Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Denys Nehometianov, che gestisce il servizio online Italiano A2 (di seguito: il «Servizio»), disponibile all'indirizzo www.italianoa2.it. Il Servizio è offerto da un'impresa individuale registrata in Polonia, che non dispone di alcuna sede o stabilimento in Italia. I dati identificativi che seguono sono quelli richiesti dall'art. 7, comma 1, del d.lgs. 9 aprile 2003, n. 70 per chi presta un servizio della società dell'informazione in Italia — dove per un prestatore stabilito in un altro Stato membro vale, in luogo della partita IVA italiana, «altro numero di identificazione considerato equivalente nello Stato membro» — e, poiché il titolare è stabilito in Polonia, dall'art. 5 ust. 2 della legge polacca sulla prestazione di servizi per via elettronica e dall'art. 20 ust. 3 del Prawo przedsiębiorców.

Dati identificativi dell'impresa: Denys Nehometianov, ul. Zygmunta Krasińskiego 15a/3, 50-449 Wrocław, Polska, Numero di identificazione fiscale (NIP): 8992927401, REGON: 522216256

Numero di telefono: +48 572 929 474 (lun–ven 9:00–17:00 CET: chiamate in inglese e polacco, SMS in qualsiasi lingua)

Contatti: info@italianoa2.it

Rispondiamo alle richieste scritte entro due giorni lavorativi. Accanto all'indirizzo e-mail puoi usare il modulo di contatto del Servizio, alla pagina /support: ai messaggi inviati da lì rispondiamo il più rapidamente possibile, di norma nella stessa giornata lavorativa. L'indirizzo e-mail, il numero di telefono indicato sopra e il modulo costituiscono un mezzo di contatto rapido, diretto ed efficace ai sensi dell'art. 7, comma 1, lett. b), del d.lgs. 70/2003, come interpretato dalla Corte di giustizia nella causa C-298/07 (Deutsche Internet Versicherung).

Apri il modulo di contatto (/support)

Il titolare non ha nominato un responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell'art. 37, paragrafo 1, del GDPR, perché l'attività principale non consiste in trattamenti che richiedono un monitoraggio regolare e sistematico su larga scala né nel trattamento su larga scala di categorie particolari di dati.

La presente informativa copre tutti i trattamenti di dati personali che effettuiamo in qualità di titolare — sul sito www.italianoa2.it e nell'ambito delle nostre presenze pubbliche nei social network, gestite su piattaforme altrui; attualmente si tratta della nostra pagina Facebook, descritta nella sezione 12. Non copre i trattamenti che il gestore di una simile piattaforma effettua per finalità proprie e sotto la propria responsabilità: quelli li descrive nelle proprie condizioni.

2. Finalità e basi giuridiche del trattamento

Un servizio aperto e senza cookie

Il Servizio è gratuito e si usa direttamente, senza identificarsi: i materiali d'esame, gli esercizi a correzione automatica e gli esercizi valutati dall'intelligenza artificiale sono a disposizione di chiunque apra la pagina. Non conserviamo quindi il tuo nome, il tuo indirizzo e-mail né alcun altro dato che ti identifichi, salvo quello che ci scrivi tu stesso dal modulo di contatto (v. sotto). Il Servizio non utilizza alcun cookie: né tecnici, né di sessione, né di sicurezza, né di terze parti. Non c'è quindi alcun banner sui cookie, perché non c'è nulla per cui chiedere un consenso.

Valutazione tramite intelligenza artificiale

Quando invii un testo a un esercizio valutato dall'IA, il contenuto viene elaborato da un sistema di intelligenza artificiale che restituisce un punteggio e dei suggerimenti. Ogni blocco che attiva l'IA lo dichiara sopra il pulsante, prima che tu lo usi (art. 50, paragrafo 1, del regolamento (UE) 2024/1689). Questa valutazione non costituisce un processo decisionale automatizzato ai sensi dell'art. 22 GDPR: non produce effetti giuridici nei tuoi confronti e non incide in modo analogamente significativo sulla tua persona, perché non è un risultato d'esame ufficiale, non è riconosciuta da alcuna autorità e non condiziona alcuna procedura amministrativa. Può contenere errori. Base giuridica: art. 6, par. 1, lett. b) GDPR (fornitura della funzione richiesta). Hai comunque il diritto di opporti al trattamento fondato sul legittimo interesse descritto in questa informativa (art. 21 GDPR), come previsto anche dall'art. 4, comma 3, della legge 23 settembre 2025, n. 132.

