Informativa sulla privacy

La protezione dei tuoi dati è importante per noi. Questa informativa ti spiega in modo semplice e chiaro: quali dati raccogliamo, a cosa ci servono e quali diritti hai.

In breve

Questa informativa è lunga perché la legge lo richiede. Ecco l'essenziale in poche righe:

Salviamo il tuo nome, il tuo indirizzo email e il tuo progresso di apprendimento, perché l'app funzioni per te.
Se aderisci a una scuola venatoria o a una classe, i tuoi insegnanti vedono il tuo nome e i tuoi risultati. Maggiori dettagli nella sezione 6.
Senza il tuo consenso nel banner dei cookie, non misuriamo come usi l'app.
Puoi farti inviare in qualsiasi momento una copia dei tuoi dati o cancellare il tuo account, nelle impostazioni dell'account o scrivendoci a info@waidblick.it.
Hai meno di 18 anni e hai domande? I tuoi genitori possono chiederci in qualsiasi momento cosa sappiamo di te.

1. Chi è responsabile

Responsabile del trattamento dei dati su questo sito web è:

Luis Tschurtschenthaler
Via Valcastello 4a, 39038 San Candido (BZ), Italia
Email: info@waidblick.it

Per domande sulla protezione dei dati puoi contattarci via email all'indirizzo info@waidblick.it o tramite la funzione feedback nel tuo account.

2. Quali dati raccogliamo

Dati dell'account

Quando ti registri tramite Google o email, riceviamo:

Nome e indirizzo email (con login Google anche la tua immagine profilo)
Data di registrazione
Metodo di accesso (Google o email)

Dati di utilizzo

Mentre usi l'app, salviamo:

Il tuo progresso di apprendimento e i risultati dei quiz
Le tue impostazioni (ad es. tema, preferenze di apprendimento)
Il feedback che ci invii: il messaggio stesso, una valutazione facoltativa, la pagina da cui lo hai inviato e dati tecnici del browser, inoltre un indirizzo email per la nostra risposta, se ne indichi uno, e, se ci autorizzi a citare il tuo testo in forma anonima sul sito, questa autorizzazione insieme al messaggio

Misurazione dell'utilizzo e degli sponsor (solo con il tuo consenso)

Se acconsenti nel banner dei cookie, rileviamo inoltre:

Quali pagine e funzioni utilizzi
Se visualizzi o clicchi un'inserzione sponsor, e per quanto tempo
I parametri di campagna (UTM) della tua visita, per capire da dove arrivi

Se sei collegato, colleghiamo questi dati al tuo account. Se non lo sei, a un identificativo casuale.

Dati di pagamento (contributi volontari)

Quando sostieni Waidblick con un contributo volontario (un pagamento occasionale e volontario senza controprestazione, non un abbonamento), il pagamento viene gestito da Stripe Payments Europe, Ltd. (Irlanda). I tuoi dati di pagamento e della carta completi vengono trattati esclusivamente da Stripe e non transitano dai nostri server. Noi salviamo soltanto l'importo, la valuta e lo stato del pagamento, nonché (come prova del tuo consenso) la data e la versione dei termini da te accettati e la conferma dell'estinzione del tuo diritto di recesso. Ricevi una conferma del tuo contributo via email.

3. A cosa servono i tuoi dati

Per fornirti il servizio di apprendimento e personalizzarlo per te
Per salvare il tuo progresso di apprendimento tra una sessione e l'altra
Per migliorare la nostra offerta tramite analisi di utilizzo (solo con il tuo consenso)
Per gestire il tuo contributo volontario
Per misurare come funzionano le inserzioni sponsor (solo con il tuo consenso, vedi sezione 8)

4. Base giuridica

Consenso (Art. 6 par. 1 lett. a GDPR): Per la misurazione opzionale di analisi e campagne, che concedi tramite il banner dei cookie e puoi revocare in qualsiasi momento, nonché per la comunicazione dei tuoi dati di apprendimento ed esame a una scuola venatoria a cui aderisci.
Esecuzione contrattuale (Art. 6 par. 1 lett. b GDPR): Per la fornitura del servizio di apprendimento e della tua esperienza personalizzata, nonché per la gestione del tuo contributo volontario e l'amministrazione del tuo account.
Interesse legittimo (Art. 6 par. 1 lett. f GDPR): Per la sicurezza tecnica, la prevenzione degli abusi e l'analisi degli errori.

