Informativa sulla privacy

In breve

1. Titolare del trattamento

Raphael Boullet, Hohentwielstraße 108, 70199 Stoccarda, Germania
E-mail: kontakt@vokabelchampion.app

2. Hosting del sito web e dell’app

Il sito web e l’app sono ospitati da Netlify, Inc. (USA). Quando accedi, Netlify elabora i dati tecnicamente necessari: indirizzo IP, data e ora, pagina visitata, browser e sistema operativo. Questo serve a garantire una distribuzione sicura e stabile (art. 6, comma 1, lett. f del GDPR).

Trasferimento negli Stati Uniti: Netlify è certificato secondo l’EU-US Data Privacy Framework (decisione di adeguatezza della Commissione UE, art. 45 del GDPR); in aggiunta, si applicano le clausole contrattuali standard della Commissione UE contenute nel contratto di trattamento dei dati con Netlify. Netlify cancella i log del server non appena non sono più necessari per il funzionamento e la sicurezza; per la nostra analisi rimangono disponibili per circa 24 ore, dopodiché conserviamo solo i dati aggregati giornalieri.

Statistiche senza tracciamento: da questi log del server ricaviamo una volta al giorno solo dati aggregati, ad esempio quante volte è stata visitata una pagina, da quale pagina provenivano i visitatori (ad es. LinkedIn), da quale paese e quante volte l’app è stata aperta tramite un link promozionale. A tal fine non vengono memorizzati indirizzi IP, identificativi dei dispositivi o cookie; i singoli visitatori non sono identificabili (art. 6, comma 1, lett. f del GDPR, interesse: comprendere la portata del nostro progetto).

3. Contenuti e materiali di terzi

Tutti i testi, le immagini e il video si trovano sul nostro server. Quando accedi al sito web non viene stabilita alcuna connessione con Google, i social network o altri fornitori terzi.

4. Modulo di contatto

Se ci scrivi tramite il modulo di contatto, salviamo: nome (facoltativo), indirizzo e-mail, ruolo, richiesta, oggetto e messaggio. Per proteggerti da eventuali abusi, salviamo anche l’identificativo del browser e un valore di controllo abbreviato dell’indirizzo IP, che cambia ogni giorno e dal quale non è possibile risalire all’indirizzo originale.

Lo scopo è rispondere alla tua richiesta (art. 6, comma 1, lettere b e f del GDPR). I dati vengono conservati da Supabase, Inc. su server nell’UE (Irlanda) e cancellati al più tardi dopo 6 mesi dal completamento della richiesta.

5. Account nell’app

Per l’app viene creato un account. Vengono salvati: nome utente, nome nell’app, punteggio con i vocaboli e i progressi, oltre ai punti per la classifica nel caso di una classe. La password viene salvata solo come valore di controllo illeggibile; né i genitori né gli amministratori possono vederla. L’indirizzo e-mail dei genitori è facoltativo e serve solo per la funzione “Password dimenticata” e per le risposte dell’assistenza.

I minori di 16 anni devono avere il consenso dei genitori (art. 8 del GDPR); questo viene confermato al momento della registrazione. La base giuridica è la fornitura dell’app (art. 6, comma 1, lettere a e b del GDPR). Luogo di archiviazione: Supabase, UE (Irlanda).

Account genitori e collegamento con il bambino. I genitori possono creare un proprio account (nome utente, nome nell’app, indirizzo e-mail obbligatorio, password come valore di controllo illeggibile). Il collegamento avviene solo se il bambino mostra un codice di collegamento nella sua app e il genitore lo inserisce o scansiona il codice QR. Il codice è valido per 10 minuti e solo una volta; viene salvato solo un codice di verifica illeggibile. I codici inseriti in modo errato vengono conteggiati per un giorno, per limitare i tentativi. Viene inoltre salvato quale account genitore è collegato a quale account bambino e da quando. I genitori collegati vedono del bambino: nome nell’app, lingua, livello, l’ora dell’ultima attività, i giorni di esercitazione degli ultimi sette giorni e il numero di parole scritte correttamente. Non vedono il vocabolario, le impostazioni e le password. Il bambino vede chi è collegato e può interrompere il collegamento dall’area genitori; anche i genitori possono farlo. Se un account viene cancellato, i suoi collegamenti vengono eliminati, mentre l’altro account rimane attivo. I genitori possono anche accedere con il loro indirizzo e-mail.

Se l’app è stata aperta tramite un link promozionale (ad es. da un post su LinkedIn), salviamo nell’account l’abbreviazione di quel link (ad esempio «tester-autunno») per contare quanti account ha generato una promozione. L’abbreviazione non rivela nulla sulla persona.

L’account può essere cancellato in qualsiasi momento dall’area genitori dell’app, insieme a tutti i dati. Chi non riesce più ad aprire l’app può richiedere la cancellazione tramite il modulo di contatto (oggetto: «Cancella account»).

6. Segnalazioni di errori e giorni di utilizzo nell’app

Se si verifica un errore nell’app, viene salvato un rapporto tecnico sull’errore: ora, testo dell’errore con descrizione tecnica, versione dell’app, URL visitato, identificativo del browser, un valore di controllo abbreviato dell’indirizzo IP che cambia ogni giorno e dal quale non è possibile risalire all’indirizzo originale, e, per gli utenti registrati, l’ID dell’account. Lo scopo è individuare e correggere gli errori e limitare gli abusi (art. 6, comma 1, lett. f del GDPR). I rapporti vengono cancellati dopo 30 giorni; quando si cancella un account, il collegamento con l’account viene rimosso.

Inoltre, per ogni account registriamo in quali giorni l’app è stata utilizzata (solo la data), per contare quanti account sono attivi. Questo dato viene cancellato insieme all’account. Il luogo di archiviazione è Supabase, UE (Irlanda).

7. App disponibile su App Store e Google Play

L’app Android per Google Play è una semplice interfaccia (Trusted Web Activity) che apre l’indirizzo dell’app app.vokabelchampion.app a schermo intero. Non raccoglie dati aggiuntivi e non contiene elementi pubblicitari o statistici. Durante il download e l’aggiornamento, Google Play tratta i dati sotto la propria responsabilità; si applica l’informativa sulla privacy di Google.

La versione per iPhone non è ancora stata pubblicata. Non appena sarà disponibile sull’App Store, aggiungeremo qui quali dati vengono trattati da Apple al momento del download.

8. I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione (artt. da 15 a 21 del GDPR). Puoi revocare il consenso già dato in qualsiasi momento. Scrivici tramite il modulo di contatto o all’indirizzo kontakt@vokabelchampion.app.

Puoi inoltre presentare un reclamo presso un’autorità di controllo per la protezione dei dati, ad esempio presso il Garante regionale per la protezione dei dati e la libertà di informazione del Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stoccarda, www.baden-wuerttemberg.datenschutz.de.

Aggiornato al: 27 ottobre 2026