Ti chiediamo di non inserire, nei testi che invii, categorie particolari di dati personali ai sensi dell'art. 9 del GDPR — per esempio dati sulla salute, sull'origine razziale o etnica, sulle convinzioni religiose o sulla vita sessuale — né dati personali di altre persone: non ci servono per valutare il tuo italiano e non li analizziamo. È una richiesta rivolta a te, non un filtro: il testo che scrivi viene trasmesso al fornitore di valutazione IA così come lo hai scritto.

Funzioni di IA — verifica antibot ALTCHA (nessun terzo) e limite giornaliero

Gli esercizi valutati dall'IA sono aperti a tutti. Prima di inviare una risposta il tuo browser risolve una piccola operazione di calcolo (ALTCHA, «proof of work»): la aggiudica e la verifica il nostro stesso server, nessun fornitore esterno è coinvolto, nessuna caratteristica del tuo dispositivo o del tuo browser viene letta e nulla viene salvato sul tuo dispositivo. La descrizione completa è nella sezione 10 — «Verifica antibot senza terze parti». Se preferisci non svolgere alcuna verifica, puoi sempre scriverci: l'indirizzo e-mail nella sezione 1 e il modulo di contatto alla pagina /support non richiedono alcun calcolo antibot per raggiungerci.

Per far rispettare il limite giornaliero di richieste all'IA creiamo un hash irreversibile del tuo indirizzo IP (per IPv6: della rete /64) e lo usiamo esclusivamente come chiave del contatore giornaliero — art. 6, par. 1, lett. f) GDPR; dall'hash non è possibile risalire all'indirizzo IP. L'hash è conservato 48 ore dall'ultima richiesta all'IA e poi cancellato automaticamente: è il tempo minimo che copre la giornata di quota e i cambi di fuso orario. Non lo chiamiamo dato anonimo — è uno pseudonimo, secondo il criterio della Corte di giustizia in C-582/14 (Breyer). L'indirizzo IP è ricavato dal server dalla connessione stessa: non lo chiediamo al tuo browser e non lo leggiamo dal tuo dispositivo. NON usiamo alcuna «impronta digitale» del dispositivo (device fingerprint): non leggiamo il modo in cui il tuo browser disegna la grafica (canvas), l'elenco dei caratteri installati, la risoluzione dello schermo o il fuso orario per costruire un identificativo. Leggere quelle caratteristiche sarebbe un accesso a informazioni archiviate nel tuo apparecchio terminale, consentito soltanto con il tuo consenso ai sensi dell'art. 122, comma 1, del Codice in materia di protezione dei dati personali (d.lgs. 30 giugno 2003, n. 196) e dell'art. 399 della legge polacca Prawo komunikacji elektronicznej — e questo Servizio non ti chiede alcun consenso di questo tipo. Puoi opporti in qualsiasi momento (art. 21 GDPR) scrivendo a info@italianoa2.it: valutiamo ogni opposizione singolarmente. Le risposte arrivano a OpenAI senza alcun identificativo utente.

Modulo di contatto (/support)

