Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati è:

Moritz Müller
Zillestraße 74
10585 Berlino
Germania
support@lingonyx.com

Non è stato nominato un responsabile della protezione dei dati perché non ricorrono i presupposti di legge. Le domande sulla protezione dei dati vanno all'indirizzo indicato sopra.

2. Questo sito

2.1 Hosting e dati di accesso

Il sito è ospitato su Cloudflare. Il fornitore è Cloudflare, Inc., USA, e la consegna avviene tramite server in Europa. A ogni richiesta Cloudflare tratta per nostro conto i dati di accesso tecnicamente necessari:

• indirizzo IP del dispositivo che effettua la richiesta
• data e ora della richiesta
• indirizzo del file richiesto
• quantità di dati trasferiti e indicazione dell'esito della richiesta
• tipo di browser e sistema operativo

Senza questi dati non è possibile consegnare una pagina né respingere un attacco. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e stabile ai sensi dell'art. 6, par. 1, lett. f) del GDPR. Con Cloudflare esiste un contratto di responsabile del trattamento ai sensi dell'art. 28 del GDPR.

2.2 Niente cookie, niente analisi, niente contenuti esterni

Questo sito non usa cookie, non impiega alcuno strumento di analisi e non incorpora font, mappe, video o script da server esterni. Per questo non c'è nemmeno un banner di consenso. Aprendo una pagina viene contattato soltanto lingonyx.com.

2.3 Contatto via email

Chi ci scrive trasmette con ciò il proprio indirizzo di mittente e il contenuto del messaggio. Usiamo queste informazioni solo per rispondere alla richiesta. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR quando si tratta di un account o dell'app, altrimenti l'art. 6, par. 1, lett. f) del GDPR. Conclusa la pratica la corrispondenza viene cancellata, salvo che vi si opponga un obbligo legale di conservazione.

2.4 Lista d'attesa

Chi si iscrive sulla pagina iniziale ci dà il proprio indirizzo email perché possiamo scrivere esattamente una volta: quando l'app uscirà. Conserviamo l'indirizzo, la lingua della pagina, il momento dell'iscrizione e il momento della conferma, e in entrambi i casi l'indirizzo IP accorciato senza l'ultimo ottetto, inoltre una chiave casuale per i link nell'email e il momento dell'ultima email di conferma inviata. L'indirizzo accorciato è la prova che il consenso è arrivato da quella rete; non riporta a una persona.

L'iscrizione ha effetto solo quando fai clic sul link nell'email di conferma. Senza quel clic sparisce da sola dopo 30 giorni. La base giuridica è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a) del GDPR. Puoi revocarlo in qualsiasi momento e senza motivo: con il pulsante di disiscrizione che il tuo programma di posta offre per le nostre email o con un messaggio a support@lingonyx.com. Con ciò l'indirizzo viene cancellato. La conservazione è presso Supabase, l'invio passa da Mailjet.

3. L'app Lingonyx

3.1 Uso senza account

L'app è pienamente utilizzabile senza account. In questo caso tutti i dati restano nella memoria protetta dell'app sul dispositivo e non vengono trasferiti da nessuna parte:

• i progressi, cioè quali schede scadono e quando e come sono state risposte
• la lingua di partenza e la lingua di destinazione scelte
• impostazioni come il mondo di colori, la modalità di risposta e se l'introduzione è stata vista
• i riscontri sui contenuti dei corsi insieme al punto del corso a cui si riferiscono

I contenuti dei corsi, comprese le registrazioni audio, fanno parte dell'app e non vengono scaricati in seguito. Per questo si può imparare anche senza connessione di rete.

3.2 Account e accesso

L'account è facoltativo. Serve a salvare i progressi e a proseguire su un altro dispositivo. Ci sono quattro strade:

Inizia subito

Nasce un account provvisorio che consiste soltanto in un identificativo casuale. Non vengono raccolti né nome né indirizzo email. Un account così si può collegare più tardi a una delle altre strade.

Indirizzo email e password

Vengono salvati l'indirizzo email, la password in forma cifrata e i momenti della creazione e dell'ultimo accesso. L'indirizzo viene verificato con una email di conferma.

Accesso con Google

Il fornitore è Google Ireland Limited, Irlanda. Dopo la tua conferma Google ci comunica l'indirizzo email lì registrato, il tuo nome e un identificativo. Vale inoltre l'informativa sulla privacy di Google.

