Informativa sulla privacy di Polpo

1. Disposizioni generali

1.1. La presente Informativa sulla privacy (di seguito, l'"Informativa") stabilisce le modalità di trattamento dei dati personali delle persone che utilizzano il servizio Polpo, che comprende il sito polpo.by e l'applicazione in esso disponibile (di seguito, il "Servizio"): le categorie di dati personali trattati, le finalità del trattamento, i destinatari, il luogo e i tempi di conservazione, nonché i diritti degli interessati e le modalità del loro esercizio.

1.2. Titolare del trattamento dei dati personali: Pavel Senko, persona fisica, Repubblica di Bielorussia (di seguito, l'"Operatore"). L'Operatore determina le finalità e i mezzi del trattamento dei dati personali e ne è responsabile. Indirizzo e-mail per le richieste relative al trattamento dei dati personali: polpo.site@gmail.com.

1.3. L'Informativa si applica a tutte le persone che utilizzano il Servizio, visitano il sito e il blog, contattano l'Operatore o effettuano donazioni (di seguito, gli "Utenti"). L'Informativa non è un contratto e non richiede accettazione. Le regole di utilizzo del Servizio sono stabilite nei Termini di utilizzo, mentre i dati memorizzati nel browser sono descritti nella Cookie policy.

1.4. I dati personali sono trattati in conformità alla Legge della Repubblica di Bielorussia n. 99-Z del 7 maggio 2021 "Sulla protezione dei dati personali" e, per gli Utenti nell'Unione europea, anche in conformità al Regolamento generale sulla protezione dei dati (GDPR).

2. Dati personali trattati

2.1. L'Operatore tratta i seguenti dati personali:

• dati dell'account: indirizzo e-mail, nome (per impostazione predefinita la parte dell'indirizzo e-mail prima del simbolo "@"; l'Utente può modificarlo), PIN sotto forma di hash, lingua madre e lingua di studio, livello e interessi. In caso di accesso tramite Google, l'Operatore riceve da Google l'indirizzo e-mail, il nome, un link alla foto del profilo e l'identificativo dell'account Google;
• dati di apprendimento: parole e traduzioni dell'Utente, set di parole e relativi nomi, risposte nelle esercitazioni con data e ora, progressi delle parole, storie del giorno, la barriera e i premi;
• foto del quaderno e registrazioni vocali, se l'Utente utilizza il riconoscimento delle foto o l'esercizio di pronuncia. Non vengono conservate sul server dell'Operatore;
• dati tecnici: indirizzo IP, informazioni sul browser, indirizzi e orari delle richieste. Sono necessari per il funzionamento e la protezione del Servizio;
• statistiche delle visite al sito: se l'Utente ha cliccato su "Accetta tutti" nel banner dei cookie nella pagina principale o nel blog, Yandex Metrica raccoglie informazioni sulle visite (dettagli nella Cookie policy);
• messaggi all'Operatore: indirizzo e-mail e testo del messaggio. A un messaggio inviato con la funzione "Segnala un problema" l'applicazione aggiunge automaticamente la versione dell'applicazione, le lingue e le informazioni sul browser;
• dati sulle donazioni: nome o nickname, importo e data e, per le donazioni tramite Boosty e Patreon, anche l'indirizzo e-mail. L'Operatore non riceve i dati della carta di pagamento.

2.2. È obbligatorio solo l'indirizzo e-mail: senza di esso non è possibile creare un account. Gli altri dati si generano man mano che l'Utente utilizza le funzioni del Servizio.

3. Finalità e basi giuridiche del trattamento

3.1. L'Operatore tratta i dati personali per le seguenti finalità:

• creazione dell'account e accesso allo stesso;
• conservazione del dizionario dell'Utente, svolgimento delle esercitazioni e registrazione dei progressi;
• creazione di esempi, proposte di traduzione, selezioni di parole e storie del giorno, riconoscimento delle foto del quaderno e della pronuncia, sintesi vocale delle parole;
• invio di e-mail con codici di accesso e comunicazioni su modifiche sostanziali;
• gestione dei messaggi e delle richieste degli Utenti;
• protezione del Servizio da malfunzionamenti e abusi e suo ripristino dopo i guasti;
• conteggio delle visite alla pagina principale e al blog.

