Informativa sulla privacy

Questa informativa spiega quali dati personali trattiamo, per quali finalità e con quali diritti, ai sensi del Regolamento (UE) 2016/679 (GDPR, in Polonia RODO).

1. Titolare del trattamento

Il titolare è Patryk Lewczuk, che opera come impresa individuale Patryk Lewczuk Nuovalingua (jednoosobowa działalność gospodarcza, CEIDG, Polonia), NIP 6772545398, con sede in al. 3 Maja, 30-062 Kraków. Per questioni sulla privacy scrivi a privacy@nuovalingua.com (tel. +48 789 818 641). Non è stato nominato un DPO, non obbligatorio per questa attività.

2. Quali dati raccogliamo

• Dati di registrazione e account: nome, email, password (cifrata), lingua, fuso orario, eventuale immagine del profilo, ruolo.
• Dati del profilo pubblico dei Maestri: fotografia, presentazione, lingue insegnate, tariffa, disponibilità. Sono i dati che il Maestro sceglie di mostrare per farsi trovare dagli Studenti (vedi la sezione 4).
• Verifica dell'età: la data di nascita è usata solo per verificare la maggiore età e non viene conservata; registriamo unicamente la conferma del requisito 18+ e la sua data.
• Dati delle lezioni: prenotazioni, calendario, disponibilità, cronologia, eventuale collegamento con Google Calendar (se lo attivi tu).
• Registrazioni audio e trascrizioni: se acconsenti all'analisi, l'audio della lezione viene trascritto ed elaborato per il report didattico.
• Contenuti che crei: note, vocabolario, risposte agli esercizi, recensioni, messaggi con l'assistente AI.
• Dati di pagamento: gestiti da Stripe; non conserviamo i dati completi della carta, ma l'identificativo cliente/abbonamento e lo storico dei pagamenti.
• Dati tecnici e di utilizzo: log, indirizzo IP, dispositivo/browser, dati necessari a sicurezza e prevenzione abusi.
• Comunicazioni: email di servizio e, con il tuo consenso, comunicazioni promozionali.

3. Finalità e basi giuridiche

• Creare e gestire l'account ed erogare il servizio — esecuzione del contratto (art. 6.1.b).
• Verifica della maggiore età — obbligo legale / contratto (art. 6.1.c/b).
• Pagamenti, fatturazione e contabilità — contratto e obblighi legali (art. 6.1.b/c).
• Analisi delle lezioni e trascrizione audio — consenso (art. 6.1.a), revocabile.
• Funzioni AI di supporto all'apprendimento — esecuzione del contratto (art. 6.1.b).
• Pubblicazione del profilo del Maestro e sua promozione — esecuzione del contratto con il Maestro (art. 6.1.b) e legittimo interesse comune a far conoscere il servizio (art. 6.1.f). Vedi la sezione 4.
• Sicurezza, prevenzione frodi e abusi — legittimo interesse (art. 6.1.f).
• Email di servizio — esecuzione del contratto (art. 6.1.b).
• Comunicazioni promozionali — consenso (art. 6.1.a), revocabile.
• Adempimenti fiscali e difesa in giudizio — obbligo legale / legittimo interesse (art. 6.1.c/f).

Non adottiamo decisioni automatizzate con effetti giuridici significativi sulle persone.

4. Il profilo pubblico dei Maestri

Chi si iscrive come Maestro pubblica un profilo fatto per essere visto: è il modo in cui gli Studenti lo trovano, lo riconoscono e lo scelgono. Sono quindi visibili pubblicamente — anche a chi non ha un account e ai motori di ricerca — la fotografia del profilo, il nome (mostrato in forma abbreviata, per esempio «Luisa Reg.»), la presentazione, le lingue insegnate, la tariffa, la disponibilità e le recensioni ricevute.

Questi elementi, fotografia compresa, possono comparire ovunque sulla Piattaforma — pagina iniziale, elenco e ricerca dei Maestri, pagine di presentazione — e nei materiali con cui promuoviamo il servizio, per esempio inserzioni pubblicitarie, contenuti social e comunicazioni via email. Lo scopo è uno solo, e coincide con l'interesse del Maestro: renderlo visibile a potenziali Studenti. Non usiamo la fotografia per finalità diverse da questa e non la cediamo a terzi per i loro scopi.

