Informativa sulla privacy di Esperantopedia

Questa pagina descrive quali dati raccoglie Esperantopedia al momento e perché.

#Cookie

Finché non accedi, il sito non imposta cookie né identificatori di tracciamento nel tuo browser. Se accedi, impostiamo tre cookie: ep_s ti mantiene connesso per 30 giorni (gli script della pagina non possono leggerlo), mentre ep_u ed ep_a indicano soltanto che hai effettuato l’accesso o che sei amministratore, senza alcun dato personale. Uscendo, vengono rimossi. Non vendiamo dati personali.

Il sito conserva anche alcuni dati nella memoria locale del tuo browser: il tema dei colori (chiaro, scuro o di sistema); dopo l’accesso, il tuo nome, il tuo indirizzo e-mail e l’indirizzo del tuo profilo e, per qualche minuto, il numero dei nuovi inviti di amicizia e dei messaggi non letti, perché il menu dell’account possa mostrarli (l’uscita li cancella), e la data in cui il sito ha controllato per l’ultima volta il tuo accesso; i tuoi progressi di studio e le parole salvate, descritti più sotto (l’uscita li cancella da questo browser); l’indirizzo e-mail che hai inserito per iscriverti come tester dell’app Android, così che la pagina possa mostrare l’avvenuta iscrizione; se attivi le notifiche, l’indirizzo del servizio di notifiche del tuo browser (vedi «Amici e messaggi»); dopo l’accesso, l’indicazione se contare il tuo tempo di studio e se fai parte di una classe o ne conduci una (con la data del controllo e un breve hash dell’indirizzo e-mail dell’account, così che il controllo venga rifatto quando un altro account accede su questo browser), un breve elenco delle tue classi (numero, nome e il tuo ruolo) e, se fai parte di una classe, i tuoi compiti aperti (classe, tipo, obiettivo, titolo, la nota dell’insegnante, scadenza e avanzamento) per le barre dei compiti nel corso e nelle flashcard e, finché il tuo tempo viene contato, i minuti di studio non ancora inviati – fino a 15 minuti se fai parte di una classe, altrimenti fino a un’ora –, associati al tuo account, i secondi attivi di un minuto che non ha ancora raggiunto i 30 secondi (così che la pagina successiva possa aggiungerne altri) e l’ora dell’ultimo invio (l’uscita rimuove tutto questo, e i minuti non inviati vengono rimossi anche quando cambi account; vedi «Classi»); l’indicazione se l’avviso una tantum sul conteggio del tuo tempo di studio è già stato mostrato per il tuo account (con un breve hash dell’indirizzo e-mail dell’account e l’ora in cui è stato mostrato), così che non venga mostrato di nuovo (resta dopo l’uscita); mentre accedi da una pagina di una classe, il codice di quella classe nella memoria della scheda (sessionStorage), così che dopo l’accesso tu torni al modulo per unirti; e altre impostazioni e lo stato dell’interfaccia, ad esempio se i suoni sono attivi, dove hai interrotto una lezione e quali avvisi hai chiuso. La memoria locale non ci viene inviata nel suo insieme: riceviamo solo i tuoi progressi di studio (e solo se accedi) e ciò che ci invii direttamente, ad esempio con il modulo dei tester o attivando le notifiche.

#Statistiche

Contiamo le visite con Cloudflare Web Analytics, un servizio attento alla privacy che non usa cookie né fingerprinting (identificazione tramite le caratteristiche del browser) e non traccia i singoli visitatori. Ci mostra solo dati complessivi, ad esempio quante persone hanno visitato una pagina e da quale paese, così sappiamo quali pagine migliorare.

#I messaggi che ci invii

Quando usi il modulo «Segnala un errore» su questo sito o nella nostra app (la scheda «Aiutaci a migliorare Saluton» in Altro, la bandierina in un passaggio di una lezione o il link alla fine di una lezione), conserviamo:

• il tuo messaggio e il tipo che hai scelto (errore, idea, altro);
• l’indirizzo della pagina in cui ti trovavi e la sua lingua – nell’app invece: la piattaforma (iPhone o Android), la versione dell’app, la lingua dell’app e, se segnali da una lezione, la lezione, il passaggio e la parola, la frase o la domanda che vi compare;
• il paese, stimato dal nostro provider di hosting a partire dalla tua connessione;
• il tuo indirizzo e-mail – solo se lo inserisci, così possiamo risponderti.

Non conserviamo il tuo indirizzo IP. Per limitare lo spam, il modulo tiene per un’ora un hash irreversibile della connessione e poi lo cancella. I messaggi sono conservati presso il nostro provider di hosting, Cloudflare, e sono usati solo per correggere il sito e risponderti. Li cancelliamo 30 giorni dopo che sono stati gestiti e, in ogni caso, dopo 12 mesi.

Se ti iscrivi per provare la nostra app per Android (nella pagina Prova l’app Saluton su Android), conserviamo allo stesso modo l’indirizzo e-mail che inserisci, la lingua della pagina e la data. Usiamo l’indirizzo solo per aggiungerti al test su Google Play – Google lo riceve per questo e lo tratta secondo la propria informativa sulla privacy – e per scriverti riguardo al test. Lo cancelliamo alla fine del test e, su richiesta, in qualsiasi momento.

#Account e accesso con Google, Apple o e-mail

L’accesso è facoltativo; il corso, il dizionario e gli strumenti funzionano anche senza account. Sul sito puoi accedere dalla pagina dell’account con il tuo account Google, il tuo account Apple o un indirizzo e-mail (descritto più sotto). Nelle nostre app puoi accedere con Google e, nell’app per iPhone, anche con il tuo account Apple (l’app per Android offre solo Google); le app non offrono l’accesso con e-mail. Google ci invia l’ID del tuo account Google, l’indirizzo e-mail e il nome. Apple ci invia l’ID del tuo account Apple e il tuo indirizzo e-mail – il tuo indirizzo reale oppure, se scegli «Nascondi la mia email», un indirizzo di inoltro privato di Apple – e, solo la prima volta, il nome che scegli di condividere. Conserviamo questi dati insieme alle date del primo e dell’ultimo accesso, per mantenerti connesso e per dare agli amministratori l’accesso al pannello di amministrazione. Se accedi con Apple o con un codice inviato per e-mail usando l’indirizzo e-mail di un account esistente, arrivi a quell’account invece di crearne uno nuovo, e conserviamo con esso entrambi i modi di accesso; con Google questo avviene solo per gli indirizzi Gmail e gli account Google Workspace: con qualsiasi altro indirizzo, l’accesso con Google crea un account separato; allo stesso modo, accedendo con Apple o con un codice usando un indirizzo di questo tipo non si arriva a un account creato con Google, ma se ne crea uno separato. Se hai effettuato l’accesso, puoi anche collegare un altro modo di accesso nella pagina dell’account – Google, Apple o un indirizzo e-mail, uno per tipo (utile se usi «Nascondi la mia email» di Apple); conserviamo allora anche il suo ID con il tuo account (per un indirizzo e-mail: l’indirizzo), e puoi scollegarlo di nuovo, tranne quello con cui hai creato l’account. Accedere in seguito con un modo che hai scollegato crea un nuovo account separato. Quando apri questo sito dalla nostra app dopo aver effettuato l’accesso nell’app, l’app ci chiede un codice monouso che ti fa accedere anche al sito; il codice vale una sola volta e per 60 secondi, e ne conserviamo solo un hash con l’ID del tuo account fino a quando viene usato o, se non viene usato, fino a quando è cancellato alla creazione del codice successivo. Non riceviamo mai la tua password di Google o di Apple e non abbiamo alcun accesso al tuo account Google o Apple. Quando accedi con Apple, conserviamo anche un token di Apple che usiamo solo per chiedere ad Apple di interrompere il nostro accesso quando elimini il tuo account. Conserviamo inoltre con il tuo account quante volte hai effettuato l’accesso; per ogni accesso, la data e l’ora, il modo in cui hai effettuato l’accesso (Google, Apple o un codice via e-mail), il punto da cui hai effettuato l’accesso (questo sito, l’app per iPhone o l’app per Android – oppure solo «app» se l’app non può essere riconosciuta) e, se l’app lo invia, la versione dell’app; il modo e il punto del tuo ultimo accesso; quali di questi punti hai usato; il momento della tua ultima attività con l’accesso effettuato (aggiornato al massimo una volta al giorno); e la lingua della pagina da cui è stato effettuato l’accesso. Stabiliamo se un accesso o una visita proviene dal sito o da un’app, e da quale app, nel momento in cui avviene – in base al tipo di accesso, alla piattaforma indicata dall’app o al nome tecnico del software di rete dell’app che ogni richiesta porta con sé; conserviamo solo il risultato (ad esempio «app per iPhone»), mai il tuo indirizzo IP né quel nome tecnico. Lo usiamo per gestire e proteggere il tuo account (ad esempio per individuare accessi insoliti quando ci chiedi aiuto), per risponderti nella tua lingua e per capire come vengono usati il sito e le app, così da sapere quali modi di accesso e quali piattaforme supportare. Ogni accesso viene cancellato automaticamente dopo circa 13 mesi (400 giorni); il resto è conservato finché esiste l’account. Se accedi, conserviamo con il tuo account anche dei conteggi dei tuoi progressi di studio (ad esempio il numero di lezioni completate); gli amministratori vedono solo questi numeri, non le tue risposte. Per proteggere l’accesso dagli abusi, contiamo i tentativi di accesso falliti per connessione, sotto un hash con chiave segreta dell’indirizzo di rete e dell’ora; il conteggio viene cancellato dopo quell’ora.

