Informativa sulla privacy

1. Utilizzo senza account

Puoi consultare la biblioteca ed esercitarti senza creare un account. Le risposte degli ospiti e il Land scelto rimangono solo nella memoria della pagina corrente e non vengono salvati come profilo di apprendimento. I fornitori di hosting trattano comunque i dati di connessione necessari a fornire il sito e il server mantiene contatori limitati per prevenire gli abusi.

2. Dati dell’account e dello studio

Se ti registri, trattiamo l’indirizzo email, gli identificativi interni di account e sessione, il Land scelto, le preferenze di studio, le sessioni, le risposte, le valutazioni, il ripasso degli errori e i traguardi. Usiamo questi dati per inviare i codici di accesso, salvare e sincronizzare i progressi, assegnare emblemi e gestire l’account. Non pubblichiamo il profilo di apprendimento, non inviamo email pubblicitarie e non vendiamo questi dati. L’email è necessaria per un account, non per gli esercizi come ospite.

3. Finalità e basi giuridiche

Il trattamento necessario alle funzioni di account e studio richieste si basa sull’articolo 6, paragrafo 1, lettera b del GDPR. Sicurezza tecnica, prevenzione degli abusi, fornitura del sito e registrazione limitata della cancellazione si basano sull’articolo 6, paragrafo 1, lettera f: i nostri interessi sono un servizio affidabile, la protezione dagli attacchi e la verifica della cancellazione. Questi interessi vanno bilanciati con i tuoi diritti; quando previsto, puoi opporti.

4. Cookie necessari e memoria del browser

I cookie HttpOnly ib-access e ib-refresh mantengono l’accesso fino a 30 giorni, si rinnovano con la sessione e vengono rimossi quando esci. Il cookie immigration-berlin-language ricorda la lingua dell’interfaccia durante la sessione del browser. Progressi ed emblemi non vengono salvati in localStorage o sessionStorage. L’app non carica pubblicità né strumenti di analisi del pubblico. I controlli di sicurezza possono essere caricati quando è attiva la protezione dell’accesso.

5. Fornitori

Vercel ospita il sito e il server; le richieste possono attraversare la sua rete internazionale. Supabase fornisce autenticazione e database dell’applicazione, configurato nell’UE. Supabase invia le email di accesso tramite Resend, che riceve l’indirizzo del destinatario e il messaggio, incluso il codice monouso. Quando attivo, hCaptcha (Intuition Machines, Inc.) tratta segnali del browser e della connessione per rilevare accessi automatizzati. Si applicano i rispettivi contratti di servizio e trattamento dei dati; sono rilevanti anche i registri operativi dei fornitori.

6. Trattamento internazionale

Un database in una regione UE non significa che tutta l’infrastruttura, l’invio delle email o l’assistenza siano limitati all’UE. I fornitori possono trattare dati a livello internazionale. Il responsabile deve mantenere gli accordi di trattamento e le garanzie di trasferimento applicabili, come una decisione di adeguatezza pertinente o clausole contrattuali standard. Le informative collegate sotto non sostituiscono questo documento.

7. Conservazione e cancellazione

I dati dell’account attivo vengono conservati finché non lo elimini. Azzerare i progressi elimina sessioni, risposte, ripasso degli errori e traguardi salvati, mantenendo account e preferenze. L’eliminazione dell’account rimuove l’identità di autenticazione e il profilo dell’app. Se un’operazione del fornitore fallisce, l’accesso viene revocato e la manutenzione giornaliera riprova la cancellazione. I contatori antiabuso scadono dopo la propria finestra e vengono rimossi entro un massimo di 32 giorni. Le ricevute temporanee di prenotazione email scadono dopo 15 minuti e vengono ripulite ogni giorno. Un registro limitato di cancellazione, con identificativo interno e date, viene conservato per 30 giorni dal completamento, fino alla pulizia giornaliera successiva. Registri e copie di sicurezza seguono le durate contrattuali e i cicli di rotazione; cancellare i dati attivi non elimina necessariamente subito i backup.

8. I tuoi diritti

Alle condizioni previste puoi richiedere accesso, copia, rettifica, cancellazione, limitazione e portabilità, oppure opporti al trattamento basato su interessi legittimi. Contatta il responsabile ai recapiti indicati sopra; potremmo chiedere solo la verifica ragionevolmente necessaria a proteggere l’account. Puoi anche eliminare l’account nella pagina Il mio account. Puoi presentare reclamo a un’autorità di controllo competente, anche nel luogo di residenza, lavoro o della presunta violazione. Sotto trovi un collegamento all’elenco delle autorità.

9. Riscontri automatici e contenuti assistiti dall’IA

Le risposte sono valutate secondo le soluzioni pubblicate; gli emblemi seguono regole di studio fisse. Queste funzioni non costituiscono risultati di esami ufficiali né decisioni su lavoro, soggiorno o cittadinanza. Alcune traduzioni didattiche sono assistite dall’IA e possono contenere errori. L’app non invia la tua cronologia personale di studio a un servizio di IA per generare questi testi.

10. Contatti e modifiche

I recapiti sopra identificano la persona responsabile del sito. Usali per domande sulla privacy o richieste relative ai diritti. L’informativa viene aggiornata quando cambiano il servizio o le pratiche di trattamento; la data in alto identifica il testo attuale.

Informative dei fornitori e autorità di controllo

• Vercel
• Supabase
• Resend
• hCaptcha (Intuition Machines, Inc.)
• European Data Protection Board