Informazioni legali

Informativa sulla privacy

In breve: niente pubblicità, niente tracciamento, nessun servizio di analisi. Trattiamo solo ciò che serve all’app per funzionare.

Questa informativa sulla privacy vale per l’app «Gabbies» (iOS e Android) e per questo sito web. Spiega quali dati personali trattiamo, a quale scopo, su quale base giuridica e quali diritti hai.

1. Titolare del trattamento

Patrick Wiesenthal
Doerpfeldstrasse 3a
33739 Bielefeld
Germania
E-mail: patrickwiesenthal@gmx.de

Per qualsiasi domanda sulla protezione dei dati puoi contattarci a questo indirizzo e-mail.

2. L’essenziale in breve

  • Gabbies non mostra pubblicità e non usa né tracciamento né servizi di analisi.
  • Account e progressi di studio si trovano presso Supabase nell’UE (Francoforte). Le funzioni di IA passano da Microsoft Azure in una regione dell’UE.
  • Le registrazioni vocali vengono elaborate per il riconoscimento e la valutazione e non vengono salvate.
  • Tutti i dati sono collegati al tuo account. Con «Profilo → Elimina account» li rimuovi.

3. Questo sito web

Hosting e log del server

Il sito è ospitato da Vercel. Quando apri una pagina, il fornitore tratta nei log del server i dati tecnicamente necessari: indirizzo IP, data e ora, indirizzo richiesto, quantità di dati trasferiti, pagina di provenienza e informazioni su browser e sistema operativo. Ciò è necessario per fornire la pagina e per individuare malfunzionamenti e abusi. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e stabile (art. 6, par. 1, lett. f) GDPR).

Niente cookie, niente analisi

Il sito non imposta cookie e non integra servizi di analisi, pubblicitari o di social media né font esterni. Quando scegli la lingua della pagina, il tuo browser ricorda questa scelta nella memoria locale del tuo dispositivo; non ci viene trasmessa. Ciò è necessario per mostrarti la pagina nella lingua scelta (§ 25, comma 2, n. 2 del TDDDG, la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali).

Strumenti gratuiti

Gli strumenti di questo sito eseguono i calcoli interamente nel tuo browser. Ciò che inserisci non lascia il tuo dispositivo.

Contatto via e-mail

Quando ci scrivi, trattiamo il tuo indirizzo e-mail e il contenuto del tuo messaggio per rispondere alla tua richiesta (art. 6, par. 1, lett. b) o f) GDPR). Cancelliamo la corrispondenza non appena non è più necessaria e non vi si oppongono obblighi di conservazione.

4. L’app

4.1 Account e accesso

Per usare l’app crei un account. A tal fine trattiamo il tuo indirizzo e-mail, un ID utente assegnato in modo casuale e la tua password in forma cifrata (come hash).

Finalità: mettere a disposizione l’account e conservare i progressi su più dispositivi. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

4.2 Progressi di studio

Perché l’app funzioni, salviamo in relazione al tuo account: le lingue scelte e la lingua dell’app, gli interessi, il livello e i risultati del test di livello, le tue schede e le relative valutazioni, i tempi di studio, i testi letti e le domande a cui hai risposto, i tuoi Gabbies e le tue uova, nonché i minuti di conversazione utilizzati. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

4.3 Contenuti propri e funzioni di IA

I testi che importi e i messaggi che scrivi o pronunci nei giochi di ruolo vengono salvati in relazione al tuo account, così puoi ritrovarli. Per le risposte dell’IA, le spiegazioni delle parole e la generazione di testi inviamo i contenuti di volta in volta necessari (per esempio la cronologia della conversazione, la parola toccata con la sua frase o il testo che hai importato) a Microsoft Azure OpenAI in una regione dell’UE. Il tuo indirizzo e-mail non viene trasmesso. Secondo quanto dichiarato da Microsoft, questi contenuti non vengono usati per addestrare i modelli; per individuare eventuali abusi, Microsoft può conservare i contenuti per un breve periodo.

Ti preghiamo di non inserire nelle conversazioni e nei testi importati dati sensibili su di te o su altre persone. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

4.4 Registrazioni vocali e microfono

Quando parli in un gioco di ruolo o usi la valutazione della pronuncia, l’app accede al microfono con il tuo permesso. La registrazione viene trasmessa a Microsoft Azure AI Speech in una regione dell’UE, dove viene convertita in testo ed eventualmente valutata. La registrazione in sé non viene salvata; viene salvato solo il testo riconosciuto, come parte della tua conversazione, ed eventualmente il risultato della valutazione. Puoi revocare il permesso di usare il microfono in qualsiasi momento nelle impostazioni del tuo dispositivo; in tal caso puoi comunque scrivere. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

Se ti fai leggere ad alta voce una parola o una risposta della conversazione, il testo da leggere viene inviato ad Azure AI Speech e restituito sotto forma di audio.

4.5 Abbonamenti e acquisti

Gli abbonamenti si sottoscrivono tramite l’App Store di Apple o Google Play. Il pagamento è gestito dal rispettivo store sotto la propria responsabilità; non riceviamo dati di pagamento come i numeri di carta. Per attivare il tuo abbonamento nell’app utilizziamo RevenueCat. RevenueCat tratta il tuo ID utente, il prodotto acquistato, la data e lo stato dell’abbonamento (per esempio attivo, in prova, disdetto, scaduto) e i dati tecnici dell’acquisto provenienti dallo store, e ci comunica lo stato. Salviamo in relazione al tuo account il piano che ne risulta e gli eventi di acquisto.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR); nella misura in cui dobbiamo conservare la documentazione contabile, un obbligo legale (art. 6, par. 1, lett. c) GDPR).

