Informativa sulla privacy

1. Titolare del trattamento

Responsabile del trattamento dei dati è:

Toba UG (haftungsbeschränkt)
St. Johannerstr. 41-43
66111 Saarbrücken
Germania

E-mail: support@toba.solutions
Amministratore: Antonio Sanchez

Non è stato nominato un responsabile della protezione dei dati ai sensi dell'art. 37 GDPR, poiché non sussiste alcun obbligo di legge in tal senso.

2. Informazioni generali

La presente informativa sulla privacy spiega come trattiamo i dati personali quando utilizzi l'app French: Practice e la relativa web app. French: Practice è un'app per l'apprendimento e la pratica del francese con ripasso del vocabolario, esercizi di grammatica, monitoraggio dei progressi e abbonamenti mobili facoltativi.

L'app non è rivolta ai minori di 16 anni. Non trattiamo consapevolmente i dati personali dei minori.

3. Basi giuridiche

Trattiamo i dati personali sulla base dei seguenti fondamenti giuridici: art. 6, par. 1, lett. b GDPR per la fornitura dell'app, degli account, della sincronizzazione, dei progressi di apprendimento e delle funzionalità di abbonamento; art. 6, par. 1, lett. f GDPR per un funzionamento sicuro e stabile, la prevenzione degli abusi, l'assistenza e l'affidabilità dell'infrastruttura; e art. 6, par. 1, lett. c GDPR laddove si applichino obblighi legali di conservazione o conformità.

4. Hosting web e backend

La versione web di French: Practice è ospitata tramite Cloudflare Pages. Cloudflare può trattare dati di accesso tecnici quali indirizzi IP, metadati delle richieste, informazioni sul browser e sul dispositivo, marche temporali, eventi di sicurezza e dati di log per fornire e proteggere il sito web.

Fornitore per hosting web, DNS, CDN e servizi di sicurezza: Cloudflare, Inc., USA. Informazioni sulla privacy: https://www.cloudflare.com/privacypolicy/. Informazioni sul DPA di Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/.

French: Practice utilizza Supabase per l'hosting del backend, il database, l'autenticazione e le funzioni lato server. Supabase fornisce PostgreSQL ospitato, autenticazione, API ed edge function. Per questa app utilizziamo Supabase anziché Firebase.

Durante l'utilizzo, Supabase può trattare dati tecnici, tra cui indirizzo IP, metadati delle richieste, informazioni sul dispositivo/browser, marche temporali, dati di autenticazione/sessione e i dati memorizzati per il tuo account e i tuoi progressi di apprendimento.

Il progetto Supabase di produzione dovrebbe essere configurato in una regione UE ove disponibile. L'accesso per assistenza, sicurezza e operatività da parte di Supabase o dei suoi subincaricati da paesi terzi, in particolare gli USA, non può essere del tutto escluso. I trasferimenti si basano su garanzie adeguate quali accordi sul trattamento dei dati, Clausole Contrattuali Standard e, ove applicabile, decisioni di adeguatezza o certificazione nell'ambito dell'EU-US Data Privacy Framework.

Fornitore: Supabase, Inc. Informazioni sulla privacy: https://supabase.com/privacy. Informazioni sul DPA di Supabase: https://supabase.com/legal/dpa.

5. Autenticazione e account

L'app si avvia con un account anonimo, così puoi utilizzarla senza un'immediata barriera di registrazione. Successivamente puoi aggiungere un indirizzo e-mail e una password, oppure collegare l'accesso con Google o Apple, per proteggere il tuo account e sincronizzare i progressi tra i dispositivi.

Se utilizzi l'accesso con Google o Apple, il rispettivo fornitore può trattare dati di autenticazione quali l'identificativo del tuo account presso il fornitore, l'indirizzo e-mail, il nome o le informazioni del profilo messe a disposizione dal fornitore, l'indirizzo IP, le informazioni sul dispositivo/browser e le marche temporali di accesso. Supabase riceve il risultato dell'autenticazione e lo collega al tuo ID utente Supabase.

• ID utente Supabase e ID di sessione anonima
• Indirizzo e-mail, se ne aggiungi uno
• Informazioni sull'identità Google o Apple, se colleghi uno di questi fornitori
• Marche temporali di autenticazione e token di sessione
• Hash della password gestito da Supabase Auth; non memorizziamo mai la tua password in chiaro

6. Dati di apprendimento e profilo

Per fornire le funzionalità dell'app, memorizziamo dati di apprendimento e di preferenza associati al tuo ID utente Supabase.

