Informativa sulla privacy

Questa informativa spiega quali dati personali trattiamo quando usi NuovaLingua, perché, per quanto tempo, con chi li condividiamo e quali diritti hai. È scritta ai sensi del Regolamento (UE) 2016/679 (GDPR; in Polonia RODO) e descrive il funzionamento reale della Piattaforma: dove dice «se attivi», «se consenti» o «se usi», quella cosa non avviene senza una tua azione.

1. Titolare del trattamento

Il titolare è Patryk Lewczuk, che opera come impresa individuale Patryk Lewczuk Nuovalingua (jednoosobowa działalność gospodarcza, iscritta al CEIDG, Polonia), NIP 6772545398, con sede in al. 3 Maja, 30-062 Kraków. Per qualsiasi questione sui dati scrivi a privacy@nuovalingua.com (telefono +48 789 818 641). Non è stato nominato un responsabile della protezione dei dati (DPO): per questa attività non è obbligatorio.

2. Quali dati trattiamo

Raccogliamo solo i dati che servono a far funzionare il servizio. Eccoli, raggruppati per dove nascono.

• Account: nome, indirizzo email, password (conservata solo come hash bcrypt, mai in chiaro), ruolo (Studente o Maestro), lingua dell'interfaccia, lingua che studi, fuso orario, eventuale fotografia del profilo, interessi e obiettivi che dichiari, la data in cui hai accettato i Termini e quella in cui hai confermato di avere almeno 18 anni. La data di nascita serve solo al controllo dell'età durante la registrazione e non viene salvata. Puoi indicare, facoltativamente, se preferisci essere salutato al maschile o al femminile: è l'unico uso di quel dato.
• Accesso con Google: se scegli di entrare con il tuo account Google, riceviamo da Google nome, email, foto del profilo e un identificativo dell'account. Non riceviamo né conserviamo la tua password Google.
• Profilo dei Maestri: fotografia, presentazione (nelle lingue in cui la scrivi), lingue insegnate, tariffa, disponibilità, recensioni ricevute. Per pagare i compensi: nome legale, paese e codice fiscale, trasmessi a Stripe per il conto di pagamento del Maestro. Vedi la sezione 4.
• Lezioni: prenotazioni, eventuali note che scrivi al momento della prenotazione, calendario e disponibilità, disdette, voto di gradimento e recensione che lasci dopo la lezione. Se colleghi il tuo Google Calendar, conserviamo i token di accesso rilasciati da Google e gli identificativi degli eventi che creiamo nel tuo calendario.
• Aula virtuale: durante la lezione audio e video passano in tempo reale dall'infrastruttura di Daily. In aula il tuo nome appare in forma abbreviata (per esempio «Anna K.»). Daily non conserva la lezione.
• Registrazione e analisi della lezione (Studenti): se l'analisi è attiva, il browser di chi è in aula registra l'audio della lezione — la propria voce e quella dell'altra persona — e, alla fine, lo carica sul nostro archivio. L'audio viene trascritto automaticamente e il file audio è cancellato subito dopo la trascrizione. La trascrizione e il report didattico restano nell'account dello Studente e sono visibili al Maestro che ha tenuto la lezione. Lo Studente può disattivare l'analisi dalle Impostazioni: da quel momento le sue lezioni non vengono registrate. Dettagli nelle sezioni 3 e 8.
• Studio e contenuti: parole salvate, annotazioni, risultati degli esercizi, errori registrati per il ripasso, progressi di lettura, letture create su misura per te, schede assegnate dal Maestro, contatori del gioco (vite, serie, livello).
• Conversazioni con l'assistente AI (Nova, Ambrogio, le scene e le missioni): i messaggi che scrivi o detti e le risposte ricevute. Per Nova a voce, l'audio che registri viene trascritto e non conservato come file.
• Messaggi: le conversazioni con il tuo Maestro o i tuoi Studenti, con gli eventuali allegati (immagini). Le segnalazioni al supporto: nome, email, messaggio ed eventuali schermate.
• Pagamenti: li gestisce Stripe. Noi non vediamo e non conserviamo il numero completo della carta; conserviamo l'identificativo cliente e abbonamento Stripe, importi, valuta, stato e storico dei pagamenti e dei rimborsi.
• Consumo delle funzioni AI: per ogni richiesta registriamo quale funzione hai usato e il costo stimato, per applicare i limiti del tuo piano.
• Comunicazioni: email di servizio (teniamo un registro degli invii con destinatario, oggetto ed esito), notifiche nell'app, notifiche push solo se le attivi nel browser, email promozionali solo se le hai accettate.
• Dati tecnici: indirizzo IP e identificativo dell'account per limitare le richieste ripetute (anti-abuso, conservati per minuti o al massimo una settimana), log tecnici dell'hosting, tipo di browser. Il canale da cui ci hai conosciuto (per esempio «instagram»), solo se hai consentito il cookie di misurazione o se lo dichiari tu alla registrazione.

