Informativa sulla privacy

Il titolare del trattamento ai sensi della DSGVO è:

RH Group GmbH
Südliche Münchner Str. 60c
82031 Grünwald
Germania
E-mail: info@preparaio.com
Telefono: +49 89 74044725

Trattiamo i dati personali solo nella misura in cui ciò sia necessario per mettere a disposizione un sito web funzionante e i nostri contenuti didattici, oppure sia consentito dalla legge. Quando visiti il sito web, il nostro servizio di hosting raccoglie automaticamente i dati di accesso (indirizzo IP, data, User-Agent) nei log del server per mantenere il funzionamento del servizio e contrastare gli attacchi (Art. 6 Abs. 1 lit. f DSGVO). I log vengono cancellati dopo un massimo di 30 giorni.

Al momento della registrazione trattiamo l'indirizzo e-mail, il nome visualizzato e i metadati di autenticazione per l'esecuzione del contratto (Art. 6 Abs. 1 lit. b DSGVO). I dati vengono conservati fino alla cancellazione dell'account da parte tua, al massimo per 3 anni dall'ultima attività.

Trattiamo le risposte, i progressi, il profilo delle competenze e i risultati delle simulazioni d'esame per fornire la prestazione contrattuale (Art. 6 Abs. 1 lit. b DSGVO), nonché per migliorare i contenuti didattici (Art. 6 Abs. 1 lit. f DSGVO, interesse a garantire la qualità degli esercizi). I dati vengono conservati fino alla cancellazione dell'account; le statistiche aggregate anonimizzate (non riconducibili a persone) vengono conservate anche oltre tale termine.

I pagamenti sono elaborati da Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda) come responsabile del trattamento. Vengono trasmessi: nome, email, dati di pagamento e indirizzo IP. Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto). Dettagli nell'informativa sulla privacy di Stripe su stripe.com/privacy.

IA testuale (scrittura): Le risposte a testo libero negli esercizi di scrittura vengono trasmesse, per la valutazione, tramite Lovable AI Gateway ai fornitori di modelli di IA (Google Ireland Ltd. per i modelli Gemini e OpenAI Ireland Ltd. / OpenAI, L.L.C. per i modelli GPT). Base giuridica: Art. 6 Abs. 1 lit. b DSGVO (esecuzione del contratto). Vengono trasmessi la risposta stessa, la traccia dell'esercizio e un codice pseudonimo dello studente, ma non nomi reali, indirizzi e-mail o dati di pagamento. Secondo gli accordi con i fornitori, i dati immessi non vengono utilizzati per addestrare i modelli.

Trascrizione vocale (parlato): Le registrazioni audio degli esercizi di parlato vengono trasmesse a ElevenLabs, Inc. (169 Madison Ave, New York, NY 10016, USA) per la trascrizione automatica. Viene trasmesso esclusivamente il file audio insieme a un codice pseudonimo dello studente. Base giuridica: Art. 6 Abs. 1 lit. b DSGVO.

Sintesi vocale (ascolto): Per generare gli audio di ascolto, trasmettiamo i testi degli esercizi (nessun dato personale) a ElevenLabs, Inc. e, in alternativa, a OpenAI (Text-to-Speech). I file audio generati vengono poi memorizzati temporaneamente nel nostro database nell'UE.

Nessun addestramento dei modelli: In base agli accordi sul trattamento dei dati per conto del titolare, ossia agli accordi di Data Processing stipulati con i fornitori, né i dati immessi né i risultati prodotti vengono utilizzati per addestrare i modelli di IA.

• Hosting, database, autenticazione, archiviazione dei file, e-mail di autenticazione: Supabase (tramite Lovable Cloud), regione UE.
• Gestione dei pagamenti: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (con inoltro a Stripe Inc., USA).
• Valutazione dei testi tramite IA (tramite Lovable AI Gateway): Google Ireland Ltd. (Gemini) e OpenAI Ireland Ltd. / OpenAI, L.L.C. (GPT).
• Trascrizione e sintesi vocale: ElevenLabs, Inc., USA; OpenAI (solo come soluzione di riserva per la sintesi vocale).
• Invio di e-mail (transazionali e promemoria di studio): Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) come fornitore del servizio di invio e-mail, collegato tecnicamente tramite Lovable Connector-Gateway. Vengono trasmessi l'indirizzo e-mail del destinatario, l'oggetto, il contenuto dell'e-mail e le intestazioni tecniche di invio (tra cui il link di disiscrizione).
• Misurazione dell'audience (solo con consenso): Google Ireland Ltd. per Google Analytics 4 e Microsoft Ireland Operations Ltd. per Microsoft Clarity.
• Misurazione dell'audience a fini di marketing (solo con consenso): Google Ireland Ltd. / Google LLC per Google Ads Conversion Tracking e TikTok Technology Ltd. (Irlanda) / TikTok Pte. Ltd. per il pixel di TikTok e la TikTok Events API lato server.