Accesso con Apple

Il fornitore è Apple Distribution International Ltd., Irlanda. Apple trasmette un identificativo e, se non lo impedisci, nome e indirizzo email. Con l'opzione per nascondere l'indirizzo riceviamo da Apple solo un indirizzo di inoltro anonimo.

La base giuridica è l'art. 6, par. 1, lett. b) del GDPR, perché senza questi dati non si può tenere un account. Non c'è alcun obbligo di creare un account; l'app funziona pienamente senza.

3.3 Salvataggio dei progressi

Con un account lo stato di apprendimento viene depositato anche su un server. Per ogni account e corso vengono salvati:

• un'immagine dello stato di apprendimento, cioè schede, scadenze e cronologia delle risposte in forma riassunta
• l'identificativo del corso e la versione del contenuto del corso
• un nome visualizzato e la lingua di partenza scelta, se presenti
• una denominazione del dispositivo come iPhone o Android, così si vede da quale dispositivo è arrivato l'ultimo stato
• i momenti della creazione e dell'ultima modifica

Il server si trova presso Supabase, Inc., in un centro dati a Francoforte sul Meno. La banca dati è configurata in modo che ogni riga sia accessibile solo al proprio account. La memoria locale sul dispositivo resta la fonte principale, il server è copia e sincronizzazione. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR.

3.4 Analisi dei progressi salvati

Dagli stati di apprendimento che per il salvataggio si trovano comunque sul server analizziamo in forma riassunta in quale punto di un corso molte persone si fermano e quali schede falliscono particolarmente spesso. Ne derivano numeri come quante persone stanno ancora imparando dopo sette giorni o su quale lezione si ferma la maggior parte.

Per questo non c'è alcuno strumento di analisi nell'app e nessun identificativo sul dispositivo. Non viene raccolto nulla in più e non viene trasmesso nulla in più. L'analisi serve a migliorare i corsi e l'app, non a giudicare singole persone. Vediamo i risultati come somma su molti account.

La base giuridica è il nostro legittimo interesse a un corso che funzioni, ai sensi dell'art. 6, par. 1, lett. f) del GDPR; l'analisi è un'ulteriore finalità compatibile con quella originaria ai sensi dell'art. 5, par. 1, lett. b) del GDPR. Puoi opporti ai sensi dell'art. 21 del GDPR, basta una email senza formalità. Senza account non nasce alcuna base per questo, perché allora non c'è alcuno stato di apprendimento sul server.

3.5 Email legate all'account

Le email di conferma e di password vengono inviate da Mailjet, un servizio di Mailjet SAS, Francia. Per questo vengono trasmessi l'indirizzo email e il contenuto del rispettivo messaggio. Non c'è newsletter. L'unico messaggio sull'uscita va solo a chi si è iscritto alla lista d'attesa, vedi 2.4. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR.

3.6 Segnalazioni di errori e arresti

Se l'app si arresta o si verifica un errore grave, viene inviata una segnalazione tecnica a Sentry, gestito da Functional Software, Inc., USA, con archiviazione nell'Unione europea. Vengono trasmessi:

• messaggio di errore e catena di chiamate nel codice
• versione dell'app, modello del dispositivo e versione del sistema operativo
• momento dell'errore

Non vengono espressamente trasmessi l'indirizzo IP, l'identificativo dell'account e le intestazioni delle richieste di rete. Il testo libero dell'output del programma viene scartato, gli indirizzi vengono ridotti al percorso prima dell'invio. Le segnalazioni nascono solo nelle versioni pubblicate dell'app. La base giuridica è il nostro legittimo interesse a un'app che funzioni, ai sensi dell'art. 6, par. 1, lett. f) del GDPR.

3.7 Riscontri dall'app

Nella schermata di apprendimento si possono scrivere riscontri sui contenuti dei corsi e allegare facoltativamente un'immagine. Questi riscontri per ora restano sul dispositivo. Non esiste alcuna controparte a cui verrebbero inviati. Se ciò cambiasse, questa informativa verrebbe adeguata prima.

3.8 Autorizzazioni

L'app chiede esattamente un gruppo di autorizzazioni, e solo quando sei tu a farlo scattare: l'accesso a foto e fotocamera, per poter allegare un'immagine a un riscontro. L'immagine non viene caricata; viene salvato solo l'indirizzo locale del file. Senza questa autorizzazione l'app è pienamente utilizzabile.

