Priority of Documents
In case of any discrepancy between this document and its translations, the English version shall prevail. Additionally, the terms of Apple App Store and Google Play Store, and applicable regional legislation shall take precedence over this document where applicable. For users in Russia: 152-FZ prevails; EU/EEA: GDPR prevails; Türkiye: KVKK prevails; Brazil: LGPD prevails; Kazakhstan: 94-V prevails; India: DPDP Act 2023 prevails.
1. Ambito di applicazione
La presente Politica GDPR si applica a tutte le persone situate nello Spazio Economico Europeo (SEE) che utilizzano AtoC.ai. Integra la nostra Informativa sulla privacy e stabilisce i tuoi diritti ai sensi del Regolamento generale sulla protezione dei dati (UE 2016/679).
2. Titolare del trattamento
Maksim Golitsyn
Mersin, Turchia
Il titolare del trattamento non è stabilito nell’UE/SEE. Ai sensi dell’articolo 27 del GDPR, stiamo valutando la nomina di un rappresentante nell’UE. Fino alla nomina, le richieste degli interessati e delle autorità di controllo possono essere rivolte direttamente al titolare.
3. Base giuridica del trattamento
| Finalità | Base giuridica | Dettagli |
|---|---|---|
| Fornire le funzionalità dell’app | Art. 6(1)(b) — Contratto | Account, dati di apprendimento, coppie di lingue. |
| Emettere certificati di completamento | Art. 6(1)(a) — Consenso | Il nome sul certificato è fornito volontariamente; l’utente può ometterlo. Conservato cifrato (AES-256 a riposo), non trasferito a terzi, usato esclusivamente per mostrare il nome sul certificato. |
| Abbonamenti e pagamenti | Art. 6(1)(b)/(c) — Contratto / Obbligo legale | I dati delle transazioni sono conservati per finalità fiscali/contabili. |
| Sicurezza e funzionamento | Art. 6(1)(f) — Legittimo interesse | Log degli arresti anomali, diagnostica, prevenzione delle frodi. |
| Analisi e miglioramento | Art. 6(1)(a)/(f) — Consenso / Legittimo interesse | Gli SDK di analisi di terze parti richiedono il consenso; opt-in esplicito UE/SEE. |
| Pubblicità | Art. 6(1)(a) — Consenso | La personalizzazione degli annunci richiede il consenso esplicito in UE/SEE. |
| Conformità legale | Art. 6(1)(c) — Obbligo legale | Risposte a richieste legittime e obblighi fiscali. |
4. I tuoi diritti di interessato
Ai sensi del GDPR, hai i seguenti diritti:
- Diritto di accesso — richiedere una copia dei dati personali che conserviamo su di te.
- Diritto di rettifica — richiedere la correzione di dati inesatti o incompleti.
- Diritto alla cancellazione («diritto all’oblio») — richiedere la cancellazione dei tuoi dati personali, fatte salve le obbligazioni legali di conservazione.
- Diritto di limitazione del trattamento — richiedere che limitiamo il trattamento in determinate circostanze.
- Diritto alla portabilità dei dati — ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Diritto di opposizione — opporti al trattamento basato su interessi legittimi o per marketing diretto.
- Diritto di revoca del consenso — revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.
Per esercitare uno di questi diritti, contatta il supporto. Risponderemo entro 30 giorni.
5. Trasferimenti di dati al di fuori del SEE
Quando i dati personali vengono trasferiti al di fuori del SEE, garantiamo una protezione adeguata tramite le Clausole Contrattuali Standard (SCC) o assicurandoci che il paese di destinazione disponga di una decisione di adeguatezza della Commissione europea. I dati personali sono conservati principalmente in Germania (Netcup). I dati personali degli utenti russi sono conservati in Russia (Serverspace) ai sensi della legge 152-FZ prima di qualsiasi trasferimento transfrontaliero.
6. Responsabile della protezione dei dati
Attualmente non siamo tenuti a nominare un Responsabile della protezione dei dati ai sensi dell’articolo 37 del GDPR. Se ciò dovesse cambiare, aggiorneremo la presente politica di conseguenza.
7. Trattamento tramite IA
Attuale: l’IA genera schede grammaticali ed esercizi per il catalogo. I contenuti possono essere pubblicati prima della revisione da parte di docenti/moderatori; nella visualizzazione viene data priorità ai contenuti verificati dai docenti. Ciò non comporta un processo decisionale automatizzato sugli utenti.
Pianificato: le funzionalità di gamification non comportano un processo decisionale automatizzato sugli utenti.
8. Reclami
Se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati, hai il diritto di presentare un reclamo alla tua autorità di controllo locale o all’autorità per la protezione dei dati della giurisdizione del titolare del trattamento.
9. GDPR del Regno Unito
Per gli utenti nel Regno Unito si applica il UK GDPR come diritto UE recepito. I tuoi diritti sono equivalenti a quelli previsti dal GDPR dell’UE e puoi presentare un reclamo all’Information Commissioner’s Office (ICO). L’ICO Age-Appropriate Design Code si applica agli utenti di età inferiore ai 18 anni: impostazioni di privacy elevate per impostazione predefinita e minimizzazione dei dati.