1Chi siamo
Fluëntry è gestita da Arena Capital Ltd, una società a responsabilità limitata costituita ai sensi delle leggi di Malta (forma V89C) il 24 febbraio 2021. Numero di registrazione della società: C 98138. Numero di partita IVA UE maltese: MT 27961903.
Sede legale: 58 Feng Shui, Triq il-Wejba, Swieqi SWQ2393, Malta.
Arena Capital Ltd è il titolare del trattamento di tutti i dati personali trattati tramite fluentry.be. Per richieste relative alla privacy, compreso come esercitare i tuoi diritti ai sensi del GDPR, contatta privacy@fluentry.be.
Non abbiamo designato un Responsabile della protezione dei dati. La nostra dimensione e la natura del nostro trattamento non ne richiedono uno ai sensi dell'articolo 37 del GDPR. Il contatto per la privacy sopra indicato è responsabile di tutte le questioni relative alla protezione dei dati.
2Cosa copre questa informativa
Questa informativa si applica ai dati personali trattati quando visiti o usi:
- fluentry.be e qualsiasi sottodominio (per esempio, status.fluentry.be).
- Il Pilastro 1 (Test), il nostro prodotto di valutazione dell'alfabetizzazione all'IA, che è attivo.
- Academy, i nostri corsi di alfabetizzazione all'IA, compresi i team e le funzionalità di IA all'interno dei corsi, che è attiva.
Questa informativa non copre i siti web di terze parti a cui ci colleghiamo, ognuno dei quali ha la propria informativa sulla privacy.
3Quali dati personali raccogliamo
Identità e account
- Il tuo indirizzo email, quando crei un account o ci chiedi di inviarti il tuo risultato via email. Per seguire i corsi ti serve un account con un indirizzo email confermato.
- Un nome visualizzato facoltativo mostrato sulla tua scheda di condivisione e nel tuo account.
- Paese, fascia d'età e tag di ruolo facoltativi (per confrontarti con gli altri partecipanti e per migliorare il targeting degli item).
Dati del test
- Le tue risposte agli item del test.
- I tuoi punteggi calcolati, la fascia di valutazione e il posizionamento percentile.
- Metadati di sessione: marche temporali, lingua e paese, tipo di test, versione della banca degli item.
Dati di Academy
- Quali corsi inizi, il tuo avanzamento in ogni modulo e le tue risposte alle verifiche all'interno di un corso.
- I tuoi completamenti e i tuoi certificati.
- I feedback sui corsi che scegli di inviarci.
- Se crei un team o ti unisci a uno: il team, il tuo ruolo al suo interno e la tua appartenenza. Il proprietario e gli amministratori del team possono vedere il tuo nome, il tuo indirizzo email e il tuo avanzamento nei corsi.
Dati tecnici (per sicurezza, anti-manipolazione e registrazione operativa)
- Il tuo indirizzo IP: troncato a /24 (IPv4) o /48 (IPv6) per le analisi; l'IP completo è conservato per un massimo di 14 mesi per indagini su sicurezza e frodi.
- User-agent e metadati di base del fingerprint del dispositivo. Non utilizziamo librerie di fingerprinting di terze parti; i dati che raccogliamo sono quelli che il tuo browser invia naturalmente, più un piccolo hash di fingerprint che calcoliamo per il clustering anti-manipolazione.
- Log del server: log di richieste HTTP di routine.
Testo che invii alle funzionalità di IA
Vedi la sezione 12 più sotto.
Comunicazioni
I messaggi che ci invii, anche tramite il modulo di contatto su /contact (il tuo nome, il tuo indirizzo email, il cellulare facoltativo, il motivo scelto e il tuo messaggio). Il modulo ci invia una email e non memorizza altro; usiamo questi dati solo per risponderti. Conserviamo la corrispondenza di assistenza per tutta la durata del tuo account più 3 anni.
Cookie ed eventi di analisi
Vedi la sezione 11 più sotto.
