Informativa sulla privacy

Correzione testi

Quando richiedi una correzione, inviamo il testo a Google Gemini. Le ultime 100 correzioni sono salvate nella cronologia privata, dove puoi eliminarle. Evita informazioni sensibili.

Testi, correzioni, valutazioni e riferimenti agli esercizi sono salvati con il tuo account su Supabase. I riepiloghi di allenamento derivano dalle correzioni salvate; eliminarle rimuove il loro contributo. Eliminare l’account rimuove tutti i dati di scrittura. Un breve registro senza testo evita richieste duplicate e applica i limiti giornalieri. L’app salva su questo dispositivo il consenso all’IA e l’identificativo di una richiesta in sospeso. I testi non sono inclusi nelle analisi né nei registri degli errori. Google elabora i testi inviati: https://policies.google.com/privacy. Vengono inviati solo il testo e il livello, la lingua delle spiegazioni e la varietà di francese scelti, senza dati dell’account. Base giuridica: art. 6, par. 1, lett. b) GDPR, poiché la correzione è il servizio che richiedi. Gli esercizi sulle frasi e le tracce selezionate non richiedono ulteriori chiamate all’IA.

1. Titolare del trattamento

Responsabile del trattamento dei dati è:

Toba UG (haftungsbeschränkt)
St. Johannerstr. 41-43
66111 Saarbrücken
Germania

E-mail: support@toba.solutions
Amministratore: Antonio Sanchez

Non è stato nominato un responsabile della protezione dei dati ai sensi dell'art. 37 GDPR, poiché non sussiste alcun obbligo di legge in tal senso.

2. Informazioni generali

La presente informativa sulla privacy spiega come trattiamo i dati personali quando utilizzi l'app French: Practice e la relativa web app. French: Practice è un'app per l'apprendimento e la pratica del francese con ripasso del vocabolario, esercizi di grammatica, monitoraggio dei progressi e abbonamenti mobili facoltativi.

L'app non è rivolta ai minori di 16 anni. Non trattiamo consapevolmente i dati personali dei minori.

3. Basi giuridiche

Trattiamo i dati personali sulla base dei seguenti fondamenti giuridici: art. 6, par. 1, lett. b GDPR per la fornitura dell'app, degli account, della sincronizzazione, dei progressi di apprendimento e delle funzionalità di abbonamento; art. 6, par. 1, lett. f GDPR per un funzionamento sicuro e stabile, la prevenzione degli abusi, l'assistenza e l'affidabilità dell'infrastruttura; e art. 6, par. 1, lett. c GDPR laddove si applichino obblighi legali di conservazione o conformità.

4. Hosting web e backend

La versione web di French: Practice è ospitata tramite Cloudflare Pages. Cloudflare può trattare dati di accesso tecnici quali indirizzi IP, metadati delle richieste, informazioni sul browser e sul dispositivo, marche temporali, eventi di sicurezza e dati di log per fornire e proteggere il sito web.

Fornitore per hosting web, DNS, CDN e servizi di sicurezza: Cloudflare, Inc., USA. Informazioni sulla privacy: https://www.cloudflare.com/privacypolicy/. Informazioni sul DPA di Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/.

French: Practice utilizza Supabase per l'hosting del backend, il database, l'autenticazione e le funzioni lato server. Supabase fornisce PostgreSQL ospitato, autenticazione, API ed edge function. Per questa app utilizziamo Supabase anziché Firebase.

Durante l'utilizzo, Supabase può trattare dati tecnici, tra cui indirizzo IP, metadati delle richieste, informazioni sul dispositivo/browser, marche temporali, dati di autenticazione/sessione e i dati memorizzati per il tuo account e i tuoi progressi di apprendimento.

Il progetto Supabase di produzione dovrebbe essere configurato in una regione UE ove disponibile. L'accesso per assistenza, sicurezza e operatività da parte di Supabase o dei suoi subincaricati da paesi terzi, in particolare gli USA, non può essere del tutto escluso. I trasferimenti si basano su garanzie adeguate quali accordi sul trattamento dei dati, Clausole Contrattuali Standard e, ove applicabile, decisioni di adeguatezza o certificazione nell'ambito dell'EU-US Data Privacy Framework.

Fornitore: Supabase, Inc. Informazioni sulla privacy: https://supabase.com/privacy. Informazioni sul DPA di Supabase: https://supabase.com/legal/dpa.

