1. Dati trattati
KisoDesk non richiede dati personali sensibili. Le preferenze di accessibilità o dell’interfaccia vengono utilizzate esclusivamente come impostazioni funzionali dell’applicazione e non hanno lo scopo di raccogliere informazioni relative a salute, disabilità, origine etnica, religione, opinioni politiche, orientamento sessuale o altri dati sensibili.
- Account: indirizzo e-mail, nome del profilo quando applicabile, alias scelto dall’utente, ruolo, lingua, layout della tastiera e preferenze di accessibilità.
- Autenticazione: password memorizzata sotto forma di hash quando l’account viene creato con una password, oppure dati necessari per accedere tramite Google quando viene utilizzato tale metodo.
- Apprendimento: corsi, lezioni, progressi, velocità, precisione, tempo di esercitazione, errori, tasti utilizzati ed eventi necessari per calcolare le metriche di digitazione.
- Funzioni sociali: amicizie, richieste, blocchi, presenza, ultimo accesso e statistiche condivise in base alle preferenze disponibili.
- Classifica: alias, velocità, precisione, livello, lingua di esercitazione, posizione e data del risultato, quando applicabile.
- Dati tecnici: indirizzo IP, user agent, registri, identificatori di sessione, dati diagnostici e richieste tecniche generate dall’infrastruttura o dai fornitori utilizzati.
- Dati locali: tema, layout della tastiera, carattere, dimensione del testo, visibilità della tastiera, decisione relativa alle tecnologie non essenziali, progressi dell’ospite e cronologia locale dei testi.
2. Come utilizziamo i dati
- Creare e gestire account e sessioni.
- Consentire l’accesso tramite password o Google, in base al metodo scelto.
- Fornire lezioni, salvare i progressi e generare statistiche di digitazione.
- Personalizzare il layout della tastiera, l’interfaccia, il carattere, la dimensione del testo e altre preferenze d’uso.
- Mostrare classifiche generali e classifiche per lingua.
- Gestire le funzioni sociali, incluse amicizie, presenza, ultimo accesso e statistiche visibili in base alle preferenze dell’account.
- Proteggere gli account, prevenire abusi, rilevare attività non autorizzate e diagnosticare errori.
- Consentire il download dei dati e l’eliminazione dell’account dal profilo.
- Rispondere a richieste di assistenza, privacy e sicurezza.
- Adempiere obblighi legali e difendere reclami.
- Qualora Google AdSense venga attivato in futuro, mostrare e misurare la pubblicità, prevenire le frodi e, quando applicabile, personalizzare gli annunci con le informazioni e il consenso richiesti dalla normativa applicabile.
3. Base e principi del trattamento
Il trattamento viene effettuato principalmente per fornire il servizio richiesto, gestire gli account, mantenere le sessioni, salvare i progressi, generare statistiche, gestire classifiche e funzioni sociali, consentire il download o l’eliminazione dei dati e proteggere la piattaforma.
KisoDesk tratta i dati in conformità alla normativa applicabile. Quando le informazioni sono necessarie per fornire il servizio o adempiere obblighi derivanti dal rapporto con l’utente, non verrà richiesto un ulteriore consenso, salvo quando previsto dalla normativa applicabile.
KisoDesk adotta inoltre come riferimento principi di privacy riconosciuti a livello internazionale, tra cui trasparenza, specificazione delle finalità, minimizzazione dei dati, esattezza, conservazione limitata, sicurezza, controllo dell’utente e responsabilizzazione. Tale riferimento non costituisce una certificazione né una dichiarazione di piena conformità a normative straniere non applicabili.
Per le finalità che richiedono il consenso, questo verrà richiesto quando opportuno e potrà essere revocato senza effetto retroattivo. Se vengono aggiunte nuove finalità, diverse o non necessarie alla fornitura del servizio, la presente Informativa verrà aggiornata prima dell’inizio del nuovo trattamento quando richiesto.
4. Fornitori e destinatari
KisoDesk utilizza fornitori tecnologici per gestire infrastruttura, hosting, autenticazione, distribuzione di risorse e sicurezza. L’integrazione e-mail è predisposta, ma non è attiva finché non viene configurato un fornitore.
Quando tali fornitori trattano dati personali per conto di KisoDesk e secondo le sue istruzioni, agiscono come responsabili del trattamento o fornitori di servizi e utilizzano le informazioni esclusivamente per fornire le funzioni concordate.
Google Cloud Platform ospita e gestisce componenti tecnici del servizio. Google agisce inoltre come fornitore di autenticazione quando l’utente sceglie di accedere con un account Google.
L’applicazione carica immagini di bandiere da flagcdn.com. Quando tali risorse vengono richieste, il fornitore può ricevere dati tecnici abituali, come indirizzo IP, user agent, data, ora e URL di provenienza.
Cloudflare Turnstile può essere utilizzato in modo condizionale per prevenire bot e abusi. Quando è attivo, Cloudflare può ricevere i dati tecnici di connessione necessari per verificare la richiesta. Google AdSense e la pubblicità non sono attivi; prima della loro attivazione, le informazioni verranno aggiornate e saranno applicati i controlli necessari.