4Perché li trattiamo (finalità e base giuridica)
Ogni attività di trattamento ha una finalità definita e una base giuridica ai sensi dell'articolo 6 del GDPR.
| Finalità | Base giuridica | Dati utilizzati |
|---|---|---|
| Eseguire la sessione di test e presentare il tuo punteggio | Esecuzione di un contratto (Art 6(1)(b)) | Risposte, punteggi, metadati di sessione, email |
| Verificare il tuo indirizzo email tramite codice monouso | Esecuzione di un contratto (Art 6(1)(b)) | |
| Fornire il confronto con gli altri partecipanti, le ripetizioni e la vista nella tua lingua | Esecuzione di un contratto (Art 6(1)(b)) | Dati del test, paese, lingua |
| Fornire i corsi, conservare il tuo avanzamento e rilasciare i certificati | Esecuzione di un contratto (Art 6(1)(b)) | Dati di Academy, email |
| Eseguire le funzionalità di IA nei corsi | Esecuzione di un contratto (Art 6(1)(b)) | Il testo descritto nella sezione 12 |
| Gestire i team e mostrare ai proprietari e agli amministratori dei team l'avanzamento dei loro membri | Esecuzione di un contratto (Art 6(1)(b)) | Nome, email, avanzamento nei corsi |
| Prevenire manipolazioni, frodi e abusi | Legittimo interesse (Art 6(1)(f)) | IP, fingerprint di base, flag sospetto, schema comportamentale |
| Gestire e proteggere il servizio (registrazione, tracciamento degli errori) | Legittimo interesse (Art 6(1)(f)) | Log del server, IP, stack di errori |
| Migliorare la banca degli item utilizzando risposte aggregate e deidentificate | Legittimo interesse (Art 6(1)(f)) | Risposte deidentificate (nessuna email, nessun IP) |
| Analisi del prodotto e riproduzione delle sessioni | Consenso (Art 6(1)(a), e Art 5(3) e-Privacy ove applicabile) | Eventi comportamentali; riproduzione con PII mascherate |
| Misurare se i nostri annunci portano a iscrizioni (tag Google Ads) | Consenso (Art 6(1)(a), e Art 5(3) e-Privacy) | Un segnale di conversione inviato a Google, solo se accetti i cookie di Marketing |
| Email di marketing (newsletter, annunci di prodotto) | Consenso (Art 6(1)(a), opt-in) | Email, preferenze |
| Adempiere agli obblighi di legge (fiscali, contabili, ordini legittimi) | Obbligo legale (Art 6(1)(c)) | Quanto richiesto dall'obbligo |
6Trasferimenti internazionali
La nostra infrastruttura principale è ospitata all'interno dell'Unione Europea, a Francoforte, in Germania:
- Database, autenticazione e archiviazione dei file: Supabase, regione di Francoforte.
- Analisi del prodotto e riproduzione delle sessioni: PostHog EU Cloud, Francoforte.
- Hosting e runtime edge: Vercel, regioni UE.
- Email transazionali: Resend, regione UE (Irlanda).
Alcuni responsabili sono costituiti al di fuori dello Spazio economico europeo (in genere negli Stati Uniti). Quando i dati personali vengono trasferiti al di fuori del SEE nel corso del funzionamento dei loro servizi, il trasferimento è protetto da clausole contrattuali tipo (SCCs) ai sensi dell'articolo 46(2)(c) del GDPR, integrate da garanzie aggiuntive ove richiesto dagli orientamenti del Comitato europeo per la protezione dei dati.
I dettagli per ciascun sub-responsabile sono mantenuti su /subprocessors.
7Per quanto tempo li conserviamo (conservazione)
| Categoria | Conservazione |
|---|---|
| Dati di account attivi | Finché l'account è attivo. Dopo 3 anni di inattività, inviamo un promemoria, quindi eliminiamo o anonimizziamo. |
| Risposte ai test (collegate al tuo account) | Pari alla durata dell'account, quindi eliminate alla cancellazione dell'account. |
| Risposte ai test (aggregate, deidentificate) | A tempo indeterminato; utilizzate per l'analisi dello stato degli item. |
| Avanzamento nei corsi, completamenti e certificati | Pari alla durata dell'account, quindi eliminati alla cancellazione dell'account. Se facevi parte di un team, il team conserva un conteggio anonimo del fatto che una persona ha completato il corso. |
| Testo inviato alle funzionalità di IA | Non lo conserviamo. Teniamo per 18 mesi un registro dell'ora, della funzionalità, della dimensione e del costo di ogni scambio. |
| Log operativi del server | 90 giorni. |
| Log degli eventi di sicurezza e frode | 14 mesi. |
| Backup del database | 30 giorni, poi eliminati automaticamente. |
| Lista di soppressione email (rimbalzi, reclami) | Conservata per tutto il tempo in cui gestiamo il servizio, secondo le migliori pratiche degli ESP. |
Puoi richiedere la cancellazione anticipata in qualsiasi momento tramite la sezione 9 più sotto.
