Privacy Policy

La presente informativa descrive come Pietro Macorig ("il Titolare") raccoglie, utilizza e protegge i tuoi dati personali nell'ambito del servizio Kolay, in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 (Codice Privacy italiano).

1. Titolare del trattamento

Pietro Macorig
Email: [EMAIL]

2. Dati raccolti e finalità

Dato	Finalità	Base giuridica
Indirizzo email	Creazione e accesso all'account	Art. 6.1.b GDPR — esecuzione del contratto
Password (conservata in forma hash, mai in chiaro)	Autenticazione sicura	Art. 6.1.b GDPR — esecuzione del contratto
Progressi di studio (flashcard, lezioni completate, punteggi)	Salvataggio e sincronizzazione cross-device dei dati di apprendimento	Art. 6.1.b GDPR — esecuzione del contratto
Testi inviati alla funzione Speaking (AI)	Generazione di risposte AI in tempo reale. I testi non vengono conservati permanentemente da Groq oltre l'elaborazione.	Art. 6.1.b GDPR — esecuzione del contratto
Dati tecnici (indirizzo IP, user agent, log di accesso)	Sicurezza, prevenzione abusi e funzionamento tecnico del servizio	Art. 6.1.f GDPR — legittimo interesse
Email inserita nel form di richiesta accesso (landing page)	Gestione della lista d'attesa e invio del link di accesso	Art. 6.1.b GDPR — misure precontrattuali

Il Titolare non effettua profilazione né cede i dati a terzi per finalità proprie. Nessun dato viene utilizzato per scopi di marketing.

3. Destinatari e trasferimenti extra-UE

Per fornire il servizio, il Titolare si avvale dei seguenti sub-processori, che trattano dati per suo conto:

• Supabase Inc. (USA) — autenticazione e database dei progressi. Trasferimento UE→USA mediante Clausole Contrattuali Standard (Art. 46 GDPR).
• Vercel Inc. (USA) — hosting dell'applicazione e log tecnici. Clausole Contrattuali Standard (Art. 46 GDPR).
• Groq Inc. (USA) — elaborazione AI dei testi inviati alla funzione Speaking. I testi non vengono conservati oltre l'elaborazione. Clausole Contrattuali Standard (Art. 46 GDPR).
• Formspree Inc. (USA) — ricezione delle email dal form di richiesta accesso della landing page. Clausole Contrattuali Standard (Art. 46 GDPR).

I dati non vengono ceduti a terzi per finalità proprie.

4. Periodo di conservazione

• Dati account e progressi di studio: conservati finché l'account è attivo. Dopo la cancellazione: eliminati entro 30 giorni.
• Dati tecnici e log: massimo 30 giorni.
• Email della lista d'attesa: eliminata entro 30 giorni dall'invio del link di accesso, o dopo 90 giorni in assenza di risposta.

5. Diritti dell'interessato

In qualità di interessato, hai il diritto di:

• Accesso (Art. 15 GDPR): ottenere conferma del trattamento e copia dei tuoi dati personali.
• Rettifica (Art. 16 GDPR): correggere dati inesatti o incompleti.
• Cancellazione (Art. 17 GDPR): richiedere l'eliminazione dei tuoi dati ("diritto all'oblio").
• Limitazione del trattamento (Art. 18 GDPR): limitare il trattamento in determinati casi previsti dalla legge.
• Portabilità (Art. 20 GDPR): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione (Art. 21 GDPR): opporti al trattamento basato su legittimo interesse.

Per esercitare i tuoi diritti, scrivi a [EMAIL]. Risponderemo entro 30 giorni dalla ricezione della richiesta (Art. 12 GDPR).

6. Reclamo al Garante

Hai il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la protezione dei dati personali
Sito: www.garanteprivacy.it
Email: garante@gpdp.it
Piazza Venezia 11, 00187 Roma

7. Cookie

Kolay utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio (gestione della sessione autenticata). Non vengono utilizzati cookie di profilazione, cookie di tracciamento o cookie di terze parti per finalità pubblicitarie. Non è necessario il banner cookie ai sensi della normativa vigente.

8. Età minima

Il servizio è riservato a utenti di almeno 14 anni, in conformità all'art. 2-quinquies del D.Lgs. 196/2003. Registrandosi, l'utente dichiara di soddisfare questo requisito. Se il Titolare dovesse venire a conoscenza che dati di minori di 14 anni sono stati raccolti senza il consenso del genitore o tutore, provvederà alla loro immediata eliminazione.

9. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare questa informativa in qualsiasi momento. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email. La data dell'ultimo aggiornamento è indicata in cima alla pagina. L'uso continuato del servizio dopo la notifica costituisce accettazione dell'informativa aggiornata.