3. Finalità e basi giuridiche

• Creare e gestire l'account, far funzionare la Piattaforma, le lezioni, l'aula e i messaggi — esecuzione del contratto (art. 6.1.b).
• Controllo della maggiore età alla registrazione — obbligo legale e contratto (art. 6.1.c e b).
• Registrazione, trascrizione e analisi della lezione — esecuzione del contratto (art. 6.1.b): il report didattico fa parte del servizio di lezioni ed è incluso nei piani Plus e Premium. Lo Studente può disattivarla in qualsiasi momento dalle Impostazioni, con effetto sulle lezioni successive. Il Maestro, tenendo lezioni sulla Piattaforma, accetta che le lezioni possano essere registrate a questo scopo.
• Funzioni di intelligenza artificiale (conversazione, scene, correzioni, traduzioni, letture su misura, sintesi vocale) — esecuzione del contratto (art. 6.1.b).
• Pagamenti, fatturazione, contabilità e compensi ai Maestri — contratto e obblighi legali (art. 6.1.b e c).
• Pubblicazione del profilo del Maestro e sua promozione — contratto con il Maestro (art. 6.1.b) e legittimo interesse a far conoscere il servizio (art. 6.1.f). Vedi la sezione 4.
• Sicurezza, prevenzione di frodi e abusi, limitazione delle richieste ripetute — legittimo interesse (art. 6.1.f).
• Email e notifiche di servizio (conferme, promemoria, messaggi ricevuti) — esecuzione del contratto (art. 6.1.b). Le notifiche push partono solo se le attivi nel browser e puoi spegnerle quando vuoi.
• Email promozionali — consenso (art. 6.1.a), revocabile dalle Impostazioni.
• Misurazione dei canali di acquisizione (cookie nl-src) e pixel di Meta — consenso espresso nel banner dei cookie (art. 6.1.a), revocabile da «Preferenze cookie» nel piè di pagina.
• Adempimenti fiscali, gestione dei reclami e difesa dei diritti — obbligo legale e legittimo interesse (art. 6.1.c e f).

Non prendiamo decisioni automatizzate che producano effetti giuridici o effetti altrettanto significativi su di te. I limiti del tuo piano (per esempio il numero di vite o il tetto mensile delle funzioni AI) sono regole uguali per tutti, applicate automaticamente, e non sono una profilazione.

4. Il profilo pubblico dei Maestri

Chi si iscrive come Maestro pubblica un profilo fatto per essere visto: è il modo in cui gli Studenti lo trovano, lo riconoscono e lo scelgono. Sono quindi visibili pubblicamente — anche a chi non ha un account e ai motori di ricerca — la fotografia del profilo, il nome in forma abbreviata (per esempio «Luisa Reg.»), la presentazione, le lingue insegnate, la tariffa, la disponibilità e le recensioni ricevute.

Questi elementi, fotografia compresa, possono comparire ovunque sulla Piattaforma — pagina iniziale, elenco e ricerca dei Maestri, pagine di presentazione — e nei materiali con cui promuoviamo il servizio, per esempio inserzioni pubblicitarie, contenuti social e comunicazioni via email. Lo scopo è uno solo, e coincide con l'interesse del Maestro: renderlo visibile a potenziali Studenti. Non usiamo la fotografia per finalità diverse da questa e non la cediamo a terzi per i loro scopi.

Per un Maestro la fotografia è necessaria: senza, il profilo non può essere pubblicato. Il Maestro può sostituirla o rimuoverla quando vuole dalle impostazioni: rimossa la fotografia, il profilo resta non pubblicabile finché non ne carica un'altra. Chi non vuole più apparire può rimuovere la fotografia, chiedere la sospensione del profilo o chiudere l'account scrivendo a privacy@nuovalingua.com.

L'uso promozionale FUORI dalla Piattaforma (inserzioni, social, email) si fonda sul legittimo interesse e il Maestro può opporsi in qualsiasi momento scrivendo a privacy@nuovalingua.com, mantenendo il profilo attivo sul sito. La rimozione dalla Piattaforma ha effetto subito; per le copie già uscite (la cache di un motore di ricerca, un'inserzione già pubblicata) faremo quanto ragionevolmente possibile per farle cessare, senza poterne garantire la sparizione istantanea.

Gli Studenti non hanno un profilo pubblico e la loro fotografia non viene mai pubblicata. Se uno Studente lascia una recensione, accanto compaiono soltanto il nome in forma abbreviata (per esempio «Anna K.»).

