Informativa sulla privacy

In vigore dal 25 ottobre 2026.

Bozza di lavoro, da far verificare da un avvocato prima della pubblicazione.

La presente informativa spiega quali informazioni personali Scalinata Software inc., società del Québec, Canada («noi»), raccoglie quando Lei utilizza Get Phrasal, perché, con chi vengono condivise, per quanto tempo vengono conservate e come esercitare i Suoi diritti. Integra le nostre condizioni d’uso. La redigiamo in conformità alla legge del Québec sulla protezione delle informazioni personali nel settore privato (Legge 25) e, per le persone residenti nell’Unione europea, al GDPR.

1. Ciò che non facciamo

• Non vendiamo le Sue informazioni e non le affittiamo.
• In Get Phrasal non vi sono pubblicità, tracker pubblicitari né strumenti di analisi dell’audience di terzi. Unica eccezione: nella pagina di pagamento, lo script del nostro rivenditore Paddle.com (si veda la sezione sui cookie).
• Non inviamo e-mail promozionali né newsletter: si veda la sezione 3.
• Non prendiamo alcuna decisione nei Suoi confronti basata unicamente su un trattamento automatizzato. La scelta di ciò che Le viene mostrato e la correzione delle Sue risposte sono strumenti didattici: non decidono nulla su di Lei al di fuori del servizio e non hanno alcun effetto giuridico.

2. Le informazioni che raccogliamo

Ciò che Lei ci fornisce

• Il Suo indirizzo e-mail. Se accede con Google, il nome che tale servizio ci trasmette non viene conservato.
• La Sua password: non è mai conservata in chiaro, ma solo sotto forma di impronta robusta (hash): non possiamo rileggere la Sua password, ma solo verificare quella che Lei digita.
• Le Sue risposte alle domande (la scelta che Lei compie tra le opzioni), i relativi risultati (giusto o sbagliato), la Sua cronologia e le Sue statistiche di apprendimento, nonché l’elenco dei significati che ha messo da parte perché già li conosce.
• Il codice di accesso gratuito che inserisce, se del caso.

Ciò che il servizio produce

• Le date della Sua prova gratuita e del Suo piano, e lo stato del Suo accesso.
• L’utilizzo di un codice di accesso gratuito: quale codice, quando, e la nuova data di scadenza del Suo accesso.
• La versione delle condizioni e della presente informativa che ha accettato, la data di accettazione e, a seconda della modalità di iscrizione, un’impronta del Suo indirizzo IP.
• I Suoi progressi: i significati visti, il numero di risposte corrette e i Suoi giorni attivi. Non vi è ripetizione dilazionata: il servizio non calcola alcun «livello di padronanza» né alcuna data di ripasso.

Ciò che il Suo browser invia

• Le informazioni che il Suo browser invia automaticamente: il suo tipo (ad esempio Chrome su Windows) e il Suo indirizzo IP, che conserviamo solo sotto forma di impronta (un valore calcolato a partire dall’indirizzo con una chiave segreta), mai in chiaro. Questa impronta resta un’informazione personale.
• Gli eventi tecnici di utilizzo e gli errori riscontrati.
• I log tecnici del nostro host e del nostro rivenditore ufficiale, Paddle.com, possono contenere l’indirizzo IP.

Ciò che proviene da terzi

• Se accede con Google: un identificativo proprio di tale servizio e il Suo indirizzo e-mail, così come tale servizio ce li trasmette. Non conserviamo il nome che invia.
• Se paga un piano: l’importo, le imposte, la data, lo stato e il numero d’ordine che il nostro rivenditore ufficiale, Paddle.com (Merchant of Record), ci trasmette; vi associamo l’indirizzo e-mail del Suo account, che resta legato a tale pagamento anche se in seguito elimina il Suo account (si veda la sezione 6). Non riceviamo né conserviamo mai il numero della Sua carta né le Sue credenziali di pagamento (carta, PayPal o altro metodo proposto da Paddle).

Se il Suo account è fornito da un’organizzazione

Una scuola, un’azienda o un ente può acquistare l’accesso a Get Phrasal per i propri membri (i «membri dell’organizzazione»). È allora responsabile della raccolta delle informazioni delle persone che iscrive e del permesso necessario a tal fine; noi agiamo per suo conto per fornire il servizio.

• Per un account con indirizzo e-mail: l’indirizzo e-mail dell’organizzazione (mai un indirizzo personale), una password (sotto forma di hash robusto) e il nome dell’organizzazione a cui l’account appartiene.
• Per un account senza indirizzo e-mail (ad esempio un giovane alunno): un soprannome o un numero scelto dall’organizzazione, un nome utente di accesso e una password (sotto forma di hash robusto). Nient’altro: nessun cognome, nessuna data di nascita, nessun indirizzo e-mail né recapito di un genitore.
• Per l’organizzazione stessa: il suo nome, i suoi domini e-mail, il numero di posti, la data di scadenza dell’accesso e la dichiarazione che ha accettato (data e account dell’amministratore dell’organizzazione).

