Informativa sulla privacy

1. Chi siamo

ezpz.study è gestito dai Paesi Bassi da [denominazione della persona giuridica, sede legale, numero di iscrizione alla Camera di Commercio] («ezpz.study», «noi»). Siamo il titolare del trattamento dei dati personali descritti in questa informativa.

Per qualsiasi questione relativa alla privacy, scrivi a privacy@ezpz.study. Rispondiamo a ogni richiesta, e a quelle relative ai tuoi diritti entro un mese al massimo.

2. A chi è rivolto il servizio

Un account famiglia viene sempre creato da un adulto, genitore o tutore legale di almeno 18 anni. Lo verifichiamo al momento della registrazione con una domanda sulla data di nascita; la data di nascita non viene conservata.

I bambini non creano mai un account e non ci forniscono mai un indirizzo email. L'adulto che crea l'account vi aggiunge i profili dei figli, e il bambino usa ezpz.study su un dispositivo su cui la famiglia ha effettuato l'accesso, scegliendo il proprio profilo.

3. Cosa raccogliamo

Raccogliamo solo ciò che ci serve per far funzionare il servizio:

• Account famiglia: l'indirizzo email di ogni adulto della famiglia, un nome visualizzato, il nome della famiglia e la lingua della famiglia. Accedi con un codice monouso che ti inviamo via email, quindi non c'è nessuna password e non ne conserviamo. Se accedi con Google o Apple, riceviamo da loro il tuo nome e il tuo indirizzo email.
• Profili dei figli: un nome o soprannome, un avatar scelto dalla nostra raccolta e una lingua dell'app. Non chiediamo la data di nascita, la scuola, l'indirizzo email né una foto del bambino.
• Materiale di studio: le foto e le pagine PDF che carichi, il testo letto da esse e le domande, risposte, spiegazioni e riassunti generati da quel testo, comprese le modifiche che fai.
• Attività di apprendimento: le sessioni di studio (data, durata, modalità di gioco, punteggio), ogni risposta data, i progressi per domanda per il calendario di ripasso, e le date delle verifiche, i voti e le note inseriti nello storico.
• Notifiche: se attivi le notifiche, l'indirizzo push che il tuo browser ci fornisce per questo dispositivo.
• Registri di sicurezza: un registro delle azioni importanti sull'account (ad esempio esportazioni e cancellazioni) e registri del server di breve durata con indirizzi IP.
• Eventi di utilizzo: quali funzioni vengono usate (ad esempio «set creato» o «sessione completata»), con l'ID dell'account della famiglia, la lingua, il tipo di dispositivo e se l'app è installata. Sono conservati nel nostro database; non usiamo strumenti di analisi né tracker pubblicitari di terze parti.
• Email con noi: i messaggi che invii all'assistenza e le email di servizio che ti inviamo (come il tuo codice di accesso, «il tuo set è pronto» o «la tua esportazione è pronta»).

4. Perché li usiamo e su quale base giuridica

Fornire il servizio (contratto, articolo 6, paragrafo 1, lettera b), del GDPR): gestire il tuo account, trasformare le tue foto in set di studio, programmare il ripasso, mostrare lo storico, inviare i codici di accesso e le notifiche ed email su cui fai affidamento, e gestire esportazioni e cancellazioni.

Dati dei bambini (consenso del genitore, articoli 6, paragrafo 1, lettera a), e 8 del GDPR): l'adulto che esercita la responsabilità genitoriale crea il profilo del figlio e acconsente a questo trattamento per conto del bambino. Nessun bambino si registra direttamente, quindi le norme nazionali per i minori di 16 anni sono rispettate tramite il genitore. Questo consenso può essere revocato in qualsiasi momento eliminando il profilo del figlio.

Mantenere sicuro il servizio (legittimo interesse, articolo 6, paragrafo 1, lettera f)): il registro di audit dell'account, prevenzione degli abusi e registri di sicurezza.