Il Servizio mette a disposizione un modulo di contatto alla pagina /support, come secondo canale rapido accanto all'e-mail. Quando lo invii trattiamo: il tuo indirizzo e-mail (obbligatorio, per poterti rispondere), il tuo nome se scegli di indicarlo, il testo del messaggio, la pagina e la lingua da cui scrivi e un hash irreversibile del tuo indirizzo IP, che limita gli invii ripetuti e resta accanto al messaggio finché il messaggio è conservato (v. sezione 6). Il messaggio è conservato nella nostra stessa banca dati nell'Unione europea, sul nostro server noleggiato da Hetzner (v. sezione 4), e ci viene recapitato per e-mail; il tuo indirizzo viaggia solo come «Rispondi a», così che una risposta dalla casella ti raggiunga. Non ti iscriviamo ad alcuna newsletter e non ti creiamo alcun contatto commerciale. Il testo del messaggio non viene sottoposto ad alcun sistema di intelligenza artificiale: gli abusi sono contrastati prima che il messaggio venga accettato. Il modulo è protetto senza captcha di terze parti: un campo-esca invisibile, un tempo minimo di compilazione, il controllo che la richiesta provenga da questo stesso sito, la stessa verifica ALTCHA descritta sopra e un limite di frequenza. Conservazione: i messaggi sono conservati finché la tua richiesta non è stata evasa in via definitiva, al massimo sei mesi; i messaggi classificati come spam sono cancellati al più tardi dopo 30 giorni. La conservazione serve alla sicurezza del recapito (un'e-mail di notifica può fallire), alla tracciabilità della gestione e alla risposta a eventuali domande successive. Base giuridica: art. 6, par. 1, lett. f) GDPR (dare riscontro alla richiesta che ci hai rivolto); per i reclami sul funzionamento del Servizio, art. 6, par. 1, lett. c) GDPR.

3. Dati dei minori

Il Servizio non è destinato ai bambini: si rivolge a chi si prepara al test di conoscenza della lingua italiana di livello A2, di norma persone adulte o giovani. L'uso delle funzioni di intelligenza artificiale richiede almeno 16 anni compiuti. Applichiamo un'unica soglia di 16 anni in tutti i Paesi: è l'età più alta che l'art. 8 del GDPR consente a uno Stato membro di fissare, quindi il requisito è soddisfatto ovunque tu risieda ed è più protettivo della soglia nazionale italiana, che l'art. 2-quinquies del d.lgs. 30 giugno 2003, n. 196 e l'art. 4, comma 4, della legge 23 settembre 2025, n. 132 fissano entrambi a 14 anni. I 16 anni sono dunque una nostra regola più severa, non un obbligo previsto dalla legge italiana. Non raccogliamo consapevolmente dati personali di minori al di sotto di tale età. Se ti accorgi che un minore utilizza il Servizio senza il consenso di chi esercita la responsabilità genitoriale, scrivici a info@italianoa2.it: cancelleremo senza indugio i dati collegati.

4. Destinatari dei dati

Sono coinvolti i seguenti servizi e destinatari (sito web e presenza nel social network):

• Hetzner Online GmbH — hosting del sito, del nostro backend e della nostra banca dati su un server da noi noleggiato nel centro dati Hetzner di Helsinki (Finlandia, UE). Il fornitore è Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Germania (tribunale del registro di Ansbach, HRB 6089) — una società tedesca; con essa è stato concluso un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR e le sue misure tecniche e organizzative sono sottoposte ogni anno a una verifica esterna. Per la sede finlandese il sub-responsabile approvato è Hetzner Finland Oy (Huurrekuja 10, 04360 Tuusula, Finlandia — locazione degli edifici e supporto tecnico) (elenco dei sub-responsabili: https://www.hetzner.com/AV/subunternehmer.pdf)
• Brevo (Sendinblue SAS, Francia — UE) — recapito per e-mail dei soli messaggi che ci invii dal modulo di contatto (/support): il tuo indirizzo, il tuo nome se indicato e il testo del messaggio viaggiano nell'e-mail che riceviamo. Non sei mai creato come contatto commerciale e non ricevi alcuna comunicazione da questo fornitore. Non interviene in nessun'altra funzione del Servizio (prova: https://www.brevo.com/legal/termsofuse/)
• Verifica antibot (ALTCHA) — nessun destinatario — la verifica antibot degli esercizi di IA e del modulo di contatto gira interamente sul nostro server con il metodo open source ALTCHA. Nessun terzo viene contattato, nessuna caratteristica del dispositivo o del browser viene letta e nulla viene salvato sul tuo dispositivo — i dettagli sono nella sezione 10
• Misurazione del traffico (statshub, gestito da noi) — le statistiche di traffico sono raccolte dal nostro stesso collettore, che funziona sul nostro server noleggiato da Hetzner nell'Unione europea (v. sopra). Nessun terzo tratta alcun dato per finalità proprie: Hetzner interviene esclusivamente come responsabile del trattamento ai sensi dell'art. 28 GDPR, nessun fornitore esterno di analisi riceve alcun dato e nulla esce dall'Unione europea — i dettagli sono nella sezione 10
• Meta Platforms Ireland Ltd. — riceve e tratta dati esclusivamente in relazione alla nostra pagina Facebook — una contitolarità ai sensi dell'art. 26 del GDPR, descritta nella sezione 12. Il sito in sé non trasmette alcun dato a Meta e non carica alcun contenuto da Meta.