5. Chi riceve i tuoi dati

Per il funzionamento di Waidblick utilizziamo i seguenti fornitori. I tuoi dati arrivano solo dove serve per la rispettiva funzione:

Vercel Inc. (USA): hosting del sito web e distribuzione dei contenuti. Vengono elaborati dati di accesso tecnici come il tuo indirizzo IP.
Neon ospita il nostro database PostgreSQL con i tuoi dati di account, apprendimento e impostazioni. Il database si trova nell'UE (Francoforte); i tuoi dati non escono quindi dall'UE.
Stripe Payments Europe, Ltd. (Irlanda): gestione dei contributi volontari. I tuoi dati di pagamento completi vengono elaborati direttamente da Stripe; non abbiamo accesso ai dati della tua carta.
Google Ireland Ltd.: accesso opzionale tramite il tuo account Google. In tal caso il tuo indirizzo email viene trasmesso per la conferma dell'identità.
Resend invia le nostre email, ad esempio i link di accesso, la conferma del tuo contributo, gli inviti e i promemoria. Vengono trasmessi il tuo indirizzo email e il contenuto della relativa email, compresi gli allegati, ad esempio il file PDF completo, quando richiedi una copia dei tuoi dati (esportazione dati).

Utilizziamo inoltre i seguenti servizi, che proteggono noi e te dagli abusi:

Vercel BotID rileva i bot automatizzati, a ogni caricamento di pagina e inoltre nelle richieste rilevanti per la sicurezza (ad es. cancellazione account, esportazione dati, caricamento file). Scopo: protezione dagli abusi.
Cloudflare Turnstile verifica al login, nel modulo di feedback e nella candidatura come scuola venatoria, che si tratti di una persona reale. Scopo: protezione da abusi automatizzati.
Upstash limita tecnicamente quante volte puoi richiamare determinate funzioni in poco tempo. Come chiave di conteggio vengono trattati il tuo indirizzo IP e, durante l'accesso, il tuo indirizzo e-mail, nessun altro contenuto. Finalità: protezione da sovraccarico e abusi.
Vercel Blob memorizza i file caricati, come la tua immagine profilo, i loghi delle scuole venatorie e le immagini.
CARTO fornisce le tessere della mappa dei distretti di caccia; vengono caricate non appena apri la pagina con la mappa.
Google: durante il pagamento, la maschera di pagamento di Stripe carica un carattere tipografico da Google. In tal caso il tuo indirizzo IP viene trasmesso a Google. Ciò riguarda solo la pagina in cui versi il tuo contributo.

Vercel Analytics e Speed Insights, oltre alla nostra misurazione interna di utilizzo, campagne e sponsor (vedi sezione 2). Tutto attivo esclusivamente previo tuo consenso tramite il banner dei cookie.

Il nostro database si trova nell'UE. I tuoi dati di account e apprendimento non escono quindi dall'UE. Alcuni dei fornitori sopra indicati (tra cui Vercel, Resend, Upstash, Cloudflare, CARTO e Google per il carattere tipografico) hanno sede negli Stati Uniti o vi elaborano dati. Per questi fornitori basiamo il trasferimento sull'EU-US Data Privacy Framework (decisione di adeguatezza (UE) 2023/1795), nella misura in cui il singolo fornitore vi abbia aderito, oppure sulle Clausole Contrattuali Standard dell'UE (Art. 46 par. 2 lett. c GDPR). Non abbiamo verificato singolarmente, per ciascun fornitore, se sia attualmente iscritto nel registro del Data Privacy Framework.

Su richiesta ti comunichiamo volentieri ulteriori dettagli su questi fornitori.

6. Scuole venatorie e classi

Se aderisci sulla piattaforma a una scuola venatoria o a una classe, per questi dati vale una particolarità: Waidblick e la tua scuola venatoria diventano allora contitolari del trattamento ("contitolarità", Art. 26 GDPR). Questo significa: la tua scuola decide autonomamente per quali scopi utilizza i tuoi dati, cosa che noi non possiamo stabilire al suo posto.

Per questa contitolarità non esiste ancora, al momento, un accordo scritto tra Waidblick e le scuole venatorie che disciplini nel dettaglio chi si assume quale compito. Stiamo lavorando per colmare questa lacuna.

Indipendentemente da ciò, puoi esercitare i diritti descritti nella sezione 10 sia nei nostri confronti sia nei confronti della tua scuola venatoria.

Il tuo consenso alla comunicazione viene registrato al momento dell'adesione; ne conserviamo la data.

Il personale docente e amministrativo della tua scuola vede quindi il tuo nome, il tuo indirizzo email nonché i tuoi risultati completi di apprendimento ed esame. Gli insegnanti possono inoltre creare proprie annotazioni su di te.