3.9 Che cosa l'app non fa

Non c'è pubblicità, non c'è identificativo pubblicitario, non c'è alcuno strumento di analisi che registri il tuo comportamento sul dispositivo, non c'è tracciamento tra fornitori, non c'è profilazione e non c'è alcun processo decisionale automatizzato ai sensi dell'art. 22 del GDPR. I dati non vengono venduti né ceduti a scopi pubblicitari. Quello che viene analizzato statisticamente dallo stato salvato è descritto sopra al punto 3.4.

4. Destinatari

Oltre alle finalità indicate non trasmettiamo alcun dato. Sono in uso:

Cloudflare, Inc., USA

Consegna di questo sito e ricezione del modulo della lista d'attesa. Certificata secondo l'EU-US Data Privacy Framework.

Supabase, Inc., USA

Account, salvataggio dei progressi e indirizzi della lista d'attesa, gestiti a Francoforte sul Meno. Il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea.

Mailjet SAS, Francia

Invio delle email di conferma e di password e delle email della lista d'attesa.

Functional Software, Inc. (Sentry), USA

Segnalazioni di errori e arresti con archiviazione nell'Unione europea. Certificata secondo l'EU-US Data Privacy Framework.

Google Ireland Limited e Apple Distribution International Ltd.

Solo se accedi con Google o con Apple. Entrambe sono autonomamente responsabili per la loro parte del trattamento.

In quanto gestori degli store, Apple e Google trattano inoltre dati propri sul download e sull'installazione dell'app. Su questo non abbiamo alcuna influenza.

5. Trasferimento verso paesi terzi

Cloudflare e Sentry sono imprese con sede negli USA. Entrambe sono certificate secondo l'EU-US Data Privacy Framework, per loro vale quindi una decisione di adeguatezza della Commissione europea. Supabase, Inc. non è certificata; qui il trasferimento si basa sulle clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c) del GDPR. L'archiviazione vera e propria avviene in entrambi i casi nell'Unione europea.

6. Tempi di conservazione

• Dati sul dispositivo: finché non azzeri i progressi nell'app o non elimini l'app.
• Dati dell'account e stato salvato: finché non elimini l'account. Dopo vengono rimossi subito e per intero.
• Account provvisori da Inizia subito: senza stato di apprendimento dopo 30 giorni, con stato di apprendimento dopo un anno senza utilizzo. Un account con accesso collegato non ne è mai interessato.
• Segnalazioni di errore: 90 giorni, poi Sentry le cancella automaticamente.
• Dati di accesso del sito: solo per poco tempo per respingere attacchi, al massimo pochi giorni.
• Corrispondenza via email: finché la richiesta non è risolta, fatti salvi gli obblighi legali di conservazione.
• Lista d'attesa: 30 giorni senza conferma, con conferma fino al messaggio sull'uscita o finché non ti cancelli.

7. I tuoi diritti

Nei nostri confronti hai questi diritti:

• accesso ai dati conservati su di te, art. 15 del GDPR
• rettifica di dati inesatti, art. 16 del GDPR
• cancellazione, art. 17 del GDPR
• limitazione del trattamento, art. 18 del GDPR
• consegna dei tuoi dati in un formato di uso comune, art. 20 del GDPR
• opposizione a trattamenti basati su un legittimo interesse, art. 21 del GDPR
• revoca di un consenso prestato, con effetto per il futuro, art. 7, par. 3 del GDPR

Basta una email senza formalità a support@lingonyx.com .

Indipendentemente da ciò puoi presentare reclamo a un'autorità di controllo per la protezione dei dati, art. 77 del GDPR. È competente l'autorità del tuo luogo di residenza o quella della nostra sede. Un elenco di tutte le autorità tedesche è tenuto dal Garante federale per la protezione dei dati e la libertà di informazione su bfdi.bund.de nell'area Servizio.

8. Eliminare account e dati

L'account si può eliminare da soli nell'app, sotto Impostazioni. Come si fa e che cosa viene rimosso è scritto nella pagina Eliminare l'account.

9. Minori

L'app non si rivolge in modo specifico a minori di 16 anni. Non c'è una funzione di chat, non ci sono profili pubblici e non c'è alcun collegamento con altre persone.

10. Modifiche a questa informativa

Se cambia il comportamento dell'app o di questo sito, questa informativa viene adeguata prima della pubblicazione della versione interessata. La data sopra indica l'ultimo aggiornamento.