1Chi siamo
Fluëntry è gestita da Arena Capital Ltd, una società a responsabilità limitata costituita ai sensi delle leggi di Malta (forma V89C) il 24 febbraio 2021. Numero di registrazione della società: C 98138. Numero di partita IVA UE maltese: MT 27961903.
Sede legale: 58 Feng Shui, Triq il-Wejba, Swieqi SWQ2393, Malta.
Arena Capital Ltd è il titolare del trattamento di tutti i dati personali trattati tramite fluentry.be. Per richieste relative alla privacy, compreso come esercitare i tuoi diritti ai sensi del GDPR, contatta privacy@fluentry.be.
Non abbiamo designato un Responsabile della protezione dei dati. La nostra dimensione e la natura del nostro trattamento non ne richiedono uno ai sensi dell'articolo 37 del GDPR. Il contatto per la privacy sopra indicato è responsabile di tutte le questioni relative alla protezione dei dati.
2Cosa copre questa informativa
Questa informativa si applica ai dati personali trattati quando visiti o usi:
- fluentry.be e qualsiasi sottodominio (per esempio, status.fluentry.be).
- Il Pilastro 1 (Test), il nostro prodotto di valutazione dell'alfabetizzazione all'IA, che è attivo.
- Il Pilastro 2 (Academy), il nostro futuro prodotto di formazione sull'alfabetizzazione, che è stato annunciato ma non ancora realizzato. Quando Academy verrà lanciata, verrà pubblicato contestualmente un aggiornamento separato di questa informativa.
Questa informativa non copre i siti web di terze parti a cui ci colleghiamo (per esempio, le pagine di pagamento di Lemon Squeezy), ognuno dei quali ha la propria informativa sulla privacy.
3Quali dati personali raccogliamo
Identità e account
- Il tuo indirizzo email (necessario per sostenere un test e ricevere il tuo punteggio).
- Un nome visualizzato facoltativo mostrato sulla tua scheda di condivisione e nel tuo account.
- Paese, fascia d'età e tag di ruolo facoltativi (per confrontarti con gli altri partecipanti e per migliorare il targeting degli item).
Dati del test
- Le tue risposte agli item del test.
- I tuoi punteggi calcolati, la fascia di valutazione e il posizionamento percentile.
- Metadati di sessione: marche temporali, lingua e paese, tipo di test, versione della banca degli item.
Dati tecnici (per sicurezza, anti-manipolazione e registrazione operativa)
- Il tuo indirizzo IP: troncato a /24 (IPv4) o /48 (IPv6) per le analisi; l'IP completo è conservato per un massimo di 14 mesi per indagini su sicurezza e frodi.
- User-agent e metadati di base del fingerprint del dispositivo. Non utilizziamo librerie di fingerprinting di terze parti; i dati che raccogliamo sono quelli che il tuo browser invia naturalmente, più un piccolo hash di fingerprint che calcoliamo per il clustering anti-manipolazione.
- Log del server: log di richieste HTTP di routine.
Dati di pagamento
- Non gestiamo i dati delle carte. I pagamenti sono trattati da Lemon Squeezy in qualità di nostro merchant of record (vedi sezione 5).
- Riceviamo da Lemon Squeezy: un riferimento cliente, lo stato dei diritti (se hai un abbonamento attivo o uno sblocco una tantum), lo stato del pagamento e un codice paese per la determinazione dell'IVA.
Comunicazioni
I messaggi che ci invii, anche tramite il modulo di contatto su /contact (il tuo nome, il tuo indirizzo email, il cellulare facoltativo, il motivo scelto e il tuo messaggio). Il modulo ci invia una email e non memorizza altro; usiamo questi dati solo per risponderti. Conserviamo la corrispondenza di assistenza per tutta la durata del tuo account più 3 anni.
Cookie ed eventi di analisi
Vedi la sezione 11 più sotto.
