Informativa sulla privacy (bozza)

Chi è responsabile

Il titolare del trattamento è: Pooya Haratiannezhadi, ditta individuale olandese (eenmanszaak), con il nome commerciale PH Softwares. Prodotto: Esame B1. Indirizzo postale: Keurenplein 41, Box C1019, 1069 CD Amsterdam, Paesi Bassi. Email: pooya@esameb1.com. Numero della Camera di commercio olandese (KVK): 42102236. Partita IVA: NL005495116B61.

Per ogni domanda sulla privacy scrivi a: pooya@esameb1.com.

Quali dati raccogliamo

• Dati dell'account: il tuo indirizzo email e i dati di accesso, gestiti dal nostro servizio di accesso.
• Quello che scrivi: email e risposte di allenamento.
• Quello che dici: l'audio degli esercizi di parlato, delle conversazioni di allenamento e della simulazione del parlato, e il testo che ne ricaviamo.
• I tuoi progressi: esercizi fatti, punteggi stimati, piano di studio e appunti.
• Dati di pagamento: Mollie gestisce i dati della tua carta o della tua banca. Noi riceviamo solo lo stato, l'importo e un identificativo.
• Dati tecnici: tipo di dispositivo e di browser e segnalazioni di errore. Come usi l'app (le schermate che apri e i pulsanti che premi) solo se dici di sì, come spiegato sotto in "Statistiche d'uso e la tua scelta".

Perché li usiamo e con quale base giuridica

• Per darti il servizio e il feedback che chiedi (contratto).
• Per incassare il pagamento e conservare le registrazioni richieste dalla legge (contratto e obbligo di legge).
• Per contare come viene usato il servizio, nel browser e nell'app, e per ricordare il link di un partner così da poterlo pagare (il tuo consenso, che puoi cambiare quando vuoi).
• Per correggere gli errori e contare iscrizioni, visite alla pagina di pagamento e vendite nel nostro database (legittimo interesse).
• Per evitare prove gratuite ripetute (legittimo interesse; puoi opporti).
• Per inviarti email di servizio. Email di marketing solo se sei d'accordo, e puoi fermarle quando vuoi (consenso).

Chi li tratta per noi

Usiamo questi fornitori. Ciascuno riceve solo ciò che serve al suo compito. [[Pooya: confermare ogni paese e regione dell'account prima di pubblicare; vedi docs/italy/DPIA.md.]]

• Accesso: Clerk, Stati Uniti (il tuo indirizzo email e i dati di accesso).
• Statistiche d'uso, solo se dici di sì: PostHog, UE, su server a Francoforte, Germania (cosa fai nell'app e ciò che il nostro server ne registra). Vanno qui anche vendite e rimborsi come semplici conteggi, senza dire chi sei.
• Segnalazione errori: Sentry, UE, su server a Francoforte, Germania (dettagli tecnici di un errore o di un blocco).
• Pagamenti: Mollie B.V., Paesi Bassi (i dati della tua carta o della tua banca, che noi non vediamo).
• Conversazioni vocali e simulazione del parlato: ElevenLabs, Stati Uniti (la tua voce e ciò che viene detto). Le risposte dell'interlocutore sono prodotte da un modello di intelligenza artificiale che ElevenLabs gestisce per noi.
• Trascrizione delle tue risposte parlate: OpenAI, Stati Uniti (l'audio della tua risposta).
• Valutazione della pronuncia: Microsoft Azure Speech, regione West Europe, Paesi Bassi (l'audio della tua risposta).
• Feedback sui tuoi testi e sul tuo parlato: Anthropic, Stati Uniti (il testo che scrivi e il testo di ciò che dici).
• Ricerca delle parole e traduzione di foto: Google, Stati Uniti (Gemini per le parole che tocchi; Cloud Vision per una foto, solo se usi questa funzione).
• Invio delle email: Resend, Stati Uniti (il tuo indirizzo email e il messaggio).
• Hosting: Hetzner, [[Germania o Finlandia: confermare dove si trova il server]].

Statistiche d'uso e la tua scelta

Non registriamo il tuo schermo. Le statistiche d'uso nel browser e nell'app (PostHog) partono solo se dici di sì nel banner, e prima di allora non salviamo nulla sul tuo dispositivo per questo scopo. Se dici di no, il servizio non cambia. Puoi cambiare la tua risposta quando vuoi nelle Impostazioni dell'app o con il link "Statistiche d'uso" in fondo a questo sito. Teniamo due piccoli cookie: uno ricorda la tua risposta, l'altro quando l'hai data. L'accesso usa anche i cookie necessari per mantenerti collegato. Se ti ha portato qui il link di un partner, conserviamo il codice del partner sul tuo dispositivo, e poi sul tuo account, solo se dici di sì, per poterlo pagare. Se dici di no e vuoi comunque riconoscerlo a un partner, puoi scrivere il codice del partner quando ti iscrivi. Se in seguito dici di no, togliamo dal tuo account le etichette di annunci e campagne e il codice di un partner, a meno che tu non l'abbia scritto tu o abbia già pagato. In questi casi il codice resta, così possiamo pagare il partner o riprendere la sua quota dopo un rimborso. Quando abbiamo la tua risposta, la segue anche il nostro server: se dici di no, non invia a PostHog nulla su di te, tranne i semplici conteggi di vendite e rimborsi.

