Informativa sulla privacy di Zertifly

1. Quali informazioni raccogliamo?

In breve: raccogliamo i dati personali che Lei ci fornisce e alcune informazioni in modo automatico.

Raccogliamo i dati personali che Lei fornisce volontariamente quando si registra ai Servizi, utilizza le nostre funzioni di esercitazione o ci contatta. I dati personali che raccogliamo possono includere:

• Nomi — forniti al momento della creazione dell'account.
• Indirizzi email — per la creazione dell'account, la verifica dell'email e le comunicazioni.
• Dati di autenticazione — la Sua password (conservata esclusivamente in forma di hash) oppure il Suo identificativo di accesso Google o Apple.
• Registrazioni audio — le registrazioni della Sua voce effettuate durante le sessioni di esercitazione orale.
• Elaborati scritti — i testi che invia per l'esercitazione di scrittura e il feedback generato dall'IA su tali testi.
• Dati sui progressi di apprendimento e sull'attività — le Sue risposte, i punteggi e i risultati negli esercizi di espressione orale, scrittura, ascolto e lettura.

Informazioni sensibili

Non trattiamo informazioni sensibili.

Dati di pagamento

Se acquista un abbonamento sul nostro sito web, il pagamento è elaborato da Stripe. Se acquista un abbonamento nella nostra app iOS, il pagamento è elaborato da Apple tramite l'App Store. Se acquista un abbonamento nella nostra app Android, il pagamento è elaborato da Google tramite Google Play. RevenueCat tratta gli identificativi di acquisto, le informazioni sul prodotto e lo stato dell'abbonamento affinché possiamo fornire e gestire l'accesso Pro. Possiamo associare tali informazioni sull'abbonamento al Suo account Zertifly. Non riceviamo né conserviamo il numero completo della Sua carta né le Sue credenziali di pagamento Apple o Google.

Dati di accesso tramite social media

Se sceglie di registrarsi utilizzando il Suo account Google o Apple, riceviamo le informazioni dell'account che autorizza il fornitore a condividere, tra cui possono rientrare il Suo nome, il Suo indirizzo email e le informazioni di base del profilo. Apple può fornire un indirizzo email di inoltro privato se sceglie la funzione Nascondi la mia email.

Informazioni raccolte automaticamente

Alcune informazioni — quali il Suo indirizzo IP, le caratteristiche del browser e del dispositivo, il sistema operativo, le preferenze linguistiche e le modalità di utilizzo — sono raccolte automaticamente quando visita o utilizza i nostri Servizi. Nella nostra app mobile trattiamo inoltre un token per le notifiche push (v. Sezione 8). Tali informazioni, di per sé, non rivelano la Sua identità specifica.

2. Come utilizziamo le Sue informazioni?

In breve: trattiamo le Sue informazioni per fornire, migliorare e gestire i nostri Servizi, comunicare con Lei, garantire la sicurezza e adempiere agli obblighi di legge.

• Per creare, autenticare e gestire il Suo account.
• Per erogare e personalizzare i nostri servizi di preparazione al TestDaF, compresa l'analisi tramite IA dei Suoi elaborati orali e scritti.
• Per conservare le Sue registrazioni audio e i Suoi elaborati scritti, in modo che possa rivedere le sessioni passate e monitorare i Suoi progressi.
• Per elaborare i pagamenti e gestire il Suo abbonamento.
• Per inviare email transazionali quali la verifica dell'email, il ripristino della password, gli avvisi di sicurezza e le ricevute.
• Per inviare notifiche push sull'app mobile, come promemoria di esercitazione e aggiornamenti sull'account (con il Suo consenso).
• Per rispondere alle Sue richieste e fornire assistenza.
• Per migliorare il nostro sito web, la nostra app mobile e la qualità delle nostre funzioni di IA.
• Per prevenire le frodi e mantenere sicuri i nostri Servizi.
• Per adempiere agli obblighi di legge applicabili.

3. Su quali basi giuridiche si fonda il trattamento delle Sue informazioni?

In breve: trattiamo i Suoi dati personali solo quando disponiamo di una valida base giuridica per farlo.

Ai sensi del GDPR e del UK GDPR, ci basiamo sulle seguenti basi giuridiche:

• Consenso (art. 6, par. 1, lett. a). Per le analisi statistiche e per eventuali comunicazioni di marketing facoltative. Può revocare il consenso in qualsiasi momento.
• Esecuzione di un contratto (art. 6, par. 1, lett. b). Per la gestione dell'account, l'erogazione dei nostri servizi, l'elaborazione dei pagamenti e le comunicazioni transazionali.
• Legittimo interesse (art. 6, par. 1, lett. f). Per migliorare i nostri Servizi, proteggerli e prevenire le frodi.
• Obblighi di legge (art. 6, par. 1, lett. c). Per la conservazione delle registrazioni finanziarie come richiesto dalla legge applicabile.

4. Quando e con chi condividiamo i Suoi dati personali?

In breve: possiamo condividere informazioni con fornitori di servizi terzi che ci aiutano a gestire i nostri Servizi.