Noi non vendiamo dati e comunichiamo i dati personali esclusivamente ai fornitori di servizi sopra indicati nell'ambito dell'erogazione del servizio. Nella misura in cui tali fornitori trattano dati personali per nostro conto, il trattamento è disciplinato dalle condizioni sul trattamento dei dati per conto del titolare di volta in volta applicabili del fornitore. Per Resend, secondo il suo Data Processing Addendum (DPA) pubblicato, il DPA costituisce parte integrante del contratto con il cliente e diventa vincolante alla conclusione di quest'ultimo.

Alcuni dei fornitori di servizi utilizzati (in particolare ElevenLabs, la società madre di OpenAI, Google LLC, Microsoft Corporation, TikTok Pte. Ltd., Stripe Inc., Resend) hanno sede negli USA oppure inoltrano in parte i dati a società del gruppo situate in tale paese. A seconda del fornitore, tali trasferimenti sono tutelati mediante le clausole contrattuali standard dell'UE (Art. 46 Abs. 2 lit. c DSGVO) e/o, nella misura in cui il rispettivo fornitore sia certificato nell'ambito di tale quadro, mediante l'EU-U.S. Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023). Per Resend, secondo le informazioni attualmente pubblicate dal fornitore (DPA e pagina informativa sul GDPR), i dati vengono conservati negli USA e i trasferimenti dallo SEE sono tutelati mediante le clausole contrattuali standard dell'UE incorporate nel DPA e la partecipazione all'EU-U.S. Data Privacy Framework. Nonostante queste misure di protezione, non è possibile escludere completamente un accesso da parte delle autorità statunitensi ai sensi del diritto locale.

Hai in qualsiasi momento il diritto di accesso (Art. 15), rettifica (Art. 16), cancellazione (Art. 17), limitazione del trattamento (Art. 18), portabilità dei dati (Art. 20) e opposizione (Art. 21 DSGVO). A tal fine, scrivi senza particolari formalità a info@preparaio.com.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. L'autorità competente per noi è:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Tecnicamente necessari (senza consenso, § 25 Abs. 2 Nr. 2 TDDDG): sessione di accesso (token di autenticazione Supabase), selezione della lingua e del tema, memorizzazione del consenso, cookie del carrello e del checkout di Stripe durante il pagamento.

Statistiche – solo con il consenso (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• Google Analytics 4 (Google Ireland Ltd.) per la misurazione pseudonimizzata del pubblico raggiunto. Anonimizzazione dell'IP attiva; periodo di conservazione di 14 mesi.
• Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda) per analizzare come vengono utilizzate le nostre pagine, sia quelle pubbliche sia l'area di apprendimento accessibile dopo l'accesso. Clarity rileva clic, scorrimenti, movimenti del mouse e visualizzazioni di pagina e li utilizza per creare mappe di calore e registrazioni delle sessioni. I testi inseriti e i contenuti delle pagine vengono mascherati e quindi non trasmessi in chiaro. Vengono inoltre trattati informazioni sul dispositivo e sul browser, indirizzo IP troncato, posizione approssimativa e marcature temporali. Cookie o identificativi: tra gli altri _clck, _clsk, CLID, MUID; periodo di conservazione, secondo quanto indicato da Microsoft, fino a 1 anno. La base giuridica è il tuo consenso (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). È possibile un trasferimento a Microsoft Corporation negli Stati Uniti (vedi sezione 8). Ulteriori informazioni: Informativa sulla privacy di Microsoft. Puoi revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie nel piè di pagina.

Marketing – solo con il consenso:

• Google Ads Conversion Tracking (Google Ireland Ltd. / Google LLC) per misurare l'efficacia degli annunci pubblicitari.
• Pixel di TikTok (TikTok Technology Ltd., Irlanda) per misurare la copertura delle campagne su TikTok.
• TikTok Events API (misurazione delle conversioni lato server): quando ti registri o sottoscrivi un abbonamento, trasmettiamo il relativo evento (registrazione o acquisto) anche direttamente dal nostro server a TikTok, in modo che l'efficacia delle campagne pubblicitarie rimanga misurabile anche quando il pixel è bloccato. Vengono trasmessi: un indirizzo e-mail e un identificativo utente sottoposti a hashing crittografico (SHA-256), in caso di acquisti anche il valore dell'acquisto, la valuta e il codice dell'esame, in ogni caso una marcatura temporale e un ID evento per evitare conteggi duplicati. Nessun dato in chiaro e nessun dato di pagamento. La base giuridica è il tuo consenso (Art. 6 Abs. 1 lit. a DSGVO); senza il consenso al marketing, questa trasmissione non avviene. Puoi revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie nel piè di pagina: la trasmissione cesserà quindi per tutti gli eventi futuri.