4.6 Promemoria

Se attivi i promemoria, l’app programma notifiche locali direttamente sul tuo dispositivo. Per farlo non viene inviato alcun dato a noi o a un servizio di notifiche. Puoi disattivare i promemoria in qualsiasi momento nel profilo o nelle impostazioni del tuo dispositivo.

4.7 Niente pubblicità, niente tracciamento, niente analisi

L’app non contiene pubblicità, identificativi pubblicitari né servizi di analisi o di tracciamento. Non creiamo profili a fini pubblicitari e non vendiamo dati.

5. Servizi e destinatari

Ci avvaliamo dei seguenti fornitori di servizi. Nella misura in cui trattano dati per nostro conto in qualità di responsabili del trattamento, abbiamo stipulato con loro contratti ai sensi dell’art. 28 GDPR.

ServizioFinalitàDatiLuogo
SupabaseDatabase, accesso, archiviazione di file, funzioni serverAccount, progressi di studio, contenuti propri, stato degli acquistiUE (Francoforte)
Microsoft Azure OpenAIRisposte dell’IA, spiegazioni delle parole, generazione di testiMessaggi delle conversazioni, testi importati, parole toccateRegione dell’UE
Microsoft Azure AI SpeechRiconoscimento vocale, valutazione della pronuncia, lettura ad alta voceRegistrazioni vocali (non salvate), testi da leggereRegione dell’UE
RevenueCatGestione dello stato dell’abbonamentoID utente, prodotto, data e stato dell’acquistoUSA
Apple App Store / Google PlayGestione dei pagamenti, distribuzione dell’appDati di acquisto del tuo account dello store (sotto la responsabilità dello store)a seconda dello store
VercelHosting di questo sito webLog del server (tra cui l’indirizzo IP)rete mondiale, fornitore con sede negli USA

Al di là di questo, comunichiamo dati solo se vi siamo obbligati per legge.

6. Trasferimento verso paesi al di fuori dell’UE

I contenuti dell’app vengono trattati nell’UE. Alcuni fornitori hanno sede negli USA (RevenueCat, Vercel, le società madri di Supabase, Microsoft, Apple e Google), per cui non si può escludere un accesso da lì. Fondiamo tali trasferimenti su una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework), nella misura in cui il fornitore è certificato in base ad essa; in caso contrario sulle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c) GDPR).

7. Periodo di conservazione

  • Account, progressi di studio, contenuti propri: finché esiste il tuo account. Con l’eliminazione dell’account vengono rimossi.
  • Registrazioni vocali: non vengono salvate.
  • Stato degli acquisti: finché esiste il tuo account; la documentazione contabile oltre tale termine solo nella misura in cui lo richiedono gli obblighi di conservazione previsti dalla legge.
  • Log del server del sito: solo per un breve periodo, secondo quanto stabilito dal fornitore di hosting.
  • E-mail all’assistenza: finché la tua richiesta non è risolta, dopodiché solo nell’ambito degli obblighi di conservazione previsti dalla legge.

8. Eliminare account e dati

Puoi eliminare il tuo account da te in qualsiasi momento: nell’app in Profilo → Elimina account. Così vengono rimossi definitivamente il tuo account e tutti i dati ad esso collegati – progressi di studio, schede, testi importati, conversazioni e Gabbies. In alternativa basta un’e-mail dall’indirizzo del tuo account a patrickwiesenthal@gmx.de.

Un abbonamento in corso non termina automaticamente per questo; disdicilo nelle impostazioni del tuo account dello store.

9. I tuoi diritti

In base al GDPR hai il diritto

  • di accesso ai tuoi dati conservati (art. 15),
  • di rettifica dei dati inesatti (art. 16),
  • alla cancellazione (art. 17),
  • di limitazione del trattamento (art. 18),
  • alla portabilità dei dati (art. 20),
  • di opposizione ai trattamenti fondati su legittimi interessi (art. 21),
  • di revoca di un consenso prestato, con effetto per il futuro (art. 7, par. 3).

A tal fine ti basta scriverci un’e-mail. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR), per esempio nel luogo in cui risiedi. L’autorità competente per noi è la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (l’autorità per la protezione dei dati e la libertà d’informazione del Land tedesco Renania Settentrionale-Vestfalia).

10. Necessità dei dati e decisioni automatizzate

Senza un account e senza i dati sopra indicati non possiamo mettere a disposizione l’app. Non ha luogo alcun processo decisionale automatizzato con effetti giuridici né alcuna profilazione ai sensi dell’art. 22 GDPR. La determinazione del tuo livello linguistico serve unicamente a selezionare contenuti di studio adatti.

11. Minori

Gabbies si rivolge ad adulti e ragazzi più grandi. L’app non è destinata a minori di 16 anni. Se veniamo a sapere che un minore più giovane ha creato un account senza il consenso dei genitori, lo eliminiamo.

12. Modifiche

Aggiorniamo questa informativa quando cambiano l’app, i servizi utilizzati o il quadro normativo. La versione aggiornata si trova sempre su questa pagina; in caso di modifiche sostanziali te lo segnaliamo nell’app.