Per un Maestro la fotografia è necessaria: senza, il profilo non può essere pubblicato, perché è la prima cosa che uno Studente guarda prima di scegliere. Non è quindi un consenso separato che si può revocare tenendo il profilo online — è una condizione per offrire lezioni sulla Piattaforma. Il Maestro può sostituirla quando vuole dalle impostazioni, e può rimuoverla in qualsiasi momento sempre dalle impostazioni: da quel momento la fotografia sparisce dalla Piattaforma e il profilo resta non pubblicabile finché non ne carica un'altra. Chi non vuole più apparire può rimuovere la fotografia, chiedere la sospensione del profilo o chiudere l'account scrivendo a privacy@nuovalingua.com.

Resta invece sempre separabile l'uso promozionale FUORI dalla Piattaforma (inserzioni, social, email): quello si fonda sul legittimo interesse e il Maestro può opporsi in qualsiasi momento scrivendo a privacy@nuovalingua.com, mantenendo il profilo attivo e visibile sul sito. La rimozione dalla Piattaforma ha effetto subito; per le copie già uscite (la cache di un motore di ricerca, un'inserzione già pubblicata) faremo quanto ragionevolmente possibile per farle cessare, ma non possiamo garantirne la sparizione istantanea.

Gli Studenti non hanno un profilo pubblico e la loro fotografia non viene mai pubblicata. Se uno Studente lascia una recensione, accanto compaiono soltanto le iniziali e il nome in forma abbreviata (per esempio «Anna K.»).

5. Dati particolari

Non chiediamo categorie particolari di dati (art. 9 GDPR). Ti invitiamo a non condividere dati sensibili durante le lezioni, nelle note o con l'assistente AI. Puoi disattivare l'analisi delle lezioni in qualsiasi momento.

6. Destinatari e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto, con appositi accordi (DPA):

• Stripe — pagamenti e payout (dati di pagamento, identificativi cliente).
• Resend — invio email (indirizzo email, contenuto delle email di servizio).
• Daily — aula in videochiamata (audio/video della lezione in tempo reale).
• Groq — trascrizione audio (solo con consenso all'analisi).
• Anthropic — funzioni AI (testo delle richieste e delle trascrizioni).
• Google — calendario, solo se colleghi il tuo account.
• Vercel — hosting della Piattaforma (dati tecnici, log).
• Neon — database (dati dell'account e del servizio).
• Upstash — sicurezza / rate limiting (identificativi tecnici temporanei).

Possiamo inoltre comunicare dati alle autorità competenti quando richiesto dalla legge. Non vendiamo i tuoi dati.

7. Trasferimenti fuori dall'UE/SEE

Alcuni fornitori (es. Stripe, Daily, Groq, Anthropic, Vercel, Upstash) possono trattare dati anche fuori dall'UE/SEE, in particolare negli Stati Uniti. In tali casi il trasferimento è protetto da garanzie adeguate, come le Clausole Contrattuali Tipo della Commissione Europea o meccanismi equivalenti. Puoi chiederci maggiori informazioni a privacy@nuovalingua.com.

8. Conservazione

• Account e dati del servizio: per la durata del rapporto e un periodo ragionevole successivo.
• Dati fiscali e contabili: 5 anni dalla fine dell'anno solare in cui è scaduto il termine di pagamento dell'imposta (regola polacca).
• Registrazioni audio e trascrizioni: conservate per il tempo necessario a generare l'analisi, poi cancellate o rese anonime.
• Log tecnici e di sicurezza: per un periodo limitato necessario alle finalità di sicurezza.

9. I tuoi diritti

Hai diritto di accedere ai tuoi dati, chiederne rettifica, cancellazione, limitazione, opporti al trattamento basato sul legittimo interesse, richiedere la portabilità e revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente). Per esercitarli scrivi a privacy@nuovalingua.com. Molte azioni (modifica dati, disattivazione analisi, chiusura account, revoca del consenso marketing) sono disponibili nelle impostazioni dell'account.

10. Reclamo all'autorità di controllo

Hai diritto di proporre reclamo all'autorità di controllo: in Polonia il Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: password con funzioni di hashing, cifratura dei dati in transito, controlli di accesso, limitazione delle richieste (rate limiting) e monitoraggio degli abusi. Nessun sistema è sicuro al 100%: custodisci le tue credenziali.

12. Cookie

Utilizziamo cookie e tecnologie simili come descritto nella Cookie Policy.

13. Modifiche e contatti

Possiamo aggiornare questa informativa; le modifiche rilevanti ti saranno comunicate e la versione aggiornata sarà sempre disponibile con la data di ultimo aggiornamento. Titolare: Patryk Lewczuk Nuovalingua — al. 3 Maja, 30-062 Kraków — privacy@nuovalingua.com — tel. +48 789 818 641.