Trasferimenti fuori dall'UE

Alcuni fornitori si trovano negli Stati Uniti. In quel caso ci basiamo sul Data Privacy Framework UE-USA o sulle clausole contrattuali tipo della Commissione europea. [[Confermare per ogni fornitore; vedi docs/italy/DPIA.md.]]

Per quanto tempo li conserviamo

Conserviamo i dati dell'account finché l'account è aperto. Puoi chiederci di cancellare il tuo account e i tuoi testi. Conversazioni e simulazioni del parlato: ElevenLabs conserva la registrazione della voce solo finché non l'abbiamo valutata. Poi la cancelliamo, di solito entro circa 10 minuti. Se la cancellazione non riesce, ElevenLabs la cancella da sé dopo 2 giorni al massimo. Nel tuo account conserviamo il testo di ciò che è stato detto e i tuoi punteggi. L'audio di una breve risposta parlata in un esercizio viene inviato per la trascrizione e la valutazione e non viene conservato da noi. [[Pooya: confermare che l'opzione "conserva le registrazioni non riuscite" per gli esercizi resti disattivata. Se è attiva, aggiungere che brevi registrazioni anonime si conservano per 7 giorni.]] Documenti di pagamento e di recesso: 7 anni, come richiede la legge fiscale olandese, e 10 anni per le vendite con lo sportello unico europeo dell'IVA (One Stop Shop).

Dopo la cancellazione dell'account cancelliamo tutto, tranne quanto indicato qui. Da questi documenti togliamo il tuo nome, la tua email e il numero del tuo account.

Per ogni pagamento: il numero del pagamento Mollie, la data, l'importo, l'IVA, il paese, se è stato rimborsato o stornato dalla banca e quale versione del testo "attivate subito il mio accesso" hai accettato. Se hai esercitato il recesso: quando lo hai chiesto, lo stato del rimborso e il suo numero Mollie. Se ti ha portato qui il link di un partner: il codice del partner su quel pagamento, per poter pagare il partner o riprendere la sua quota dopo un rimborso. Perché: la legge fiscale ci obbliga a conservare la contabilità, e potremmo dover dimostrare che cosa ti è stato detto sul recesso. Per quanto tempo: fino alla fine del 7° anno dopo l'anno della vendita, o del 10° con lo sportello unico (One Stop Shop). Poi li cancelliamo. Questi documenti possono ancora essere ricollegati a te tramite il numero del pagamento, perché Mollie conserva una propria registrazione del pagamento secondo le regole che la riguardano.

Conserviamo anche il solo numero del tuo account in un elenco degli account cancellati, perché un vecchio accesso non possa riportare in vita l'account. Un rimborso o uno storno della banca funzionano anche dopo la cancellazione dell'account. Se un pagamento lasciato aperto va a buon fine dopo la cancellazione dell'account, lo rimborsiamo per intero in automatico e conserviamo gli stessi dati di quel pagamento.

Conserviamo una versione codificata della tua email, la prova gratuita usata e la data per 12 mesi, per evitare prove ripetute. Resta un dato personale. Puoi opporti. Dopo un recesso, consideriamo usate entrambe le prove gratuite, su questo account e su ogni account successivo con la tua email, anche se non le hai mai usate. Conserviamo anche quell'email codificata con il numero di chiamate di pratica fatte con quell'acquisto, per 12 mesi dal recesso, perché recedere e acquistare di nuovo non azzeri i limiti delle chiamate. Resta un dato personale. Puoi opporti.

I tuoi diritti

Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, trasferirli a un altro servizio oppure opporti al loro uso. Puoi ritirare il consenso in qualsiasi momento. Per esercitare un diritto scrivi al contatto sopra. Puoi anche presentare reclamo a un'autorità per la protezione dei dati: la nostra autorità capofila è l'olandese Autoriteit Persoonsgegevens, e in Italia puoi rivolgerti al Garante per la protezione dei dati personali.

Minori

Il servizio è per adulti. Devi avere almeno 18 anni. Non raccogliamo consapevolmente dati di persone minorenni.

Modifiche

Se cambiamo questa informativa in modo importante, lo scriveremo in questa pagina e, se possibile, via email.