Informativa sulla privacy

Questa informativa spiega quali dati personali trattiamo, per quali finalità e con quali diritti, ai sensi del Regolamento (UE) 2016/679 (GDPR, in Polonia RODO).

1. Titolare del trattamento

Il titolare è Patryk Lewczuk, che opera come impresa individuale Patryk Lewczuk Nuovalingua (jednoosobowa działalność gospodarcza, CEIDG, Polonia), NIP 6772545398, con sede in al. 3 Maja, 30-062 Kraków. Per questioni sulla privacy scrivi a privacy@nuovalingua.com (tel. +48 789 818 641). Non è stato nominato un DPO, non obbligatorio per questa attività.

2. Quali dati raccogliamo

• Dati di registrazione e account: nome, email, password (cifrata), lingua, fuso orario, eventuale immagine del profilo, ruolo.
• Verifica dell'età: la data di nascita è usata solo per verificare la maggiore età e non viene conservata; registriamo unicamente la conferma del requisito 18+ e la sua data.
• Dati delle lezioni: prenotazioni, calendario, disponibilità, cronologia, eventuale collegamento con Google Calendar (se lo attivi tu).
• Registrazioni audio e trascrizioni: se acconsenti all'analisi, l'audio della lezione viene trascritto ed elaborato per il report didattico.
• Contenuti che crei: note, vocabolario, risposte agli esercizi, recensioni, messaggi con l'assistente AI.
• Dati di pagamento: gestiti da Stripe; non conserviamo i dati completi della carta, ma l'identificativo cliente/abbonamento e lo storico dei pagamenti.
• Dati tecnici e di utilizzo: log, indirizzo IP, dispositivo/browser, dati necessari a sicurezza e prevenzione abusi.
• Comunicazioni: email di servizio e, con il tuo consenso, comunicazioni promozionali.

3. Finalità e basi giuridiche

• Creare e gestire l'account ed erogare il servizio — esecuzione del contratto (art. 6.1.b).
• Verifica della maggiore età — obbligo legale / contratto (art. 6.1.c/b).
• Pagamenti, fatturazione e contabilità — contratto e obblighi legali (art. 6.1.b/c).
• Analisi delle lezioni e trascrizione audio — consenso (art. 6.1.a), revocabile.
• Funzioni AI di supporto all'apprendimento — esecuzione del contratto (art. 6.1.b).
• Sicurezza, prevenzione frodi e abusi — legittimo interesse (art. 6.1.f).
• Email di servizio — esecuzione del contratto (art. 6.1.b).
• Comunicazioni promozionali — consenso (art. 6.1.a), revocabile.
• Adempimenti fiscali e difesa in giudizio — obbligo legale / legittimo interesse (art. 6.1.c/f).

Non adottiamo decisioni automatizzate con effetti giuridici significativi sulle persone.

4. Dati particolari

Non chiediamo categorie particolari di dati (art. 9 GDPR). Ti invitiamo a non condividere dati sensibili durante le lezioni, nelle note o con l'assistente AI. Puoi disattivare l'analisi delle lezioni in qualsiasi momento.

5. Destinatari e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto, con appositi accordi (DPA):

• Stripe — pagamenti e payout (dati di pagamento, identificativi cliente).
• Resend — invio email (indirizzo email, contenuto delle email di servizio).
• Daily — aula in videochiamata (audio/video della lezione in tempo reale).
• Groq — trascrizione audio (solo con consenso all'analisi).
• Anthropic — funzioni AI (testo delle richieste e delle trascrizioni).
• Google — calendario, solo se colleghi il tuo account.
• Vercel — hosting della Piattaforma (dati tecnici, log).
• Neon — database (dati dell'account e del servizio).
• Upstash — sicurezza / rate limiting (identificativi tecnici temporanei).

Possiamo inoltre comunicare dati alle autorità competenti quando richiesto dalla legge. Non vendiamo i tuoi dati.

6. Trasferimenti fuori dall'UE/SEE

Alcuni fornitori (es. Stripe, Daily, Groq, Anthropic, Vercel, Upstash) possono trattare dati anche fuori dall'UE/SEE, in particolare negli Stati Uniti. In tali casi il trasferimento è protetto da garanzie adeguate, come le Clausole Contrattuali Tipo della Commissione Europea o meccanismi equivalenti. Puoi chiederci maggiori informazioni a privacy@nuovalingua.com.

7. Conservazione

• Account e dati del servizio: per la durata del rapporto e un periodo ragionevole successivo.
• Dati fiscali e contabili: 5 anni dalla fine dell'anno solare in cui è scaduto il termine di pagamento dell'imposta (regola polacca).
• Registrazioni audio e trascrizioni: conservate per il tempo necessario a generare l'analisi, poi cancellate o rese anonime.
• Log tecnici e di sicurezza: per un periodo limitato necessario alle finalità di sicurezza.

8. I tuoi diritti

Hai diritto di accedere ai tuoi dati, chiederne rettifica, cancellazione, limitazione, opporti al trattamento basato sul legittimo interesse, richiedere la portabilità e revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente). Per esercitarli scrivi a privacy@nuovalingua.com. Molte azioni (modifica dati, disattivazione analisi, chiusura account, revoca del consenso marketing) sono disponibili nelle impostazioni dell'account.

9. Reclamo all'autorità di controllo

Hai diritto di proporre reclamo all'autorità di controllo: in Polonia il Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: password con funzioni di hashing, cifratura dei dati in transito, controlli di accesso, limitazione delle richieste (rate limiting) e monitoraggio degli abusi. Nessun sistema è sicuro al 100%: custodisci le tue credenziali.

11. Cookie

Utilizziamo cookie e tecnologie simili come descritto nella Cookie Policy.

12. Modifiche e contatti

Possiamo aggiornare questa informativa; le modifiche rilevanti ti saranno comunicate e la versione aggiornata sarà sempre disponibile con la data di ultimo aggiornamento. Titolare: Patryk Lewczuk Nuovalingua — al. 3 Maja, 30-062 Kraków — privacy@nuovalingua.com — tel. +48 789 818 641.