Informativa sulla privacy

Chi è il titolare del trattamento

Mindomaxarea di Hannover, GermaniaE-mail: narcilium@gmail.comMindomax è un progetto personale, non una società. Per qualsiasi domanda sui tuoi dati scrivi all'indirizzo qui sopra.

Dati dell'account

Accedi con Google o con Apple, quindi non vediamo mai una password. Dall'accesso riceviamo il tuo indirizzo e-mail e, se viene condiviso, il tuo nome. Ci servono per creare il tuo account e riconoscerti agli accessi successivi. Base giuridica: art. 6, par. 1, lett. b) del GDPR — fornire il servizio che hai richiesto.

• indirizzo e-mail: è ciò che identifica il tuo account
• il tuo nome, se Google o Apple lo trasmette
• un identificativo interno e la data di iscrizione
• la tua posizione approssimativa (paese o regione), che ricaviamo dall'indirizzo IP del tuo ultimo accesso. La usiamo per far funzionare il servizio in una regione adatta e per statistiche di utilizzo. Base giuridica: art. 6, par. 1, lett. f) del GDPR. L'indirizzo IP del tuo ultimo accesso viene conservato con il tuo account e sostituito all'accesso successivo.

Ciò che crei e carichi

Tutto quello che crei in Mindomax viene salvato per permetterti di riprenderlo. Lo usiamo per far funzionare le funzioni che utilizzi e per mostrarti i tuoi progressi. Base giuridica: art. 6, par. 1, lett. b) del GDPR.

• carte, mazzi, note e cartelle, con il loro testo e le immagini
• file che carichi, come PDF, immagini e audio
• risultati delle ripetizioni, serie, medaglie e statistiche di studio
• timer, attività e le tue impostazioni
• le tue conversazioni con il tutor IA e il testo che selezioni e invii per una spiegazione, una traduzione o per creare carte (sul sito, nell'app, dall'estensione del browser o con il tasto destro su Mac)

Dati del dispositivo e log

Per mantenere l'accesso, mostrarti i tuoi dispositivi e proteggere il servizio dagli abusi conserviamo dati tecnici su ogni accesso e brevi log del server. Base giuridica: art. 6, par. 1, lett. b) del GDPR per le sessioni e art. 6, par. 1, lett. f) del GDPR per sicurezza e prevenzione degli abusi.

• identificativo e nome del dispositivo, versione dell'app o del browser
• indirizzo IP, ora dell'accesso e ora dell'ultima attività
• log di errori e richieste, per trovare i guasti e applicare i limiti di uso equo
• segnalazioni di errore dell'app e del sito quando qualcosa non funziona (ad esempio cosa non ha funzionato, quando, la versione dell'app e il tipo di dispositivo), collegate al tuo account, per trovare e risolvere i guasti

Funzioni IA e fornitori

Niente viene inviato a un fornitore di IA prima che tu avvii una funzione IA. In quel momento parte solo ciò che quella funzione richiede, e il fornitore lo tratta per conto nostro come responsabile del trattamento. Questi sono i fornitori:

• Google (Gemini): il testo o il file che gli fornisci, per generare carte, note e spiegazioni
• Runware: la tua descrizione, per generare un'immagine

Dove sono conservati i tuoi dati

Mindomax funziona su server affittati da Hetzner in Germania. I file che carichi restano in Hetzner Object Storage in Germania.

Sito, cookie e statistiche

Il sito salva pochi dati nel tuo browser e misura come vengono usate le pagine.

• memorizzazione dell'accesso e delle preferenze: serve al funzionamento del sito, per esempio per tenerti collegato e ricordare la tua lingua. Base giuridica: art. 6, par. 1, lett. b) del GDPR.
• Google Analytics e Ahrefs Analytics: statistiche di visita, per capire quali pagine vengono usate. Base giuridica: il tuo consenso, art. 6, par. 1, lett. a) del GDPR — puoi rifiutarlo nel banner dei cookie e revocarlo quando vuoi con «Impostazioni cookie» in fondo a questa pagina.
• Cloudflare inoltra le richieste al nostro server e vede l'indirizzo IP di ciascuna. Base giuridica: art. 6, par. 1, lett. f) del GDPR — mantenere il sito raggiungibile e protetto.

