Informativa sulla privacy

Versione 1.1, in vigore dal 2026-10-06. Fa fede la versione inglese di questa informativa; il testo italiano ne riprende tutti i contenuti, con parole proprie.

In breve

Peroglot funziona senza account. Appena l’app si collega per la prima volta al nostro server, crea un account anonimo che tiene al sicuro i Suoi progressi. Più avanti Lei può collegarvi un indirizzo email per ritrovarli su un altro dispositivo. Non esiste una password e non si accede tramite altre società.
Conserviamo i Suoi progressi di studio: cosa ha ripassato, come ha risposto e cosa l’app deve proporLe dopo. È il servizio stesso, non un effetto collaterale.
Niente pubblicità, niente identificativi pubblicitari, nessun tracciamento su altre app o siti, nessuna vendita di dati. Oggi l’app non contiene alcun SDK di analisi o di segnalazione dei crash; se un giorno ne aggiungessimo uno, prima cambierebbe questa informativa.
La dettatura vocale passa dal servizio di riconoscimento del Suo telefono (Apple o Google). La Sua voce non arriva mai a noi.
I pagamenti avvengono tramite l’App Store o Google Play. Non vediamo mai i dati della Sua carta.
Se Lei lascia un indirizzo email sul sito, lo usiamo per l’unico messaggio che ha richiesto e per nient’altro.
Lei può esportare o eliminare tutto direttamente dall’app. L’eliminazione cancella tutto ciò che La identifica e lascia soltanto statistiche di studio anonime.

1. Titolare del trattamento

Titolare del trattamento per l’app Peroglot e per il sito peroglot.com è LEV RIABOV PR BEOGRAD, ditta individuale (preduzetnik) registrata nella Repubblica di Serbia, Kneza Miloša 15, Beograd, numero di registrazione 68551366, numero di identificazione fiscale (PIB) 115681569. Contatto: support@peroglot.com. Tutti i dati sono nella pagina delle note legali.

2. Quali dati raccoglie l’app e perché

2.1 Dispositivo e account

Al momento dell’installazione l’app genera un identificativo casuale del dispositivo e lo salva nell’archivio sicuro del sistema operativo. Quando si collega per la prima volta al nostro server, crea un account anonimo: un ID opaco, senza nome, email né numero di telefono. Sul server conserviamo l’identificativo del dispositivo, la piattaforma (iOS o Android), il token di sessione che autorizza il dispositivo, la data di creazione dell’account e quella dell’ultima sincronizzazione.

Finalità: salvare i Suoi progressi prima ancora che Lei abbia visto una schermata di accesso e permettere allo stesso account di funzionare su più dispositivi. Base giuridica: l’esecuzione del contratto (art. 6, par. 1, lett. b) del GDPR e la disposizione corrispondente della legge serba sulla protezione dei dati personali).

2.2 Il Suo indirizzo email

Se Lei sceglie «Salva i miei progressi», l’app collega il Suo indirizzo email all’account anonimo. Lo verifichiamo con un codice di sei cifre che Le inviamo; il codice è valido per dieci minuti. Non esiste una password, e non offriamo l’accesso tramite Apple, Google o altre società, così nessun altro viene a sapere che Lei usa Peroglot.

Finalità: recuperare l’account su un nuovo telefono e accedere da un secondo dispositivo. Base giuridica: l’esecuzione del contratto.

2.3 Progressi di studio

Ogni esercizio che Lei fa nell’app viene registrato sul telefono e sincronizzato con il nostro server: lo stato di ogni parola, frase, regola, testo ed esame (livello, data del prossimo ripasso, serie di risposte giuste), un registro degli eventi di ripasso e dei passaggi delle lezioni (quale elemento, quando, cosa ha risposto, se la risposta è stata accettata), le «piume» che ha guadagnato e speso, e il profilo che ha compilato all’inizio (il corso scelto, il Suo obiettivo, il traguardo giornaliero).

Finalità: questi dati esistono per la sincronizzazione e il backup. Inoltre aggreghiamo gli eventi di ripasso di tutti gli utenti elemento per elemento, così una frase su cui sbagliano quasi tutti ci viene segnalata come errore del corso. Gli aggregati non contengono identificativi di account. Base giuridica: l’esecuzione del contratto per la sincronizzazione; il nostro legittimo interesse a mantenere il corso corretto per gli aggregati (art. 6, par. 1, lett. f).

2.4 Le segnalazioni che ci invia

L’app ha un pulsante «⚑ Segnala un problema». Una segnalazione contiene l’elemento su cui Lei si trovava, la risposta che ha scritto ed eventuali commenti che ha aggiunto. Viene salvata insieme al Suo account, perché la nostra risposta possa raggiungerLa, e la leggono le persone che curano il corso. Base giuridica: l’esecuzione del contratto.