Giorni di attività. Per ogni giorno (in UTC) in cui usi il sito o un’app da connesso, conserviamo quella data e se quel giorno hai usato il sito, l’app per iPhone o l’app per Android – non l’ora e non le pagine visitate. Le richieste che il tuo browser o l’app inviano senza il tuo intervento, ad esempio quando arriva una notifica, non vengono contate. Lo conserviamo per ogni account, anche senza profilo pubblico, e cancelliamo automaticamente i giorni più vecchi di circa 13 mesi (400 giorni). Lo usiamo per contare quanti account sono attivi ogni giorno, ogni settimana e ogni mese e quante persone tornano dopo aver creato un account.

Statistiche per gli amministratori. Da questi dati gli amministratori vedono dei totali: gli account attivi al giorno e negli ultimi 7 e 30 giorni, gli account attivi per piattaforma, gli accessi e i nuovi account per modo di accesso e per piattaforma, e la quota degli account creati in una certa settimana che sono tornati il giorno dopo, una settimana dopo e un mese dopo; gli account degli stessi amministratori sono esclusi da questi totali. I totali giornalieri non contengono dati personali e sono conservati senza limiti di tempo. Quando gli amministratori aprono un singolo account nel pannello di amministrazione (ad esempio quando chiedi aiuto o l’account è stato segnalato), vedono anche i suoi ultimi accessi e i suoi giorni di attività.

Conservare il record del tuo account è necessario per fornire l’account che hai richiesto (art. 6, par. 1, lett. b, GDPR). La cronologia degli accessi, i giorni di attività con la piattaforma e le statistiche per gli amministratori si basano sul nostro legittimo interesse a proteggere gli account e a gestire e migliorare il sito e le app (art. 6, par. 1, lett. f, GDPR); puoi opporti in qualsiasi momento scrivendoci (vedi «I tuoi diritti»). La tua cronologia degli accessi (data e ora, modo di accesso, piattaforma, versione dell’app) e i tuoi giorni di attività con la piattaforma sono inclusi in «Scarica i miei dati» e vengono cancellati insieme al tuo account.

Accesso con un codice via e-mail. Se scegli «Continua con l’e-mail», inserisci un indirizzo e-mail e noi inviamo a quell’indirizzo un codice di sei cifre; digitando il codice sul sito accedi, e se nessun account usa ancora quell’indirizzo, l’account viene creato quando il codice è corretto. Non c’è alcuna password e – a differenza di Google o Apple – non riceviamo alcun nome, solo l’indirizzo che digiti. Lo facciamo per fornire l’accesso che hai richiesto (art. 6, par. 1, lett. b, GDPR); i limiti, i contatori, il controllo anti-bot e l’elenco degli indirizzi non recapitabili descritti più sotto lo proteggono dagli abusi sulla base del nostro legittimo interesse alla sicurezza del sito e dei suoi account (art. 6, par. 1, lett. f, GDPR). Cosa elaboriamo:

• Il codice. Finché un codice è valido, conserviamo l’indirizzo, un hash con chiave segreta (HMAC) del codice – non il codice stesso –, quando è stato inviato e quando scade (un codice vale 10 minuti), quante volte è stato provato (al massimo 5), la lingua della pagina, un hash irreversibile del tuo indirizzo IP e dell’ora e, se aggiungi un indirizzo a un account in cui hai effettuato l’accesso, l’ID di quell’account. Un codice vale una sola volta; richiedere un nuovo codice non annulla quelli precedenti, quindi ogni codice resta valido finché non viene usato o scade. Il record viene cancellato quando il codice viene inserito correttamente e, altrimenti, alla prima pulizia dopo la sua scadenza (la pulizia viene eseguita ogni 5 minuti).
• I contatori. Per impedire che i codici vengano indovinati e gli invii in massa, conteggiamo le richieste di codice per indirizzo, le richieste di codice e i codici errati per indirizzo provenienti da una stessa connessione e le richieste di codice per connessione all’ora e al giorno. I contatori sono conservati sotto un hash con chiave segreta dell’indirizzo e un hash irreversibile del tuo indirizzo IP con l’ora o la data – non sotto l’indirizzo stesso – e vengono cancellati alla prima pulizia dopo la fine della loro finestra di tempo: 1 minuto, 10 minuti, 15 minuti, 1 ora o 24 ore. I codici errati vengono conteggiati per indirizzo e per connessione per un’ora, quindi i codici errati digitati da qualcun altro non ti bloccano. Teniamo inoltre il conto dei codici errati consecutivi per ogni indirizzo: il conteggio si azzera quando accedi con quell’indirizzo e viene cancellato 30 giorni dopo l’ultimo codice errato; dopo 100 codici errati consecutivi, i codici per quell’indirizzo vengono inviati solo sul sito web, al massimo uno ogni 10 minuti. Conteggiamo inoltre, in totale, tutti i codici inviati al giorno, senza alcun collegamento con una persona.
• Indirizzi non recapitabili. Prima di inviare un codice verifichiamo se il dominio dell’indirizzo (la parte dopo la @) può ricevere e-mail, interrogando il servizio DNS di Cloudflare; viene inviato solo il dominio e la risposta resta in memoria al massimo un’ora. Se un messaggio con un codice non può essere recapitato a un indirizzo, oppure il destinatario lo segnala come spam, Resend informa il nostro server e per un certo periodo smettiamo di inviare codici a quell’indirizzo: 3 giorni, 30 giorni dopo una segnalazione di spam, oppure un anno se l’indirizzo non esiste o se il suo provider di posta rifiuta tutti i messaggi. A questo scopo conserviamo solo un hash con chiave segreta dell’indirizzo, il motivo, la data e la fine del blocco; non è collegato ad alcun account. Il blocco termina prima se accedi con quell’indirizzo tramite Apple, oppure tramite Google con un indirizzo Gmail o Google Workspace, oppure se un amministratore lo rimuove su tua richiesta.
• Il collegamento con il tuo account. Conserviamo l’indirizzo con il tuo account – come indirizzo e-mail dell’account, se l’account è stato creato con un codice, altrimenti come ulteriore modo di accesso – insieme a un collegamento dall’indirizzo all’account, così che il codice successivo trovi il tuo account. Entrambi vengono cancellati insieme al tuo account e sono inclusi in «Scarica i miei dati».
• Il messaggio. Il messaggio va all’indirizzo che hai inserito e contiene solo il codice e una breve nota – senza link, immagini o contenuti promozionali. Viene inviato tramite Resend (vedi «Hosting e terze parti»).

Gli amministratori possono sospendere un account che viola le regole: in tal caso conserviamo la data, il motivo e quale amministratore l’ha disposta, e l’account non può accedere finché la sospensione non viene revocata. Ogni azione che un amministratore compie su un account (ad esempio una sospensione, un’eliminazione o un’esportazione dei dati) viene registrata in un registro interno con la data e l’amministratore; gli indirizzi e-mail nel registro sono mascherati e il registro è conservato per 24 mesi. Per le statistiche contiamo al giorno le iscrizioni, gli accessi e gli account attivi, solo come totali, e le iscrizioni anche in base al punto che le ha originate (ad esempio una lezione, le flashcard, un invito o l’app); questi totali non sono collegati ad alcun account.

