Informativa sulla Privacy

Questa Informativa sulla Privacy spiega come Kompreno ("noi", "ci" o "nostro"), gestito da Tobias Wetzel, raccoglie, utilizza e protegge i tuoi dati personali quando utilizzi la nostra applicazione per l'apprendimento delle lingue su kompreno.steadygo.app.

Prendiamo la tua privacy sul serio e trattiamo i tuoi dati in conformità al Regolamento generale sulla protezione dei dati (GDPR) e ad altre leggi sulla protezione dei dati applicabili.

Utilizzando Kompreno, accetti la raccolta e l'uso delle informazioni come descritto in questa informativa.

Il titolare del trattamento dei vostri dati personali è:

• Tobias Wetzel
• Email: contact[at]kompreno.steadygo.app
• Sito web: kompreno.steadygo.app

Per domande sulla privacy o per esercitare i vostri diritti, contattateci all'indirizzo sopra indicato.

Raccogliamo le seguenti categorie di dati personali:

• Informazioni dell'account: Indirizzo email, nome utente e password crittografata al momento della registrazione. Se utilizzi Google Sign-In, riceviamo la tua email e il tuo nome da Google.
• Statistiche di apprendimento linguistico: Esercizi completati, progressi su vocabolario e grammatica, risultati quiz, avanzamento delle lezioni, compiti e statistiche di apprendimento.
• Dati di classe e organizzazione: Se entri a far parte di una classe o organizzazione, conserviamo la tua appartenenza, il ruolo (studente/insegnante) e i dati correlati ai compiti.
• Dati tecnici: Indirizzo IP, tipo di browser, informazioni sul dispositivo e orari di accesso quando visiti il nostro sito web.
• Rapporti di errore: Se si verifica un errore, il nostro servizio di tracciamento degli errori può raccogliere dettagli tecnici sull'errore, incluse informazioni sul browser e una riproduzione della sessione per aiutarci a diagnosticare i problemi.

Conserviamo alcuni dati localmente sul tuo dispositivo usando IndexedDB per funzionalità offline e prestazioni più rapide. Questi dati rimangono sul tuo dispositivo a meno che non li sincronizzi con il tuo account.

Anche se non crei un account, potremmo raccogliere e memorizzare dati di apprendimento linguistico non collegati a un account (come modelli di pratica, progressi di vocabolario, risultati dei quiz e completamento degli esercizi) sui nostri server. Utilizziamo questi dati in forma anonimizzata o aggregata quando possibile per migliorare il nostro servizio e addestrare modelli di machine learning. Questi dati non sono collegati a un account utente registrato.

Utilizziamo i tuoi dati personali per i seguenti scopi:

• Fornire e mantenere il nostro servizio di apprendimento delle lingue
• Monitorare i tuoi progressi e mostrare le statistiche
• Abilitare le funzionalità di classe per insegnanti e studenti
• Analizzare i progressi di apprendimento e, dove disponibile, utilizzare funzioni supportate da modelli per adattare gli esercizi, stimare lo sviluppo futuro dell'apprendimento e supportare la valutazione educativa nel contesto di apprendimento concordato
• Autenticarti e proteggere il tuo account
• Diagnosticare e risolvere problemi tecnici
• Migliorare il nostro servizio in base ai modelli di utilizzo
• Inviare notifiche relative al servizio (se applicabile)

La base giuridica per il trattamento dei tuoi dati è: (a) l'esecuzione di un contratto quando utilizzi il nostro servizio, (b) interessi legittimi per la sicurezza e il miglioramento del servizio, e (c) il tuo consenso per le analisi opzionali.

Utilizziamo dati anonimizzati e aggregati per migliorare il nostro servizio tramite machine learning:

• Addestrare algoritmi per generare esercizi di apprendimento linguistico più efficaci
• Analizzare i modelli di apprendimento per ottimizzare la difficoltà degli esercizi
• Migliorare le funzionalità adattive che personalizzano la tua esperienza

Per il miglioramento generale del servizio e l'addestramento dei modelli, utilizziamo dati anonimizzati o aggregati quando possibile e non utilizziamo informazioni di account direttamente identificabili come indirizzo email o nome. Le funzionalità supportate da modelli all'interno di un account utente o del contesto scolastico possono trattare dati di apprendimento linguistico, prestazioni e progressi per le finalità di apprendimento concordate descritte sopra.

