Privacy notice
Come trattiamo i tuoi dati personali: titolare, finalità, destinatari, conservazione e i tuoi diritti. Accettando dichiari di averla letta.
How we process your personal data: controller, purposes, recipients, retention and your rights. By accepting you confirm that you have read it.
Ultimo aggiornamento: 2 ottobre 2026
La presente informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), descrive come vengono trattati i dati personali degli utenti della piattaforma di formazione online MateraHub Academy, raggiungibile all'indirizzo https://www.academy.materahub.com ("Piattaforma").
1. Titolare del trattamento
Social Things S.r.l.
Sede legale: Via Battista de Rolandi 1, 20156 Milano (MI)
Sede operativa: Viale Umbria 63, 20135 Milano (MI)
P.IVA 08941810965
Contatto privacy: privacy@socialthingum.com
Assistenza tecnica: support@socialthingum.com
MateraHub (Via Luigi Einaudi 73/B, 75100 Matera, P.IVA 01228200778) collabora alla gestione della Piattaforma curando i corsi, le iscrizioni e il supporto ai partecipanti, e tratta i dati per conto del Titolare come Responsabile del trattamento ai sensi dell'art. 28 GDPR.
2. Dati personali trattati
- Dati dell'account: nome, cognome, indirizzo email, nome utente, lingua e password (conservata solo in forma cifrata).
- Dati del profilo: le informazioni facoltative inserite dall'utente (ad esempio foto, città, descrizione, recapiti).
- Dati di formazione: iscrizioni ai corsi, progressi e completamenti, risultati di test e questionari, attività svolte (compresi contenuti H5P e SCORM), elaborati consegnati, interventi nei forum, messaggi, valutazioni e attestati rilasciati.
- Videoconferenze: se l'utente partecipa alle lezioni dal vivo, nome visualizzato, audio, video, chat e condivisione dello schermo che sceglie di attivare. Le sessioni sono registrate solo se indicato in anticipo nel corso.
- Dati tecnici e log: indirizzo IP, tipo di browser e dispositivo, data e ora degli accessi, pagine visitate e azioni compiute sulla Piattaforma.
- Richieste di assistenza: i dati inseriti nel modulo "Contatta l'assistenza" o inviati via email.
- Consensi: la registrazione delle accettazioni e dei rifiuti dei documenti di questa Piattaforma, con data e versione.
La Piattaforma non richiede categorie particolari di dati (art. 9 GDPR): si invitano gli utenti a non inserirle nei campi liberi, nei forum o nei messaggi.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account, erogazione dei corsi e delle videoconferenze, tracciamento dei progressi, rilascio degli attestati | Esecuzione del contratto o di misure richieste dall'utente (art. 6.1.b) e, ove applicabile, obblighi di legge e di rendicontazione dei progetti formativi (art. 6.1.c) |
| Comunicazioni di servizio (credenziali, avvisi sui corsi, notifiche) | Esecuzione del contratto (art. 6.1.b) |
| Assistenza agli utenti | Esecuzione del contratto o misure precontrattuali (art. 6.1.b) |
| Sicurezza della Piattaforma, prevenzione di abusi, registrazione dei log | Legittimo interesse del Titolare (art. 6.1.f) |
| Statistiche aggregate sull'uso della Piattaforma e sul gradimento dei corsi | Legittimo interesse (art. 6.1.f) |
| Riproduzione dei video ospitati su YouTube all'interno dei corsi | Consenso dell'utente (art. 6.1.a), facoltativo e revocabile in qualsiasi momento |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f) |
Il conferimento dei dati dell'account è necessario per usare la Piattaforma; in mancanza non è possibile fornire il servizio. Il consenso ai video di YouTube è facoltativo: se l'utente non lo dà, i video vengono sostituiti da un avviso e il resto della Piattaforma funziona normalmente. Non viene effettuata alcuna profilazione né alcun processo decisionale automatizzato.
4. Destinatari dei dati
I dati sono trattati dal personale autorizzato del Titolare e da MateraHub, e possono essere comunicati ai seguenti soggetti, nominati ove necessario Responsabili del trattamento:
- Amazon Web Services EMEA SARL: hosting dell'infrastruttura della Piattaforma in data center situati nell'Unione europea.
- Google Ireland Limited: servizio di posta elettronica utilizzato per inviare le email della Piattaforma (notifiche, credenziali, risposte all'assistenza).
- Servizio di videoconferenza BigBlueButton, gestito sull'infrastruttura WhoTeach del Titolare (live.whoteach-service.com), per le lezioni dal vivo.
- jsDelivr (rete di distribuzione dei contenuti): solo nelle pagine che contengono formule matematiche, il browser scarica da questa rete la libreria MathJax che le visualizza; il fornitore riceve l'indirizzo IP e i dati tecnici della richiesta.