Migliorare il servizio (legittimo interesse, articolo 6, paragrafo 1, lettera f)): gli eventi di utilizzo nel nostro database ci mostrano quali funzioni aiutano le famiglie e dove qualcosa non va. Non li usiamo mai per la pubblicità, non li condividiamo mai con altre aziende e non li vendiamo mai. Puoi opporti in qualsiasi momento scrivendo a privacy@ezpz.study.

Obblighi di legge (articolo 6, paragrafo 1, lettera c)): ad esempio rispondere a richieste legittime delle autorità.

5. Foto ed elaborazione con IA

Per leggere una pagina e creare domande, inviamo l'immagine della pagina e il testo estratto all'API Claude di Anthropic. Anthropic tratta questi dati solo per fornirci il risultato, in qualità di nostro responsabile del trattamento. Non vengono usati per addestrare modelli di IA, né da Anthropic né da noi.

Chiediamo all'IA di non riportare nomi di persone nel materiale di studio. Una scheda può comunque contenere un nome o il nome di una scuola, per questo ogni nuovo set si apre prima in una schermata di controllo, dove puoi modificare o rimuovere qualsiasi cosa prima che venga giocato.

Le foto sono conservate in uno spazio privato accessibile solo alla tua famiglia, tramite link che scadono dopo 10 minuti. Le foto originali vengono cancellate automaticamente 30 giorni dopo che un set diventa attivo; puoi cancellarle prima eliminando il set. Le foto dei set mai approvati vengono conservate finché non elimini il set o il tuo account.

6. Privacy dei bambini (inclusa la COPPA)

ezpz.study è pensato per essere usato dai bambini all'interno di un account famiglia creato da un adulto. Non è rivolto a bambini che si registrano da soli, e i bambini non possono creare account.

Per le famiglie negli Stati Uniti: l'account viene creato da un adulto che conferma via email e dichiara di avere almeno 18 anni, prima che venga raccolta qualsiasi informazione su un bambino. È così che otteniamo il consenso parentale verificabile previsto dal Children's Online Privacy Protection Act (COPPA). Dai bambini raccogliamo solo ciò che serve per imparare (vedi la sezione 3).

L'app non ha pubblicità, acquisti in-app, chat né profili pubblici, e nulla viene condiviso con altre famiglie. Un genitore può consultare, esportare o cancellare i dati di un figlio in qualsiasi momento dalle Impostazioni, o chiederci di farlo scrivendo a privacy@ezpz.study, e può interrompere ogni ulteriore raccolta eliminando il profilo del figlio.

7. Chi tratta i dati per nostro conto

Non vendiamo né affittiamo dati personali e non li condividiamo per scopi pubblicitari. Ci avvaliamo dei seguenti fornitori (responsabili del trattamento), ciascuno vincolato da un accordo sul trattamento dei dati e autorizzato a usare i dati solo per fornirci il proprio servizio:

• Supabase: database, accesso, email con i codici di accesso e archiviazione dei file, ospitati nell'UE (Francoforte, Germania). Anche i nostri eventi di utilizzo sono conservati qui.
• Vercel: hosting del sito web e dei server dell'app; i contenuti vengono distribuiti tramite una rete globale, quindi le richieste possono essere gestite fuori dall'UE.
• Railway: elaborazione in background (lettura delle foto, creazione dei set, email, esportazioni), ospitata nell'UE.
• Anthropic: elaborazione con IA di immagini e testo delle pagine (Stati Uniti). Non usata per addestrare modelli.
• Resend: invio delle email di servizio.
• Il servizio push del tuo browser (ad esempio Google, Apple o Mozilla): recapita le notifiche sul tuo dispositivo se le attivi.

ezpz.study è gratuito e non accettiamo pagamenti, quindi nessun fornitore di pagamenti riceve i tuoi dati. Possiamo comunicare dati se la legge lo richiede, e solo nella misura richiesta.