2.5 Acquisti

Gli abbonamenti sono venduti da Apple e Google nei rispettivi store. L’app contiene la libreria di fatturazione del nostro fornitore di gestione degli abbonamenti, RevenueCat, che trasmette a RevenueCat il Suo ID account e alcuni dati di base del dispositivo (piattaforma, versione dell’app, un identificativo del dispositivo proprio di RevenueCat), così che un acquisto possa essere abbinato al Suo account. Quando Lei si abbona, lo store comunica a RevenueCat che il Suo account ha un abbonamento attivo, e RevenueCat lo comunica al nostro server. Riceviamo gli identificativi della transazione e del prodotto e le date di inizio e fine dell’abbonamento. Non riceviamo mai il Suo nome, il Suo indirizzo o la Sua carta di pagamento. All’acquisto in sé si applicano le informative privacy di Apple e Google. Base giuridica: l’esecuzione del contratto.

2.6 Dettatura vocale

Se Lei concede l’accesso al microfono, l’app passa quello che dice al servizio di riconoscimento vocale integrato nel telefono (quello di Apple su iOS, quello di Google su Android) e ne riceve il testo. L’audio non arriva mai ai nostri server. Cosa ne facciano i servizi di Apple e Google è regolato dalle loro condizioni; sulla maggior parte dei dispositivi il riconoscimento avviene direttamente sul telefono. Lei può revocare il permesso in qualsiasi momento dalle impostazioni del telefono e continuare a scrivere.

2.7 Promemoria

I promemoria per esercitarsi sono notifiche locali programmate sul Suo telefono. Non passa nulla da un server di notifiche e nessuna informazione su di essi lascia il dispositivo.

2.8 Aggiornamenti e distribuzione dei contenuti

L’app scarica i contenuti del corso dalla nostra rete di distribuzione (Cloudflare) e controlla gli aggiornamenti tramite il servizio di Expo. Entrambi vedono il Suo indirizzo IP e la versione dell’app, come accade per qualsiasi download. Non colleghiamo queste richieste al Suo account.

2.9 Log del server

La nostra API e la rete di distribuzione conservano per poco tempo dei log tecnici (indirizzo IP, ora, percorso richiesto, codice di risposta), per sicurezza e per individuare i guasti. Vengono cancellati o sovrascritti entro 30 giorni. Base giuridica: il legittimo interesse a gestire un servizio sicuro.

3. Quali dati raccoglie il sito

peroglot.com è un sito statico. Non imposta cookie e non esegue script di analisi o pubblicitari. Il nostro fornitore di hosting, Cloudflare, registra gli stessi log tecnici di qualsiasi server web. Se un giorno aggiungessimo un contatore di visite senza cookie e rispettoso della privacy, lo scriveremmo qui.

Il sito ha due moduli. Il modulo di lancio chiede un indirizzo email, per avvisarLa una sola volta quando l’app sarà disponibile. Il modulo di richiesta di un corso chiede le due lingue che desidera e, se Lei sceglie di lasciarlo, un indirizzo email, per avvisarLa una sola volta quando quel corso aprirà. Conserviamo l’indirizzo, le lingue e l’ora della richiesta; l’indirizzo IP viene conteggiato per poche ore, al solo scopo di limitare gli abusi. Non viene collegato nient’altro, e l’indirizzo non viene mai usato per una newsletter né ceduto a terzi. Base giuridica: la Sua richiesta (art. 6, par. 1, lett. b) per il messaggio; il nostro legittimo interesse a sapere quali corsi sono richiesti per il conteggio delle lingue. Conserviamo l’indirizzo finché il messaggio non è stato inviato e lo cancelliamo entro 30 giorni da quel momento; ci scriva a support@peroglot.com se desidera essere rimosso prima. Il sito ricorda inoltre nella memoria locale del Suo browser che Lei ha già inviato un modulo, così da non chiederglielo di nuovo; quell’annotazione non lascia mai il Suo browser.

4. Con chi condividiamo i dati

Ci avvaliamo di questi fornitori:

Fornitore	Per cosa	Dove
Amazon Web Services	Database, server API e invio delle email (codici di accesso)	Stoccolma, Svezia (UE)
Cloudflare	Distribuzione dei contenuti, hosting del sito, sicurezza della rete, backup cifrati del database in sede separata	Rete globale; punti di accesso nell’UE per gli utenti europei
RevenueCat	Stato degli abbonamenti, ricevute d’acquisto	Stati Uniti
Google Workspace	La nostra casella di posta: ogni email che Lei invia a support@peroglot.com e le nostre risposte	Secondo le informative di Google
Expo (EAS)	Distribuzione degli aggiornamenti dell’app	Stati Uniti
Apple, Google	Distribuzione dell’app, pagamenti, riconoscimento vocale sul dispositivo	Secondo le loro informative

I primi cinque trattano i dati per nostro conto come responsabili del trattamento, vincolati da un contratto di nomina (art. 28 GDPR). Apple e Google agiscono secondo le proprie condizioni, in quanto store di app e fornitori del sistema operativo. Non vendiamo dati personali e non li condividiamo con inserzionisti. Comunichiamo dati alle autorità solo quando la legge ci obbliga a farlo.