3.2. Il trattamento per tali finalità, ad eccezione del conteggio delle visite al sito, si basa sul contratto con l'Utente, costituito dai Termini di utilizzo: senza tale trattamento il Servizio non può funzionare. Le visite al sito sono conteggiate solo con il consenso dell'Utente espresso nel banner dei cookie. Le copie di backup e i registri di sicurezza sono tenuti anche in adempimento dell'obbligo di protezione delle informazioni previsto dalla legge. Per gli Utenti nell'Unione europea, le copie di backup, i registri e le risposte a persone prive di account si basano sul legittimo interesse dell'Operatore all'affidabilità del Servizio e al mantenimento dei contatti con chi gli si è rivolto.

3.3. L'Operatore non vende dati personali, non mostra pubblicità e non adotta decisioni basate unicamente su un trattamento automatizzato che incidano sui diritti dell'Utente. Il Servizio sceglie le parole per le esercitazioni in base alle risposte dell'Utente; l'Utente può modificare manualmente la fase di apprendimento di qualsiasi parola.

4. Comunicazione dei dati personali a terzi

4.1. Per il funzionamento del Servizio l'Operatore si avvale di fornitori. I fornitori ricevono solo i dati necessari allo svolgimento delle loro funzioni; l'indirizzo e-mail, il nome e il numero di account dell'Utente non sono trasmessi ai servizi di intelligenza artificiale. Le informazioni inserite dall'Utente (parole, interessi, nomi dei set) e tutto ciò che è visibile in una foto sono trasmessi senza modifiche; l'Utente non dovrebbe quindi inserirvi informazioni di carattere personale.

4.2. Destinatari dei dati personali:

4.3. Se l'esercizio di pronuncia è riconosciuto dal browser stesso (quando il server dell'Operatore non ha risposto), il browser trasmette l'audio al proprio fornitore: Google, Apple o Microsoft (USA).

4.4. I dati personali non sono comunicati ad altri destinatari. I dati personali sono comunicati alle autorità pubbliche solo nei casi previsti dalla legislazione della Repubblica di Bielorussia. I nomi dei fornitori e lo Stato in cui si trova il server sono comunicati dall'Operatore su richiesta dell'interessato relativa ai propri dati.

5. Conservazione e trasferimento transfrontaliero dei dati personali

5.1. I dati personali degli Utenti di tutti gli Stati e le relative copie di backup sono conservati su un server situato nel territorio di uno Stato estero incluso nell'elenco degli Stati esteri che garantiscono un livello adeguato di protezione dei diritti degli interessati, approvato dal Centro nazionale per la protezione dei dati personali della Repubblica di Bielorussia (di seguito, l'"Elenco"). L'Operatore tratta i dati personali dal territorio della Repubblica di Bielorussia.

5.2. Gli USA, la Cina, Singapore, gli EAU e Hong Kong non sono inclusi nell'Elenco. Il trasferimento di dati personali verso il loro territorio comporta i seguenti rischi: la legislazione sulla protezione dei dati garantisce un livello di protezione inferiore o non si applica alle autorità pubbliche; non esiste un'autorità indipendente a cui presentare reclamo; i diritti degli interessati sono limitati e più difficili da esercitare; le autorità pubbliche e i servizi di intelligence hanno ampio accesso ai dati. La legge cinese, inoltre, obbliga le organizzazioni a collaborare con le autorità pubbliche.

5.3. Per gli Utenti nell'Unione europea: quasi tutti i destinatari negli USA sono certificati ai sensi dell'EU-U.S. Data Privacy Framework; per il servizio di riconoscimento delle foto di riserva negli USA, nonché per i trasferimenti verso la Cina e Singapore, non esistono meccanismi previsti dal GDPR.

6. Tempi di conservazione dei dati personali

6.1. I dati personali sono conservati per i seguenti periodi:

6.2. Le copie di backup sono utilizzate esclusivamente per ripristinare il Servizio dopo i guasti. Gli esempi, le traduzioni e gli audio delle parole sono conservati in un archivio comune senza collegamento con l'Utente e restano dopo la cancellazione dell'account. I tempi di conservazione dei dati presso i fornitori che li trattano secondo regole proprie sono stabiliti da tali regole.