Utilizziamo Google Consent Mode v2 con l'impostazione predefinita «denied». Senza consenso non vengono caricati script di analisi né di marketing (incluso Microsoft Clarity) e non vengono impostati i relativi cookie. La personalizzazione degli annunci rimane permanentemente disattivata.

Stato attuale: Nessuna scelta ancora effettuata. Puoi modificare o revocare la tua scelta in qualsiasi momento:

Finalità: se attivi espressamente questa funzione, ti inviamo promemoria di studio personalizzati via e-mail, ad esempio avvisi sui ripassi da svolgere, sulle pause prolungate dallo studio, sulla tua serie di giorni di studio consecutivi, sulle attività ancora da completare o sul conto alla rovescia per l'esame. A tal fine analizziamo i tuoi dati di apprendimento e di avanzamento (tra cui ultima attività, ripassi da svolgere, stato della serie di giorni consecutivi, data dell'esame, esame obiettivo e impostazione della lingua).

Base giuridica: esclusivamente il tuo consenso (Art. 6 Abs. 1 lit. a DSGVO). Senza questo consenso non avvengono né un'analisi ai fini dei promemoria né alcun invio. L'interruttore è disattivato per impostazione predefinita; un'impostazione generale delle e-mail effettuata in passato non vale come consenso a questo scopo.

Volontarietà: il consenso è facoltativo e non costituisce una condizione per utilizzare Preparaio o per concludere un contratto. Il mancato consenso non comporta alcuno svantaggio per il tuo accesso ai contenuti didattici.

Revoca: puoi revocare il consenso in qualsiasi momento, nelle impostazioni dell'account alla voce «Notifiche» oppure tramite il link di disiscrizione presente in ogni e-mail di promemoria (senza effettuare l'accesso, anche tramite la disiscrizione con un clic del programma di posta elettronica). La revoca ha effetto per il futuro: la liceità dei trattamenti già effettuati rimane invariata. La revoca riguarda esclusivamente i promemoria di studio. Continuerai a ricevere le e-mail necessarie relative all'account, al contratto e ai pagamenti (ad es. e-mail di registrazione e di accesso, conferme d'acquisto, avvisi sulle fatture, inviti della tua scuola di lingue, comunicazioni rilevanti per la sicurezza), poiché non si basano su questo consenso.

Frequenza: il sistema limita l'invio mediante soglie massime configurabili, sia giornaliere sia riferite a una finestra mobile di 7 giorni. All'interno di un ciclo di invio, il motore delle regole dà la priorità al promemoria appropriato per ciascuno studente, evitando così di accumulare più promemoria nello stesso ciclo di invio. Non indichiamo volutamente valori numerici fissi, poiché queste soglie massime possono essere adeguate per esigenze operative.

Prova del consenso: per adempiere al nostro obbligo di dimostrare il consenso (Art. 7 Abs. 1 DSGVO), registriamo, riducendo al minimo i dati, quando hai prestato o revocato il consenso: momento, evento (prestato/revocato), origine (impostazioni o link di disiscrizione), versione del testo del consenso e lingua. Non memorizziamo alcun indirizzo IP, alcuno User-Agent né alcuna copia dell'e-mail. Queste prove vengono eliminate automaticamente dopo 3 anni.

Link di disiscrizione: il link di disiscrizione contiene un token casuale e privo di contenuto informativo, dal quale non è possibile ricavare né l'indirizzo e-mail né il nome o l'identificativo utente. Sul server memorizziamo soltanto un hash crittografico (SHA-256) del token. I token sono validi per 90 giorni, possono essere revocati in qualsiasi momento e vengono eliminati 30 giorni dopo la scadenza o la revoca.

Nessuna misurazione tramite tracciamento: le e-mail di promemoria non contengono pixel di tracciamento né parametri di tracciamento riferiti a persone nei link. Per l'invio tecnico utilizziamo il fornitore del servizio di invio e-mail indicato nella sezione 7.

Periodo di conservazione dei registri di invio: per ogni e-mail di promemoria memorizziamo un registro tecnico di invio (finalità, stato, indirizzo del destinatario, momento), che serve a evitare duplicati, rispettare le soglie massime e fornire assistenza. Questi registri vengono eliminati automaticamente 180 giorni dopo l'invio. Ciò non riguarda i registri delle e-mail obbligatorie (account, acquisto, invito).

Adeguiamo questa informativa non appena cambia il quadro giuridico o cambiano i nostri trattamenti. Ultimo aggiornamento: 2026-06-14.