Gli script di accesso di Google e di Apple vengono caricati solo quando scegli di accedere – nella pagina dell’account o dopo un clic su un pulsante di accesso – e Google e Apple li gestiscono secondo le proprie informative sulla privacy (Google, Apple). Allo stesso modo, lo script di Cloudflare Turnstile, che protegge dai bot il modulo e-mail, viene caricato solo quando apri il campo dell’indirizzo (vedi «Hosting e terze parti»). Puoi eliminare il tuo account in qualsiasi momento dalla pagina dell’account o dall’app: il record viene rimosso subito e la tua sessione termina; se accedi con Apple, chiediamo ad Apple di interrompere il nostro accesso. Conserviamo poi solo l’ID del tuo account per 31 giorni, così che terminino anche le sessioni sugli altri tuoi dispositivi; accedere di nuovo con lo stesso account Google o Apple crea un nuovo account e rimuove questo ID.

I progressi di studio funzionano con o senza account: le lezioni che segni come completate, i tuoi ultimi risultati negli esercizi, le domande a cui hai risposto in modo sbagliato (la tua lista di ripasso), le parole che salvi nel dizionario e i progressi con le flashcard, ognuno con la data e l’ora della modifica (anche delle rimozioni, perché la sincronizzazione sia corretta). Senza account, tutto questo resta solo nel tuo browser. Se accedi, lo conserviamo anche con il tuo account, perché si sincronizzi tra i tuoi dispositivi; viene cancellato insieme all’account, e puoi scaricarlo con gli altri tuoi dati dalla pagina dell’account. I progressi fatti in questo browser prima di accedere vengono aggiunti al tuo account la prima volta che accedi. Quando esci, il sito invia prima al tuo account i tuoi progressi più recenti e poi cancella da questo browser i tuoi progressi di studio – lezioni, risultati, lista di ripasso, parole salvate, flashcard, il punto in cui hai interrotto una lezione, il contrassegno della classe e i minuti di studio non ancora inviati; impostazioni come il tema dei colori e i suoni restano. Perché su un computer condiviso i progressi di una persona non finiscano mai nell’account di un’altra, il browser conserva insieme ai tuoi progressi anche un breve codice ricavato dall’ID del tuo account (non dal tuo indirizzo e-mail); se in quel browser accede qualcun altro, i progressi memorizzati lì non vengono inviati al suo account, ma sostituiti dai suoi. Per cancellarli da un browser senza uscire, elimina i dati di questo sito nelle impostazioni del browser. Per prevenire abusi, contiamo quante volte al giorno vengono salvati i tuoi progressi; vengono conservati solo questi numeri, insieme ai tuoi progressi, e vengono cancellati insieme a essi. Per la lista di ripasso e le flashcard, ogni elemento conserva anche l’ora della tua ultima risposta e due numeri calcolati dalle tue risposte – per quanto tempo probabilmente lo ricorderai e quanto è difficile per te –, che fissano la data del ripasso successivo.

Tempo di studio. Finché sei connesso, il sito conta anche il tuo tempo di studio attivo e te lo mostra nella pagina dell’account («Il tuo tempo di studio»); fuori dalle classi puoi disattivare lì il conteggio. Cosa viene contato e conservato, e per quanto tempo, è descritto in «Classi», perché il tempo di studio è conservato nello stesso database.

#Profilo pubblico

Accedere non crea un profilo pubblico. Puoi crearne uno nella pagina dell’account se hai almeno 16 anni. Conserviamo allora ciò che inserisci: l’indirizzo del profilo (ad esempio /u/tuo-nome), il nome visualizzato, il testo «Chi sono», le lingue madri, le lingue che stai imparando, il livello di esperanto, il paese e la foto (tutto è facoltativo tranne l’indirizzo), insieme alle impostazioni di visibilità, all’indicazione se hai confermato di avere almeno 18 anni (con la data e l’ora), se vuoi comparire nell’elenco degli studenti e se cerchi un partner di conversazione, alla data e all’ora in cui hai confermato di avere almeno 16 anni e alle date di creazione e dell’ultima modifica del profilo. Il tuo indirizzo e-mail e l’ID del tuo account Google o Apple non vengono mai mostrati sul profilo.

• Foto. Scegli e ritagli la foto nel tuo browser, che la riduce a 256 × 256 pixel prima di inviarcela. Prima di conservarla rimuoviamo anche i dati incorporati, come il modello della fotocamera o la posizione (EXIF e XMP). Una foto pubblica può restare nella cache di Cloudflare fino a 10 minuti dopo che l’hai modificata o rimossa o hai reso privato il tuo profilo.
• Attività. Il tuo profilo mostra, come puntini per l’ultimo anno, i giorni (in UTC) in cui, dalla creazione del profilo, hai usato il sito o un’app da connesso – solo le date, non l’ora né le pagine visitate. Questi giorni appartengono al tuo account (vedi «Account e accesso»), quindi l’eliminazione del profilo non li cancella; vengono cancellati con l’account o automaticamente dopo circa 13 mesi.
• Chi può vederlo. Un profilo pubblico può essere visto da chiunque apra il suo indirizzo. Al momento le pagine dei profili chiedono ai motori di ricerca di non indicizzarle. Puoi nascondere l’intero profilo (allora possono vederlo solo tu, i tuoi amici e le persone che inviti) oppure solo la tua attività, e cambiarlo in qualsiasi momento.
• Progressi di studio. Se non lo disattivi, il tuo profilo mostra un breve riepilogo del tuo studio: quante delle 12 lezioni hai completato, quante parole hai nelle flashcard e quante ne hai imparate, quanti elementi della lista di ripasso hai padroneggiato e la tua serie attuale di giorni in cui hai usato il sito o l’app da connesso. Lo calcoliamo dai tuoi progressi di studio (vedi sopra) e lo conserviamo con il profilo.
• Ricerca di persone. Le persone che hanno effettuato l’accesso possono cercare profili pubblici per nome visualizzato o per indirizzo del profilo. I profili visibili solo agli amici non compaiono nei risultati di ricerca.
• Elenco degli studenti. Il tuo profilo pubblico compare nell’elenco delle persone – nella pagina degli amici («Persone su Esperantopedia») e nella pagina «Studenti» –, a meno che tu non lo disattivi: quando crei il profilo, «Mostra il mio profilo nell’elenco delle persone» è già selezionato. Puoi uscire dall’elenco subito o in qualsiasi momento nelle impostazioni del profilo o nella pagina «Studenti». Solo le persone che hanno effettuato l’accesso e hanno un profilo possono vedere l’elenco e filtrarlo per lingue, paese, livello, per chi cerca un partner di conversazione e per chi aiuta nei cerchi di conversazione. L’elenco mostra la tua foto, il tuo nome, l’indirizzo del profilo, le lingue, il livello, il paese, l’inizio del testo «Chi sono» (fino a 200 caratteri), se cerchi un partner di conversazione e, se conduci cerchi di conversazione, il badge «Aiuta nelle conversazioni», ed è ordinato in base all’ultimo giorno di attività; per questo conserviamo quel giorno (solo la data) e non lo mostriamo. I profili visibili solo agli amici non compaiono mai nell’elenco, e solo chi ha confermato di avere almeno 18 anni può indicare che cerca un partner di conversazione. Lo facciamo sulla base del nostro legittimo interesse ad aiutare gli studenti a trovarsi a vicenda (art. 6, par. 1, lett. f, GDPR); puoi opporti in qualsiasi momento disattivando l’elenco.
• Link di invito. Puoi creare un link di invito personale. Conserviamo il suo codice, la data e quante persone sono diventate tuoi amici tramite il link. Chiunque abbia il link può vedere la tua foto, il tuo nome, l’indirizzo del profilo, le lingue, il livello e il paese – anche se il tuo profilo è visibile solo agli amici – e, dopo aver effettuato l’accesso, diventa subito tuo amico. Puoi sostituire il link o disattivarlo in qualsiasi momento; viene eliminato insieme al tuo profilo.
• Segnalazioni. Chiunque può segnalare una foto, una descrizione o un nome in un profilo, oppure un intero profilo. Se hai effettuato l’accesso, conserviamo il tuo account; in caso contrario, chiediamo il tuo nome e il tuo indirizzo e-mail (tranne per le segnalazioni sulla sicurezza dei bambini) e una conferma che la segnalazione è fatta in buona fede, e li conserviamo per poterti rispondere. Conserviamo inoltre il profilo, ciò che è stato segnalato, la categoria, la tua spiegazione e la data. Per limitare gli abusi delle segnalazioni inviate senza account, le contiamo per connessione, sotto un hash con chiave segreta dell’indirizzo di rete e dell’ora; il contatore viene cancellato pochi minuti dopo quell’ora. Una segnalazione sulla sicurezza dei bambini inviata senza indirizzo e-mail riceve un identificativo casuale al posto di qualsiasi dato su chi la invia. Gli amministratori usano le segnalazioni solo per rimuovere contenuti che violano la legge o le nostre regole della comunità; la persona segnalata non viene informata di chi ha inviato la segnalazione. Le segnalazioni gestite vengono cancellate dopo 12 mesi e le segnalazioni su un account vengono cancellate insieme a esso.
• Decisioni. Se gli amministratori rimuovono qualcosa dal tuo profilo o uno dei tuoi messaggi, sospendono il tuo account, ti escludono dai cerchi di conversazione, mettono in pausa i tuoi cerchi o rifiutano la tua candidatura a condurre cerchi, conserviamo ciò che è stato fatto, la categoria, il motivo, se si è basato sulla legge o sulle nostre regole della comunità, la data e se l’hai letto, e te lo mostriamo nella pagina dell’account e nell’app. Conserviamo questi record per 24 mesi o finché non elimini il tuo account.
• Limiti. Per prevenire abusi, contiamo quante modifiche, foto e segnalazioni invia un account ogni ora e ogni giorno; viene conservato solo il numero, che viene cancellato insieme al tuo account.

