Informativa sulla Privacy

Questa Informativa sulla Privacy spiega come TypiTrain ('noi', 'nostro'), gestito da Tobias Wetzel, raccoglie, utilizza e protegge i vostri dati personali quando utilizzate la nostra applicazione di pratica di digitazione su typitrain.com.

Prendiamo seriamente la vostra privacy e trattiamo i vostri dati in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e altre leggi applicabili.

Utilizzando TypiTrain, accettate la raccolta e l'uso delle informazioni come descritto.

Il titolare del trattamento dei vostri dati personali è:

• Tobias Wetzel
• Email: contact[at]typitrain.com
• Sito web: typitrain.com

Per domande sulla privacy o per esercitare i vostri diritti, contattateci all'indirizzo sopra indicato.

Raccogliamo le seguenti categorie di dati personali:

• Informazioni Account: Email, nome utente e password criptata alla registrazione. Con Google Sign-In, riceviamo email e nome da Google.
• Statistiche di Digitazione: Velocità, precisione, esercizi completati, tempo di pratica e progressi.
• Dati Classe e Organizzazione: Se entrate in una classe, memorizziamo appartenenza, ruolo (studente/insegnante) e compiti.
• Dati Tecnici: Indirizzo IP, tipo browser, informazioni dispositivo e orari di accesso.
• Report Errori: In caso di errore, il nostro servizio può raccogliere dettagli tecnici per la diagnosi.

Memorizziamo alcuni dati localmente tramite IndexedDB per funzionalità offline. Questi restano sul vostro dispositivo.

Anche se non create un account, possiamo raccogliere e conservare sui nostri server dati di digitazione non collegati a un account (come schemi di digitazione, velocità e precisione). Utilizziamo questi dati, ove possibile, in forma anonimizzata o aggregata per migliorare il servizio e addestrare modelli di apprendimento automatico. Questi dati non sono collegati a un account utente registrato.

Utilizziamo i vostri dati personali per:

• Fornire e mantenere il servizio
• Tracciare i progressi e mostrare statistiche
• Abilitare funzionalità di classe
• Analizzare i progressi di apprendimento e, ove disponibili, utilizzare funzioni supportate da modelli per adattare gli esercizi, stimare lo sviluppo futuro dell’apprendimento e supportare la valutazione didattica nel contesto di apprendimento concordato
• Autenticarvi e proteggere il vostro account
• Diagnosticare problemi tecnici
• Migliorare il servizio
• Inviare notifiche (se applicabile)

La base giuridica è: (a) esecuzione contratto, (b) interesse legittimo per sicurezza e miglioramento, (c) consenso per analisi opzionali.

Utilizziamo dati anonimizzati e aggregati per migliorare il servizio tramite machine learning:

• Addestramento di algoritmi per generare esercizi di digitazione più efficaci
• Analisi dei modelli di apprendimento per ottimizzare la difficoltà
• Miglioramento delle funzionalità adattive che personalizzano la vostra esperienza

Per il miglioramento generale del servizio e l’addestramento dei modelli, utilizziamo dati anonimizzati o aggregati ove possibile e non utilizziamo informazioni dell’account direttamente identificative come indirizzo e-mail o nome. Le funzioni supportate da modelli all’interno di un account utente o di un contesto scolastico possono trattare dati di digitazione, prestazione e progresso per le finalità di apprendimento concordate descritte sopra.

Beneficiate di questi miglioramenti attraverso raccomandazioni più intelligenti e progressioni di apprendimento più efficaci.

Utilizziamo i seguenti servizi di terze parti:

• Supabase: Servizi di autenticazione e database. Dati memorizzati su server Francoforte, Germania (UE). Privacy: https://supabase.com/privacy
• Cloudflare (cloudflare.com): Utilizziamo Cloudflare per DNS, distribuzione CDN/edge, sicurezza e distribuzione affidabile del sito web. Cloudflare può trattare dati tecnici di accesso come indirizzo IP, metadati della richiesta, eventi di sicurezza e informazioni approssimative sul Paese. I dati principali dell’account e dei progressi non sono archiviati presso Cloudflare. Informativa sulla privacy: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Utilizziamo Resend per inviare email transazionali come conferme account, inviti e reimpostazioni password tramite la configurazione SMTP di Supabase. Resend può trattare l’indirizzo del destinatario, il contenuto dell’email e i metadati di consegna. Informativa sulla privacy: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Con il tuo consenso, utilizziamo PostHog per capire come i visitatori usano il nostro sito e monitorare il coinvolgimento con il prodotto. Si tratta di una funzione facoltativa, attivata solo se consenti analisi e tracciamento. Informativa sulla privacy: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Con il tuo consenso, utilizziamo Microsoft Clarity per capire come i visitatori interagiscono con il nostro sito tramite registrazioni di sessione e heatmap. Si tratta di una funzione facoltativa, attivata solo se consenti analisi e tracciamento. Informativa sulla privacy: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Con il tuo consenso, utilizziamo Google Analytics 4 per capire i modelli di traffico del sito, i dati demografici degli utenti e come i visitatori trovano il nostro sito. Gli indirizzi IP vengono anonimizzati prima dell’archiviazione. Si tratta di una funzione facoltativa, attivata solo se consenti analisi e tracciamento. Informativa sulla privacy: https://policies.google.com/privacy
• Google Sign-In: Se accedete con Google. Privacy: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Se scegli di accedere con Microsoft o Azure, Microsoft condivide con noi i dati di identità necessari, come indirizzo email, nome e ID account. Informativa sulla privacy: https://privacy.microsoft.com/privacystatement
• Google Fonts: Possono registrare il vostro IP. Privacy: https://policies.google.com/privacy
• Sentry (sentry.io): Utilizziamo Sentry per il tracciamento degli errori e il monitoraggio delle prestazioni. Quando si verifica un errore, dati tecnici (come informazioni sul browser e dettagli dell’errore) possono essere inviati a Sentry per aiutarci a risolvere i problemi. Sentry rimane attivo per tutti gli utenti, inclusi gli account istituzionali, perché è essenziale per mantenere l’affidabilità del servizio e non svolge attività di analisi o profilazione degli utenti. Informativa sulla privacy: https://sentry.io/privacy
• Stripe (stripe.com): Utilizziamo Stripe per gestire i pagamenti. Quando effettui un acquisto, Stripe raccoglie direttamente le informazioni di pagamento (ad esempio numero di carta di credito, indirizzo di fatturazione ed email). Non memorizziamo i dettagli completi del tuo pagamento sui nostri server. Informativa sulla privacy: https://stripe.com/privacy