Google non riceve alcun dato da questo sito: non utilizziamo Google Analytics, non utilizziamo Google Ads, non carichiamo caratteri o mappe da server Google e non installiamo alcun pixel pubblicitario. Mentre lo usi, il tuo browser contatta soltanto il nostro stesso dominio; nessun terzo tratta i tuoi dati per finalità proprie (la misurazione del traffico è descritta nella sezione 10). La nostra pagina nel social network Facebook è una presenza esterna al sito, con una propria sezione in questa informativa (sezione 12): ciò che accade lì avviene su Facebook, non su questo sito.

I fornitori seguenti intervengono nelle funzioni di intelligenza artificiale del Servizio, con l'indicazione esplicita di chi riceve i tuoi contenuti e chi no:

Trattamento tramite IA (terze parti)

I tuoi testi sono inviati a un solo fornitore di valutazione IA. Con quel testo non trasmettiamo alcun identificativo utente né dati di contatto:

OpenAI Ireland Ltd. — è l'unico fornitore che tratta i contenuti da te inseriti. Riceve i testi che scrivi negli esercizi (compiti di interazione scritta e descrizioni di immagini) per la valutazione nel merito. Non riceve i messaggi inviati dal modulo di contatto. Il titolare nell'UE è OpenAI Ireland Ltd.; il trattamento può avvenire negli Stati Uniti. OpenAI non è certificata nell'ambito dell'EU-U.S. Data Privacy Framework, perciò il trasferimento si fonda sulle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c) GDPR) accompagnate da una valutazione d'impatto del trasferimento (Transfer Impact Assessment) (prova: https://openai.com/policies/eu-privacy-policy/); con OpenAI è stato concluso un accordo sul trattamento dei dati (art. 28 GDPR). OpenAI dichiara che i dati trasmessi tramite API non sono usati per addestrare i modelli e sono cancellati entro 30 giorni al massimo.

L'intermediario tecnico è il nostro stesso backend. Funziona — come il sito stesso — sul nostro server noleggiato da Hetzner Online GmbH (Germania), nel centro dati di Helsinki (Finlandia, UE; i dettagli su Hetzner sono all'inizio di questa sezione). Il backend non conserva le tue risposte: le inoltra a OpenAI e restituisce il risultato.

Sintesi vocale (TTS) — non riceve nulla di ciò che scrivi

Il Servizio riproduce voci italiane negli esercizi di ascolto e nelle battute dei personaggi. L'audio non viene generato mentre usi il sito: lo prepariamo in anticipo, in redazione, a partire dai nostri stessi testi, e il sito serve file già pronti. Questo fornitore non riceve mai le risposte che scrivi:

Microsoft Ireland Operations Ltd. (Azure Speech) — sintesi vocale a partire dal nostro testo (regione UE — West Europe, Paesi Bassi). Il fornitore è Microsoft Corporation; eventuali trasferimenti verso gli Stati Uniti si fondano sull'EU-U.S. Data Privacy Framework (art. 45 GDPR; prova: https://www.microsoft.com/en-us/privacy/microsoft-data-privacy-framework-covered-entities e l'elenco ufficiale https://www.dataprivacyframework.gov/list).