4Perché li trattiamo (finalità e base giuridica)
Ogni attività di trattamento ha una finalità definita e una base giuridica ai sensi dell'articolo 6 del GDPR.
| Finalità | Base giuridica | Dati utilizzati |
|---|---|---|
| Eseguire la sessione di test e presentare il tuo punteggio | Esecuzione di un contratto (Art 6(1)(b)) | Risposte, punteggi, metadati di sessione, email |
| Verificare il tuo indirizzo email tramite codice monouso | Esecuzione di un contratto (Art 6(1)(b)) | |
| Fornire il confronto con gli altri partecipanti, le ripetizioni e la vista nella tua lingua | Esecuzione di un contratto (Art 6(1)(b)) | Dati del test, paese, lingua |
| Trattare il pagamento e concedere i diritti | Esecuzione di un contratto (Art 6(1)(b)) | Riferimento cliente Lemon Squeezy, stato dei diritti |
| Prevenire manipolazioni, frodi e abusi | Legittimo interesse (Art 6(1)(f)) | IP, fingerprint di base, flag sospetto, schema comportamentale |
| Gestire e proteggere il servizio (registrazione, tracciamento degli errori) | Legittimo interesse (Art 6(1)(f)) | Log del server, IP, stack di errori |
| Migliorare la banca degli item utilizzando risposte aggregate e deidentificate | Legittimo interesse (Art 6(1)(f)) | Risposte deidentificate (nessuna email, nessun IP) |
| Analisi del prodotto e riproduzione delle sessioni | Consenso (Art 6(1)(a), e Art 5(3) e-Privacy ove applicabile) | Eventi comportamentali; riproduzione con PII mascherate |
| Email di marketing (newsletter, annunci di prodotto) | Consenso (Art 6(1)(a), opt-in) | Email, preferenze |
| Adempiere agli obblighi di legge (fiscali, contabili, ordini legittimi) | Obbligo legale (Art 6(1)(c)) | Quanto richiesto dall'obbligo |
6Trasferimenti internazionali
La nostra infrastruttura principale è ospitata all'interno dell'Unione Europea, a Francoforte, in Germania:
- Database, autenticazione e archiviazione dei file: Supabase, regione di Francoforte.
- Analisi del prodotto e riproduzione delle sessioni: PostHog EU Cloud, Francoforte.
- Hosting e runtime edge: Vercel, regioni UE.
- Email transazionali: Resend, regione UE (Irlanda).
Alcuni responsabili sono costituiti al di fuori dello Spazio economico europeo (in genere negli Stati Uniti). Quando i dati personali vengono trasferiti al di fuori del SEE nel corso del funzionamento dei loro servizi, il trasferimento è protetto da clausole contrattuali tipo (SCCs) ai sensi dell'articolo 46(2)(c) del GDPR, integrate da garanzie aggiuntive ove richiesto dagli orientamenti del Comitato europeo per la protezione dei dati.
I dettagli per ciascun sub-responsabile sono mantenuti su /subprocessors.
7Per quanto tempo li conserviamo (conservazione)
| Categoria | Conservazione |
|---|---|
| Dati di account attivi | Finché l'account è attivo. Dopo 3 anni di inattività, inviamo un promemoria, quindi eliminiamo o anonimizziamo. |
| Risposte ai test (collegate al tuo account) | Pari alla durata dell'account, quindi eliminate alla cancellazione dell'account. |
| Risposte ai test (aggregate, deidentificate) | A tempo indeterminato; utilizzate per l'analisi dello stato degli item. |
| Registri di pagamento | 7 anni dalla data della transazione (legge contabile maltese). |
| Log operativi del server | 90 giorni. |
| Log degli eventi di sicurezza e frode | 14 mesi. |
| Backup del database | 30 giorni, poi eliminati automaticamente. |
| Lista di soppressione email (rimbalzi, reclami) | Conservata per tutto il tempo in cui gestiamo il servizio, secondo le migliori pratiche degli ESP. |
Puoi richiedere la cancellazione anticipata in qualsiasi momento tramite la sezione 9 più sotto.
