Informativa privacy · bozza da completare
1. Titolare e contatti
Il titolare è [DENOMINAZIONE LEGALE], con sede in [INDIRIZZO COMPLETO], P. IVA [NUMERO]. Contatto privacy: [EMAIL]. Identità, sede, recapito ed eventuali contitolari devono essere completati prima del lancio.
2. Dati trattati
In base alle funzioni usate: email, nome, profilo e dati di fatturazione; dati di accesso e sessione; progressi e risposte didattiche; prenotazioni, assistenza, pagamenti e fatture. I fornitori di pagamento trattano i dati necessari alle transazioni. Gli esercizi vocali registrano audio solo temporaneamente nel browser: Italoo non lo carica e il file viene eliminato uscendo dall’attività. La dettatura del browser può essere elaborata dal servizio del browser o del sistema operativo: provider, trasferimenti e tempi vanno verificati sui browser supportati.
3. Finalità e basi giuridiche
Account, percorso, esercizi, prenotazioni e assistenza: esecuzione del contratto o misure precontrattuali. Pagamenti e contabilità: obblighi di legge. Sicurezza e prevenzione di abusi: legittimo interesse, da documentare. Marketing, se introdotto, richiede una base valida e il consenso quando necessario. Il test iniziale propone un livello didattico indicativo e non produce effetti legali o analoghi.
4. Dati necessari e facoltativi
I dati contrassegnati come necessari servono a creare un account, concludere un acquisto o gestire una prenotazione. Senza di essi alcune funzioni non sono disponibili. Microfono e dettatura sono facoltativi e richiedono l’autorizzazione del dispositivo.
5. Destinatari e responsabili
In base alla configurazione possono trattare dati Supabase (autenticazione, database, archiviazione), Stripe (pagamenti) e Resend (email transazionali), oltre al personale autorizzato per assistenza e lezioni. Prima della pubblicazione verificare fornitori attivi, accordi, sub-responsabili e regioni. Non vendiamo dati personali.
6. Trasferimenti internazionali
La localizzazione dipende dai contratti e dalle impostazioni dei fornitori. Indicare eventuali trasferimenti fuori dallo SEE e le garanzie applicate (decisione di adeguatezza, clausole contrattuali standard o altre misure): [VERIFICARE E COMPLETARE].
7. Conservazione
Account e progressi si conservano per il tempo necessario al servizio; documenti contabili per i termini di legge; log di sicurezza per un periodo proporzionato. Dopo la chiusura dell’account cancelliamo o anonimizziamo ciò che non serve più, fatti salvi obblighi di legge o difesa di diritti. Definire durate per categoria, backup e cancellazione: [COMPLETARE].
8. Cookie, memoria e voce
Il codice esaminato usa cookie tecnici per sessione e lingua e memoria locale per preferenze audio e stato dell’avviso. Non risultano attivi strumenti di analytics, pubblicità o profilazione nell’applicazione. Riconoscimento e sintesi vocali dipendono dal browser e dal dispositivo; alcuni servizi possono trattare dati presso il proprio fornitore. Inventario: Informativa cookie. Se si introducono tracciatori non necessari, bloccarli fino al consenso e aggiornare l’interfaccia prima dell’attivazione.
9. Diritti e reclamo
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opporti e revocare il consenso per il futuro. Scrivi a [EMAIL PRIVACY]. Puoi presentare reclamo al Garante per la protezione dei dati personali. Predisporre un canale e una procedura di risposta prima del lancio.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate. Prima di trattare dati reali verificare accessi, credenziali, backup, fornitori, gestione degli incidenti e procedure di notifica.
11. Minori
Prima di ammettere utenti minorenni, definire età minima, norme nazionali applicabili, informativa accessibile ed eventuale consenso del genitore o tutore: [DA DEFINIRE].
12. Aggiornamenti
Aggiornare questa informativa quando cambiano scopi, fornitori, funzioni o dati. Versione e data definitive: [DA COMPLETARE].