5. Autenticazione e account

L'app si avvia con un account anonimo, così puoi utilizzarla senza un'immediata barriera di registrazione. Successivamente puoi aggiungere un indirizzo e-mail e una password, oppure collegare l'accesso con Google o Apple, per proteggere il tuo account e sincronizzare i progressi tra i dispositivi.

Se utilizzi l'accesso con Google o Apple, il rispettivo fornitore può trattare dati di autenticazione quali l'identificativo del tuo account presso il fornitore, l'indirizzo e-mail, il nome o le informazioni del profilo messe a disposizione dal fornitore, l'indirizzo IP, le informazioni sul dispositivo/browser e le marche temporali di accesso. Supabase riceve il risultato dell'autenticazione e lo collega al tuo ID utente Supabase.

• ID utente Supabase e ID di sessione anonima
• Indirizzo e-mail, se ne aggiungi uno
• Informazioni sull'identità Google o Apple, se colleghi uno di questi fornitori
• Marche temporali di autenticazione e token di sessione
• Hash della password gestito da Supabase Auth; non memorizziamo mai la tua password in chiaro

6. Dati di apprendimento e profilo

Per fornire le funzionalità dell'app, memorizziamo dati di apprendimento e di preferenza associati al tuo ID utente Supabase.

• Lingua madre, livello obiettivo, obiettivo giornaliero e modalità di pratica
• Schede di ripasso del vocabolario, stato delle ripetizioni, date di scadenza, facilità, intervallo e numero di ripassi
• Progressi sugli argomenti di grammatica, tentativi di esercizio, correttezza e accuratezza
• Stato dell'autorizzazione, ad esempio gratuito o premium

7. Archiviazione locale e tecnologie del dispositivo

L'app utilizza l'archiviazione locale del dispositivo e, sul web, l'archiviazione del browser per finalità strettamente necessarie, come mantenere attiva la tua sessione, memorizzare nella cache i contenuti per l'accesso offline o più rapido e conservare le preferenze dell'app. In questa app non utilizziamo cookie pubblicitari o di tracciamento.

Base giuridica: art. 6, par. 1, lett. b GDPR e § 25(2) No. 2 TDDDG, poiché queste tecnologie sono necessarie per fornire il servizio da te richiesto.

8. Pagamenti e abbonamenti

Gli abbonamenti mobili vengono elaborati tramite l'Apple App Store o il Google Play Store. Le transazioni finanziarie sono elaborate dal rispettivo fornitore dello store. Non memorizziamo i dati della carta di credito o bancari.

Per la gestione tecnica degli abbonamenti e delle autorizzazioni utilizziamo RevenueCat. RevenueCat può trattare un ID utente dell'app pseudonimo, lo stato di acquisto, gli identificativi dei prodotti, le informazioni sulla ricevuta o sul token di acquisto, le informazioni tecniche/sul dispositivo e gli eventi di abbonamento. L'app utilizza l'ID utente Supabase come ID utente dell'app RevenueCat, in modo che lo stato premium possa essere sincronizzato.

Fornitore: RevenueCat, Inc., USA. Informazioni sulla privacy: https://www.revenuecat.com/privacy. Informazioni sul DPA: https://www.revenuecat.com/dpa. Base giuridica: art. 6, par. 1, lett. b GDPR.

9. Versione web

La versione web di French: Practice non offre acquisti in-app. Utilizza lo stesso limite giornaliero di pratica gratuita, la stessa autorizzazione premium e lo stesso backend Supabase per l'autenticazione, il caricamento dei contenuti e la sincronizzazione dei progressi delle app mobili.

Per la stabilità e la qualità, l'app e la sua versione web utilizzano Sentry per i rapporti su arresti anomali ed errori. Abbiamo disattivato la raccolta predefinita di dati personali in Sentry (l'opzione sendDefaultPii è disattivata), pertanto non vengono trasmessi indirizzi IP né il contenuto delle richieste; agli eventi di errore viene associato solo il tuo ID utente Supabase, in modo da poter diagnosticare e correggere i problemi. Sentry non è utilizzato per pubblicità o analisi comportamentali. Fornitore: Functional Software, Inc. (Sentry), USA; i dati degli eventi sono trattati nell'UE (regione di Francoforte). Informazioni sulla privacy: https://sentry.io/privacy/. Informazioni sul DPA: https://sentry.io/legal/dpa/. Base giuridica: art. 6, par. 1, lett. f, GDPR per un funzionamento sicuro, stabile e privo di errori.