8. Trasferimenti internazionali

Conserviamo i dati della tua famiglia nell'UE ogni volta che possiamo. Alcuni dei fornitori sopra indicati (come Anthropic, Vercel e Resend) possono trattare dati negli Stati Uniti. Per questi trasferimenti ci basiamo sul Data Privacy Framework UE-USA quando il fornitore è certificato e, in caso contrario, sulle clausole contrattuali tipo della Commissione europea con garanzie aggiuntive.

9. Per quanto tempo conserviamo i dati

• Account, profili dei figli, set di studio e storico di apprendimento: finché esiste il tuo account o finché non li elimini.
• Foto originali: cancellate 30 giorni dopo che il set diventa attivo (vedi la sezione 5).
• Un profilo figlio eliminato scompare subito dall'app, e i relativi dati vengono cancellati definitivamente entro 24 ore.
• Quando elimini l'account famiglia, tutto viene cancellato definitivamente entro 24 ore: account, profili dei figli, foto, set, storico ed esportazioni.
• I file di esportazione restano scaricabili dalle tue impostazioni finché non elimini il tuo account.
• Registri di sicurezza (registro di audit) ed eventi di utilizzo: finché esiste l'account famiglia. Registri del server: al massimo 30 giorni.

10. Come proteggiamo i dati

Tutto il traffico è cifrato (HTTPS) e i nostri fornitori cifrano i dati archiviati. Ogni tabella del nostro database è limitata alla tua famiglia tramite la sicurezza a livello di riga, così una famiglia non può mai vedere i dati di un'altra. L'accesso avviene con codici monouso inviati via email, quindi non ci sono password che possano essere rubate. Le azioni importanti sull'account vengono registrate. Solo i nostri server hanno le chiavi che permettono di aggirare queste regole.

11. I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione e opposizione al trattamento dei tuoi dati, il diritto alla portabilità dei dati e il diritto di revocare il consenso. I genitori esercitano questi diritti per i propri figli.

Puoi esercitare da solo i più importanti in Impostazioni → I tuoi dati: scaricare una copia di tutti i dati della tua famiglia (file JSON più le foto originali ancora conservate), eliminare un profilo figlio o eliminare l'intero account famiglia. Esportazioni e cancellazioni vengono completate entro 24 ore.

Per tutto il resto, scrivi a privacy@ezpz.study. Potremmo chiederti di confermare di essere il titolare dell'account. Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo all'autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens) o all'autorità per la protezione dei dati del paese in cui vivi (in Italia, il Garante per la protezione dei dati personali).

12. Cookie e memorizzazione sul tuo dispositivo

Usiamo solo cookie funzionali e memorizzazione sul dispositivo necessari al funzionamento dell'app. Gli eventi di utilizzo sono conservati nel nostro database, non da un servizio di analisi di terze parti. Non usiamo cookie pubblicitari, di analisi o di tracciamento tra siti, quindi non chiediamo il consenso ai cookie; mostriamo invece un breve avviso.

• Cookie di accesso (del nostro fornitore di autenticazione, Supabase): mantengono la tua famiglia connessa su questo dispositivo.
• ezpz_child: ricorda quale profilo figlio è attivo su questo dispositivo, per un massimo di 30 giorni.
• Cookie della lingua: ricorda la lingua che hai scelto.
• Memorizzazione sul dispositivo (local storage, IndexedDB e la cache offline dell'app): ricorda piccole scelte, come la chiusura di questo avviso o del suggerimento di installazione e l'orario del promemoria, mantiene disponibili offline i giochi che hai già aperto e conserva le risposte date offline finché non possono essere inviate.

13. Modifiche a questa informativa

Se modifichiamo questa informativa in modo rilevante, lo comunicheremo ai genitori via email o nell'app prima che la modifica entri in vigore. La data in alto indica quando è stata aggiornata l'ultima volta.

14. Contatti

Domande, richieste o reclami: privacy@ezpz.study. Indirizzo postale: [denominazione e indirizzo della persona giuridica], Paesi Bassi.