Puoi modificare o eliminare il tuo profilo in qualsiasi momento dalla pagina dell’account. L’eliminazione rimuove subito il profilo, la foto e le segnalazioni che lo riguardano (i tuoi giorni di attività restano con il tuo account), insieme alle tue amicizie e conversazioni (vedi sotto). Eliminando il tuo account vengono rimossi anche questi elementi, insieme alle segnalazioni che hai inviato. Il pulsante «Scarica i miei dati» nella pagina dell’account include il tuo profilo, la foto, l’attività, il link di invito, le decisioni sul tuo account e le segnalazioni che hai inviato.

#Amici e messaggi

Se hai un profilo pubblico, puoi aggiungere amici e scrivere loro messaggi privati.

• Amici. Quando qualcuno diventa tuo amico tramite il tuo link di invito, l’amicizia inizia subito. Quando inviti qualcuno, conserviamo chi ha invitato chi, la data e una nota facoltativa (fino a 200 caratteri), poi se l’invito è stato accettato e quando. Se l’altra persona rifiuta, conserviamo l’invito rifiutato, senza la nota, per 30 giorni, in modo che lo stesso invito non possa essere inviato di nuovo subito. Ciascuna delle due persone può indicare che c’è stato un incontro di persona; l’altra deve confermarlo, e conserviamo la data della conferma. I tuoi amici e le persone che inviti possono vedere il tuo profilo anche se è visibile solo agli amici.
• Messaggi. Puoi scrivere ai tuoi amici e, se hai confermato di avere almeno 18 anni, ai consulenti (vedi «Cerchi di conversazione»); un consulente può rispondere alle persone che gli hanno scritto. Conserviamo ogni messaggio (fino a 2.000 caratteri) con data e ora e la conversazione a cui appartiene, e fino a quale messaggio ciascuna delle due persone ha letto la conversazione, così da poter contare i messaggi non letti: chi invia un messaggio non vede se è stato letto. Quando accetti un invito, la sua nota diventa il primo messaggio della conversazione. I messaggi sono conservati presso il nostro provider di hosting, Cloudflare, come il resto del tuo account; non sono cifrati end-to-end. Gli amministratori non leggono le conversazioni: vedono solo quanti amici, conversazioni e messaggi ha un account, e il testo di un messaggio solo se una delle due persone lo segnala. Se scrivi a un consulente dal link che compare dopo una lezione, insieme al tuo primo messaggio conserviamo anche il numero di quella lezione; entrambe le persone lo vedono accanto al messaggio. Quando scrivi a un consulente, il tuo nome e l’indirizzo del tuo profilo e l’inizio della tua domanda (fino a 500 caratteri) possono essergli inviati anche via e-mail, tramite Resend (vedi «Cerchi di conversazione»).
• Blocco. Puoi bloccare una persona: non potrà più invitarti né scriverti, l’amicizia termina e, quando ha effettuato l’accesso, non potrà vedere il tuo profilo. Conserviamo chi ha bloccato chi e quando. La persona bloccata non riceve alcun avviso, e i blocchi impostati da altri non sono inclusi nel download dei suoi dati.
• Segnalazioni. Puoi segnalare un messaggio che hai ricevuto. Conserviamo una copia del messaggio segnalato con la data in cui è stato inviato, chi l’ha inviato, chi l’ha segnalato, una nota facoltativa e la data della segnalazione. Gli amministratori vedono solo il messaggio segnalato e la nota, mai il resto della conversazione, e li usano solo per rimuovere messaggi o sospendere account che violano le regole; chi ha inviato il messaggio non viene informato di chi l’ha segnalato. Quando una segnalazione è stata gestita, la copia del messaggio viene cancellata; le segnalazioni gestite vengono cancellate dopo 12 mesi.
• Notifiche. Se attivi le notifiche nella pagina dell’account, il tuo browser ci fornisce l’indirizzo del suo servizio push, gestito dal produttore del browser (ad esempio Google, Mozilla, Apple o Microsoft). Lo conserviamo con il tuo account e la data, insieme all’ora dell’ultima notifica per ogni conversazione, così da inviare al massimo una notifica per conversazione ogni 10 minuti. La notifica in sé non contiene testo: il tuo browser poi ci chiede quanti messaggi e inviti nuovi hai. Disattivando le notifiche, disconnettendoti o eliminando il tuo account, l’indirizzo viene rimosso. Per prevenire abusi, conteggiamo quante volte vengono attivate le notifiche per connessione e per ora (sotto un hash con chiave segreta dell’indirizzo di rete e dell’ora, cancellato dopo quell’ora) e per account e per giorno (solo il numero, cancellato insieme al tuo account).
• Limiti. Per prevenire lo spam, contiamo quanti inviti, messaggi, blocchi e segnalazioni invia un account ogni giorno; viene conservato solo il numero, che viene cancellato insieme al tuo account.
• Per quanto tempo. Le amicizie, le conversazioni e i blocchi sono conservati finché non li modifichi o non elimini il tuo profilo o il tuo account. Se una delle due persone pone fine all’amicizia, la conversazione resta, ma nessuna delle due può più scrivere.
• Eliminazione e download. L’eliminazione del profilo cancella le tue amicizie, i tuoi inviti e tutte le tue conversazioni, anche per le persone con cui hai scritto, perché una conversazione senza nessuno dall’altra parte non ha più scopo; i tuoi blocchi restano, così che le persone che hai bloccato non possano contattarti di nuovo se crei un nuovo profilo. L’eliminazione dell’account cancella anche i blocchi che hai impostato e quelli impostati nei tuoi confronti, le segnalazioni che hai inviato e quelle sui tuoi messaggi. Il pulsante «Scarica i miei dati» nella pagina dell’account include le tue amicizie, le tue conversazioni (i messaggi di entrambe le persone), le persone che hai bloccato e le segnalazioni che hai inviato.

#Cerchi di conversazione

I cerchi di conversazione sono piccole conversazioni online in esperanto, condotte da volontari. La conversazione vera e propria si svolge in un servizio di videoconferenza scelto dall’host – uno di quelli di cui accettiamo i link: Zoom, Google Meet, Microsoft Teams, Jitsi Meet, Whereby, Webex o Discord. Per partecipare servono un account, un profilo pubblico e la conferma di avere almeno 18 anni, e accetti le regole dei cerchi; conserviamo la data di tale accettazione.

