Informativa sulla privacy

Questa informativa spiega quali dati personali CaptionLearn (captionlearn.com) tratta, per quali finalità e quali sono i tuoi diritti ai sensi del Regolamento generale sulla protezione dei dati (GDPR).

Konstantin Duczek
Schillerstraße 21
12207 Berlin
Germany
Email: support@captionlearn.com

Il sito è ospitato su Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Quando visiti il sito, Vercel tratta il tuo indirizzo IP, lo user agent, l'URL richiesto e la data e ora della richiesta per fornire le pagine e proteggere il servizio da abusi. I log vengono conservati per un breve periodo. Base giuridica: art. 6, par. 1, lett. f) GDPR (interesse legittimo a un servizio sicuro e funzionante). Il trasferimento negli USA è coperto dal Data Privacy Framework UE-USA e dalle clausole contrattuali standard.

I moduli di registrazione, di accesso, di reimpostazione della password e di reinvio dell'email di conferma sono protetti da Vercel BotID, affinché programmi automatizzati non possano creare account né provare password. Uno script fornito dal nostro dominio verifica alcune proprietà tecniche del tuo browser per distinguere una persona da un programma automatizzato; il risultato viene inviato solo insieme a questi moduli e Vercel lo verifica insieme al tuo indirizzo IP e alle intestazioni della richiesta. BotID non imposta cookie e non memorizza nulla nel tuo browser. Base giuridica: art. 6, par. 1, lett. f) GDPR (interesse legittimo a proteggere gli account e il servizio da abusi automatizzati); la lettura di queste proprietà del browser è strettamente necessaria per l'accesso sicuro che richiedi (§ 25(2) TDDDG).

Utilizziamo Vercel Web Analytics per contare le visualizzazioni di pagina e i siti di provenienza. Non imposta cookie e non memorizza alcun identificativo nel tuo browser; un hash del visitatore derivato dalla richiesta viene eliminato dopo 24 ore e non può essere ricondotto a te. Base giuridica: art. 6, par. 1, lett. f) GDPR.

CaptionLearn imposta soltanto i cookie necessari al funzionamento del servizio (§ 25(2) TDDDG): un cookie di sessione quando hai effettuato l'accesso e un cookie che memorizza la lingua dell'interfaccia che hai scelto (un anno). Non ci sono cookie di tracciamento o pubblicitari, quindi non viene mostrato alcun banner per il consenso.

Per utilizzare il servizio crei un account con un indirizzo email e una password. Memorizziamo l'email, un hash della password, il tuo nome se lo inserisci, i token di verifica e la data e ora del tuo ultimo accesso. Le email di verifica e di reimpostazione della password vengono inviate tramite Amazon Simple Email Service (Amazon Web Services EMEA SARL, Lussemburgo). Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).

Email su CaptionLearn. Se spunti la casella alla registrazione o nel tuo account, ti scriviamo di tanto in tanto su CaptionLearn: nuove funzioni, consigli sui video e un promemoria quando non passi da un po' (art. 6, par. 1, lett. a GDPR, consenso). Se acquisti un piano a pagamento, possiamo inviarti queste email su CaptionLearn anche senza la casella (§ 7, comma 3 UWG, art. 6, par. 1, lett. f GDPR); te lo indichiamo all'acquisto e in ogni email. Puoi disiscriverti o revocare il consenso in qualsiasi momento senza costi, tramite il link in ciascuna di queste email o nel tuo account. Per ognuna di queste email memorizziamo quando è stata inviata e se un link al suo interno è stato aperto, e verifichiamo se hai usato CaptionLearn in seguito, per capire se le email sono utili (art. 6, par. 1, lett. f GDPR). Non contengono pixel di tracciamento.

Quando guardi un video, salviamo il suo ID YouTube e l’ora in cui l’hai guardato (cronologia), le parole che salvi insieme alla frase, il timestamp e il significato (vocabolario), e quali parole hai cercato in quale frase, in modo che tu possa riaprirle gratuitamente in seguito. Le traduzioni stesse vengono memorizzate nella cache per ogni video e frase, non per ogni utente. Questo è il cuore del servizio. Base giuridica: art. 6, comma 1, lett. b) del GDPR.

I dati dell'account e di apprendimento sono conservati in un database Postgres presso Neon (Neon Inc., USA) e i contatori di utilizzo (limiti di frequenza, quota mensile di ricerche) in Upstash Redis (Upstash Inc., USA). Entrambi i database si trovano a Francoforte, Germania (AWS eu-central-1); entrambi i fornitori agiscono come responsabili del trattamento in base a un accordo sul trattamento dei dati con clausole contrattuali standard. Per limitare i tentativi ripetuti di registrazione, accesso e reimpostazione della password, i contatori dei limiti di frequenza contengono lì il tuo indirizzo IP; vengono cancellati al più tardi dopo un'ora.

I video vengono riprodotti nel player incorporato di YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda). Quando un video viene caricato, YouTube riceve il tuo indirizzo IP e può impostare propri cookie e associare la visualizzazione al tuo account Google se hai effettuato l'accesso. Non abbiamo alcun controllo su questo trattamento; consulta l'informativa sulla privacy di Google. I sottotitoli vengono recuperati dal nostro server, non dal tuo browser, e memorizzati nella cache per ciascun video senza alcun riferimento a te. Base giuridica: art. 6, par. 1, lett. b) GDPR, poiché la riproduzione del video è il servizio che hai richiesto.

Quando tocchi una parola, la parola e la frase che la contiene vengono inviate a DeepL SE (Maarweg 165, 50825 Colonia, Germania) per la traduzione. Non viene trasmesso alcun dato dell'account; in base ai termini della sua API, DeepL non conserva il testo. Base giuridica: art. 6, par. 1, lett. b) GDPR.

I piani a pagamento vengono fatturati tramite Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Paesi Bassi). Mollie tratta i dati di pagamento che inserisci; noi riceviamo soltanto un ID cliente, un ID abbonamento, lo stato del pagamento e il tipo di metodo di pagamento. Mollie è titolare autonomo del trattamento per quanto riguarda il pagamento stesso; consulta l'informativa sulla privacy di Mollie. Base giuridica: art. 6, par. 1, lett. b) GDPR e art. 6, par. 1, lett. c) GDPR (conservazione dei documenti fiscali, 10 anni ai sensi del § 147 AO).

I dati dell'account e di apprendimento vengono conservati per tutta la durata dell'account e cancellati quando elimini l'account. Le trascrizioni e le traduzioni memorizzate nella cache non contengono dati personali e vengono conservate a tempo indeterminato. I documenti di pagamento vengono conservati per i 10 anni previsti dalla legge. I log del server vengono cancellati dal fornitore di hosting dopo un breve periodo.

Hai il diritto di accedere ai tuoi dati, di rettificarli e cancellarli, di limitare il trattamento o di opporti a esso, nonché alla portabilità dei dati (artt. da 15 a 21 GDPR). Puoi eliminare tu stesso il tuo account e tutti i dati di apprendimento in qualsiasi momento dalla pagina dell'account. Per qualsiasi altra richiesta scrivi a support@captionlearn.com. Hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, ad esempio quella del tuo Land di residenza.

Aggiorneremo questa informativa quando il servizio o i responsabili del trattamento cambieranno. La data in alto indica la versione attuale.