5. Dati particolari

Non chiediamo categorie particolari di dati (art. 9 GDPR: salute, religione, opinioni politiche, orientamento sessuale e simili). Ciò che dici durante una lezione registrata, scrivi nelle note o racconti all'assistente AI viene però trascritto o conservato come qualsiasi altro contenuto: ti invitiamo a non condividere informazioni sensibili attraverso questi strumenti. Se lo fai, le trattiamo solo per fornirti il servizio e puoi chiederne la cancellazione in qualsiasi momento.

6. Destinatari e fornitori

Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto (responsabili del trattamento, art. 28 GDPR) sulla base di accordi scritti. Per ciascuno indichiamo che cosa riceve davvero.

• Stripe (Stripe Payments Europe Ltd., Irlanda, e Stripe Inc., USA) — pagamenti, abbonamenti, rimborsi e, per i Maestri, il conto di pagamento con i dati fiscali. Riceve nome, email, dati della carta (che noi non vediamo) e gli importi.
• Daily (Daily.co, USA) — aula in videochiamata: audio e video della lezione in tempo reale e il nome abbreviato del partecipante. Non registra e non conserva le lezioni.
• Vercel (Vercel Inc., USA) — hosting della Piattaforma, log tecnici e archivio file: fotografie del profilo, allegati dei messaggi e delle segnalazioni, audio delle lezioni in attesa di trascrizione. I file dell'archivio sono raggiungibili tramite indirizzi non indovinabili ma non protetti da password; l'audio delle lezioni viene cancellato dopo la trascrizione.
• Neon (Neon Inc., USA) — il database in cui vivono i dati dell'account e del servizio.
• Groq (Groq Inc., USA) — trascrizione automatica dell'audio: riceve il file audio della lezione e, per Nova a voce, le tue frasi registrate.
• Anthropic (Anthropic PBC, USA) — i modelli di intelligenza artificiale: riceve il testo delle trascrizioni da analizzare, i tuoi messaggi all'assistente, il contesto didattico necessario (livello, errori recenti, obiettivi), il tuo nome di battesimo quando parli con Ambrogio, i testi da tradurre e le richieste di letture su misura. Non riceve email, password né dati di pagamento.
• Microsoft Azure (Microsoft Ireland Operations Ltd.) — sintesi vocale: riceve soltanto il testo da leggere ad alta voce, nessun dato dell'account.
• Google (Google Ireland Ltd.) — accesso con Google, se lo scegli; Google Calendar, se lo colleghi (creiamo e aggiorniamo gli eventi delle tue lezioni nel tuo calendario). Nella prova vocale della pagina iniziale, se usi Chrome, il riconoscimento vocale è quello del browser ed è fornito da Google.
• Resend (Resend Inc., USA) — invio delle email di servizio e promozionali: indirizzo email, nome e contenuto del messaggio.
• Upstash (Upstash Inc., USA) — contatori temporanei per limitare le richieste ripetute: indirizzo IP o identificativo dell'account, per minuti o al massimo sette giorni.
• Meta (Meta Platforms Ireland Ltd.) — solo se consenti ai cookie di marketing: il pixel di Meta segnala che una pagina è stata vista, che l'esercizio di prova è stato completato o che ti sei iscritto. Vedi l'Informativa sui cookie.
• Servizio push del tuo browser (Google, Apple o Mozilla, a seconda del browser) — solo se attivi le notifiche push: riceve il testo della notifica.
• Fornitori di immagini e video della pagina iniziale (Pexels, Unsplash): il tuo browser scarica i file direttamente dai loro server, che quindi vedono il tuo indirizzo IP come per qualsiasi immagine sul web.

Non vendiamo i tuoi dati e non li cediamo a terzi per i loro scopi. Possiamo comunicarli alle autorità competenti quando la legge lo richiede. I Maestri ricevono i dati degli Studenti necessari alla lezione (nome, lingua, livello, analisi e messaggi delle proprie lezioni) e sono tenuti a usarli solo a quello scopo.

7. Trasferimenti fuori dall'Unione europea

Diversi fornitori hanno sede negli Stati Uniti o possono trattare dati anche lì (Stripe, Daily, Vercel, Groq, Anthropic, Resend, Upstash, Meta, Google, Microsoft). In questi casi il trasferimento si basa su una decisione di adeguatezza della Commissione europea (Data Privacy Framework UE-USA, per i fornitori che vi aderiscono) o sulle Clausole contrattuali tipo adottate dalla Commissione, con le misure aggiuntive del caso. Puoi chiedere copia delle garanzie applicate scrivendo a privacy@nuovalingua.com.