• Volontari. Se ti candidi a condurre dei cerchi, conserviamo ciò che scrivi di te (fino a 600 caratteri, visibile solo agli amministratori), i livelli e le lingue di spiegazione che offri, il tuo fuso orario, quanti cerchi a settimana vuoi condurre, se vuoi comparire nell’elenco degli host, se vuoi essere anche consulente, la data in cui hai accettato le regole per gli host e la decisione degli amministratori (con la sua data, il motivo e quale amministratore ha deciso). Per i tuoi cerchi conserviamo il giorno, l’ora, il fuso orario, il livello, la lingua, la durata, il numero di posti, se sono previste le videocamere, l’argomento, il link del tuo incontro (per il cerchio settimanale e, se ne imposti uno diverso, per una singola data; fino a 500 caratteri) e se l’hai aperto con il pulsante «Entra». Contiamo quante persone hai aiutato, i minuti e i cerchi che hai condotto e i ringraziamenti che hai ricevuto; il tuo profilo pubblico mostra il badge «Aiuta nelle conversazioni» e il numero di ringraziamenti.
• Elenco degli host. Se conduci un cerchio settimanale e il tuo profilo è pubblico, la pagina dei cerchi ti mostra nell’elenco degli host, che chiunque può vedere – a meno che tu non lo disattivi nella scheda «Aiuta nelle conversazioni» della pagina dell’account; lì puoi anche scegliere di comparire nell’elenco quando non conduci un cerchio settimanale. L’elenco mostra solo ciò che il tuo profilo pubblico già mostra (nome, foto e l’inizio del testo «Chi sono», fino a 160 caratteri), i tuoi livelli e le lingue di spiegazione, il numero di ringraziamenti, quando sarà il tuo prossimo cerchio e quanti cerchi hai nelle prossime 4 settimane. Le persone che hai bloccato, e quelle che ti hanno bloccato, non ti vedono lì finché hanno effettuato l’accesso.
• Consulenti. Se nella scheda «Aiuta nelle conversazioni» scegli di essere consulente e il tuo profilo è pubblico, la pagina dei cerchi ti mostra nell’elenco dei consulenti, che chiunque può vedere: il tuo nome, la tua foto, l’inizio del testo «Chi sono» (fino a 160 caratteri), i tuoi livelli e le tue lingue; il tuo profilo mostra il badge «Consulente». Chiunque abbia effettuato l’accesso, abbia un profilo e abbia confermato di avere almeno 18 anni può allora scriverti anche se non siete amici, e tu puoi rispondere alle persone che ti hanno scritto; questi messaggi vengono conservati e trattati come tutti gli altri (vedi «Messaggi») e puoi bloccare o segnalare chiunque. Per prevenire abusi, contiamo quante nuove conversazioni con i consulenti inizia un account ogni giorno (al massimo 10); viene conservato solo il numero, che viene cancellato insieme al tuo account. Le persone che hai bloccato, e quelle che ti hanno bloccato, non ti vedono nell’elenco. Quando qualcuno che non è tuo amico ti scrive perché sei consulente, inviamo un’e-mail all’indirizzo del tuo account con il nome e l’indirizzo del profilo di quella persona, la lezione a cui si riferisce la domanda (se indicata), l’inizio della domanda (fino a 500 caratteri) e un link alla conversazione: al massimo un’e-mail per conversazione ogni 6 ore e 20 al giorno. Per rispettare questi limiti, contiamo le e-mail inviate con hash con chiave segreta, che vengono eliminati dopo un giorno. Puoi disattivare queste e-mail nella scheda «Aiuta nelle conversazioni» o con il link presente in ogni e-mail. Se ti inviamo un link di invito a diventare consulente, conserviamo solo un hash irreversibile del link (non il link stesso), la sua lingua, una nota del nostro team (senza dati personali), la data di scadenza (30 giorni) e quando e con quale account è stato usato; una candidatura inviata con un link valido viene approvata subito, e registriamo che l’approvazione è arrivata tramite un invito.
• Posti. Quando prenoti un posto in un cerchio, conserviamo il tuo posto e il suo stato (prenotato, in lista d’attesa, annullato, partecipazione, assenza, rimosso), quando hai prenotato, quali promemoria sono stati inviati, quando hai aperto per la prima volta il link dell’incontro con il pulsante «Entra» e – se li fornisci – la tua valutazione (ottimo, ok, problema) e una nota di ringraziamento fino a 200 caratteri, che solo l’host può leggere. Dopo il cerchio, risulti presente se hai aperto il link; stimiamo i tuoi minuti da quel momento (o dall’inizio, se l’hai aperto prima) fino alla fine del cerchio. A un tavolo aperto (senza prenotazione), il pulsante «Entra in questo cerchio» ti dà un posto e mostra il link. L’host vede i nomi, gli indirizzi del profilo e le foto delle persone che hanno prenotato.
• Link dell’incontro. Le persone con un posto vedono il link dell’incontro solo da 15 minuti prima dell’inizio fino a 15 minuti dopo la fine; l’host e i nostri amministratori possono vederlo in qualsiasi momento; tutti gli altri vedono solo il nome del servizio. Il link apre l’incontro nel sito o nell’app del servizio stesso: ciò che accade lì (il tuo nome, la tua immagine e la tua voce, la chat, un’eventuale registrazione) è trattato da quel servizio secondo le proprie condizioni e la propria informativa sulla privacy, non da noi. Non organizziamo l’incontro, non riceviamo né il suo audio, né il suo video, né la sua chat e non registriamo nulla. Ti preghiamo di non condividere il link – è destinato solo alle persone del cerchio. Il link si apre in una nuova scheda senza indicare al servizio da quale pagina provieni, e non trasmettiamo al servizio alcuna informazione su di te.
• Segnalazioni. Puoi segnalare una persona o un problema in un cerchio nella pagina del cerchio, durante il cerchio o fino a 30 giorni dopo. Conserviamo chi ha segnalato, chi riguarda (se indicato), la categoria e la tua nota (fino a 1.000 caratteri); le segnalazioni gestite vengono cancellate dopo 12 mesi. Le segnalazioni inviate dalla nostra precedente sala video possono contenere una copia della sua chat, che viene cancellata quando la segnalazione è stata gestita.
• Promemoria e calendario. Se hai attivato le notifiche, inviamo promemoria senza testo 24 ore, 2 ore e 15 minuti prima del tuo cerchio, e quando passi dalla lista d’attesa a un posto o un cerchio viene annullato. I promemoria, i file di calendario e i link di Google Calendar non contengono mai il link dell’incontro – solo l’indirizzo della pagina del cerchio su questo sito, che mostra il link alle persone con un posto. I file di calendario e i link di Google Calendar vengono creati quando li richiedi; non conserviamo nulla su di essi.
• Per quanto tempo. I cerchi e i posti (compresi i link dell’incontro impostati dagli host) sono conservati per 12 mesi e poi solo come totali mensili anonimi; le note di ringraziamento per 12 mesi; il registro di quando le persone hanno aperto il link dell’incontro per 90 giorni. Tutto è incluso in «Scarica i miei dati» ed è cancellato insieme al tuo account. Per prevenire abusi, contiamo anche quante prenotazioni, segnalazioni e modifiche ai cerchi fa un account ogni giorno; viene conservato solo il numero, che viene cancellato insieme al tuo account.

#Classi

Un insegnante può creare una classe su questo sito e gli studenti vi si uniscono con un link o un codice. Per partecipare serve un account. Le classi, i loro membri e il tempo di studio – anche di chi non fa parte di nessuna classe – sono conservati in un database separato che Cloudflare tiene nell’Unione europea.