- Docenti e tutor dei corsi, che vedono i dati di formazione dei partecipanti ai propri corsi; gli altri partecipanti dello stesso corso vedono nome, foto del profilo e interventi nelle attività condivise (ad esempio forum).
- Enti finanziatori e partner di progetto, solo se previsto dal corso e in forma aggregata o nei limiti degli obblighi di rendicontazione.
- Consulenti e fornitori di manutenzione tecnica, vincolati alla riservatezza.
YouTube. Solo se l'utente ha dato il consenso, quando apre una pagina che contiene un video il browser si collega ai server di YouTube (Google Ireland Limited), che riceve l'indirizzo IP, i dati tecnici del browser e la pagina di provenienza e può impostare propri cookie. Per la raccolta e la trasmissione di questi dati il Titolare e Google agiscono come contitolari; i trattamenti successivi sono svolti da Google come titolare autonomo secondo la propria informativa (https://policies.google.com/privacy).
I dati non sono diffusi né venduti. L'elenco aggiornato dei Responsabili può essere richiesto al Titolare.
5. Trasferimento dei dati fuori dall'Unione europea
La Piattaforma è ospitata nell'Unione europea. Google e i fornitori della rete jsDelivr appartengono a gruppi con sede anche negli Stati Uniti: per questo alcuni dati (in particolare l'indirizzo IP) potrebbero essere trattati fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework), per i fornitori aderenti, o delle clausole contrattuali standard della Commissione europea (artt. 45 e 46 GDPR).
6. Periodo di conservazione
- Log di accesso e attività: per il tempo necessario alla sicurezza della Piattaforma e alla verifica della frequenza e degli esiti dei corsi, anche ai fini della rendicontazione dei progetti formativi. Il Titolare li riesamina periodicamente e cancella quelli non più necessari.
- Dati dell'account, dati di formazione e attestati: per la durata dell'account e, dopo la sua chiusura, per 24 mesi, salvo periodi più lunghi richiesti dagli obblighi di rendicontazione dei progetti finanziati o dalla legge.
- Richieste di assistenza: 24 mesi dalla chiusura della richiesta.
- Registrazione dei consensi: per tutta la durata dell'account e successivamente per il tempo necessario a dimostrarli.
- Dati statistici: in forma aggregata o anonima, senza limiti di tempo.
7. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate, tra cui connessioni cifrate (HTTPS), controllo degli accessi, cifratura delle password, registrazione degli accessi, aggiornamenti periodici e backup.
8. Diritti dell'interessato
L'utente può in qualsiasi momento chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporsi ai trattamenti basati sul legittimo interesse (artt. 15-21 GDPR). Il consenso ai video di YouTube può essere dato o revocato in qualsiasi momento dalla pagina del profilo "Politiche e accordi", senza pregiudicare la liceità del trattamento svolto prima della revoca. Le richieste possono essere inviate dalla pagina del profilo "Richieste di dati" oppure a privacy@socialthingum.com e ricevono risposta entro un mese. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Cookie
La Piattaforma usa solo cookie tecnici. I cookie di YouTube sono impostati solo con il consenso dell'utente. I dettagli sono nella Cookie Policy.
10. Minori
La Piattaforma è destinata a utenti di almeno 16 anni. Per i minori di 16 anni è necessario il consenso di chi esercita la responsabilità genitoriale.
11. Modifiche
Il Titolare può aggiornare questa informativa. Le modifiche sostanziali sono pubblicate come nuova versione e sottoposte all'utente al successivo accesso.
Last updated: 2 October 2026
This notice, provided under Articles 13 and 14 of Regulation (EU) 2016/679 ("GDPR"), explains how the personal data of the users of the MateraHub Academy online learning platform, available at https://www.academy.materahub.com ("Platform"), are processed.
1. Data controller
Social Things S.r.l.
Registered office: Via Battista de Rolandi 1, 20156 Milano (MI), Italy
Operational office: Viale Umbria 63, 20135 Milano (MI), Italy
VAT IT08941810965
Privacy contact: privacy@socialthingum.com
Technical support: support@socialthingum.com
MateraHub (Via Luigi Einaudi 73/B, 75100 Matera, Italy, VAT IT01228200778) helps run the Platform by managing courses, enrolments and participant support, and processes data on behalf of the Controller as a Processor under Article 28 GDPR.
2. Personal data processed
- Account data: first name, last name, email address, username, language and password (stored only in encrypted form).
- Profile data: optional information entered by the user (for example picture, city, description, contact details).
- Learning data: course enrolments, progress and completions, quiz and survey results, activities carried out (including H5P and SCORM content), submitted assignments, forum posts, messages, grades and certificates issued.
- Video conferences: if the user joins live sessions, the display name and any audio, video, chat and screen sharing the user chooses to enable. Sessions are recorded only if announced in advance in the course.