8I tuoi diritti
Ai sensi del GDPR (e, ove applicabile, dell'UK GDPR) hai i seguenti diritti in relazione ai tuoi dati personali:
- Diritto di accesso (Art 15): ottenere una copia dei dati personali che deteniamo su di te.
- Diritto di rettifica (Art 16): correggere dati inesatti o incompleti.
- Diritto alla cancellazione (Art 17): far eliminare i tuoi dati, fatte salve le eccezioni di legge (per esempio, i registri fiscali).
- Diritto di limitazione (Art 18): sospendere il nostro trattamento mentre viene risolta una controversia.
- Diritto alla portabilità (Art 20): ricevere i tuoi dati in un formato portabile e leggibile da una macchina.
- Diritto di opposizione (Art 21): opporti al trattamento basato sul legittimo interesse, compresa la profilazione.
- Diritto di revocare il consenso (Art 7(3)): per qualsiasi trattamento basato sul consenso. La revoca del consenso non pregiudica la liceità del trattamento già effettuato.
- Diritto di presentare un reclamo a un'autorità di controllo. L'autorità capofila per Arena Capital Ltd è l'Information and Data Protection Commissioner (IDPC) di Malta. Puoi anche presentare reclamo all'autorità di controllo del tuo paese di residenza.
9Come esercitare i tuoi diritti
Puoi esercitare autonomamente i diritti più comuni, all'istante, da /account/data: scaricare una copia dei tuoi dati, eliminare il tuo account e gestire il tuo consenso. Per qualsiasi altro diritto, o se preferisci, scrivici all'indirizzo privacy@fluentry.be indicando cosa desideri fare e ce ne occuperemo. Puoi anche scrivere per posta alla sede legale indicata nella sezione 1.
Il self-service in-account è attivo
Il portale self-service su /account/data copre l'esportazione dei dati (accesso e portabilità), la cancellazione dell'account (cancellazione) e la gestione del consenso. I diritti non ancora gestibili in self-service (limitazione, opposizione, rettifica) sono trattati dal contatto per la privacy sopra indicato, secondo le tempistiche di seguito riportate.
I diritti più comunemente esercitati sono:
- Accesso: ricevere una copia dei dati personali che deteniamo su di te, comprese le risposte ai test, i punteggi e i metadati dell'account.
- Cancellazione: far eliminare in modo permanente il tuo account e i dati associati, fatte salve le eccezioni di legge nella sezione 7 (in particolare i registri fiscali).
- Limitazione: sospendere il trattamento mentre viene risolta una questione.
- Opposizione: opporti a specifiche attività di trattamento, comprese quelle basate sul legittimo interesse.
- Portabilità: ricevere i tuoi dati in un formato portabile e leggibile da una macchina (esportazione JSON).
- Rettifica: correggere qualsiasi dato che deteniamo che sia inesatto o incompleto.
- Revoca del consenso: per qualsiasi trattamento basato sul consenso (analisi, riproduzione, marketing). Puoi gestire il consenso in qualsiasi momento tramite /cookie-preferences.
Confermiamo le richieste entro 5 giorni lavorativi e le risolviamo entro il termine di legge del GDPR di 30 giorni di calendario (prorogabile di 60 giorni per richieste complesse, con preavviso). Non è prevista alcuna tariffa per la prima richiesta in un periodo di 12 mesi; ci riserviamo il diritto di addebitare una tariffa ragionevole o di rifiutare richieste manifestamente infondate o eccessive, come consentito dall'articolo 12(5).
10Processo decisionale automatizzato
Valutiamo le tue risposte ai test utilizzando algoritmi deterministici e trasparenti documentati nella nostra nota metodologica. Questa valutazione è automatizzata, ma il risultato è puramente informativo: non produce un effetto giuridico o un effetto similmente significativo su di te ai sensi dell'articolo 22 del GDPR. Puoi ripetere i test liberamente e il punteggio non vincola l'accesso ad alcun sistema esterno, a meno che il tuo datore di lavoro non abbia scelto di utilizzare Fluëntry per un benchmark interno di alfabetizzazione, nel qual caso il tuo datore di lavoro è responsabile di qualsiasi ulteriore uso.