Una classifica di classe mostra il tuo nome solo se hai dato un consenso separato per questo.

Se hai tra 14 e 17 anni, per l'adesione è necessario anche il consenso di un genitore o tutore, prima che i tuoi dati vengano condivisi con la scuola.

Se lasci la scuola, il suo accesso ai tuoi dati di apprendimento e d'esame correnti termina subito. Le note già scritte dai docenti e gli esami scolastici già sostenuti restano però alla scuola. Se vuoi che vengano cancellati anche questi, rivolgiti alla scuola o a noi.

7. Minori

Waidblick si rivolge a persone di età pari o superiore a 14 anni. La registrazione di minori di 14 anni non è consentita; al momento della registrazione ti viene chiesta un'apposita autodichiarazione dell'età. Per domande sul trattamento dei dati dei minori, i titolari della responsabilità genitoriale possono contattarci in qualsiasi momento.

8. Cookie e archiviazione locale

Alcuni dati non li salviamo nel nostro database, ma direttamente nel tuo browser, come cookie o come archiviazione locale. Qui vedi esattamente cosa salviamo, per quale scopo e per quanto tempo:

Tecnicamente necessari: per questi non serve il tuo consenso

Queste voci sono necessarie perché l'app funzioni, ad esempio per restare collegato.

Nome	Scopo	Durata
authjs.session-token	Ti mantiene collegato in modo sicuro.	30 giorni
authjs.csrf-token	Protegge il modulo di login da falsificazioni.	Fino alla chiusura del browser
authjs.state / authjs.pkce.code_verifier	Rende sicuro l'accesso tramite il tuo account Google.	15 minuti, solo durante l'accesso con Google
authjs.callback-url	Ricorda a quale pagina tornare dopo l'accesso.	Fino alla chiusura del browser
NEXT_LOCALE	Ricorda se usi l'app in tedesco o in italiano.	Fino alla chiusura del browser
wb_signup_ack	Trasporta la tua conferma (14+, termini, privacy) attraverso la procedura di accesso, ad esempio quando ti registri tramite Google.	Scade automaticamente dopo 30 minuti. Non viene rimosso attivamente, ma scompare da solo trascorso questo tempo, anche se la tua registrazione era già stata completata prima.
wb_human_ack	Conferma per breve tempo che una verifica di sicurezza (Turnstile) è stata superata.	10 minuti
wb_consent	Salva la tua decisione sui cookie, così non dobbiamo richiedertela a ogni visita.	Finché non la cambi
wb_login_email	Ricorda brevemente il tuo indirizzo email, per potertelo mostrare nella pagina di conferma.	Finché non chiudi la scheda
wb_guest_questionnaire_progress_v1 / wb_guest_progress_claim_v1	Conserva le tue risposte finché non hai ancora effettuato l'accesso, così possono essere accreditate al tuo account appena ti registri. La seconda voce ricorda soltanto che questo è già avvenuto.	Le risposte fino alla chiusura della scheda; la nota sull'accredito fino a quando non svuoti la memoria del browser
waidblick-v4 (Service-Worker-Cache)	Memorizza temporaneamente le pagine e le immagini già caricate, così l'app si carica più velocemente e mostra una pagina offline quando non hai connessione. Non memorizza mai i tuoi dati account o le risposte delle API.	Fino a un aggiornamento dell'app

Solo con il tuo consenso

Queste voci le creiamo solo se acconsenti nel banner dei cookie.

Nome	Scopo	Durata
wb_anon_id	Un identificativo casuale con cui riconosciamo che più visite appartengono a te, senza conoscere il tuo nome.	Finché revochi il consenso o svuoti la memoria del browser
wb_utm / wb_attr_saved / wb_stitched_{userId}	Salva tramite quale link o quale campagna ci hai trovato.	Per la durata della tua visita

Altre impostazioni locali

Queste voci le salviamo localmente nel tuo browser, indipendentemente dalla tua decisione sui cookie. Non vengono comunicate a nessuno all'infuori di te.