• Insegnanti. Per creare una classe confermi di avere almeno 18 anni e accetti le regole per gli insegnanti; conserviamo la data di ciascuna. Per ogni classe conserviamo il nome, l’istituzione (se la indichi), il nome che mostri agli studenti, il codice, il fuso orario, l’ultimo giorno della classe (facoltativo), un obiettivo settimanale in minuti (facoltativo), se gli studenti possono unirsi e se accetti prima i nuovi studenti, quando la classe è stata creata, modificata o terminata (e se è terminata da sola – vedi «Per quanto tempo») e quando hai aperto per l’ultima volta il pannello della classe (aggiornato al massimo una volta al giorno). Puoi gestire fino a 3 classi alla volta, ciascuna con un massimo di 60 studenti.
• Studenti. Per unirti confermi di avere almeno 16 anni; conserviamo la data di questa conferma, il nome che indichi nella classe, se condividi il tuo indirizzo e-mail con l’insegnante (disattivato finché non lo attivi), il tuo stato (in attesa di approvazione, nella classe, uscito, rimosso o rifiutato) e la data di ingresso o di uscita. Prima di unirti, la pagina della classe mostra chi la gestisce e che cosa vedrà esattamente l’insegnante.
• Compiti. Un insegnante può assegnare dei compiti alla classe (facoltativo, fino a 100 per classe): una lezione del corso, un intervallo delle 1000 parole più comuni nelle flashcard, un certo numero di minuti di studio o una pagina di questo sito. Per ogni compito conserviamo il tipo, l’obiettivo, un titolo e una nota dell’insegnante (facoltativa), una scadenza (facoltativa) e quando il compito è stato creato e modificato. I minuti di un compito di tempo di studio contano dall’inizio del quarto d’ora in cui l’insegnante lo ha aggiunto fino alla fine del giorno di scadenza (senza scadenza, fino a ora), e solo dal momento in cui ti sei unito. Circa un’ora dopo la scadenza salviamo il risultato di ogni studente come un solo numero (i minuti contati per il compito); viene cancellato insieme al compito o alla classe, quando esci dalla classe, vieni rimosso o la tua richiesta viene rifiutata, e quando l’insegnante cambia la scadenza (il compito viene allora ricontato). I compiti vengono mostrati solo agli studenti che sono stati accettati, e non mentre la classe è sospesa. I compiti vengono cancellati insieme alla classe (una classe nascosta a causa di una segnalazione non ancora gestita li conserva finché la segnalazione non è gestita).
• Tempo di studio. Finché sei connesso, il sito conta il tuo tempo di studio attivo – non solo nelle classi: un minuto viene contato quando una pagina di studio (il corso e le sue lezioni, le flashcard, la pagina per unirsi a un cerchio di conversazione, oppure una pagina di lettura come la home page, la grammatica o il dizionario) è aperta nella finestra attiva e in uso: ogni attività (un clic o un tocco, la digitazione, lo scorrimento, un movimento del mouse o una registrazione in riproduzione) conta per 30 secondi, e un minuto viene contato quando ha almeno 30 secondi attivi. Per ogni giorno conserviamo quali minuti sono stati attivi e di che tipo (lezioni ed esercizi, flashcard o lettura), i totali per quarto d’ora e il tuo ultimo minuto attivo. Insieme ai minuti, il sito invia l’ora attuale del tuo dispositivo, così che un orologio impostato in modo errato possa essere corretto; non la conserviamo. Non conserviamo quali pagine hai aperto, le tue risposte né ciò che scrivi. Lo usiamo per mostrarti il tuo tempo di studio nella pagina dell’account («Il tuo tempo di studio»: questa settimana giorno per giorno, le ultime 8 settimane, questo mese e i giorni di fila) e, se fai parte di una classe, per mostrarlo al tuo insegnante – solo dal momento del tuo ingresso nella sua classe. Gli amministratori vedono i totali giornalieri di tutti gli account insieme (quante persone hanno studiato e per quanti minuti) e, quando aprono un singolo account nel pannello di amministrazione, il suo tempo di studio per settimana. L’app Saluton conta il tuo tempo di studio allo stesso modo mentre è aperta e in uso (schermate con lezioni, esercizi, flashcard e lettura) e invia gli stessi dati; finché non può inviarli, i minuti restano in attesa sul tuo dispositivo.
• Disattivare il conteggio. Puoi disattivare il conteggio nella pagina dell’account («Conta il mio tempo di studio»), anche mentre una richiesta di ingresso in una classe è in attesa. Una volta accettato in una classe in corso, il conteggio non può più essere disattivato e il tuo tempo viene contato anche se lo avevi disattivato prima, perché fa parte della classe a cui hai scelto di unirti; la tua impostazione resta e si applica di nuovo quando non fai più parte di una classe in corso. Quando disattivi il conteggio, conserviamo il fatto che l’hai fatto e quando, e cancelliamo subito tutti i tuoi minuti salvati, tranne quelli che una classe di cui fai parte, o a cui hai chiesto di unirti, può ancora vedere (dal giorno in cui ti sei unito fino alla fine della classe, finché la classe è conservata); questi vengono cancellati alla successiva pulizia giornaliera dopo che hai lasciato la classe o ne sei stato rimosso, oppure dopo che la classe è stata eliminata. Riattivando il conteggio, l’impostazione viene cancellata. Fuori dalle classi, contiamo il tempo di studio sulla base del nostro legittimo interesse a mostrarti il tuo studio e a capire come il sito viene usato per studiare (art. 6, par. 1, lett. f, GDPR); disattivare il conteggio è il modo in cui ti opponi. In una classe, fa parte del corso a cui hai scelto di unirti (vedi «Chi è responsabile»).
• Progressi nella classe. Finché fai parte di una classe o sei in attesa di essere accettato, il database delle classi contiene anche, dai tuoi progressi di studio sincronizzati, così che tu e il tuo insegnante possiate vedere i tuoi progressi: il numero di lezioni del corso completate, di esercizi svolti e di flashcard in studio (con la data del conteggio); per ogni lezione del corso, se e quando l’hai completata, quanti dei suoi blocchi di esercizi hai svolto e i totali dei tuoi ultimi punteggi in essi; e quante delle tue parole delle flashcard si trovano in ciascuno dei tre intervalli delle 1000 parole più comuni (1–100, 101–300 e 301–1000), e quando ciascun intervallo è stato completo per la prima volta. Questi dati vengono aggiornati quando i tuoi progressi si sincronizzano; le singole risposte non vi sono conservate. Per un compito con una pagina di questo sito, conserviamo il fatto che l’hai segnata come fatta e quando (puoi annullarlo); questi segni vengono cancellati quando esci dalla classe o vieni rimosso, e quando il compito o la classe vengono eliminati.
• Cosa vede l’insegnante. Per ogni studente: il nome nella classe, la data di ingresso, il tempo di studio dall’ingresso (oggi, gli ultimi 7 giorni, questa settimana, questo mese, in totale, in ciascuna delle ultime 12 settimane, per giorno e per tipo), le sessioni di studio degli ultimi 14 giorni (il giorno, l’ora di inizio e di fine di ogni sessione nel fuso orario della classe e quanti dei suoi minuti sono stati attivi, per tipo; una pausa di più di 10 minuti avvia una nuova sessione), se ha raggiunto l’obiettivo settimanale o è in linea per raggiungerlo; per ogni compito, se è fatto (e quando, se noto), fatto in ritardo, scaduto o ancora in corso, con l’avanzamento (blocchi di esercizi della lezione, parole dell’intervallo, minuti contati per il compito) e, per le lezioni, il punteggio degli esercizi in percentuale; le lezioni del corso completate con la data e il punteggio; per una lezione o un intervallo di flashcard completati prima dell’ingresso dello studente, l’insegnante vede solo «prima di unirsi» invece della data; il numero di lezioni del corso completate, di esercizi svolti e di flashcard in studio; l’ultima attività; e i giorni con più di 8 ore, che vengono solo segnalati perché l’insegnante li verifichi. I punteggi sono calcolati dagli ultimi tentativi. Per l’intera classe: quanti studenti sono stati attivi questa settimana, i minuti medi per studente a settimana, quanti sono in linea con l’obiettivo, la quota di compiti svolti entro la scadenza, gli studenti che non studiano da 7 giorni o più e i totali delle ultime 12 settimane. L’indirizzo e-mail viene mostrato solo se lo studente lo condivide. L’insegnante non vede mai l’ID del tuo account, le tue singole risposte o quali erano sbagliate, le tue parole salvate, le pagine che visiti, il tuo profilo, i tuoi amici o i tuoi messaggi. L’insegnante può scaricare questi dati come file CSV o stamparli.
• Chi è responsabile. Offriamo le classi perché tu possa partecipare a un corso a cui hai scelto di unirti (art. 6, par. 1, lett. b, GDPR). L’insegnante – e, per un corso ufficiale, la sua istituzione – decide come usare ciò che vede nella classe ed è responsabile di tale uso in qualità di titolare del trattamento autonomo; chiedi a loro come lo usano.
• Segnalazioni. Chiunque può segnalare una classe, anche senza accedere, nello stesso modo in cui si segnala un profilo (vedi «Profilo pubblico»). Conserviamo la classe, la categoria, la tua spiegazione, la data e, se hai effettuato l’accesso, il tuo account – altrimenti il tuo nome e il tuo indirizzo e-mail (facoltativi per le segnalazioni sulla sicurezza dei bambini) e un’impronta dell’indirizzo e-mail oppure, in sua assenza, dell’indirizzo IP e dell’ora (un hash calcolato con una chiave segreta, dal quale non si possono ricavare), così che la stessa persona non possa segnalare più volte una classe. Devi confermare che la segnalazione è fatta in buona fede, ma non conserviamo la conferma. Per ogni segnalazione conserviamo anche il suo stato (aperta, gestita, respinta), la data in cui è stata gestita e l’indirizzo e-mail dell’amministratore che l’ha gestita. Gli amministratori possono sospendere una classe o impedire a un account di creare classi (il che sospende tutte le sue classi); conserviamo la data, il motivo (che l’insegnante vede), quale amministratore l’ha fatto e, una volta ripristinata la classe, il periodo della sospensione. Mentre una classe è sospesa, l’insegnante vede solo il motivo e nessun dato degli studenti, e il tempo di studio del periodo di sospensione non conta per quella classe nemmeno dopo il ripristino. Una segnalazione non va persa quando l’insegnante elimina la classe o il proprio account o quando la classe termina: l’elenco degli studenti viene cancellato come di consueto, ma la classe stessa (il suo nome, l’istituzione, il nome dell’insegnante e l’ID del suo account) resta nascosta – solo gli amministratori possono vederla – finché le segnalazioni non sono gestite; il registro delle attività degli amministratori annota allora il nome della classe, l’ID dell’account dell’insegnante e il motivo per cui è stata nascosta. Le segnalazioni gestite vengono cancellate dopo 12 mesi o insieme alla classe.
• Per quanto tempo. Una classe dura fino al suo ultimo giorno oppure, se non ne ha uno, finché l’insegnante non la termina; l’ultimo giorno può essere al massimo 5 anni dopo la creazione della classe. Se l’insegnante non apre il pannello della classe per 12 mesi, la classe termina da sola, e conserviamo il fatto che è terminata in questo modo. Dopo la fine, l’insegnante può vedere ed esportare la classe per altri 60 giorni, e poi viene cancellata insieme al suo elenco di studenti, ai suoi compiti e alle sue segnalazioni (per una classe con una segnalazione non ancora gestita vale quanto descritto sopra). Se esci da una classe, se l’insegnante ti rimuove o se la tua richiesta viene rifiutata, l’insegnante perde subito l’accesso. Se esci o la tua richiesta viene rifiutata, il tuo record nella classe viene cancellato dopo 30 giorni; se l’insegnante ti rimuove, dopo 30 giorni cancelliamo dal record il tuo nome, le date e la tua conferma e conserviamo solo un contrassegno (quale classe e quale account), così che tu non possa unirti di nuovo di tua iniziativa – fino a quando la classe non viene eliminata. Le richieste senza una decisione vengono cancellate dopo 30 giorni. I minuti di studio vengono conservati per circa 14 mesi (430 giorni) – per tutti, anche fuori dalle classi e dopo che hai lasciato una classe – e quelli più vecchi vengono cancellati con la pulizia giornaliera. I conteggi dei progressi nel corso e i dettagli dei progressi conservati per gli insegnanti vengono cancellati alla successiva pulizia giornaliera quando non fai più parte di nessuna classe né hai richieste in attesa di accettazione. Per prevenire abusi, contiamo i codici di classe errati per ora (per account oppure, senza account, per un hash dell’indirizzo IP e dell’ora – calcolato con una chiave segreta, così che non si possa risalire all’indirizzo), le segnalazioni senza account per ora (con lo stesso hash) e, per ogni account, quante classi crea e modifica, a quante classi si unisce, quante segnalazioni invia, quante modifiche ai compiti fa, quanti compiti segna come fatti e quante modifiche fa all’impostazione del conteggio ogni giorno; viene conservato solo il numero, che viene cancellato quando termina la sua finestra di tempo. Un giorno di minuti di studio può essere salvato al massimo 300 volte; dopo, per quel giorno non vengono salvati altri minuti (il numero dei salvataggi resta con quel giorno). Tutto è incluso in «Scarica i miei dati» ed è cancellato insieme al tuo account.

