Informativa sulla privacy

Il titolare del trattamento ai sensi della legge federale svizzera sulla protezione dei dati (LPD) e del regolamento generale sulla protezione dei dati (GDPR) dell'UE è:

La presente informativa sulla privacy è soggetta:

• alla legge federale svizzera sulla protezione dei dati (LPD)
• al regolamento generale sulla protezione dei dati (GDPR) dell'UE, nella misura in cui si applica agli utenti nell'Unione europea

Trattiamo solo i dati necessari al funzionamento di Zeitlernen. L'unico dato obbligatorio è un indirizzo email, tutto il resto è facoltativo.

Trattiamo i dati personali per le seguenti finalità e sulle seguenti basi giuridiche:

• Esecuzione del contratto d'uso (art. 6 par. 1 lett. b GDPR): si intende il contratto sull'utilizzo di Zeitlernen che concludi registrandoti e accettando le condizioni d'uso. Esiste anche quando il servizio è gratuito. Su questa base creiamo e gestiamo il tuo account, mettiamo a disposizione i contenuti didattici, salviamo i progressi, gestiamo profili dei bambini e classi e rispondiamo alle tue richieste.
• Consenso (art. 6 par. 1 lett. a GDPR): per la newsletter e per le indicazioni facoltative nel tuo profilo. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro.
• Interessi legittimi (art. 6 par. 1 lett. f GDPR): sicurezza e prevenzione degli abusi (ad esempio protezione antispam all'accesso, rilevamento di accessi anomali), stabilità e correzione degli errori nonché misurazione della diffusione delle nostre newsletter.
• Obblighi di legge (art. 6 par. 1 lett. c GDPR): nella misura in cui la legge ci obbliga a conservare dati o a fornire informazioni alle autorità.

Non utilizziamo processi decisionali automatizzati con effetti giuridici, non creiamo profili pubblicitari e non vendiamo dati. I dati di apprendimento non vengono mai analizzati a fini pubblicitari.

Zeitlernen funziona senza cookie pubblicitari o di tracciamento. Ciò che salviamo si trova nella memoria locale del tuo browser oppure, nell'app, nell'area di memoria protetta che il sistema assegna all'app sul tuo dispositivo. È necessario al funzionamento.

• Memorizzazione necessaria: sessione di accesso, scelta della lingua, modalità chiara o scura, la tua selezione sui cookie nonché le voci messe in coda e inviate in un secondo momento in caso di assenza di connessione. Base giuridica: esecuzione del contratto d'uso ovvero interesse legittimo.
• Analisi: non integriamo alcun servizio di analisi o statistica e non impostiamo cookie di analisi. Se in futuro dovessimo introdurre uno strumento di analisi, ciò avverrà solo con il tuo consenso e aggiorneremo prima questa informativa.
• Misurazione della diffusione della newsletter: le nostre email possono contenere un pixel di conteggio e link reindirizzati tramite il nostro dominio, così da misurare aperture e clic e migliorare i contenuti. A tal fine non salviamo indirizzi IP, ma solo un hash con salt; gli accessi automatici di filtri antispam, scanner di link e proxy per la privacy vengono esclusi. Base giuridica: interesse legittimo. Puoi opporti in qualsiasi momento disattivando la newsletter nelle tue impostazioni: in questo modo cessano sia l'invio sia la misurazione.

Puoi modificare la tua scelta in qualsiasi momento tramite il banner dei cookie nel piè di pagina o tramite le impostazioni del browser. Nelle app iOS e Android non compare alcun banner, perché non vengono caricati né cookie di terzi né tracciamento.

Zeitlernen si rivolge ai bambini, ma gli account vengono creati e gestiti esclusivamente da adulti: da un genitore o da chi esercita l'autorità parentale, oppure da una scuola.

I bambini non hanno un account proprio con indirizzo email e password. In ambito privato imparano nel profilo della persona adulta, a scuola accedono con un codice assegnato dall'istituto.

I profili dei bambini si limitano volutamente al minimo indispensabile: nome e anno di nascita sono sufficienti. Chi esercita l'autorità parentale può consultare, modificare e cancellare in qualsiasi momento i dati dei propri figli.

Quando una scuola crea classi e alunni, resta essa stessa titolare di quei dati. Noi li trattiamo per suo conto e secondo le sue istruzioni, agendo quindi come responsabili del trattamento.

Gli insegnanti vedono i progressi delle loro classi. I dati di una scuola non sono accessibili ad altre scuole e non li utilizziamo per scopi propri. Per l’account dell’insegnante stesso, ossia indirizzo e-mail e credenziali, siamo invece responsabili noi e non la scuola; in tal caso vale la presente dichiarazione.

La scuola può consultare in qualsiasi momento il contratto di responsabile del trattamento nella propria area, stipularlo per via elettronica e scaricarlo in PDF. Le richieste di alunni o di chi esercita l'autorità parentale vanno rivolte in primo luogo alla scuola; noi la supportiamo nel gestirle.