L’amministratore dell’organizzazione vede, se del caso, i Suoi progressi (il numero di significati visti, il numero di risposte corrette e l’attività recente), mai il dettaglio delle Sue risposte.

3. Perché le utilizziamo

• Per fornirLe il servizio: creare e proteggere il Suo account, far funzionare il servizio (quiz, correzione, cronologia, statistiche e pagamento), gestire la Sua prova e il Suo piano, scriverLe riguardo al Suo account (verifica dell’e-mail, reimpostazione della password).
• Per rispondere ai Suoi messaggi.
• Per proteggere il servizio: limitare i tentativi abusivi, rilevare le frodi, diagnosticare gli errori tecnici, far rispettare la prova unica per persona e l’utilizzo di ciascun codice di accesso gratuito una sola volta per account.
• Per rispettare la legge: i nostri obblighi legali (obblighi contabili e fiscali, conservazione dei pagamenti e dell’indirizzo di chi ha pagato per rispondere a una richiesta o a una controversia, prova dell’accettazione delle condizioni).

E-mail. Utilizziamo il Suo indirizzo e-mail solo per inviarLe e-mail di servizio: conferma del Suo indirizzo, creazione, reimpostazione o modifica della password, avvisi relativi al Suo accesso o al Suo piano, avvisi di sospensione o di riattivazione dell’account, avvisi di richiesta di eliminazione dell’account e di eliminazione, avvisi di sicurezza o di incidente, e avvisi di modifica delle nostre condizioni o della presente informativa. Sono essenziali per il servizio e Lei non può annullare l’iscrizione finché ha un account. Sono inviate tramite il nostro fornitore di invio e-mail, Resend.

Se qualcuno digita il Suo indirizzo per iscriversi senza il Suo consenso, Lei riceve per errore un’e-mail di conferma. Può allora chiederci di non scriverLe più: inseriamo il Suo indirizzo in un elenco di non invio (si veda la sezione 6) e nessun account può più essere aperto con esso.

Non inviamo né promozioni né newsletter e non trasmettiamo il Suo indirizzo a terzi affinché lo facciano. Se ciò dovesse cambiare, Le chiederemmo prima il consenso, con una casella di spunta separata e un modo semplice per annullare l’iscrizione.

Codici di accesso gratuiti. Un codice inserito al momento dell’iscrizione è conservato sul Suo account fino alla conferma del Suo indirizzo e-mail, poi viene applicato e cancellato da tale posizione. Conserviamo quindi l’utilizzo del codice (quale codice, quando, nuova data di scadenza dell’accesso) per far rispettare il limite di un codice per account. Un codice dà solo tempo di accesso: non ha alcun legame con il Suo metodo di pagamento.

Account di organizzazione. Se il Suo account è fornito da un’organizzazione, l’amministratore dell’organizzazione vede i Suoi progressi (si veda la sezione 2). Non vede né la Sua password né il dettaglio delle Sue risposte. Nel servizio viene mostrato un avviso («La Sua organizzazione può vedere i Suoi progressi.»). Per gli account di organizzazione con indirizzo e-mail inviamo inoltre, come e-mail di servizio: la conferma dell’indirizzo alla creazione dell’account, l’invito inviato dall’organizzazione e, ai soli amministratori dell’organizzazione, un avviso 30 giorni e poi 7 giorni prima della fine dell’accesso dell’organizzazione. Un account senza indirizzo e-mail non riceve né e-mail, né notifiche, né pubblicità: in caso di password smarrita, l’amministratore dell’organizzazione ne genera una nuova temporanea che Lei deve sostituire al successivo accesso.

Consenso. Non Le chiediamo un consenso separato: le Sue informazioni sono utilizzate per fornire il servizio. Se un trattamento dovesse un giorno richiederlo, Le chiederemmo una casella di spunta separata e Lei potrebbe revocarlo. All’iscrizione, la casella serve solo ad accettare le condizioni d’uso e la presente informativa.

Non utilizziamo le Sue informazioni per nessun altro scopo senza informarLa. Per i residenti nell’Unione europea, le nostre basi giuridiche sono l’esecuzione del contratto (fornitura del servizio), il nostro legittimo interesse (sicurezza, prevenzione degli abusi), i nostri obblighi legali e, se del caso, il Suo consenso.