5. Trasferimenti di dati al di fuori dell'Unione europea

Una parte del trattamento avviene nell'Unione europea (il sito, il backend e la banca dati funzionano sul nostro server noleggiato da Hetzner Online GmbH nel centro dati di Helsinki, Finlandia; il collettore di statistiche statshub funziona sulla stessa infrastruttura; West Europe, Paesi Bassi — Azure Speech; Francia — Brevo, solo per il recapito dei messaggi del modulo di contatto). Alcuni destinatari sono però società statunitensi o trasferiscono dati negli Stati Uniti. Per Microsoft Corporation (Azure Speech) il trasferimento si fonda sull'EU-U.S. Data Privacy Framework (decisione di adeguatezza, art. 45 GDPR — il fornitore è certificato; elenco ufficiale: https://www.dataprivacyframework.gov/list) e il relativo accordo sul trattamento contiene inoltre le clausole contrattuali tipo come meccanismo di riserva, poiché dinanzi alla Corte di giustizia è pendente la causa C-703/25 P sulla decisione di adeguatezza. Per OpenAI (valutazione dei testi che invii) la certificazione DPF manca: il trasferimento si fonda sulle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c) GDPR) accompagnate da una valutazione d'impatto del trasferimento; il titolare nell'UE è OpenAI Ireland Ltd. Il fornitore di sintesi vocale non riceve nulla di ciò che scrivi: l'audio è preparato in anticipo a partire dai nostri stessi testi; i link alle prove delle singole basi di trasferimento sono nella sezione 4 e qui sotto. La misurazione del traffico gira su un nostro collettore all'interno dell'Unione europea e non comporta alcun trasferimento a un fornitore esterno di analisi né alcun trasferimento fuori dall'Unione.

Copia delle clausole contrattuali tipo su cui si fonda il trasferimento a OpenAI: la ottieni scrivendo a info@italianoa2.it — te la inviamo per e-mail (art. 13, paragrafo 1, lettera f), del GDPR).

I trasferimenti effettuati da Meta in relazione alla nostra pagina nel social network li descrive la sezione 12; non siamo noi a effettuarli.