La versione tipo del contratto è consultabile pubblicamente: Vedere il contratto di trattamento su incarico

Trasmettiamo dati solo ai fornitori di servizi necessari all'esercizio. Tutti sono contrattualmente obbligati a trattare i dati solo secondo le nostre istruzioni. Utilizziamo:

• Supabase (banca dati, accesso e funzioni server). I tuoi dati di account, di apprendimento e scolastici sono ospitati in un centro di calcolo a Zurigo, in Svizzera.
• Cloudflare (distribuzione del sito web e protezione antispam «Turnstile» all'accesso). In questo contesto viene trattato l'indirizzo IP del tuo dispositivo.
• Resend (invio delle nostre email, ad esempio conferme, reimpostazione della password e newsletter). Vengono trasmessi l'indirizzo email e il contenuto del messaggio.
• Adobe Fonts e Google Fonts (caratteri tipografici del sito). Il caricamento dei caratteri trasmette a questi fornitori l'indirizzo IP del tuo dispositivo.

Per le immagini avatar non esiste alcun destinatario: vengono generate direttamente sul tuo dispositivo nel generatore di avatar e non viene trasmesso nulla.

Le app si scaricano dall'App Store di Apple o da Google Play. Questi store si limitano a distribuire il pacchetto dell'app; non trasmettiamo loro dati di account o di apprendimento. I dati che Apple e Google raccolgono durante il download e nella gestione dei propri store sono di loro responsabilità, secondo le rispettive informative sulla privacy. L'app stessa non integra servizi di terzi oltre alla nostra infrastruttura e alla protezione anti-spam al momento dell'accesso: caratteri, immagini e contenuti didattici fanno parte dell'app e non vengono caricati dall'esterno.

Se accedi con Google, Apple o Microsoft, il rispettivo fornitore viene a sapere che stai accedendo a Zeitlernen. Da lì riceviamo il tuo indirizzo email, il tuo nome ed eventualmente la tua immagine del profilo. Sei libero di usare invece una password.

Oltre a ciò, trasmettiamo dati solo se hai dato il consenso o se siamo obbligati per legge. Escludiamo qualsiasi vendita di dati e qualsiasi trasmissione a fini pubblicitari.

I dati dell’account, di apprendimento e scolastici si trovano in Svizzera. Alcuni fornitori trattano dati al di fuori della Svizzera: Cloudflare, Resend e Adobe negli Stati Uniti, Google Fonts in Irlanda. Per i trasferimenti verso Paesi privi di un livello di protezione adeguato garantiamo:

• clausole contrattuali tipo dell'UE, integrate dagli adattamenti svizzeri riconosciuti dall'IFPDT
• decisioni di adeguatezza del Consiglio federale o della Commissione europea, ove esistenti per il paese di destinazione

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte in questa informativa o previsto dalla legge.

• I dati dell'account restano salvati finché il tuo account esiste. Se lo elimini nelle impostazioni, vengono rimossi l'account e i dati collegati, come i profili dei bambini e i progressi di apprendimento.
• I dati scolastici vengono cancellati o anonimizzati quando la scuola li elimina o quando la collaborazione termina, salvo diversa istruzione della scuola. Al termine della collaborazione la cancellazione avviene entro 30 giorni; le copie di sicurezza vengono poi sovrascritte nel ciclo ordinario.
• Se ti disiscrivi dalla newsletter, conserviamo il tuo indirizzo email in una lista di blocco. Solo così possiamo garantire che non riceverai altre newsletter.
• I dati tecnici come il momento dell'accesso, il prefisso IP abbreviato e le metriche della newsletter vengono conservati solo per il tempo necessario alla sicurezza e alla valutazione.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, uso improprio o alterazione. Tra queste la trasmissione cifrata, regole di accesso applicate direttamente nella banca dati, in modo che ogni account veda solo i propri dati, e una protezione antispam all'accesso.

In base al GDPR e alla LPD svizzera hai i seguenti diritti:

• diritto di accesso ai tuoi dati personali
• diritto di rettifica dei dati inesatti
• diritto alla cancellazione dei tuoi dati personali
• diritto di limitazione del trattamento
• diritto alla portabilità dei dati
• diritto di opposizione al trattamento
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

La maggior parte di questi diritti puoi esercitarli direttamente nelle impostazioni del tuo account: modificare o cancellare i dati del profilo, disiscriverti dalla newsletter ed eliminare l'account con i dati collegati. Per tutto il resto è sufficiente un'email a support@zeitlernen.app.

Come eliminare il tuo account

Hai il diritto di presentare reclamo a un'autorità di controllo.

In Svizzera è competente l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Gli utenti dell'UE possono rivolgersi alla propria autorità locale per la protezione dei dati.

Adeguiamo questa informativa sulla privacy quando cambiano il servizio o il quadro giuridico. Fa fede la versione qui pubblicata; la data dell'ultimo aggiornamento è indicata in alto. In caso di modifiche sostanziali ti informiamo anche nell'app o via email.

Per domande sulla protezione dei dati o per esercitare i tuoi diritti contattaci a:

support@zeitlernen.app