L’interessato può opporsi alle comunicazioni o ai trasferimenti che richiedono il consenso utilizzando l’indirizzo e-mail dedicato alla privacy. Tale opposizione non pregiudica le comunicazioni o i trasferimenti necessari per fornire il servizio, mantenere il rapporto con l’utente, proteggere diritti, prevenire abusi o adempiere obblighi legali.
5. Trasferimenti e trattamento in altre giurisdizioni
KisoDesk può utilizzare fornitori tecnologici situati in diverse giurisdizioni per ospitare, gestire, proteggere e mantenere il servizio.
Quando tali fornitori agiscono come responsabili del trattamento, trattano i dati per conto di KisoDesk e in conformità alle relative istruzioni e finalità.
Quando i dati vengono comunicati o trasferiti a una terza parte che non agisce come responsabile del trattamento, ciò avviene nei casi consentiti dalla normativa applicabile, inclusi quelli necessari per fornire il servizio, adempiere obblighi legali, proteggere diritti o quando è stato prestato il consenso.
L’utilizzo di Google Cloud Platform, Google OAuth, Cloudflare Turnstile quando attivo e flagcdn.com può comportare il trattamento di dati tecnici o dell’account in altre giurisdizioni, in base alla configurazione del servizio e alle informative applicabili di ciascun fornitore.
6. Conservazione
- Il cookie access_token ha una durata massima di 2 ore e il cookie refresh_token una durata massima di 7 giorni.
- I dati dell’account e dei progressi vengono conservati finché l’account rimane attivo o per il tempo necessario a fornire il servizio, gestire classifiche e funzioni sociali, adempiere obblighi legali, gestire richieste, prevenire abusi, risolvere incidenti o tutelare diritti.
- I dati relativi a classifiche e funzioni sociali vengono conservati finché l’account è attivo o per il tempo necessario a gestire tali funzioni, salvo che l’utente modifichi le proprie preferenze, elimini l’account o eserciti un diritto applicabile.
- I backup locali generati durante le distribuzioni vengono conservati per un massimo di 30 giorni. I registri tecnici vengono ruotati in base alle dimensioni e conservati per il tempo necessario a gestire, proteggere e diagnosticare il servizio.
- Quando i dati personali non sono più necessari, vengono eliminati, anonimizzati o bloccati prima dell’eliminazione, a seconda dei casi, salvo che debbano essere conservati in virtù di un obbligo applicabile.
7. Diritti e richieste
È possibile richiedere l’accesso, la rettifica o la cancellazione dei propri dati personali oppure opporsi al loro trattamento. Ove applicabile, è inoltre possibile revocare il consenso per i trattamenti che lo richiedono.
Dal profilo, l’applicazione consente di scaricare una copia strutturata dei dati associati all’account e di richiederne l’eliminazione tramite i meccanismi disponibili.
Gli utenti possono limitare la divulgazione dei dati visibili nelle classifiche o nelle funzioni sociali, consultare o modificare la decisione relativa alle tecnologie non essenziali e bloccare altri utenti tramite i controlli dell’applicazione.
È inoltre possibile presentare richieste relative alla privacy, alla limitazione dell’uso o della divulgazione dei dati e all’esercizio dei diritti tramite l’indirizzo e-mail indicato nella presente Informativa.
8. Minori
Il servizio non è rivolto ai minori.
Per creare un account e utilizzare il servizio autonomamente, una persona deve aver raggiunto la maggiore età prevista dalla normativa applicabile nel proprio luogo di residenza.
Se KisoDesk rileva che un account appartiene a un minore, può limitare i trattamenti non necessari e valutare la sospensione, l’eliminazione, il blocco o la regolarizzazione dell’account in conformità alla normativa applicabile e alla tutela dei diritti della persona.
9. Sicurezza
KisoDesk applica misure amministrative, tecniche e fisiche finalizzate a proteggere i dati personali da danni, perdita, alterazione, distruzione, utilizzo, accesso o trattamento non autorizzati.
Tali misure possono includere controlli degli accessi, autenticazione, archiviazione sicura delle password, gestione protetta delle sessioni, cookie HttpOnly, prevenzione degli abusi, registri tecnici, restrizioni interne e altre misure proporzionate al rischio e all’evoluzione tecnologica.
Nessun sistema è infallibile. Se un incidente incide in modo significativo sui diritti degli utenti, KisoDesk effettuerà le comunicazioni e adotterà le misure richieste dalla normativa applicabile.
10. Modifiche alla presente Informativa sulla privacy
La presente Informativa può essere aggiornata per riflettere modifiche legali, tecniche o operative.
Gli aggiornamenti verranno pubblicati su questa pagina con la relativa data di ultimo aggiornamento.
Quando una modifica è rilevante, verrà comunicata tramite un avviso visibile nell’applicazione o un altro mezzo elettronico disponibile.
Se una nuova finalità richiede il consenso, il relativo trattamento non inizierà finché il consenso non sarà stato ottenuto, quando previsto dalla normativa applicabile.
11. Titolare del trattamento e contatti
E-mail per questioni relative alla privacy: kisodesk.project@gmail.com.