6. Periodi di conservazione

• Progressi salvati sul tuo dispositivo (localStorage) — restano sul tuo dispositivo finché non disattivi il salvataggio dal pulsante 💾 (che cancella anche quanto già salvato) o finché non cancelli i dati del browser. Non ci vengono mai trasmessi e non li conserviamo da nessuna parte. L'elenco per chiave è nella sezione 10.
• Log del server (log degli errori dell’applicazione) — cancellati automaticamente dopo al massimo 3 giorni. Non contengono indirizzi IP e sono usati esclusivamente per la diagnosi degli errori; non teniamo un registro degli accessi alle singole visualizzazioni di pagina.
• Testi inviati a OpenAI — inoltrati in tempo reale, non conservati sul nostro server. OpenAI dichiara la cancellazione entro 30 giorni al massimo.
• Sintesi vocale (Azure Speech) — riceve esclusivamente i nostri testi, e soltanto quando prepariamo l'audio in anticipo; non riceve nulla di ciò che scrivi e non conserva dati che ti riguardano.
• Identificativo per il limite giornaliero IA (hash dell'IP) — hash irreversibile dell'indirizzo IP, usato solo come contatore giornaliero delle richieste IA; conservato 48 ore dall'ultima richiesta all'IA e poi cancellato automaticamente; non consente di risalire all'indirizzo IP né alla tua identità.
• Statistiche di traffico (statshub) — il nostro collettore statshub registra soltanto l'indirizzo della pagina visitata e il dominio del sito da cui arrivi (mai l'indirizzo completo di provenienza); il Paese e il tipo di browser, sistema operativo e dispositivo sono ricavati lato server dall'indirizzo IP e dallo User-Agent della richiesta. L'indirizzo IP non è mai conservato: entra solo in un hash con un «sale» segreto che cambia ogni mese, così l'identificativo di visita diventa definitivamente non riconducibile al più tardi dopo un mese. I singoli eventi di visualizzazione sono cancellati entro 25 mesi da una procedura automatica giornaliera. Conserviamo per la durata del Servizio soltanto le statistiche aggregate, dalle quali non è possibile isolare una singola persona (considerando 26 del GDPR).
• Messaggi del modulo di contatto (/support) — conservati finché la tua richiesta non è stata evasa in via definitiva, al massimo sei mesi; i messaggi classificati come spam al massimo 30 giorni. La conservazione serve alla sicurezza del recapito (un'e-mail di notifica può fallire), alla tracciabilità della gestione e alla risposta a eventuali domande successive.
• Indirizzo IP e dati tecnici della richiesta, per la sicurezza (sezione 2) — trattati soltanto nel momento in cui la richiesta viene servita e non conservati: restano nella memoria di lavoro per il tempo necessario a servirla e a calcolare gli hash irreversibili descritti in questo elenco. Ciò che dell'indirizzo IP sopravvive alla singola richiesta è soltanto uno di quegli hash — il contatore giornaliero delle richieste IA, la misurazione del traffico e il limite del modulo di contatto, ciascuno con la propria voce qui. Non teniamo alcun registro degli accessi con indirizzi IP.
• Verifica antibot (ALTCHA) — annotazione contro il riuso — sul nostro server annotiamo soltanto che un determinato calcolo è già stato risolto, perché la stessa soluzione non possa valere una seconda volta. L'annotazione sta unicamente nella memoria di lavoro, non contiene alcun dato che ti riguardi e vale al massimo quanto il calcolo stesso: 20 minuti per la verifica degli esercizi, 30 minuti per il gettone del modulo di contatto. Scaduta, non è più valida e viene rimossa dalla memoria dalla pulizia periodica del nostro server; in ogni caso non viene mai scritta su disco.
• Hash dell'indirizzo IP per il limite del modulo di contatto — l'indirizzo IP è trasmesso dal sito al nostro stesso collettore, che lo trasforma subito in un hash irreversibile con un «sale» segreto che cambia ogni mese; in chiaro non viene mai conservato. L'hash serve a due cose e a nessun'altra: verificare che dallo stesso collegamento non sia già arrivato un messaggio nell'ultimo minuto — questa verifica sta nella sola memoria di lavoro — e restare accanto al messaggio conservato, dove è cancellato insieme al messaggio (v. la voce precedente).
• Pagina Facebook (commenti, reazioni, messaggi) — non ne conserviamo nulla presso di noi: i commenti e le reazioni restano sulla nostra pagina e i messaggi nella sua casella, finché il loro autore o noi li lasciamo lì; rimuoviamo un commento soltanto per i motivi elencati all'articolo 16 dei Termini e condizioni. Per quanto tempo Meta conservi a sua volta questi dati, Meta non lo indica in modo conclusivo e non ci è quindi noto.

7. I tuoi diritti

In base al GDPR ti spettano i seguenti diritti:

• Diritto di accesso ai tuoi dati (art. 15)
• Diritto di rettifica dei dati (art. 16)
• Diritto alla cancellazione dei dati — «diritto all'oblio» (art. 17)
• Diritto di limitazione del trattamento (art. 18)
• Diritto alla portabilità dei dati (art. 20)
• Diritto di opposizione al trattamento fondato sul legittimo interesse (art. 21) — comprese la misurazione del traffico, la limitazione giornaliera delle richieste IA, la gestione dei messaggi del modulo di contatto e la nostra presenza in un social network (sezione 12)

Per esercitare i tuoi diritti scrivici a: info@italianoa2.it

Per la nostra pagina nel social network vale inoltre la sezione 12. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta; se la complessità o il numero delle richieste lo rendono necessario, il termine può essere prorogato di altri due mesi — in tal caso te lo comunichiamo entro il primo mese, spiegandone i motivi (art. 12, paragrafo 3, del GDPR).

Non teniamo alcun archivio a tuo nome, perché il Servizio non ti chiede di identificarti: per ritrovare i dati che ti riguardano potremmo quindi doverti chiedere gli elementi minimi indispensabili (per esempio la data e l'ora approssimative di un messaggio inviato dal modulo di contatto). Non raccogliamo dati aggiuntivi al solo scopo di identificarti (art. 11 GDPR).

