Informativa sulla privacy

Ultimo aggiornamento: 2026-10-26

Titolare del trattamento

Stepora è gestito da Pavel Volkau, Bialystok | Zaulek Podlaski 61. Email: stepora.kontakt@gmail.com.

Cosa conserviamo e perché

• Il tuo account: il nome utente e un hash della password. La password vera e propria non viene mai salvata.
• Codice di recupero: ne viene salvato solo un hash, quindi nessuno (nemmeno noi) può leggerlo. Serve a reimpostare una password dimenticata.
• Accesso con Google o Apple (facoltativo): il fornitore ci comunica solo un identificatore del tuo account presso di lui. Non riceviamo né conserviamo la tua e-mail o il tuo nome e l’account non ha password. L’accesso è regolato anche dall’informativa sulla privacy del fornitore.
• I tuoi piani e le organizzazioni: i piani che crei, con i filtri scelti (per esempio età di chi studia, budget, ore a settimana), i segni e le valutazioni che dai ai corsi e le organizzazioni di cui fai parte. Li conserviamo perché tu li veda su qualsiasi dispositivo.
• Un cookie di accesso (fm_s). È strettamente necessario per mantenerti connesso e dura 30 giorni. Non ci sono cookie pubblicitari o di tracciamento, quindi il sito non ha un banner sui cookie.
• Nel tuo browser (archiviazione locale): la lingua del sito e le modifiche che non hanno ancora raggiunto il tuo account.

Dati anonimi che migliorano i suggerimenti

Per capire quali corsi aiutano davvero e costruire un nostro database di corsi, conserviamo dati senza nome utente: argomenti cercati, link ai corsi aperti, segni come «completato», valutazioni e «utile / non utile», il motivo per cui un corso è stato sostituito e copie dei piani completati (argomento, lingue, filtri, una fascia d’età invece dell’età esatta e l’elenco dei corsi). Possono essere usati per migliorare o addestrare il nostro modello di suggerimenti. Non inserire dati personali nel campo di ricerca.

Servizi di IA

Per creare un piano, il testo della richiesta, i filtri e il testo di un file caricato vengono inviati a un servizio di IA: Google Gemini (Google) e, in alternativa, Groq, Mistral AI o Cloudflare Workers AI. Questi servizi possono trattare dati fuori dall’UE, per esempio negli Stati Uniti, sulla base delle clausole contrattuali tipo dell’UE o del Data Privacy Framework UE–USA.

Hosting

Il sito funziona su Cloudflare (Cloudflare, Inc.). Per fornire le pagine e proteggerle dagli attacchi, Cloudflare tratta dati tecnici come il tuo indirizzo IP. Non conserviamo indirizzi IP: restano brevemente in memoria solo per limitare tentativi di accesso e clic ripetuti. Dal tuo indirizzo IP Cloudflare comunica al sito anche il tuo paese e la tua città approssimativi. Li usiamo solo per preselezionare il paese e suggerire una città nella ricerca, e non li conserviamo. La città che scrivi tu viene inviata al servizio di IA insieme agli altri filtri.

Per quanto tempo conserviamo i dati

• Un account e i suoi piani vengono eliminati automaticamente dopo 3 mesi senza accesso, oppure subito se premi «Elimina account».
• Un’organizzazione viene eliminata se nessuno dei suoi membri accede per 3 mesi, oppure quando il proprietario la elimina o elimina il proprio account.
• Un accesso dura 30 giorni. Le risposte dell’IA salvate (cache) vengono conservate 30 giorni.
• I dati anonimi vengono conservati al massimo 2 anni.

Base giuridica

Conserviamo account, piani e organizzazioni per fornire il servizio richiesto (art. 6, par. 1, lett. b GDPR). I dati anonimi e la protezione dagli abusi si basano sul nostro legittimo interesse a un servizio sicuro e in continuo miglioramento (art. 6, par. 1, lett. f).

Età

Il sito è rivolto a persone dai 16 anni in su. I più giovani possono registrarsi solo con il consenso di un genitore o tutore, confermato con una spunta al momento della registrazione.

I tuoi diritti

• Puoi chiedere accesso, rettifica, cancellazione o portabilità dei tuoi dati, limitarne l’uso od opporti. Scrivi a stepora.kontakt@gmail.com.
• Puoi eliminare il tuo account da solo in qualsiasi momento: menu dell’account → «Elimina account».
• Puoi presentare reclamo a un’autorità per la protezione dei dati. In Polonia è il Presidente dell’Ufficio per la protezione dei dati personali (UODO): https://uodo.gov.pl.

Modifiche

Se l’informativa cambia, la nuova versione viene pubblicata su questa pagina con una nuova data.