8I tuoi diritti
Ai sensi del GDPR (e, ove applicabile, dell'UK GDPR) hai i seguenti diritti in relazione ai tuoi dati personali:
- Diritto di accesso (Art 15): ottenere una copia dei dati personali che deteniamo su di te.
- Diritto di rettifica (Art 16): correggere dati inesatti o incompleti.
- Diritto alla cancellazione (Art 17): far eliminare i tuoi dati, fatte salve eventuali eccezioni di legge.
- Diritto di limitazione (Art 18): sospendere il nostro trattamento mentre viene risolta una controversia.
- Diritto alla portabilità (Art 20): ricevere i tuoi dati in un formato portabile e leggibile da una macchina.
- Diritto di opposizione (Art 21): opporti al trattamento basato sul legittimo interesse, compresa la profilazione.
- Diritto di revocare il consenso (Art 7(3)): per qualsiasi trattamento basato sul consenso. La revoca del consenso non pregiudica la liceità del trattamento già effettuato.
- Diritto di presentare un reclamo a un'autorità di controllo. L'autorità capofila per Arena Capital Ltd è l'Information and Data Protection Commissioner (IDPC) di Malta. Puoi anche presentare reclamo all'autorità di controllo del tuo paese di residenza.
9Come esercitare i tuoi diritti
Puoi esercitare autonomamente i diritti più comuni, all'istante, da /account/data: scaricare una copia dei tuoi dati, eliminare il tuo account e gestire il tuo consenso. Per qualsiasi altro diritto, o se preferisci, scrivici all'indirizzo privacy@fluentry.be indicando cosa desideri fare e ce ne occuperemo. Puoi anche scrivere per posta alla sede legale indicata nella sezione 1.
Il self-service in-account è attivo
Il portale self-service su /account/data copre l'esportazione dei dati (accesso e portabilità), la cancellazione dell'account (cancellazione) e la gestione del consenso. I diritti non ancora gestibili in self-service (limitazione, opposizione, rettifica) sono trattati dal contatto per la privacy sopra indicato, secondo le tempistiche di seguito riportate.
I diritti più comunemente esercitati sono:
- Accesso: ricevere una copia dei dati personali che deteniamo su di te, comprese le risposte ai test, i punteggi e i metadati dell'account.
- Cancellazione: far eliminare in modo permanente il tuo account e i dati associati, fatte salve eventuali eccezioni di legge.
- Limitazione: sospendere il trattamento mentre viene risolta una questione.
- Opposizione: opporti a specifiche attività di trattamento, comprese quelle basate sul legittimo interesse.
- Portabilità: ricevere i tuoi dati in un formato portabile e leggibile da una macchina (esportazione JSON).
- Rettifica: correggere qualsiasi dato che deteniamo che sia inesatto o incompleto.
- Revoca del consenso: per qualsiasi trattamento basato sul consenso (analisi, riproduzione, marketing). Puoi gestire il consenso in qualsiasi momento tramite /cookie-preferences.
Confermiamo le richieste entro 5 giorni lavorativi e le risolviamo entro il termine di legge del GDPR di 30 giorni di calendario (prorogabile di 60 giorni per richieste complesse, con preavviso). Non è prevista alcuna tariffa per la prima richiesta in un periodo di 12 mesi; ci riserviamo il diritto di addebitare una tariffa ragionevole o di rifiutare richieste manifestamente infondate o eccessive, come consentito dall'articolo 12(5).
10Processo decisionale automatizzato
Valutiamo le tue risposte ai test utilizzando algoritmi deterministici e trasparenti documentati nella nostra nota metodologica. Questa valutazione è automatizzata, ma il risultato è puramente informativo: non produce un effetto giuridico o un effetto similmente significativo su di te ai sensi dell'articolo 22 del GDPR. Puoi ripetere i test liberamente e il punteggio non vincola l'accesso ad alcun sistema esterno, a meno che il tuo datore di lavoro non abbia scelto di utilizzare Fluëntry per un benchmark interno di alfabetizzazione, nel qual caso il tuo datore di lavoro è responsabile di qualsiasi ulteriore uso.