• Lingua madre, livello obiettivo, obiettivo giornaliero e modalità di pratica
• Schede di ripasso del vocabolario, stato delle ripetizioni, date di scadenza, facilità, intervallo e numero di ripassi
• Progressi sugli argomenti di grammatica, tentativi di esercizio, correttezza e accuratezza
• Stato dell'autorizzazione, ad esempio gratuito o premium

7. Archiviazione locale e tecnologie del dispositivo

L'app utilizza l'archiviazione locale del dispositivo e, sul web, l'archiviazione del browser per finalità strettamente necessarie, come mantenere attiva la tua sessione, memorizzare nella cache i contenuti per l'accesso offline o più rapido e conservare le preferenze dell'app. In questa app non utilizziamo cookie pubblicitari o di tracciamento.

Base giuridica: art. 6, par. 1, lett. b GDPR e § 25(2) No. 2 TDDDG, poiché queste tecnologie sono necessarie per fornire il servizio da te richiesto.

8. Pagamenti e abbonamenti

Gli abbonamenti mobili vengono elaborati tramite l'Apple App Store o il Google Play Store. Le transazioni finanziarie sono elaborate dal rispettivo fornitore dello store. Non memorizziamo i dati della carta di credito o bancari.

Per la gestione tecnica degli abbonamenti e delle autorizzazioni utilizziamo RevenueCat. RevenueCat può trattare un ID utente dell'app pseudonimo, lo stato di acquisto, gli identificativi dei prodotti, le informazioni sulla ricevuta o sul token di acquisto, le informazioni tecniche/sul dispositivo e gli eventi di abbonamento. L'app utilizza l'ID utente Supabase come ID utente dell'app RevenueCat, in modo che lo stato premium possa essere sincronizzato.

Fornitore: RevenueCat, Inc., USA. Informazioni sulla privacy: https://www.revenuecat.com/privacy. Informazioni sul DPA: https://www.revenuecat.com/dpa. Base giuridica: art. 6, par. 1, lett. b GDPR.

9. Versione web

La versione web di French: Practice non offre acquisti in-app. Utilizza lo stesso limite giornaliero di pratica gratuita, la stessa autorizzazione premium e lo stesso backend Supabase per l'autenticazione, il caricamento dei contenuti e la sincronizzazione dei progressi delle app mobili.

Per la stabilità e la qualità, l'app e la sua versione web utilizzano Sentry per i rapporti su arresti anomali ed errori. Abbiamo disattivato la raccolta predefinita di dati personali in Sentry (l'opzione sendDefaultPii è disattivata), pertanto non vengono trasmessi indirizzi IP né il contenuto delle richieste; agli eventi di errore viene associato solo il tuo ID utente Supabase, in modo da poter diagnosticare e correggere i problemi. Sentry non è utilizzato per pubblicità o analisi comportamentali. Fornitore: Functional Software, Inc. (Sentry), USA; i dati degli eventi sono trattati nell'UE (regione di Francoforte). Informazioni sulla privacy: https://sentry.io/privacy/. Informazioni sul DPA: https://sentry.io/legal/dpa/. Base giuridica: art. 6, par. 1, lett. f, GDPR per un funzionamento sicuro, stabile e privo di errori.

Per l'analisi del prodotto utilizziamo Aptabase, un servizio di analisi rispettoso della privacy e ospitato nell'UE. Aptabase non utilizza cookie né altra memoria persistente sul dispositivo per il tracciamento e raccoglie solo dati anonimi e aggregati: tipo di dispositivo e sistema operativo, versione dell'app ed eventi d'uso anonimi. Non vengono raccolti né trasmessi dati personali come il tuo indirizzo e-mail, l'indirizzo IP, l'ID utente Supabase o i contenuti di apprendimento, e i dati non vengono utilizzati per pubblicità o tracciamento tra siti. Fornitore: Aptabase; i dati sono ospitati nell'Unione europea. Informazioni sulla privacy: https://aptabase.com/legal/privacy. Base giuridica: art. 6, par. 1, lett. f) GDPR — il nostro legittimo interesse a comprendere l'utilizzo in forma anonima per migliorare la stabilità e le funzioni dell'app. Puoi opporti a questo trattamento in qualsiasi momento scrivendo a support@toba.solutions.