Benefici di questi miglioramenti includono raccomandazioni di esercizi più intelligenti e progressioni di apprendimento più efficaci.

Utilizziamo i seguenti servizi di terze parti che possono trattare i tuoi dati:

• Supabase (supabase.com): Fornisce servizi di autenticazione e database. I dati del tuo account e le statistiche di apprendimento linguistico sono archiviati sui server Supabase a Francoforte, Germania (UE). Informativa sulla privacy: https://supabase.com/privacy
• Cloudflare (cloudflare.com): Utilizziamo Cloudflare per DNS, CDN/consegna edge, sicurezza e consegna affidabile del sito web. Cloudflare può trattare dati tecnici di accesso come indirizzo IP, metadata delle richieste, eventi di sicurezza e informazioni sul paese approssimativo. I dati principali dell'account e i dati di progresso non sono archiviati con Cloudflare. Informativa sulla privacy: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Utilizziamo Resend per inviare email transazionali quali conferme account, inviti e reimpostazioni password tramite la configurazione SMTP di Supabase. Resend può trattare l'indirizzo del destinatario, il contenuto dell'email e i metadata di consegna. Informativa sulla privacy: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Con il tuo consenso, utilizziamo PostHog per capire come i visitatori usano il nostro sito e tracciare il coinvolgimento del prodotto. Questo è opzionale e attivato solo se permetti analisi e tracciamento. Informativa sulla privacy: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Con il tuo consenso, utilizziamo Microsoft Clarity per comprendere come i visitatori interagiscono con il nostro sito tramite registrazioni di sessione e mappe di calore. Questo è opzionale e attivato solo se permetti analisi e tracciamento. Informativa sulla privacy: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Con il tuo consenso, utilizziamo Google Analytics 4 per comprendere i modelli di traffico del sito, le demografie degli utenti e come i visitatori trovano il nostro sito. Gli indirizzi IP sono anonimizzati. Questo è opzionale e attivato solo se permetti analisi e tracciamento. Informativa sulla privacy: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): Con il tuo consenso, quando richiesto, possiamo usare Google AdSense per mostrare annunci su pagine web selezionate. Google può usare cookie o tecnologie simili per pubblicare, limitare, personalizzare e misurare gli annunci. Gli annunci sono disattivati per gli account istituzionali e nelle app desktop. Norme sulla privacy: https://policies.google.com/privacy
• Google Sign-In: Se scegli di accedere con Google, Google condivide la tua email e il tuo nome con noi. Informativa sulla privacy: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Se scegli di accedere con Microsoft o Azure, Microsoft condivide i dati di identità necessari come indirizzo email, nome e ID account con noi. Informativa sulla privacy: https://privacy.microsoft.com/privacystatement
• Google Fonts: Utilizziamo font di Google Fonts, che potrebbero registrare il tuo indirizzo IP. Informativa sulla privacy: https://policies.google.com/privacy
• Sentry (sentry.io): Utilizziamo Sentry per il monitoraggio degli errori e delle prestazioni. Quando si verificano errori, dati tecnici (come informazioni sul browser e dettagli dell'errore) possono essere inviati a Sentry per aiutarci a risolvere i problemi. Sentry rimane attivo per tutti gli utenti, inclusi gli account istituzionali, poiché è essenziale per mantenere l'affidabilità del servizio e non esegue analisi o profilazione degli utenti. Informativa sulla privacy: https://sentry.io/privacy
• Stripe (stripe.com): Utilizziamo Stripe per elaborare i pagamenti. Quando effettui un acquisto, Stripe raccoglie direttamente le informazioni di pagamento (come numero di carta di credito, indirizzo di fatturazione ed email). Non memorizziamo i tuoi dati di pagamento completi sui nostri server. Informativa sulla privacy: https://stripe.com/privacy