I terzi con cui possiamo condividere dati personali includono:

• Fornitori di servizi di IA: OpenAI e Google (Gemini) — alimentano le funzioni di valutazione e di feedback basate sull'IA di Zertifly.
• Database e archiviazione cloud: Supabase — database e archiviazione sicura delle Sue registrazioni audio.
• Pagamenti e abbonamenti: Stripe elabora i pagamenti con carta sul sito web; Apple elabora gli acquisti tramite App Store iOS; Google elabora gli acquisti Android tramite Google Play; RevenueCat tratta gli identificativi di acquisto, le informazioni sul prodotto e lo stato dell'abbonamento.
• Email: Google (Gmail SMTP) — invio di email transazionali quali codici di verifica e notifiche.
• Notifiche push (mobile): il servizio push di Expo, insieme ad Apple Push Notification service (APNs) e a Google Firebase Cloud Messaging (FCM), recapita le notifiche al Suo dispositivo.
• Autenticazione: Google Sign-In e Sign in with Apple.
• Analisi statistiche: PostHog e Vercel Analytics — comprensione dell'utilizzo del prodotto per migliorare i nostri Servizi.
• Hosting del sito web e dell'app: Vercel.

Trasferimenti aziendali. Possiamo condividere o trasferire le Sue informazioni in relazione a qualsiasi fusione, cessione di attivi della società, finanziamento o acquisizione della nostra attività.

Non vendiamo i Suoi dati personali.

5. Utilizziamo cookie e altre tecnologie di tracciamento?

In breve: utilizziamo cookie e tecnologie analoghe per mantenere attiva la Sua sessione e per comprendere come vengono utilizzati i nostri Servizi.

La nostra app mobile carica il sito web all'interno di una WebView sicura e può utilizzare un'archiviazione locale equivalente per mantenere attiva la Sua sessione e ricordare le Sue preferenze.

6. Offriamo prodotti basati sull'intelligenza artificiale?

In breve: sì — offriamo funzioni basate sull'intelligenza artificiale.

Forniamo funzioni di IA tramite fornitori terzi, tra cui OpenAI e Google. Quando utilizza le nostre funzioni basate sull'IA, i Suoi testi e/o le Sue registrazioni vocali possono essere trattati da tali fornitori per generare feedback e risposte.

Registrazioni vocali

Durante l'esercitazione orale, la Sua voce viene registrata in modo che possa rivedere la sessione in seguito. Le registrazioni sono conservate in modo sicuro in Supabase Storage e trattate dai nostri fornitori di IA per la trascrizione e il feedback. Possiamo inoltre utilizzare una selezione limitata di registrazioni ed elaborati scritti per verificare la qualità del nostro feedback e per migliorare e sviluppare i nostri esercizi, il nostro sistema di valutazione e i modelli di IA che li supportano. Non vendiamo le Sue registrazioni e non le utilizziamo per finalità pubblicitarie. Se preferisce che le Sue registrazioni non siano utilizzate per tali finalità di miglioramento, ci scriva all'indirizzo info@zertifly.com e le escluderemo.

I contenuti generati dall'IA possono contenere errori e devono essere considerati uno strumento di studio complementare.

7. Come gestiamo gli accessi tramite social?

In breve: se accede utilizzando il Suo account Google o Apple, riceviamo alcune informazioni sul Suo account.

I nostri Servizi Le consentono di registrarsi e di accedere utilizzando il Suo account Google o Apple. Le informazioni che riceviamo possono includere il Suo nome, il Suo indirizzo email, la Sua immagine del profilo e l'identificativo dell'account specifico del fornitore. Se utilizza Sign in with Apple e sceglie Nascondi la mia email, Apple ci fornisce un indirizzo email di inoltro privato anziché il Suo indirizzo personale. Utilizziamo tali informazioni esclusivamente per le finalità descritte nella presente informativa.

8. Applicazione mobile

In breve: la nostra app mobile è un contenitore sicuro del nostro sito web, con accesso nativo e notifiche push.

Notifiche push

Con il Suo consenso, inviamo notifiche push quali promemoria di esercitazione e aggiornamenti sull'account. A tal fine registriamo un token push del dispositivo associato al Suo account e recapitiamo le notifiche tramite il servizio push di Expo, Apple Push Notification service (APNs) e Google Firebase Cloud Messaging (FCM). Può disattivare le notifiche in qualsiasi momento nelle impostazioni del Suo dispositivo. Il token viene rimosso quando si disconnette, disinstalla l'app o elimina il Suo account.

Autorizzazioni

L'app richiede l'accesso a Internet. Per l'esercitazione orale, l'app richiede l'accesso al microfono, utilizzato esclusivamente per registrare le Sue risposte orali. Può verificare e revocare tali autorizzazioni in qualsiasi momento nelle impostazioni del Suo dispositivo.