Per l'analisi del prodotto utilizziamo Aptabase, un servizio di analisi rispettoso della privacy e ospitato nell'UE. Aptabase non utilizza cookie né altra memoria persistente sul dispositivo per il tracciamento e raccoglie solo dati anonimi e aggregati: tipo di dispositivo e sistema operativo, versione dell'app ed eventi d'uso anonimi. Non vengono raccolti né trasmessi dati personali come il tuo indirizzo e-mail, l'indirizzo IP, l'ID utente Supabase o i contenuti di apprendimento, e i dati non vengono utilizzati per pubblicità o tracciamento tra siti. Fornitore: Aptabase; i dati sono ospitati nell'Unione europea. Informazioni sulla privacy: https://aptabase.com/legal/privacy. Base giuridica: art. 6, par. 1, lett. f) GDPR — il nostro legittimo interesse a comprendere l'utilizzo in forma anonima per migliorare la stabilità e le funzioni dell'app. Puoi opporti a questo trattamento in qualsiasi momento scrivendo a support@toba.solutions.

Il nostro sito web pubblico all'indirizzo practice-french.com — le pagine di marketing, grammatica, racconti e consultazione, separate dall'app vera e propria — utilizza Simple Analytics per misurare le visite. Simple Analytics è un servizio di analisi web rispettoso della privacy e ospitato nell'UE: non imposta cookie, non utilizza memoria locale né fingerprinting del dispositivo e non raccoglie né memorizza indirizzi IP; il paese di chi visita è dedotto dal fuso orario del browser e non da un indirizzo IP. Registra solo dati aggregati e non personali: il percorso della pagina (senza query string), il dominio di provenienza, i parametri di campagna UTM, informazioni anonimizzate su browser e sistema operativo, le dimensioni di schermo e viewport, la lingua del dispositivo, il tempo di permanenza e la profondità di scorrimento. Poiché non vengono raccolti dati personali e nulla viene memorizzato sul tuo dispositivo, non sono necessari né un banner sui cookie né il consenso. Fornitore: Simple Analytics, Hooftlaan 4, 1401 ED Bussum, Paesi Bassi (n. di registro delle imprese 60978856); i server si trovano nei Paesi Bassi e i dati non vengono trattati al di fuori dell'UE. Informazioni sulla privacy: https://www.simpleanalytics.com/privacy-policy. Informazioni sul DPA: https://www.simpleanalytics.com/data-processing-agreement. Base giuridica: art. 6, par. 1, lett. f) GDPR — il nostro legittimo interesse a capire come il nostro sito web viene trovato e utilizzato. Simple Analytics viene eseguito solo sul sito web; l'app e la sua versione web su app.practice-french.com non lo caricano.

Per l'invio di e-mail utilizziamo Resend (Resend, Inc., USA). Resend recapita due tipi di messaggio: e-mail di servizio relative al tuo account e — solo se lo hai richiesto — il nostro riepilogo mensile e le novità sul prodotto. Per inviare e-mail di marketing condividiamo con Resend il tuo indirizzo e-mail e il tuo stato di iscrizione; non viene trasmesso alcun contenuto di apprendimento, dato di progresso o il tuo ID utente Supabase. Le e-mail di marketing vengono inviate solo dopo che confermi l'iscrizione cliccando su un link che ti inviamo via e-mail (doppio opt-in). Base giuridica: art. 6, par. 1, lett. a) GDPR — il tuo consenso, che puoi revocare in qualsiasi momento nell'app in "Tu", oppure tramite il link di annullamento dell'iscrizione presente in ogni e-mail, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Le e-mail di servizio relative al tuo account si basano sull'art. 6, par. 1, lett. b) GDPR. L'eliminazione del tuo account comporta anche la rimozione del tuo indirizzo dalla nostra mailing list. Fornitore: Resend, Inc.; i dati sono trattati negli USA. Informazioni sulla privacy: https://resend.com/legal/privacy-policy. Il trasferimento negli USA è tutelato dalle Clausole Contrattuali Tipo dell’UE, che sono parte integrante del nostro accordo sul trattamento dei dati con Resend. Domande: support@toba.solutions.

A parte Sentry (segnalazione errori), Aptabase (analisi anonima nell'app), Simple Analytics (analisi anonima del sito web) e Resend (e-mail transazionali e, con il tuo consenso, e-mail di marketing), né l'app né il sito web includono tracciamento pubblicitario, tracciamento tra siti, profilazione comportamentale, Tally o Firebase.

