno comunicate mediante aggiornamento della data di "Ultimo aggiornamento" pubblicata sul Sito e, ove richiesto dalla normativa applicabile, tramite comunicazione diretta all'Utente. Si consiglia all'Utente di consultare periodicamente questa pagina.
14. Contatti e Reclami
Per qualsiasi domanda o richiesta relativa alla presente Informativa o al trattamento dei dati personali:
Email: support@lectureslab.com
PEC: grvs@pec.it
L'Utente ha inoltre il diritto di proporre reclamo all'autorità di controllo competente: Garante per la Protezione dei Dati Personali, www.garanteprivacy.it