Informativa sulla privacy

Questa informativa spiega quali informazioni personali SayAway raccoglie quando visiti sayawaylessons.com, crei un account, segui le lezioni o ci scrivi; perché le raccogliamo; chi altro le vede; per quanto tempo le conserviamo; e cosa puoi chiederci.

È breve e concreta di proposito. Raccogliamo ciò che serve al servizio e nulla di più, non vendiamo informazioni personali e non usiamo tracciatori pubblicitari.

1. Chi è il titolare

SayAway, ABN 49 179 423 151, Australia. Email sayawaylessons@gmail.com, telefono +61 413 444 208. Per chi legge dall'Unione Europea o dal Regno Unito, SayAway è il titolare del trattamento.

Trattiamo le informazioni personali in conformità agli Australian Privacy Principles del Privacy Act 1988 (Cth) e, per gli studenti nello Spazio Economico Europeo, nel Regno Unito o in Svizzera, al Regolamento generale sulla protezione dei dati (GDPR).

2. Cosa raccogliamo

Quando crei un account: nome, indirizzo email, password (conservata solo in forma di hash, mai leggibile da noi), fuso orario, lingua preferita per il sito e per le email e, se li fornisci, numero di telefono e lingua madre.

Quando ci parli di te (il questionario iniziale): la lingua che vuoi imparare, il tuo livello attuale, il tuo obiettivo, la tua motivazione, una data traguardo, quante lezioni a settimana hai in mente, gli argomenti che ti interessano e come ci hai conosciuto.

Quando segui le lezioni: prenotazioni, cancellazioni e spostamenti, con le loro date; se una lezione si è svolta; gli appunti e il feedback dell'insegnante su ogni lezione, i vocaboli, le valutazioni di livello e il tuo piano di studio; i compiti assegnati, ciò che consegni (testo ed eventuali file caricati) e la revisione dell'insegnante. Le lezioni non vengono registrate.

Quando paghi: il pacchetto acquistato, importo, valuta e data; il circuito della carta e le ultime quattro cifre, il link alla ricevuta e gli identificativi che Stripe assegna a te e al pagamento; eventuali rimborsi. Non riceviamo né conserviamo mai il numero completo della carta.

Quando ci scrivi: nome, indirizzo email e messaggio inviati tramite il modulo di contatto, e le email che ci scambiamo.

Quando ti scriviamo: un registro dei messaggi che la piattaforma ti ha inviato (destinatario, oggetto, contenuto, data e stato di consegna) e le tue preferenze di notifica.

Automaticamente, per sicurezza: l'indirizzo IP e il browser delle richieste di accesso, registrazione, invio di moduli o download dei tuoi dati, conteggiati per breve tempo per bloccare gli abusi; e, per le azioni compiute dal personale sul tuo account, una traccia di audit con data, azione e persona che l'ha compiuta. I nostri fornitori di hosting conservano i normali log dei server.

Non raccogliamo informazioni su origine etnica, religione, salute o altri aspetti sensibili, e ti chiediamo di non inserirle nei campi di testo libero.

3. Perché le usiamo

• Per fornire le lezioni che acquisti (esecuzione del contratto con te): il tuo account, le prenotazioni, i crediti, gli appunti delle lezioni, i compiti, la stanza video, le ricevute.
• Per comunicare riguardo al servizio: conferme di prenotazione, ricevute, promemoria prima di una lezione, la nota dopo la lezione, avvisi quando i crediti stanno per scadere o esaurirsi, e risposte ai tuoi messaggi. Promemoria, note delle lezioni e avvisi sul saldo si possono disattivare dal profilo. Conferme e ricevute no, perché sono la registrazione di ciò che hai fatto.
• Per inviare novità e offerte di tanto in tanto agli studenti che hanno acquistato da noi (nostro legittimo interesse a restare in contatto con i clienti). Ogni email di questo tipo ha un link per disiscriversi, e puoi rinunciarvi dal profilo in qualsiasi momento.
• Per mantenere sicuro il servizio (legittimo interesse): limitazione delle richieste, traccia di audit, prevenzione di frodi e abusi.
• Per adempiere a obblighi di legge: documentazione fiscale e contabile di vendite e rimborsi.
• Per capire come va l'attività: contiamo lezioni, prenotazioni e vendite nel nostro database. Non usiamo servizi di analisi o di pubblicità di terzi.

4. Chi altro le vede

Condividiamo informazioni personali solo con i fornitori che fanno funzionare parti del servizio, e solo ciò di cui ciascuno ha bisogno:

• Supabase ospita il nostro database, il sistema di accesso e l'archivio dei file, a Sydney, in Australia. Conserva tutto ciò che è elencato sopra.
• Vercel ospita il sito ed esegue il codice dell'applicazione, a Sydney, in Australia, con una rete globale per la consegna delle pagine. Vede le richieste che fai al sito.
• Stripe elabora i pagamenti. Riceve nome, indirizzo email, importo e oggetto dell'acquisto, e i dati della carta, che raccoglie direttamente. Stripe è un'azienda globale e può trattare i dati fuori dall'Australia con le proprie garanzie.
• Resend recapita le nostre email. Riceve il tuo indirizzo e il contenuto di ogni messaggio.
• Google: quando una lezione si tiene su Google Meet, la lezione è un evento sul Google Calendar dell'insegnante, con orario e link Meet. Se gli inviti al calendario sono attivi, il tuo indirizzo email viene aggiunto all'evento come invitato, così compare anche nel tuo calendario.
• Daily.co: quando una lezione usa la nostra stanza video integrata, Daily riceve il nome mostrato nella stanza e i dati di connessione necessari alla chiamata.