Utilizziamo cookie come segue:

• Cookie Essenziali: Richiesti per l'autenticazione. Non disabilitabili.
• Analisi e registrazione delle sessioni: strumenti facoltativi di analisi e replay come PostHog, Microsoft Clarity e Google Analytics vengono attivati solo dopo un consenso esplicito, ove richiesto. Questi servizi sono completamente disattivati per gli utenti che accedono con account istituzionali (scuole e organizzazioni) — nessun dato analitico viene raccolto o trasmesso.
• Storage Locale: IndexedDB e localStorage per funzionalità app.

Puoi gestire le tue preferenze di tracciamento in qualsiasi momento nelle Impostazioni, nella pagina dei tracker o modificando le impostazioni del browser.

Conserviamo i tuoi dati personali solo per il tempo necessario:

• Dati dell'account: Conservati mentre il tuo account è attivo
• Statistiche di apprendimento linguistico: Conservate mentre il tuo account è attivo
• Log degli errori: Conservati fino a 90 giorni per scopi di debug

Gli account registrati inattivi possono essere eliminati dopo un periodo prolungato di inattività. Cercheremo di avvisarti tramite l'email associata al tuo account prima di qualsiasi eliminazione.

I dati di utilizzo anonimizzati provenienti da utenti non registrati possono essere conservati indefinitamente per scopi di miglioramento del servizio o eliminati a nostra discrezione.

Quando elimini il tuo account, tutti i tuoi dati personali vengono cancellati permanentemente e immediatamente dai nostri sistemi. Alcuni dati anonimizzati o aggregati che non possono identificarti possono essere conservati per scopi statistici.

I vostri dati possono essere trattati in paesi al di fuori della vostra residenza, inclusi USA e UE.

Garantiamo salvaguardie appropriate, incluse le Clausole Contrattuali Standard approvate dalla Commissione Europea.

Implementiamo misure tecniche e organizzative appropriate:

• Crittografia dati in transito (HTTPS/TLS)
• Hashing sicuro password
• Sicurezza a livello di riga nel database
• Aggiornamenti di sicurezza regolari

Per proteggere la privacy e i dati personali degli studenti e degli altri utenti, possiamo limitare temporaneamente account, ruoli, autorizzazioni o accesso ai dati quando ciò è necessario per impedire accessi non autorizzati, rispondere a un sospetto sufficientemente fondato di uso improprio o mantenere la riservatezza, l’integrità, la disponibilità e la resilienza dei nostri sistemi.

Nessun metodo di trasmissione è completamente sicuro. Non possiamo garantire sicurezza assoluta.

Ai sensi del GDPR, avete i seguenti diritti:

• Diritto di Accesso: Richiedere copia dei vostri dati
• Diritto di Rettifica: Richiedere correzione dati inesatti
• Diritto alla Cancellazione: Richiedere eliminazione dati
• Diritto alla Limitazione: Richiedere limitazione del trattamento
• Diritto alla Portabilità: Richiedere dati in formato leggibile
• Diritto di Opposizione: Opporvi al trattamento
• Diritto di Revoca Consenso: Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattateci a contact[at]kompreno.steadygo.app. Risponderemo entro 30 giorni.

Potete anche presentare reclamo all'autorità di controllo locale.

Puoi eliminare il tuo account in qualsiasi momento attraverso la pagina delle impostazioni dell'account. Al momento dell'eliminazione:

• Tutti i tuoi dati personali vengono cancellati permanentemente e immediatamente
• La tua cronologia di apprendimento e le statistiche vengono rimosse
• Eventuali iscrizioni a classi vengono terminate
• Questa azione non può essere annullata

Potremmo aggiornare questa Informativa. Vi informeremo dei cambiamenti significativi pubblicando la nuova versione e aggiornando la data.

Vi invitiamo a consultare periodicamente questa Informativa.

Per domande su questa Informativa, contattateci:

• Email: contact[at]kompreno.steadygo.app
• Sito web: kompreno.steadygo.app