- Technical data and logs: IP address, browser and device type, date and time of access, pages visited and actions performed on the Platform.
- Support requests: the data entered in the "Contact site support" form or sent by email.
- Consents: the record of acceptances and refusals of the documents of this Platform, with date and version.
The Platform does not require special categories of data (Article 9 GDPR): users are asked not to enter them in free-text fields, forums or messages.
3. Purposes and legal bases
| Purpose | Legal basis |
|---|---|
| Creating and managing the account, delivering courses and video conferences, tracking progress, issuing certificates | Performance of a contract or of steps requested by the user (Art. 6(1)(b)) and, where applicable, legal and funded-project reporting obligations (Art. 6(1)(c)) |
| Service communications (credentials, course notices, notifications) | Performance of a contract (Art. 6(1)(b)) |
| User support | Performance of a contract or pre-contractual steps (Art. 6(1)(b)) |
| Platform security, abuse prevention, logging | Legitimate interest of the Controller (Art. 6(1)(f)) |
| Aggregated statistics on Platform use and course satisfaction | Legitimate interest (Art. 6(1)(f)) |
| Playing videos hosted on YouTube inside the courses | User consent (Art. 6(1)(a)), optional and revocable at any time |
| Establishing, exercising or defending legal claims | Legitimate interest (Art. 6(1)(f)) |
Account data are required to use the Platform; without them the service cannot be provided. Consent to YouTube videos is optional: if the user does not give it, the videos are replaced by a notice and the rest of the Platform works normally. No profiling or automated decision-making takes place.
4. Recipients
Data are processed by authorised staff of the Controller and by MateraHub, and may be disclosed to the following parties, appointed as Processors where required:
- Amazon Web Services EMEA SARL: hosting of the Platform infrastructure in data centres located in the European Union.
- Google Ireland Limited: email service used to send the Platform's emails (notifications, credentials, support replies).
- BigBlueButton video conferencing service, run on the Controller's WhoTeach infrastructure (live.whoteach-service.com), for live sessions.
- jsDelivr (content delivery network): only on pages containing mathematical formulas, the browser downloads from this network the MathJax library that displays them; the provider receives the IP address and the technical data of the request.
- Course teachers and tutors, who see the learning data of the participants in their courses; other participants in the same course see name, profile picture and posts in shared activities (for example forums).
- Funding bodies and project partners, only where the course requires it and in aggregated form or within the limits of reporting obligations.
- Technical maintenance consultants and suppliers, bound by confidentiality.
YouTube. Only if the user has given consent, when a page containing a video is opened the browser connects to the servers of YouTube (Google Ireland Limited), which receives the IP address, browser data and referring page and may set its own cookies. For the collection and transmission of these data the Controller and Google act as joint controllers; any further processing is carried out by Google as an independent controller under its own privacy policy (https://policies.google.com/privacy).
Data are not published or sold. The up-to-date list of Processors is available from the Controller on request.
5. Transfers outside the European Union
The Platform is hosted in the European Union. Google and the providers of the jsDelivr network belong to groups also based in the United States: some data (in particular the IP address) may therefore be processed outside the European Economic Area. In such cases transfers rely on the EU-U.S. Data Privacy Framework adequacy decision, for certified providers, or on the European Commission's standard contractual clauses (Articles 45 and 46 GDPR).
6. Retention
- Access and activity logs: for as long as needed for Platform security and to verify course attendance and results, including for funded-project reporting. The Controller reviews them periodically and deletes those no longer needed.
- Account data, learning data and certificates: for the life of the account and for 24 months after its closure, unless longer periods are required by funded-project reporting obligations or by law.
- Support requests: 24 months from closure of the request.
- Consent records: for the life of the account and afterwards for as long as needed to prove them.
- Statistics: in aggregated or anonymous form, without time limits.
7. Security
The Controller adopts appropriate technical and organisational measures, including encrypted connections (HTTPS), access control, password encryption, access logging, regular updates and backups.
8. Data subject rights
Users may at any time request access to their data, rectification, erasure, restriction of processing and portability, and object to processing based on legitimate interest (Articles 15-21 GDPR). Consent to YouTube videos can be given or withdrawn at any time from the "Policies and agreements" page of the user profile, without affecting the lawfulness of processing carried out before withdrawal. Requests can be submitted from the "Data requests" page of the user profile or sent to privacy@socialthingum.com, and are answered within one month. Users also have the right to lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) or with the authority of their country of residence.
9. Cookies
The Platform only uses technical cookies. YouTube cookies are set only with the user's consent. Details are in the Cookie Policy.
10. Minors
The Platform is intended for users aged 16 or over. Users under 16 need the consent of the holder of parental responsibility.
11. Changes
The Controller may update this notice. Substantial changes are published as a new version and submitted to the user at the next login.