4. Cookie

Get Phrasal utilizza solo cookie strettamente necessari al servizio da Lei richiesto:

• un cookie di sessione: La mantiene connesso (30 giorni al massimo, 7 giorni senza attività);
• due cookie di sicurezza contro le richieste falsificate: scompaiono alla chiusura del browser;
• una preferenza di lingua, che memorizza la lingua in cui visualizza l’interfaccia (tedesco, inglese, spagnolo, francese, italiano, olandese, portoghese o svedese);
• solo se accede con Google, un cookie temporaneo che protegge lo scambio con Google.

Non sono utilizzati per pubblicità, tracciamento o misurazione dell’audience, e Get Phrasal non carica alcun contenuto da un altro sito, con un’unica eccezione: la pagina di pagamento, che carica lo script del nostro rivenditore Paddle.com (Paddle.js) e mostra la sua finestra di pagamento. Paddle può utilizzarvi propri cookie e tecnologie, necessari al pagamento e alla prevenzione delle frodi, in base alla propria informativa sulla privacy. Il browser può inoltre conservare in memoria i file statici del sito (immagini, stili) per renderlo più veloce; tale memoria non contiene alcun dato personale. Poiché questi cookie sono essenziali al servizio da Lei richiesto, non richiedono il consenso; bloccarli Le impedirà di accedere.

5. Con chi le condividiamo

Solo con fornitori che ci aiutano a far funzionare Get Phrasal, e solo per ciò che devono fare:

• un host (server e database), i cui data center possono trovarsi in Canada o all’estero;
• un fornitore di archiviazione, distinto dall’host, che conserva le nostre copie di backup e i cui server possono anch’essi trovarsi in Canada o all’estero;
• un fornitore di invio e-mail, Resend, situato al di fuori del Canada, al quale affidiamo la consegna dei nostri messaggi di servizio: riceve l’indirizzo del destinatario e il contenuto del messaggio, e non può utilizzarli per proprio conto;
• Il nostro rivenditore ufficiale, Paddle.com (Merchant of Record): è il venditore del Suo piano; incassa il pagamento, riscuote e versa le imposte, e riceve i dati di pagamento che Lei gli fornisce, nonché l’indirizzo e-mail del Suo account, che gli trasmettiamo per precompilare la pagina di pagamento e inviare la Sua ricevuta. Li tratta secondo la propria informativa sulla privacy, di cui è responsabile;
• Google, se sceglie tale modalità di accesso.

Possiamo inoltre comunicare informazioni se la legge o un provvedimento giudiziario lo richiede, o per proteggere i nostri diritti contro le frodi. In caso di cessione o fusione dell’attività, le informazioni seguirebbero, con i medesimi impegni.

Se il Suo account è fornito da un’organizzazione, gli amministratori dell’organizzazione vedono i Suoi progressi (si veda la sezione 2) e gestiscono il Suo account (creazione, rimozione, password temporanea per un account senza indirizzo e-mail). Non diamo loro accesso ad alcuna altra informazione che La riguarda, e nessuna organizzazione vede gli account di un’altra.

Solo il personale autorizzato di Scalinata Software inc. accede alla console di amministrazione e ai dati, protetta da due password distinte.

Dove sono trattati i dati

Le Sue informazioni, così come le relative copie di backup, sono ospitate presso i nostri fornitori, che possono trovarsi in Canada o all’estero: possono quindi essere trattate al di fuori del Québec e del Canada. Alcuni dei nostri fornitori (Paddle.com, il rivenditore ufficiale che elabora il pagamento, il servizio di accesso Google se Lei lo sceglie) e il nostro fornitore di invio e-mail, Resend, situato al di fuori del Canada, possono trattare una parte di tali informazioni al di fuori del Québec e del Canada. Le affidiamo loro solo con impegni contrattuali di protezione equivalenti a quelli richiesti dalla legge applicabile.

6. Per quanto tempo le conserviamo

Dopo un rimborso

Quando viene concesso un rimborso, conserviamo le seguenti informazioni, anche se chiude il Suo account:

• il Suo indirizzo e-mail;
• il Suo identificativo cliente presso il nostro rivenditore ufficiale, Paddle.com;
• la data del rimborso.

Queste informazioni servono solo a prevenire gli abusi di rimborso: se desidera acquistare di nuovo dopo un rimborso, Le chiederemo di contattarci. Non sono mai vendute né condivise, salvo con Paddle.com, il nostro rivenditore ufficiale, per l’elaborazione del pagamento. Sono conservate per 6 anni, poi eliminate.

Quando viene effettuato un rimborso, copiamo inoltre nel registro del pagamento un riepilogo del Suo utilizzo (numero di risposte, di significati diversi e di quiz completati, date della prima e dell’ultima attività), senza il contenuto delle Sue risposte. Serve a rispondere a una richiesta di rimborso abusiva o a una controversia, ed è conservato con il registro del pagamento, 6 anni.