#L’app per iPhone e Android

La nostra app «Saluton: Learn Esperanto» funziona senza account: le lezioni, gli esercizi e la lista di parole sono all’interno dell’app, e i tuoi progressi (le lezioni completate, la lista di ripasso, le flashcard e i giorni in cui hai studiato) sono salvati sul tuo dispositivo – eliminare l’app li elimina. Se accedi nell’app con Google o Apple, è lo stesso account di questo sito, descritto sopra: le lezioni completate, la lista di ripasso e le flashcard si sincronizzano allora con il tuo account e con gli altri tuoi dispositivi, l’app conserva il tuo accesso nel portachiavi del dispositivo (iPhone) o nel proprio spazio di archiviazione privato (Android) e puoi uscire o eliminare il tuo account nell’app (Altro → Account). Quando hai effettuato l’accesso, l’app conta anche come uso del tuo account, come il sito: il server annota il momento della tua ultima attività, la data come giorno di attività insieme alla piattaforma (app per iPhone o per Android) e, per ogni accesso, la sua data, il modo di accesso, la piattaforma e la versione dell’app (vedi «Account e accesso»); la serie dei giorni di studio resta invece sul tuo dispositivo. Nell’app il tuo accesso vale 180 giorni e si rinnova quando usi l’app, quindi resti connesso finché apri l’app almeno una volta ogni 180 giorni. Le registrazioni della pronuncia nell’app – copie di registrazioni di Wikimedia Commons – vengono caricate da questo sito quando premi il pulsante di riproduzione e, nelle lezioni passo passo, automaticamente finché i suoni sono attivi (puoi disattivarli in Altro); le versioni dell’app pubblicate prima di novembre 2026 le caricano direttamente da Wikimedia Commons. Se attivi i promemoria di studio, sono programmati dal tuo dispositivo; non riceviamo nulla in merito. Su Android è offerto solo l’accesso con Google e avviene tramite l’accesso con l’account Google del tuo dispositivo (Google Play services). Se esegui il backup del dispositivo con iCloud o Google, i dati dell’app presenti sul dispositivo possono far parte di quel backup, conservato da Apple o Google. L’app non contiene strumenti di analisi, pubblicità né tracciamento. I download sono gestiti da Apple (App Store) e Google (Google Play) secondo le rispettive informative sulla privacy (Apple, Google); ci forniscono solo totali anonimi, come il numero di download, e segnalazioni di arresti anomali e statistiche d’uso solo dalle persone che hanno consentito di condividerle con gli sviluppatori di app nelle impostazioni del dispositivo. Alle pagine di questo sito che apri dall’app, come il dizionario, si applica il resto di questa informativa.

#Hosting e terze parti

Il sito è ospitato da Cloudflare, che elabora dati tecnici di connessione (come gli indirizzi IP) per consegnare le pagine e proteggere il sito dagli attacchi; vedi l’informativa sulla privacy di Cloudflare. Le registrazioni della pronuncia nel dizionario vengono caricate da Wikimedia Commons quando premi il pulsante di riproduzione; vedi l’informativa sulla privacy di Wikimedia. Nelle lezioni passo passo e nelle flashcard, copie delle stesse registrazioni vengono caricate da questo sito – quando premi il pulsante di riproduzione e, nelle lezioni, anche automaticamente finché i suoni sono attivi (puoi disattivarli nella pagina dell’account). Se scegli di fare una donazione, il pagamento è gestito da Ko-fi e dai suoi fornitori di pagamento (Stripe o PayPal), secondo le rispettive informative sulla privacy; noi riceviamo solo ciò che Ko-fi condivide con i creatori, come il nome e il messaggio che inserisci lì.