Nessuno di loro può usare le tue informazioni per scopi propri. Non vendiamo informazioni personali e non le condividiamo con inserzionisti.

Possiamo inoltre comunicare informazioni dove la legge lo richiede, o per tutelare i nostri diritti o la sicurezza di qualcuno.

5. Dove sono conservate e trasferimenti internazionali

I tuoi dati sono conservati in Australia. Se usi il servizio da fuori dell'Australia, per esempio dall'Italia o da un altro paese dell'Unione Europea, le tue informazioni vengono trasferite in Australia per fornirti il servizio che hai richiesto. Il trasferimento è necessario all'esecuzione del contratto con te (articolo 49, paragrafo 1, lettera b, del GDPR). I fornitori elencati sopra applicano le proprie garanzie per eventuali trasferimenti successivi, come le clausole contrattuali standard della Commissione Europea.

6. Per quanto le conserviamo

• Il tuo account e tutto ciò che contiene: finché l'account è aperto.
• Alla chiusura dell'account: nome, indirizzo email, telefono, foto, le risposte al questionario iniziale, le note che hai lasciato sulle prenotazioni e i messaggi inviati dal modulo di contatto vengono rimossi o sostituiti con valori anonimi. Il registro delle lezioni svolte, dei crediti e dei pagamenti viene conservato senza la tua identità, perché è la nostra documentazione aziendale e fiscale. La legge australiana ci impone di conservare la documentazione delle vendite per almeno cinque anni.
• Messaggi di contatto: finché hanno ricevuto risposta e non servono più.
• Registro delle email: la registrazione di ciò che ti è stato inviato appartiene al tuo account e viene resa anonima con esso.
• Contatori di sicurezza: i conteggi basati sull'indirizzo IP durano ore, non giorni.
• Traccia di audit delle azioni del personale: conservata come registro permanente, con l'identificativo del tuo account ma senza il tuo nome dopo la chiusura.

7. Sicurezza

Le connessioni usano TLS. Ogni tabella del nostro database ha la sicurezza a livello di riga, così uno studente può leggere solo le proprie righe e un insegnante solo quelle dei propri studenti. I file caricati stanno in un archivio privato e vengono serviti tramite link a breve scadenza dopo un controllo di autorizzazione. Le password sono sottoposte a hash dal nostro fornitore di accesso e non sono mai visibili a noi. Le azioni del personale sugli account vengono registrate. Nessun numero di carta è conservato sui nostri sistemi.

Nessun sistema è perfettamente sicuro. Se venissimo a conoscenza di una violazione che riguarda le tue informazioni, lo comunicheremo a te e all'autorità competente come richiesto dalla legge.

8. I tuoi diritti

• Accesso. Scarica in qualsiasi momento tutto ciò che conserviamo su di te dalla pagina del profilo ("Scarica i miei dati"), come file. Esclude solo le note private che l'insegnante scrive per sé.
• Rettifica. Modifica nome, fuso orario, lingua e preferenze di notifica dal profilo. Scrivici per qualsiasi altra cosa.
• Cancellazione. Chiedi la chiusura del tuo account dalla pagina del profilo. La sezione 6 spiega cosa viene rimosso e cosa viene conservato.
• Opposizione e limitazione. Puoi disattivare promemoria, note delle lezioni, avvisi sul saldo e newsletter dal profilo o dal link in fondo a ogni email.
• Portabilità. Il download di cui sopra è un file leggibile da una macchina (JSON).
• Reclamo. Se pensi che abbiamo trattato male le tue informazioni, scrivici prima. Puoi anche rivolgerti all'Office of the Australian Information Commissioner (oaic.gov.au) o, se sei nell'Unione Europea, alla tua autorità nazionale per la protezione dei dati (in Italia, il Garante per la protezione dei dati personali).

Rispondiamo alle richieste entro 30 giorni.

9. Cookie

Usiamo solo i cookie necessari al funzionamento del sito:

• locale ricorda la lingua scelta per il sito. Dura un anno.
• Cookie di accesso (nomi che iniziano con sb-) ti mantengono connesso al tuo account. Impostati dal nostro fornitore di accesso, Supabase, e rimossi quando esci o quando scadono.
• theme registra se hai scelto la modalità chiara o scura. Salvato nella memoria locale del browser, non inviato a noi.

Stripe imposta i propri cookie sulla sua pagina di pagamento, per la prevenzione delle frodi. Non impostiamo cookie pubblicitari o di analisi, e non serve un banner perché nessuno di questi è facoltativo per il funzionamento del sito.

10. Minori

Il servizio è rivolto agli adulti. Un account per uno studente minorenne è intestato a un genitore o tutore, che è il nostro cliente. In quel caso raccogliamo il nome dello studente e i dettagli utili a insegnargli, e niente di più.

11. Modifiche

Possiamo aggiornare questa informativa. Ogni versione è numerata e datata in questa pagina, e le versioni precedenti restano archiviate. Se una modifica ti riguarda, scriviamo ai titolari di account prima che entri in vigore.

12. Contatti

Per qualsiasi cosa riguardi le tue informazioni personali: sayawaylessons@gmail.com.