7. I Suoi diritti

Lei può chiedere:

• l’accesso alle informazioni che deteniamo su di Lei e una copia, anche in un formato strutturato e di uso comune (portabilità: poter portare i Suoi dati altrove);
• la correzione delle informazioni inesatte;
• la cancellazione delle Sue informazioni e del Suo account;
• di revocare un consenso dato, se del caso, di limitare un trattamento o di opporsi ad esso, quando la legge lo prevede.

Da «I miei dati» (menu dell’account), Lei può eliminare Lei stesso il Suo account: viene allora cancellato immediatamente e in modo definitivo. Può inoltre cancellare la Sua cronologia mantenendo il Suo account e chiudere tutte le Sue sessioni («Esci ovunque»). Quando la Sua prova o il Suo piano termina, il Suo account resta aperto ma limitato: la guida, la scelta di un piano, «I miei dati» (senza modifica della password) e la disconnessione restano disponibili, ma non lo studio, i significati messi da parte né le statistiche.

Se il Suo account è fornito da un’organizzazione, è gestito da tale organizzazione: può contattare l’amministratore dell’organizzazione e per tale account non esiste un’eliminazione autonoma.

L’indirizzo e-mail dell’account non può essere modificato: per utilizzarne un altro, crei un nuovo account.

Per qualsiasi richiesta riguardante le Sue informazioni, ci scriva indicando come oggetto «Privacy». Possiamo chiederLe di confermare la Sua identità e rispondiamo entro 30 giorni. Se non è soddisfatto, può presentare un reclamo all’autorità di protezione dei dati della Sua regione o del Suo paese.

8. Sicurezza

Proteggiamo le Sue informazioni con misure adeguate alla loro sensibilità: connessione cifrata (HTTPS), password conservate sotto forma di hash robusto e di almeno 15 caratteri, token di sessione conservati sotto forma di impronta, protezione contro le richieste falsificate (anti-CSRF), accesso ai dati limitato allo stretto necessario. Poiché nessun sistema è infallibile, teniamo un registro degli incidenti di riservatezza e, se un incidente presenta un rischio di grave pregiudizio, avvisiamo Lei e l’autorità competente.

9. Bambini e minori

Get Phrasal non ha un’età minima, ma qualsiasi minore (di meno di 18 anni, o al di sotto della maggiore età nel suo paese) lo utilizza solo con il permesso di un genitore o di un tutore (si vedano le condizioni d’uso). Tale permesso copre anche il trattamento delle sue informazioni personali, compreso per i minori di 14 anni, per i quali la legge del Québec (Legge 25) richiede il consenso del titolare della potestà genitoriale o del tutore, e altrove secondo la legge locale. Il genitore o il tutore può esercitare tutti i diritti descritti alla sezione 7 per conto del minore. Non raccogliamo volontariamente nulla di diverso da ciò che è necessario al servizio e cancelliamo l’account di un minore su richiesta di un genitore o di un tutore.

Quando un’organizzazione (una scuola, ad esempio) iscrive alunni minorenni (di meno di 18 anni, o al di sotto della maggiore età nel loro paese), è l’organizzazione a dichiarare di detenere il permesso del genitore o del tutore richiesto dalla legge (in Québec, Legge 25) e a esserne responsabile: Scalinata Software inc. non raccoglie alcun consenso in sua vece (si veda la sezione 2). Gli account dei giovani alunni possono non avere un indirizzo e-mail e recare solo un soprannome o un numero scelto dall’organizzazione (a cui chiediamo di non inserire né nome né cognome); a questi account non viene mai inviata alcuna e-mail, notifica o pubblicità. Il genitore o il tutore contatta l’organizzazione, oppure noi tramite il modulo di contatto del sito scalinatasoftware.com, per esercitare i propri diritti.

10. Modifiche alla presente informativa

Possiamo modificarla. In caso di modifica importante, La avvisiamo con un preavviso di almeno 30 giorni tramite e-mail o con un avviso nel servizio. La data in cima alla pagina indica la versione in vigore.

11. Contattarci

Scalinata Software inc., tramite il modulo di contatto sul sito scalinatasoftware.com (oggetto «Privacy»). Questo modulo è unico: è gestito dal sito di Scalinata Software inc. (scalinatasoftware.com), e non da Get Phrasal, che non conserva alcun messaggio di contatto.

Il responsabile della protezione delle informazioni personali presso Scalinata Software inc. è il responsabile dell’azienda. Può contattarlo tramite lo stesso modulo di contatto, con oggetto «Privacy»: riceve e tratta le Sue richieste di accesso, correzione e cancellazione e le Sue domande sulla presente informativa.

Versione v1