Accesso con e-mail. I messaggi con i codici di accesso sono inviati da Resend, Inc. (USA), che agisce per noi come responsabile del trattamento. Riceve l’indirizzo del destinatario e il contenuto del messaggio, compreso il codice, e, secondo Resend, conserva il messaggio e il suo registro di consegna per 30 giorni. Inviamo dalla regione UE di Resend (eu-west-1), ma Resend dichiara di conservare i dati dei clienti negli Stati Uniti – la regione stabilisce da dove i messaggi sono instradati e inviati, non dove i dati sono conservati – e che i trasferimenti verso gli Stati Uniti avvengono sulla base delle clausole contrattuali tipo dell’UE incluse nel suo addendum sul trattamento dei dati e, in aggiunta, in forza della sua adesione all’EU-U.S. Data Privacy Framework; vedi Resend: GDPR e l’addendum sul trattamento dei dati di Resend. Sul sito, il modulo e-mail è protetto dai bot da Cloudflare Turnstile, che viene caricato da Cloudflare solo quando apri il campo dell’indirizzo. Secondo Cloudflare, Turnstile elabora segnali provenienti dal tuo browser – come il tuo indirizzo IP, l’impronta TLS, l’intestazione User-Agent, la chiave del sito e l’origine della pagina – solo per distinguere le persone dai bot; Cloudflare lo fa per nostro conto come responsabile del trattamento e usa gli stessi segnali anche, come titolare del trattamento, per migliorare Turnstile. Il nostro server verifica poi l’esito presso Cloudflare, inviandogli il token del controllo e il tuo indirizzo IP. Cloudflare non indica per quanto tempo conserva questi segnali; vedi l’addendum sulla privacy di Turnstile. Resend invia anche le e-mail con cui avvisiamo i consulenti delle nuove domande (vedi «Cerchi di conversazione»); per queste riceve l’indirizzo del consulente e il contenuto dell’e-mail.

Servizi di videoconferenza. I cerchi di conversazione si svolgono nel servizio di videoconferenza scelto dall’host, che organizza lì l’incontro (vedi «Cerchi di conversazione»). Quando apri il link di un incontro, usi direttamente quel servizio, secondo le sue condizioni e la sua informativa sulla privacy: non è un nostro responsabile del trattamento, decide da sé che cosa tratta (ad esempio il tuo nome, la tua immagine, la tua voce e la chat) e ne è responsabile. Non gli trasmettiamo alcuna informazione su di te.

#Elimina l’account

Puoi eliminare il tuo account Esperantopedia, insieme ai dati salvati con esso, in qualsiasi momento. Il sito esperantopedia.org e l’app Saluton: Learn Esperanto (sviluppatore: Esperantopedia) usano lo stesso account, quindi eliminarlo in un posto lo elimina per entrambi.

• Sul sito: accedi, apri la pagina dell’account, scegli Elimina l’account e conferma con Elimina il mio account.
• Nell’app: apri Altro → Account → Elimina l’account e conferma.
• Se non riesci ad accedere o non hai più l’app: scrivici dall’indirizzo e-mail del tuo account, all’indirizzo indicato nella pagina dei contatti, e chiedi di eliminare l’account. Lo eliminiamo dopo aver verificato che è tuo.

Cosa viene eliminato. L’eliminazione ha effetto subito e non si può annullare; la tua sessione termina. Eliminiamo il record del tuo account (nome, indirizzo e-mail e ID dell’account Google o Apple con cui hai effettuato l’accesso), il collegamento tra il tuo indirizzo e-mail di accesso e l’account, la tua cronologia degli accessi e i tuoi giorni di attività, e ogni codice di accesso non ancora usato; i progressi di studio salvati con l’account (lezioni completate, ultimi risultati degli esercizi, lista di ripasso, parole salvate e progressi nelle flashcard); il tuo profilo pubblico con foto, descrizione e link di invito; le tue amicizie, i tuoi inviti e le tue conversazioni (anche per le persone con cui hai scritto) e i blocchi che hai impostato e quelli impostati nei tuoi confronti; i tuoi posti, le valutazioni e le note di ringraziamento nei cerchi di conversazione, e la tua candidatura, le tue date e i tuoi link dell’incontro come host; le classi che gestisci (con i loro elenchi di studenti, i compiti e le segnalazioni; una classe con una segnalazione non ancora gestita resta nascosta finché non viene gestita – vedi «Classi»), i tuoi record nelle classi a cui ti sei unito, i compiti che hai segnato come fatti e i risultati salvati dei tuoi compiti di tempo di studio, i tuoi minuti di studio e la tua impostazione per il conteggio, e i conteggi dei progressi nel corso e i dettagli dei progressi conservati per gli insegnanti; le segnalazioni che hai inviato e quelle che riguardano te o i tuoi messaggi; le decisioni sul tuo account, con le relative motivazioni; e l’indirizzo del servizio di notifiche del tuo browser. Se hai effettuato l’accesso con Apple, chiediamo anche ad Apple di interrompere il nostro accesso.

Cosa conserviamo, e per quanto tempo.

• Solo l’ID del tuo account (una stringa casuale, senza il tuo nome né il tuo indirizzo e-mail): 31 giorni, così che terminino anche le sessioni sugli altri tuoi dispositivi. Accedere di nuovo con lo stesso account Google o Apple crea un nuovo account e rimuove questo ID; accedere di nuovo con lo stesso indirizzo e-mail crea anch’esso un nuovo account, ma il vecchio ID resta per quei 31 giorni.
• I contatori dell’accesso con codice via e-mail per il tuo indirizzo (conservati sotto un hash con chiave segreta, non collegati al tuo account): fino a 24 ore dalla prima richiesta nella loro finestra di tempo, e il conteggio dei codici errati consecutivi fino a 30 giorni dopo l’ultimo codice errato, quindi possono sopravvivere al tuo account; e, se i messaggi al tuo indirizzo non hanno potuto essere recapitati o sono stati segnalati come spam, l’hash con chiave segreta dell’indirizzo nell’elenco degli indirizzi non recapitabili: fino alla fine del blocco (3 giorni, 30 giorni o un anno).
• Le voci del registro degli amministratori sulle azioni compiute sul tuo account, se ce ne sono state (per esempio una sospensione): 24 mesi, con gli indirizzi e-mail mascherati.
• I totali non collegati ad alcun account, per esempio il numero di registrazioni e di account eliminati al giorno: senza limite di tempo.
• Un messaggio che ci hai inviato con il modulo «Segnala un errore» non è collegato al tuo account: lo cancelliamo 30 giorni dopo che è stato gestito e in ogni caso dopo 12 mesi; scrivici se vuoi che venga rimosso prima.
• Le copie del nostro database che il nostro provider di hosting, Cloudflare, conserva per il ripristino dopo un guasto: scadono da sole dopo al massimo 30 giorni.

I dati salvati solo sul tuo dispositivo (nel browser o nell’app) non sono toccati dall’eliminazione dell’account: elimina l’app oppure cancella i dati di questo sito nelle impostazioni del browser.

#I tuoi diritti

Puoi chiederci quali dati conserviamo su di te, oppure chiederci di correggerli o cancellarli. Se hai un account, puoi eliminarlo da solo dalla pagina dell’account. Usa il modulo «Segnala un errore», scegli «Altro» e indica l’indirizzo e-mail che hai usato, così possiamo trovare il tuo messaggio e confermare la cancellazione. Dove trattiamo dati sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f, GDPR) – la cronologia degli accessi, i giorni di attività e le statistiche, il conteggio del tempo di studio fuori dalle classi e l’elenco degli studenti –, hai il diritto di opporti in qualsiasi momento: puoi disattivare direttamente il conteggio del tempo di studio nella pagina dell’account e l’elenco degli studenti nelle impostazioni del profilo, e per il resto scrivici nello stesso modo. Se vivi nell’Unione europea, hai anche il diritto di presentare reclamo alla tua autorità per la protezione dei dati.

#Modifiche

Potremmo aggiungere agli account nuove funzioni che raccolgono più dati. Prima che accada, aggiorneremo questa pagina e la data in alto e spiegheremo cosa viene raccolto e perché.