5. Dove sono conservati i dati e trasferimenti all’estero

Il Suo account e i Suoi progressi si trovano in un database a Stoccolma, in Svezia. La Serbia non fa parte dell’Unione europea; ha una legge sulla protezione dei dati modellata sul GDPR, e noi applichiamo quello standard a tutti, ovunque vivano. In base alla legge serba, i trasferimenti verso gli Stati membri dell’UE sono consentiti senza ulteriori garanzie. I trasferimenti verso fornitori negli Stati Uniti si basano su clausole contrattuali tipo (quelle dell’UE per i dati dei residenti nell’UE, quelle adottate dal Commissario serbo per tutti) oppure sul Data Privacy Framework UE-USA, quando il fornitore vi è certificato.

6. Per quanto tempo conserviamo i dati

Account e progressi: finché l’account esiste.
Account anonimi che non hanno mai sincronizzato nulla: eliminati da una pulizia mensile.
Registri degli eventi di ripasso e delle lezioni: dopo 90 giorni vengono riassunti in statistiche per elemento; i singoli eventi vengono poi cancellati.
Sessioni e codici di accesso: fino alla scadenza o alla revoca; un codice di accesso vale dieci minuti.
Segnalazioni: finché Lei non elimina il Suo account.
Indirizzi lasciati nei moduli del sito: finché il messaggio richiesto non è stato inviato, poi cancellati entro 30 giorni.
Log del server: fino a 30 giorni.
Backup: il fornitore del nostro database conserva backup cifrati per un massimo di 35 giorni. Inoltre, ogni notte una copia cifrata del database viene scritta in un archivio di backup separato e conservata per un massimo di 400 giorni, così che il servizio possa essere ricostruito dopo un disastro. I dati cancellati restano in queste copie fino alla loro scadenza; i backup servono soltanto a ripristinare il servizio nel suo insieme, mai a recuperare un singolo account.

7. I Suoi diritti

In qualsiasi momento Lei può:

Esportare tutto ciò che conserviamo su di Lei, dall’app (Impostazioni → Account → Esporta i miei dati), in un file leggibile da dispositivo automatico.
Eliminare il Suo account dall’app oppure via email; la pagina sull’eliminazione dell’account spiega con precisione cosa viene cancellato e cosa resta sotto forma di statistiche anonime.
Correggere il Suo indirizzo email collegando quello nuovo nell’app.
Opporsi all’uso aggregato dei Suoi eventi di ripasso, o chiederci di limitare il trattamento, scrivendo a support@peroglot.com.
Proporre reclamo a un’autorità di controllo: in Serbia il Commissario per le informazioni di interesse pubblico e la protezione dei dati personali (Poverenik); nell’UE l’autorità del Suo Stato membro, in Italia il Garante per la protezione dei dati personali.

Rispondiamo alle richieste entro 30 giorni e non le facciamo mai pagare.

8. Minori

Peroglot è destinato a chi ha almeno 16 anni. Non creiamo consapevolmente account per bambini più piccoli; se ritiene che ne esista uno, ci scriva e lo elimineremo.

9. Residenti in California

Non vendiamo né condividiamo informazioni personali nel senso in cui il California Consumer Privacy Act definisce questi termini, e non le usiamo per pubblicità comportamentale tra contesti diversi. I diritti della sezione 7 (accesso, cancellazione, rettifica) valgono anche per Lei, allo stesso modo e senza alcuna discriminazione.

10. Sicurezza

I token di sessione sono conservati in forma di hash sul nostro server e nell’archivio sicuro del Suo telefono. I dati sono cifrati sia in transito sia quando sono archiviati. L’accesso ai dati di produzione è riservato alle persone che gestiscono il servizio.

11. Modifiche a questa informativa

Quando modifichiamo questa informativa aggiorniamo il numero di versione e la data in cima alla pagina e, per le modifiche sostanziali, Glielo comunichiamo nell’app prima che entrino in vigore. Le versioni precedenti sono disponibili su richiesta.

12. Contatti

support@peroglot.com, oppure per posta all’indirizzo indicato nelle note legali.