Nome	Scopo	Durata
theme / theme-amoled-mode / theme-color-vision-mode / theme-contrast-level / haptic-feedback	Le tue impostazioni di visualizzazione: ad esempio tema chiaro/scuro, contrasto, correzione della visione dei colori, feedback aptico.	Finché non le cambi
waidblick_quiz_completions / waidblick.dailyGoalPromptDismissed / waidblick_feedback_collected / waidblick_feedback_dismissed / waidblick_feedback_last_shown_count	Conta ad esempio i quiz completati e ricorda se ti abbiamo già mostrato determinati avvisi.	Finché non svuoti la memoria del browser
wb_attribution_dismissed / waidblick_sid / waidblick.terms-notice-dismissed	Piccoli valori tecnici ausiliari, ad esempio per evitare di mostrare due volte lo stesso avviso.	Per la durata della tua visita o finché non svuoti la memoria del browser

Tutto quanto in questa tabella lo salviamo solo nel tuo browser, non nel nostro database. Puoi modificare la tua decisione sui cookie in qualsiasi momento tramite «Impostazioni cookie» nel footer.

9. Per quanto tempo conserviamo i tuoi dati

Conserviamo i tuoi dati solo per il tempo necessario:

I dati dell'account li conserviamo finché il tuo account esiste. Al momento non esiste una cancellazione automatica dopo un certo periodo di inattività. Decidi tu quando cancellare il tuo account (vedi sezione 10).
Dopo una richiesta di cancellazione hai 30 giorni di tempo per annullarla. Trascorso tale termine, cancelliamo automaticamente e in modo irreversibile il tuo account e i dati collegati; ricevi una conferma via email. Nei nostri registri resta annotata solo l'operazione avvenuta, senza dati che ti riguardano, vedi il punto successivo.
Nei nostri registri di sicurezza e di errore annotiamo quale operazione è avvenuta e quando. Dopo 90 giorni ne rimuoviamo automaticamente l'identificativo del browser (user agent) e, nel registro di sicurezza, l'indirizzo IP. Con la cancellazione dell'account rimuoviamo dalle tue voci anche l'indirizzo email con cui l'operazione è stata eseguita; resta quindi soltanto quale operazione è avvenuta e quando.
Se cancelli il tuo account, cancelliamo anche il record collegato a te relativo al tuo contributo. Rimane solo una registrazione contabile anonima: importo, valuta, mese del pagamento e versione dei termini accettata, senza alcun identificativo che riconduca a te. Poiché questa registrazione è realmente anonima, non rientra più nel GDPR.
Se lasci una scuola venatoria o una classe, il suo accesso corrente ai tuoi dati termina immediatamente (vedi sezione 6).
Per la misurazione di utilizzo, campagne e sponsor (sezioni 2 e 8) non esiste al momento un termine di cancellazione automatico fisso.

10. I tuoi diritti

Secondo il GDPR hai i seguenti diritti riguardo ai tuoi dati personali:

Diritto di accesso (Art. 15 GDPR): Puoi richiedere una copia dei tuoi dati archiviati.
Diritto di rettifica (Art. 16 GDPR): Puoi richiedere la correzione di dati inesatti.
Diritto alla cancellazione (Art. 17 GDPR): Puoi richiedere la cancellazione dei tuoi dati.
Diritto alla limitazione (Art. 18 GDPR): Puoi richiedere la limitazione del trattamento.
Diritto alla portabilità (Art. 20 GDPR): Puoi ricevere i tuoi dati in un formato leggibile da macchina.
Diritto di opposizione (Art. 21 GDPR): Puoi opporti al trattamento basato su interessi legittimi.

Puoi esercitare questi diritti nelle impostazioni dell'account alla voce 'Account' (esportazione dati) e 'Zona pericolosa' (cancellazione dati). L'esportazione ti viene inviata via email come file PDF. Una copia leggibile da una macchina dei tuoi dati (Art. 20) e ognuno degli altri diritti si possono richiedere via email all'indirizzo info@waidblick.it.

Diritto di reclamo: Hai il diritto di presentare reclamo presso un'autorità di controllo per la protezione dei dati (presso qualsiasi autorità di controllo nell'UE). L'autorità competente in Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati:

Trasmissione crittografata di tutti i dati (HTTPS/TLS)
Autenticazione sicura tramite OAuth 2.0 con PKCE o Magic Link a tempo limitato via email
Cookie HttpOnly e Secure per i dati di sessione
Accesso con autenticazione a due fattori (TOTP), facoltativo per il tuo account e obbligatorio per gli amministratori
Regole di accesso direttamente nel database (row level security), così una scuola venatoria può leggere solo i dati dei propri studenti

12. Modifiche a questa informativa

Ci riserviamo il diritto di adeguare questa informativa sulla privacy per adattarla a requisiti legali modificati o cambiamenti del nostro servizio. La versione attuale con la data dell'ultimo aggiornamento è sempre disponibile su questa pagina.