Per l'invio di e-mail utilizziamo Resend (Resend, Inc., USA). Resend recapita due tipi di messaggio: e-mail di servizio relative al tuo account e — solo se lo hai richiesto — il nostro riepilogo mensile e le novità sul prodotto. Per inviare e-mail di marketing condividiamo con Resend il tuo indirizzo e-mail e il tuo stato di iscrizione; non viene trasmesso alcun contenuto di apprendimento, dato di progresso o il tuo ID utente Supabase. Le e-mail di marketing vengono inviate solo dopo che confermi l'iscrizione cliccando su un link che ti inviamo via e-mail (doppio opt-in). Base giuridica: art. 6, par. 1, lett. a) GDPR — il tuo consenso, che puoi revocare in qualsiasi momento nell'app in "Tu", oppure tramite il link di annullamento dell'iscrizione presente in ogni e-mail, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Le e-mail di servizio relative al tuo account si basano sull'art. 6, par. 1, lett. b) GDPR. L'eliminazione del tuo account comporta anche la rimozione del tuo indirizzo dalla nostra mailing list. Fornitore: Resend, Inc.; i dati sono trattati negli USA. Informazioni sulla privacy: https://resend.com/legal/privacy-policy. Il trasferimento negli USA è tutelato dalle Clausole Contrattuali Tipo dell’UE, che sono parte integrante del nostro accordo sul trattamento dei dati con Resend. Domande: support@toba.solutions.

A parte Sentry (segnalazione errori), Aptabase (analisi anonima) e Resend (e-mail transazionali e, con il tuo consenso, e-mail di marketing), l'app non include tracciamento pubblicitario, tracciamento tra siti, profilazione comportamentale, Tally o Firebase.

10. Assistenza e contatto

Se ci contatti via e-mail o tramite un altro canale di assistenza, trattiamo le informazioni che fornisci, quali il tuo indirizzo e-mail, il contenuto del messaggio e gli eventuali dettagli tecnici necessari per rispondere. Base giuridica: art. 6, par. 1, lett. b GDPR per l'assistenza relativa al contratto e art. 6, par. 1, lett. f GDPR per la gestione efficiente delle richieste.

11. Intelligenza artificiale e generazione di contenuti

Possiamo utilizzare strumenti di intelligenza artificiale durante la creazione, revisione, traduzione o miglioramento offline dei materiali di apprendimento. L'app non invia la tua attività di apprendimento personale o i dati del tuo account ai fornitori di IA durante il normale utilizzo in tempo reale.

12. Conservazione e cancellazione

I dati dell'account e dei progressi di apprendimento sono conservati per tutto il tempo in cui esiste il tuo account o per tutto il tempo necessario a fornire l'app. Gli account anonimi possono rimanere memorizzati a meno che non vengano cancellati o a meno che non eseguiamo una pulizia degli account inattivi. I messaggi di assistenza sono conservati per il tempo necessario a gestire la richiesta e per ragionevoli periodi di documentazione.

Gli obblighi legali di conservazione, ad esempio i periodi di conservazione commerciali o fiscali previsti dalla legge tedesca, restano impregiudicati. Puoi richiedere la cancellazione del tuo account e dei dati associati contattando support@toba.solutions.

13. I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione ai sensi degli artt. da 15 a 21 GDPR. Laddove il trattamento si basi sul consenso, puoi revocare il consenso in qualsiasi momento con effetto per il futuro.

Per esercitare i tuoi diritti, contatta support@toba.solutions. Potremmo aver bisogno di informazioni per verificare la tua identità prima di dar seguito a una richiesta.

14. Trasferimenti di dati verso paesi terzi

In relazione a Cloudflare, Supabase, Sentry, RevenueCat, Apple, Google e ai fornitori di assistenza o infrastruttura, i dati personali possono essere trasferiti verso paesi terzi, in particolare gli USA. Tali trasferimenti si basano su decisioni di adeguatezza, Clausole Contrattuali Standard, accordi sul trattamento dei dati e/o certificazione nell'ambito dell'EU-US Data Privacy Framework, ove applicabile.

15. Processo decisionale automatizzato

Non ha luogo alcun processo decisionale automatizzato, inclusa la profilazione, ai sensi dell'art. 22 GDPR.

16. Autorità di controllo

Hai il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati. L'autorità competente per noi è:

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken, Germania
E-mail: poststelle@datenschutz.saarland.de
Sito web: https://www.datenschutz.saarland.de

17. Aggiornamenti

Possiamo aggiornare la presente informativa sulla privacy quando cambiano l'app, l'infrastruttura, i requisiti legali o la configurazione dei fornitori. In caso di modifiche sostanziali, forniremo un avviso adeguato nell'app o sul sito web ove richiesto.