10. Assistenza, contatto e social media

Se ci contatti via e-mail o tramite un altro canale di assistenza, trattiamo le informazioni che fornisci, quali il tuo indirizzo e-mail, il contenuto del messaggio e gli eventuali dettagli tecnici necessari per rispondere. Base giuridica: art. 6, par. 1, lett. b GDPR per l'assistenza relativa al contratto e art. 6, par. 1, lett. f GDPR per la gestione efficiente delle richieste.

Gestiamo un profilo su Instagram (https://www.instagram.com/practice_french_app/). Il nostro sito web e la nostra app vi rimandano solo tramite un normale link: non vengono caricati plugin, pixel né contenuti incorporati di Instagram, quindi nessun dato viene inviato a Instagram a meno che tu non segua quel link. Quando visiti il nostro profilo Instagram o interagisci con esso, Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda, tratta i tuoi dati sotto la propria responsabilità e secondo la propria informativa sulla privacy (https://privacycenter.instagram.com/policy); i dati possono essere trasferiti anche a Meta Platforms, Inc. negli USA, certificata nell'ambito dell'EU-US Data Privacy Framework. Per le statistiche (Page Insights) che Meta elabora sulle visite al nostro profilo, noi e Meta siamo contitolari del trattamento ai sensi dell'art. 26 GDPR; Meta si è assunta la responsabilità principale nel proprio addendum sul titolare del trattamento per Page Insights (https://www.facebook.com/legal/terms/page_controller_addendum) ed è il principale punto di contatto per l'esercizio dei tuoi diritti, ma puoi rivolgerti anche a noi. Riceviamo solo statistiche aggregate che non identificano i singoli visitatori. Se ci invii un messaggio o un commento su Instagram, trattiamo il tuo nome utente e il contenuto del messaggio per risponderti. Base giuridica: art. 6, par. 1, lett. f) GDPR — il nostro legittimo interesse a presentare la nostra app e a comunicare con chi studia sui social media.

11. Intelligenza artificiale e generazione di contenuti

Possiamo utilizzare strumenti di intelligenza artificiale durante la creazione, revisione, traduzione o miglioramento offline dei materiali di apprendimento. Fatta eccezione per la correzione di testi facoltativa descritta sopra, l'app non invia la tua attività di apprendimento personale o i dati del tuo account ai fornitori di IA.

12. Conservazione e cancellazione

I dati dell'account e dei progressi di apprendimento sono conservati per tutto il tempo in cui esiste il tuo account o per tutto il tempo necessario a fornire l'app. Gli account anonimi possono rimanere memorizzati a meno che non vengano cancellati o a meno che non eseguiamo una pulizia degli account inattivi. I messaggi di assistenza sono conservati per il tempo necessario a gestire la richiesta e per ragionevoli periodi di documentazione.

Gli obblighi legali di conservazione, ad esempio i periodi di conservazione commerciali o fiscali previsti dalla legge tedesca, restano impregiudicati. Puoi richiedere la cancellazione del tuo account e dei dati associati contattando support@toba.solutions.

13. I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione ai sensi degli artt. da 15 a 21 GDPR. Laddove il trattamento si basi sul consenso, puoi revocare il consenso in qualsiasi momento con effetto per il futuro.

Per esercitare i tuoi diritti, contatta support@toba.solutions. Potremmo aver bisogno di informazioni per verificare la tua identità prima di dar seguito a una richiesta.

14. Trasferimenti di dati verso paesi terzi

In relazione a Cloudflare, Supabase, Sentry, RevenueCat, Apple, Google (incluso Gemini per la correzione di testi facoltativa), Meta (Instagram) e ai fornitori di assistenza o infrastruttura, i dati personali possono essere trasferiti verso paesi terzi, in particolare gli USA. Tali trasferimenti si basano su decisioni di adeguatezza, Clausole Contrattuali Standard, accordi sul trattamento dei dati e/o certificazione nell'ambito dell'EU-US Data Privacy Framework, ove applicabile.

15. Processo decisionale automatizzato

Non ha luogo alcun processo decisionale automatizzato, inclusa la profilazione, ai sensi dell'art. 22 GDPR.

16. Autorità di controllo

Hai il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati. L'autorità competente per noi è:

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken, Germania
E-mail: poststelle@datenschutz.saarland.de
Sito web: https://www.datenschutz.saarland.de

17. Aggiornamenti

Possiamo aggiornare la presente informativa sulla privacy quando cambiano l'app, l'infrastruttura, i requisiti legali o la configurazione dei fornitori. In caso di modifiche sostanziali, forniremo un avviso adeguato nell'app o sul sito web ove richiesto.