Le funzionalità di IA nei corsi forniscono spiegazioni e feedback. Non prendono alcuna decisione su di te e non incidono sul tuo punteggio, sul tuo avanzamento o sui tuoi certificati.
Non effettuiamo profilazione a fini pubblicitari o per usi rivolti a terze parti.
12Note specifiche sull'IA
Fluëntry esiste per misurare l'alfabetizzazione all'IA. Siamo consapevoli che i nostri utenti possano essere preoccupati di come i loro dati vengano utilizzati in relazione ai sistemi di IA. Ci impegniamo a quanto segue:
- Non utilizziamo le tue risposte ai test né la tua attività nei corsi per addestrare alcun modello di IA.
- Non vendiamo i tuoi dati.
- I corsi includono tre funzionalità di IA: Flo (il compagno di corso), il tutor che spiega una risposta che hai sbagliato e la sandbox di esercitazione. Quando le usi, del testo viene inviato a OpenRouter, il nostro gateway per modelli di IA, che lo trasmette al fornitore del modello (Anthropic, alla data di questa informativa) per produrre la risposta. Entrambi si trovano negli Stati Uniti.
- Cosa viene inviato: il tuo nome, a che punto sei nei tuoi corsi, la tua fascia di valutazione e le aree che il tuo test ha evidenziato come lacune, il contenuto della schermata in cui ti trovi, la risposta che hai scelto quando sbagli una verifica e tutto ciò che digiti o incolli in Flo o nella sandbox. Il tuo indirizzo email non viene inviato.
- Non conserviamo il testo di questi scambi. Una conversazione nella sandbox scompare quando lasci la schermata. Il nostro account presso il gateway è impostato in modo che i fornitori che utilizziamo non possano addestrare modelli su questo testo; il fornitore del modello può conservarlo per un breve periodo a fini di monitoraggio della sicurezza secondo i propri termini.
- Non inserire informazioni riservate o dati personali di altre persone nelle funzionalità di IA.
- Le tue risposte ai test e i tuoi punteggi non vengono mai inviati a OpenRouter. La valutazione è deterministica e documentata nella nostra nota metodologica; non c'è alcun modello di IA nel ciclo di valutazione.
- Alcuni item dei test sono co-redatti con l'IA: scritti con l'assistenza di modelli linguistici di grandi dimensioni e poi rivisti e approvati da esseri umani prima di entrare nella banca. La proporzione di item co-redatti con l'IA per tipo di test e il processo di revisione umana sono divulgati nella pagina sullo stato degli item.
13Minori
Fluëntry è rivolta agli utenti di età pari o superiore a 16 anni. Non raccogliamo né trattiamo consapevolmente dati personali di persone di età inferiore a 16 anni. Dove la legge locale stabilisce una soglia inferiore di consenso ai servizi digitali ai sensi dell'articolo 8 del GDPR (gli Stati membri possono abbassarla fino a 13 anni), si applica la soglia prevista dalla legge locale.
Se veniamo a conoscenza che un account appartiene a un utente al di sotto dell'età minima applicabile, chiuderemo l'account ed elimineremo i dati associati senza indugio.
14Academy
Academy funziona sulla stessa piattaforma dei test, con lo stesso titolare del trattamento (Arena Capital Ltd), la stessa residenza dei dati a Francoforte e i responsabili elencati nella sezione 5. I dati che aggiunge sono descritti nella sezione 3 e le funzionalità di IA nella sezione 12.
15Modifiche a questa informativa
Possiamo modificare questa informativa di tanto in tanto. La data di entrata in vigore mostrata in cima a questa pagina indica quando è stata modificata l'ultima volta.
Per le modifiche sostanziali (quelle che incidono sui tuoi diritti, ampliano le categorie di dati che trattiamo o introducono nuovi responsabili che gestiscono dati personali identificabili) avviseremo i titolari di account attivi via email almeno 30 giorni prima che la modifica abbia effetto, ove ragionevolmente possibile.
16Stato di questa informativa
Stato della redazione
Questa è un'informativa di versione 1 redatta internamente e in attesa di revisione da parte di un legale esterno. La revisione legale sarà recepita in un aggiornamento di versione 2. Laddove il contenuto sostanziale di questa informativa e l'eventuale versione rivista dal legale divergano, prevarrà la versione rivista dal legale dalla data della sua pubblicazione in poi; questa versione resta l'informativa vincolante per il trattamento effettuato tra la data di entrata in vigore sopra indicata e tale pubblicazione.