Acquisti in-app

Gli abbonamenti acquistati nella nostra app iOS sono elaborati da Apple tramite l'App Store, mentre gli abbonamenti acquistati nella nostra app Android sono elaborati da Google tramite Google Play. RevenueCat ci aiuta a verificare l'acquisto e a gestire lo stato dell'abbonamento associato al Suo account Zertifly. Può visualizzare, gestire o annullare un abbonamento App Store nelle impostazioni degli abbonamenti del Suo ID Apple e un abbonamento Google Play nei Suoi abbonamenti di Google Play. Gli abbonamenti sottoscritti sul sito web sono elaborati separatamente da Stripe.

9. Le Sue informazioni vengono trasferite a livello internazionale?

In breve: possiamo conservare e trattare le Sue informazioni in paesi diversi dal Suo.

I nostri Servizi sono ospitati e i dati sono trattati nell'Unione europea e negli Stati Uniti. Qualora trasferiamo dati personali a livello internazionale, ci basiamo su garanzie adeguate, quali le Clausole contrattuali tipo (SCC) della Commissione europea, con fornitori tra cui Vercel, OpenAI, Google, Stripe, Apple e RevenueCat.

10. Per quanto tempo conserviamo le Sue informazioni?

In breve: conserviamo le Sue informazioni solo per il tempo necessario alle finalità indicate nella presente informativa.

Conserviamo i dati del Suo account per tutto il tempo in cui il Suo account rimane attivo. Quando richiede l'eliminazione dell'account, i Suoi dati personali (quali nome, email, registrazioni audio ed elaborati scritti) sono rimossi in modo permanente, in conformità al Suo diritto alla cancellazione ai sensi del GDPR.

Le registrazioni audio e gli elaborati scritti sono conservati sul Suo account affinché possa rivedere le sessioni passate e monitorare i progressi, e sono eliminati in modo permanente quando elimina il Suo account. Può inoltre richiederne l'eliminazione in qualsiasi momento contattandoci.

I token per le notifiche push sono conservati finché il Suo account è attivo e il dispositivo è registrato, e sono rimossi quando si disconnette, disinstalla l'app o elimina il Suo account.

Registrazioni finanziarie. Le registrazioni delle transazioni e le fatture possono essere conservate per il periodo richiesto dalla legge applicabile.

11. Come proteggiamo le Sue informazioni?

In breve: proteggiamo le Sue informazioni mediante misure di sicurezza organizzative e tecniche.

Abbiamo adottato misure di sicurezza tecniche e organizzative adeguate, volte a proteggere i dati personali che trattiamo, tra cui l'archiviazione sicura delle registrazioni audio e l'hashing delle password. Tuttavia, nessuna trasmissione elettronica su Internet può essere garantita come sicura al 100%.

12. Raccogliamo informazioni da minori?

In breve: non raccogliamo consapevolmente dati di minori di 16 anni.

Non raccogliamo consapevolmente dati di minori di 16 anni né li destiniamo ad attività di marketing. Se ha meno di 18 anni, deve utilizzare i Servizi solo con il coinvolgimento e il consenso di un genitore o tutore. Se veniamo a conoscenza di aver raccolto dati personali di un minore senza il consenso appropriato, li elimineremo.

13. Quali sono i Suoi diritti in materia di privacy?

In breve: in alcune regioni Lei dispone di diritti che Le garantiscono un maggiore accesso e controllo sui Suoi dati personali.

A seconda della Sua ubicazione (ad esempio, SEE, Regno Unito o Svizzera), Lei può avere i seguenti diritti ai sensi della normativa applicabile in materia di protezione dei dati (inclusi il GDPR, il UK GDPR e il Data Protection Act 2018):

• Richiedere l'accesso ai Suoi dati personali e ottenerne una copia.
• Richiedere la rettifica o la cancellazione dei Suoi dati personali.
• Limitare il trattamento dei Suoi dati personali o opporsi ad esso.
• Alla portabilità dei dati.
• Revocare il consenso in qualsiasi momento laddove il trattamento si fondi sul consenso.

Per consultare, aggiornare o eliminare il Suo account, può utilizzare le impostazioni dell'account o contattarci. Se ritiene che trattiamo i Suoi dati personali in modo illecito, ha inoltre il diritto di presentare reclamo all'autorità locale per la protezione dei dati.

14. Controlli per le funzioni Do-Not-Track

La maggior parte dei browser e alcuni sistemi operativi mobili includono una funzione Do-Not-Track ("DNT"). Poiché non è stato ancora definito uno standard tecnologico uniforme per il riconoscimento dei segnali DNT, al momento non rispondiamo ai segnali DNT dei browser.

15. Apportiamo aggiornamenti alla presente informativa?

In breve: sì — aggiorneremo la presente informativa quando necessario per rimanere conformi alle leggi pertinenti.

Possiamo aggiornare la presente Informativa sulla privacy di volta in volta. La versione aggiornata sarà indicata da una data di "Ultimo aggiornamento" modificata nella parte superiore della presente informativa.

16. Come può contattarci in merito alla presente informativa?

Per domande o osservazioni sulla presente informativa, può scriverci all'indirizzo info@zertifly.com.
ZERTIFLY LTD (registered in England and Wales)