Utilizziamo cookie come segue:

• Cookie Essenziali: Richiesti per l'autenticazione. Non disabilitabili.
• Analisi e registrazione delle sessioni: strumenti facoltativi di analisi e replay come PostHog, Microsoft Clarity e Google Analytics vengono attivati solo dopo un consenso esplicito, ove richiesto. Questi servizi sono completamente disattivati per gli utenti che accedono con account istituzionali (scuole e organizzazioni) — nessun dato analitico viene raccolto o trasmesso.
• Storage Locale: IndexedDB e localStorage per funzionalità app.

Puoi gestire le tue preferenze di tracciamento in qualsiasi momento nelle Impostazioni, nella pagina dei tracker o modificando le impostazioni del browser.

Conserviamo i dati solo per il tempo necessario:

• Dati account: Finché l'account è attivo
• Statistiche: Finché l'account è attivo
• Log errori: Fino a 90 giorni

Gli account registrati inattivi potrebbero essere eliminati dopo un periodo prolungato di inattività. Tenteremo di avvisarti via e-mail prima di qualsiasi eliminazione.

I dati di utilizzo resi anonimi di utenti non registrati possono essere conservati a tempo indeterminato a scopo di miglioramento del servizio, o eliminati a nostra discrezione.

Quando elimini il tuo account, tutti i tuoi dati personali vengono immediatamente e permanentemente eliminati dai nostri sistemi. Alcuni dati resi anonimi o aggregati che non consentono di identificarti potrebbero essere conservati a fini statistici.

I vostri dati possono essere trattati in paesi al di fuori della vostra residenza, inclusi USA e UE.

Garantiamo salvaguardie appropriate, incluse le Clausole Contrattuali Standard approvate dalla Commissione Europea.

Implementiamo misure tecniche e organizzative appropriate:

• Crittografia dati in transito (HTTPS/TLS)
• Hashing sicuro password
• Sicurezza a livello di riga nel database
• Aggiornamenti di sicurezza regolari

Per proteggere la privacy e i dati personali degli studenti e degli altri utenti, possiamo limitare temporaneamente account, ruoli, autorizzazioni o accesso ai dati quando ciò è necessario per impedire accessi non autorizzati, rispondere a un sospetto sufficientemente fondato di uso improprio o mantenere la riservatezza, l’integrità, la disponibilità e la resilienza dei nostri sistemi.

Nessun metodo di trasmissione è completamente sicuro. Non possiamo garantire sicurezza assoluta.

Ai sensi del GDPR, avete i seguenti diritti:

• Diritto di Accesso: Richiedere copia dei vostri dati
• Diritto di Rettifica: Richiedere correzione dati inesatti
• Diritto alla Cancellazione: Richiedere eliminazione dati
• Diritto alla Limitazione: Richiedere limitazione del trattamento
• Diritto alla Portabilità: Richiedere dati in formato leggibile
• Diritto di Opposizione: Opporvi al trattamento
• Diritto di Revoca Consenso: Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattateci a contact[at]typitrain.com. Risponderemo entro 30 giorni.

Potete anche presentare reclamo all'autorità di controllo locale.

Potete eliminare il vostro account dalle impostazioni. La cancellazione:

• Elimina immediatamente e permanentemente tutti i dati personali
• Rimuove cronologia e statistiche
• Termina le appartenenze alle classi
• È irreversibile

Potremmo aggiornare questa Informativa. Vi informeremo dei cambiamenti significativi pubblicando la nuova versione e aggiornando la data.

Vi invitiamo a consultare periodicamente questa Informativa.

Per domande su questa Informativa, contattateci:

• Email: contact[at]typitrain.com
• Sito web: typitrain.com