8. Per quanto tempo conserviamo i dati

• Account e dati del servizio: finché l'account esiste. Alla cancellazione, i dati vengono cancellati o resi anonimi come descritto nella sezione 9.
• Audio delle lezioni: nel browser finché non viene caricato (se il caricamento fallisce, resta nell'archivio locale del browser al massimo 48 ore per ritentare); nel nostro archivio solo fino alla trascrizione, di norma pochi minuti, poi viene cancellato.
• Trascrizioni e report delle lezioni: nell'account dello Studente finché l'account esiste, oppure finché lo Studente non ne chiede la cancellazione.
• Conversazioni con l'assistente AI, messaggi con il Maestro, letture su misura, risultati e progressi: finché l'account esiste.
• Registro delle email inviate e segnalazioni al supporto: finché l'account esiste; alla cancellazione nome ed email vengono sostituiti da un segnaposto.
• Pagamenti, fatture, compensi e dati fiscali: 5 anni dalla fine dell'anno solare in cui è scaduto il termine di pagamento dell'imposta (obbligo contabile polacco).
• Contatori anti-abuso (IP, identificativo): da pochi minuti a sette giorni.
• Log tecnici dell'hosting: per il breve periodo previsto dal fornitore di hosting.
• Cookie e dati nel browser: le durate sono nell'Informativa sui cookie.

9. Che cosa succede quando cancelli l'account

Puoi cancellare l'account dalle Impostazioni, in autonomia. Non eseguiamo una cancellazione fisica del record, perché alcune righe devono restare per obblighi contabili e per l'integrità dei dati degli altri utenti; applichiamo invece un'anonimizzazione irreversibile:

• Cancellati: fotografia del profilo, password, interessi, preferenze, parole salvate, annotazioni, risultati ed errori degli esercizi, progressi di lettura, letture su misura, trascrizioni e report delle tue lezioni (se sei Studente), i messaggi che hai scritto, le conversazioni con l'assistente AI, notifiche, iscrizioni push, collegamento Google Calendar e token di accesso, sessioni aperte, inviti.
• Resi anonimi: nome ed email nell'account, nelle segnalazioni al supporto e nel registro delle email inviate; le note delle prenotazioni; per i Maestri la presentazione e la fotografia. Le recensioni e le prenotazioni restano, ma non sono più collegate a una persona identificabile.
• Conservati per legge: pagamenti, rimborsi, fatture, compensi e, per i Maestri, i dati fiscali, per il periodo della sezione 8.

Le trascrizioni e i report delle lezioni appartengono al percorso dello Studente: se è il Maestro a cancellare l'account, restano nell'account dello Studente, con il nome del Maestro reso anonimo.

10. I tuoi diritti

Hai diritto di accedere ai tuoi dati e di riceverne copia, di chiederne la rettifica, la cancellazione o la limitazione, di opporti ai trattamenti basati sul legittimo interesse, di ottenere la portabilità dei dati che ci hai fornito e di revocare un consenso in qualsiasi momento, senza che ciò tocchi la liceità di quanto fatto prima. Molte di queste cose le fai da solo: modifica dei dati, disattivazione dell'analisi delle lezioni, scelta sulle email promozionali e cancellazione dell'account sono nelle Impostazioni; le scelte sui cookie in «Preferenze cookie» nel piè di pagina. Per tutto il resto scrivi a privacy@nuovalingua.com: rispondiamo entro un mese.

11. Reclamo all'autorità di controllo

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo all'autorità di controllo polacca, il Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, oppure all'autorità del paese dell'Unione in cui vivi.

12. Sicurezza

Adottiamo misure tecniche e organizzative proporzionate: password conservate solo come hash, cifratura dei dati in transito (HTTPS), controlli di accesso per ruolo, limitazione delle richieste ripetute, backup del database, accesso ai sistemi riservato al titolare. Nessun sistema è sicuro al cento per cento: custodisci le tue credenziali e avvisaci subito se sospetti un accesso non autorizzato.

13. Cookie

Usiamo pochi cookie e tecnologie simili, descritti uno per uno nell'Informativa sui cookie, dove trovi anche come cambiare le tue scelte.

14. Minori

La Piattaforma è riservata a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minori; se scopriamo un account intestato a un minore lo chiudiamo e cancelliamo i dati.

15. Modifiche e contatti

Possiamo aggiornare questa informativa quando cambiano il servizio o la legge. Le modifiche sostanziali ti saranno comunicate (per email o con un avviso nella Piattaforma) e la versione in vigore, con la data, è sempre disponibile a questa pagina. Titolare: Patryk Lewczuk Nuovalingua — al. 3 Maja, 30-062 Kraków — privacy@nuovalingua.com — tel. +48 789 818 641.