Chi altro vede i tuoi dati

Oltre a te, i tuoi dati arrivano solo a questi soggetti e solo per quanto è necessario:

• Hetzner Online GmbH, Germania — server e archiviazione dei file
• Google e Runware — le funzioni IA descritte sopra
• Google e Apple — l'accesso che scegli; YouTube (Google) quando aggiungi un link di YouTube
• Cloudflare — il traffico verso il sito e verso i server a cui si collegano le app
• Google Analytics e Ahrefs Analytics — le statistiche di visita del sito, solo con il tuo consenso
• gli altri utenti — i mazzi che pubblichi nella biblioteca o condividi con loro; e, per gli utenti che hanno effettuato l'accesso, il tuo nome visualizzato e le tue stelle nella classifica, se sei tra i migliori studenti. Puoi cambiare il nome quando vuoi nelle impostazioni dell'app o nella pagina del tuo account. Base giuridica: art. 6, par. 1, lett. b) del GDPR.

Dati fuori dall'UE

Alcuni destinatari si trovano fuori dall'UE/SEE, quindi i tuoi dati possono essere trattati anche lì. Negli Stati Uniti: Google (Gemini per le funzioni IA, Google Analytics dopo il tuo consenso, l'accesso con Google, nonché YouTube quando aggiungi un link di YouTube), Apple (accesso con Apple), Cloudflare (traffico verso il sito e verso i server a cui si collegano le app) e Runware (generazione di immagini). A Singapore: Ahrefs (Ahrefs Analytics dopo il tuo consenso). Se un destinatario è certificato nell'ambito del Data Privacy Framework UE-USA, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (art. 45 del GDPR); altrimenti sulle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c) del GDPR). Puoi chiedere una copia di queste garanzie scrivendo a narcilium@gmail.com.

Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati finché esiste il tuo account e li cancelliamo quando cancelli l'account.

• account, carte, note e file: finché non li cancelli tu o non cancelli l'account
• sessioni e dispositivi: finché non disconnetti quel dispositivo o la sessione non scade
• log: solo per il tempo che ci serve a trovare guasti e fermare gli abusi, poi vengono cancellati
• backup: conservati per un periodo limitato e poi sovrascritti; i dati cancellati spariscono da lì quando vengono sovrascritti

Basi giuridiche in breve

Trattiamo i tuoi dati su queste basi:

• art. 6, par. 1, lett. b) del GDPR — fornire il tuo account e le funzioni che usi
• art. 6, par. 1, lett. a) del GDPR — il tuo consenso, per le statistiche del sito; puoi revocarlo quando vuoi
• art. 6, par. 1, lett. f) del GDPR — il nostro legittimo interesse a mantenere il servizio sicuro, raggiungibile e libero da abusi, a farlo funzionare in una regione adatta e a produrre statistiche di utilizzo

Dati obbligatori e decisioni automatizzate

Per avere un account accedi con Google o Apple, che ci trasmette il tuo indirizzo e-mail. Senza di esso non possiamo fornirti un account. Tutto il resto che inserisci è facoltativo e serve solo alla funzione che lo usa; i dati tecnici, come il tuo indirizzo IP, vengono trattati automaticamente quando usi il servizio. Non prendiamo decisioni basate unicamente su un trattamento automatizzato ai sensi dell'art. 22 del GDPR.

I tuoi diritti

Puoi esercitarli scrivendo a narcilium@gmail.com. Rispondiamo entro i termini previsti dal GDPR.

• sapere quali dati abbiamo su di te (art. 15 del GDPR)
• far correggere dati inesatti (art. 16 del GDPR)
• far cancellare i tuoi dati (art. 17 del GDPR)
• far limitare il trattamento (art. 18 del GDPR)
• ricevere i tuoi dati in un formato trasferibile (art. 20 del GDPR)
• opporti a un trattamento basato sul nostro legittimo interesse (art. 21 del GDPR)
• revocare un consenso già dato, con effetto da quel momento (art. 7, par. 3, del GDPR)
• presentare reclamo a un'autorità di controllo, per esempio quella del luogo in cui vivi o quella competente per noi: l'autorità per la protezione dei dati della Bassa Sassonia (LfD Niedersachsen), con sede a Hannover (art. 77 del GDPR)

Cancellare l'account

Puoi cancellare l'account da solo nell'app. La cancellazione rimuove sia le voci nel database sia i file che avevi con noi — carte, note, caricamenti, annotazioni, statistiche e sessioni — e non è reversibile. I backup vengono conservati per un periodo limitato e poi sovrascritti; i dati cancellati spariscono da lì quando vengono sovrascritti.

Minori

Mindomax non è pensato per bambini sotto i 13 anni. Se hai meno di 16 anni, usalo solo con il consenso di un genitore o di chi ne fa le veci.

Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto.

Contatti

Per qualsiasi domanda sui tuoi dati scrivi a narcilium@gmail.com.