7. Diritti dell'interessato

7.1. L'Utente ha il diritto di:

• ottenere informazioni sul trattamento dei propri dati personali: quali dati sono trattati, da quali fonti sono stati ottenuti, per quali finalità e a chi sono comunicati, e ottenerne una copia;
• chiedere la modifica dei propri dati personali se sono incompleti, non aggiornati o inesatti;
• ottenere informazioni sulla comunicazione dei propri dati personali a terzi nell'ultimo anno;
• revocare il consenso al trattamento dei dati personali (per le statistiche delle visite al sito: il pulsante "Impostazioni cookie" nella pagina della Cookie policy);
• chiedere la cessazione del trattamento dei propri dati personali e la loro cancellazione;
• per gli Utenti nell'Unione europea, anche chiedere la limitazione del trattamento, ricevere i propri dati in un formato leggibile da dispositivo automatico e opporsi al trattamento basato sul legittimo interesse dell'Operatore.

7.2. Una parte di tali diritti è esercitata dall'Utente autonomamente nel profilo: modificare il nome, la lingua e il livello, scaricare le proprie parole, uscire da tutti i dispositivi, eliminare l'account.

7.3. Per esercitare gli altri diritti, l'Utente invia una richiesta a polpo.site@gmail.com dall'indirizzo e-mail del proprio account: ciò consente di accertare che la richiesta proviene dall'Utente stesso. Per inviare una richiesta in forma scritta o come documento elettronico firmato con firma digitale elettronica, l'Utente può chiedere all'Operatore il suo indirizzo postale via e-mail. Le informazioni sul trattamento dei dati personali sono fornite entro 5 giorni lavorativi, le altre richieste sono esaminate entro 15 giorni, gratuitamente. Se una richiesta non può essere soddisfatta (in particolare se la legge impone di conservare i dati), l'Operatore comunica i motivi del rifiuto.

7.4. L'Utente può presentare reclamo contro le azioni dell'Operatore: nella Repubblica di Bielorussia, al Centro nazionale per la protezione dei dati personali (ul. K. Cetkin 24-3, 220004 Minsk, cpd.by), in forma scritta o come documento elettronico firmato con firma digitale elettronica bielorussa, entro 3 mesi dal giorno in cui l'Utente è venuto a conoscenza della violazione; nell'Unione europea, all'autorità di controllo del proprio Stato; nel Regno Unito, all'ICO; in Svizzera, all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT); in Ucraina, al Commissario per i diritti umani della Verchovna Rada dell'Ucraina.

8. Dati personali dei minori

8.1. Il Servizio può essere utilizzato a partire dai 16 anni, dai 14 ai 16 anni con il permesso dei genitori (o di altri rappresentanti legali); le persone di età inferiore a 14 anni non possono utilizzare il Servizio. L'Operatore non chiede la data di nascita. Il riconoscimento delle foto del quaderno può essere utilizzato solo a partire dai 16 anni.

8.2. Se l'Operatore viene a conoscenza che un account è utilizzato da una persona di età inferiore a 14 anni o da una persona tra i 14 e i 16 anni senza il permesso dei genitori (o di altri rappresentanti legali), l'Operatore cancella l'account. Un genitore (o altro rappresentante legale) può contattare l'Operatore indicando l'indirizzo e-mail dell'account.

9. Misure di protezione dei dati personali

9.1. La connessione al sito è cifrata. Il PIN è conservato solo sotto forma di hash e il numero di tentativi di inserimento del PIN e del codice di accesso è limitato. Solo l'Operatore ha accesso al server e alle copie di backup. Nel profilo è disponibile la funzione "Esci da tutti i dispositivi".

9.2. Le misure adottate non escludono completamente una violazione dei dati. In caso di violazione, l'Operatore informa il Centro nazionale per la protezione dei dati personali entro 3 giorni lavorativi, l'autorità di controllo dell'Unione europea entro 72 ore se la violazione riguarda persone nell'Unione europea, nonché le persone interessate se la violazione mette a rischio i loro diritti.

10. Modifiche dell'Informativa

10.1. La data della versione in vigore è indicata all'inizio dell'Informativa, mentre le versioni precedenti sono elencate in fondo alla pagina. L'Operatore informa in anticipo gli Utenti delle modifiche sostanziali tramite e-mail all'indirizzo dell'account.

11. Lingua dell'Informativa e contatti

11.1. Il testo principale dell'Informativa è redatto in lingua russa; le traduzioni in altre lingue sono effettuate a partire da esso. Le domande sul trattamento dei dati personali vanno inviate a polpo.site@gmail.com.