Non effettuiamo profilazione a fini pubblicitari o per usi rivolti a terze parti.
12Note specifiche sull'IA
Fluëntry esiste per misurare l'alfabetizzazione all'IA. Siamo consapevoli che i nostri utenti possano essere preoccupati di come i loro dati vengano utilizzati in relazione ai sistemi di IA. Ci impegniamo a quanto segue:
- Non utilizziamo le tue risposte ai test per addestrare alcun modello linguistico di grandi dimensioni commerciale.
- Non vendiamo né condividiamo le tue risposte con sviluppatori di modelli.
- Alcuni item dei test sono co-redatti con l'IA: scritti con l'assistenza di modelli linguistici di grandi dimensioni e poi rivisti e approvati da esseri umani prima di entrare nella banca. La proporzione di item co-redatti con l'IA per tipo di test e il processo di revisione umana sono divulgati nella pagina sullo stato degli item.
- OpenRouter, il nostro gateway per modelli di IA, è utilizzato solo in fase di creazione dei contenuti, per esempio per redigere item candidati per la revisione umana. Non vede le risposte degli utenti in fase di esecuzione, i punteggi o i dati dell'account.
- I nostri algoritmi di valutazione sono deterministici e documentati nella nostra nota metodologica. Non c'è alcun modello di IA opaco nel ciclo di valutazione.
13Minori
Fluëntry è rivolta agli utenti di età pari o superiore a 16 anni. Non raccogliamo né trattiamo consapevolmente dati personali di persone di età inferiore a 16 anni. Dove la legge locale stabilisce una soglia inferiore di consenso ai servizi digitali ai sensi dell'articolo 8 del GDPR (gli Stati membri possono abbassarla fino a 13 anni), si applica la soglia prevista dalla legge locale.
Se veniamo a conoscenza che un account appartiene a un utente al di sotto dell'età minima applicabile, chiuderemo l'account ed elimineremo i dati associati senza indugio.
14Informativa sul Pilastro 2 (Academy)
Abbiamo annunciato pubblicamente il futuro lancio di un prodotto di formazione sull'alfabetizzazione all'IA chiamato Academy. Academy funzionerà sulla stessa piattaforma, con lo stesso titolare del trattamento (Arena Capital Ltd), gli stessi responsabili e la stessa residenza dei dati a Francoforte.
Academy non è ancora stata realizzata. Quando verrà lanciata, questa informativa sarà aggiornata per divulgare qualsiasi nuovo trattamento da essa introdotto (per esempio, l'avanzamento dei corsi, le interazioni con le lezioni o le valutazioni accreditate). I clienti esistenti del Pilastro 1 saranno informati in anticipo.
15Modifiche a questa informativa
Possiamo modificare questa informativa di tanto in tanto. La data di entrata in vigore mostrata in cima a questa pagina indica quando è stata modificata l'ultima volta.
Per le modifiche sostanziali (quelle che incidono sui tuoi diritti, ampliano le categorie di dati che trattiamo o introducono nuovi responsabili che gestiscono dati personali identificabili) avviseremo i titolari di account attivi via email almeno 30 giorni prima che la modifica abbia effetto, ove ragionevolmente possibile.
16Stato di questa informativa
Stato della redazione
Questa è un'informativa di versione 1 redatta internamente e in attesa di revisione da parte di un legale esterno. La revisione legale sarà recepita in un aggiornamento di versione 2. Laddove il contenuto sostanziale di questa informativa e l'eventuale versione rivista dal legale divergano, prevarrà la versione rivista dal legale dalla data della sua pubblicazione in poi; questa versione resta l'informativa vincolante per il trattamento effettuato tra la data di entrata in vigore sopra indicata e tale pubblicazione.