Diritto di opposizione (art. 21 GDPR). Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati che ti riguardano fondato sul nostro legittimo interesse (art. 6, paragrafo 1, lettera f), del GDPR). Riguarda la sicurezza e la prevenzione degli abusi (sezione 2), il limite giornaliero delle richieste all'intelligenza artificiale (sezione 2), la verifica antibot ALTCHA (sezioni 2 e 10), la misurazione del traffico (sezioni 2 e 10), la gestione dei messaggi che ci invii dal modulo di contatto (sezione 2) e la nostra presenza in un social network, compresi gli «Insights della pagina» (sezione 12). Basta scrivercelo, anche senza formalità, a info@italianoa2.it: valutiamo ogni opposizione singolarmente. Non facciamo marketing diretto — non inviamo newsletter né comunicazioni pubblicitarie — quindi non c'è alcun trattamento a fini di marketing diretto a cui opporsi.

8. Revoca del consenso

Il Servizio non fonda alcun trattamento sul consenso: non ci sono cookie e non c'è alcun banner. L'unica scelta che ti chiediamo è se salvare i tuoi progressi sul tuo dispositivo (sezione 10): puoi disattivarla in qualsiasi momento dal pulsante 💾, con la stessa facilità con cui l'hai attivata, e la disattivazione cancella quanto era stato salvato. Se in futuro introducessimo un trattamento fondato sul consenso, potresti revocarlo in qualsiasi momento e la revoca non pregiudicherebbe la liceità del trattamento effettuato prima di essa.

9. Diritto di proporre reclamo

Hai il diritto di proporre reclamo a un'autorità di controllo. L'autorità di controllo capofila del titolare è quella polacca — Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polonia (https://uodo.gov.pl) — perché lo stabilimento unico del titolare nell'Unione si trova in Polonia (art. 56, par. 1, e art. 4, punto 16, GDPR). Ai sensi dell'art. 77 del GDPR puoi però rivolgerti anche all'autorità di controllo dello Stato membro in cui risiedi abitualmente: se risiedi in Italia si tratta del Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (RM), Italia — tel. +39 06 696771, e-mail protocollo@gpdp.it, PEC protocollo@pec.gpdp.it, https://www.garanteprivacy.it. Il Garante è a pieno titolo autorità di controllo interessata (art. 4, punto 22, GDPR) e riceve il tuo reclamo: non devi rivolgerti a un'autorità straniera per far valere i tuoi diritti. Le istruzioni per presentarlo — sulla base dell'«art. 77 del Regolamento (UE) 2016/679 e artt. da 140-bis a 143 del Codice in materia di protezione dei dati personali» — sono pubblicate qui: https://www.gpdp.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo

10. Cookie e archiviazione sul dispositivo

Questa sezione descrive tutto ciò che riguarda il tuo apparecchio terminale: che cosa non viene scritto affatto, che cosa viene scritto soltanto se lo autorizzi, e perché la misurazione del traffico e la verifica antibot non ricadono nella disciplina del consenso.

• Cookie — nessuno. Il Servizio non utilizza alcun cookie — né tecnico, né di sessione, né di sicurezza, né di terze parti — perché non c'è alcuna sessione da mantenere e non esiste alcun tracciamento pubblicitario. Puoi verificarlo tu stesso dagli strumenti per sviluppatori del tuo browser: l'elenco dei cookie di questo sito è vuoto.
• Memoria locale del browser (localStorage) — usata soltanto per conservare i tuoi progressi negli esercizi, e soltanto se ce lo consenti. Nulla viene scritto prima della tua scelta. L'elenco completo per chiave, la finalità di ciascuna e il modo per revocare la scelta sono qui sotto, alla voce «Salvataggio dei progressi sul tuo dispositivo».

Non utilizziamo cookie pubblicitari o di marketing, non utilizziamo strumenti di analisi di terze parti e non installiamo alcun pixel: per questo il Servizio non mostra alcun banner sui cookie — non c'è nulla per cui chiedere un consenso. Puoi in ogni momento gestire o cancellare i dati salvati nel browser dalle impostazioni del browser (cancellare i dati degli esercizi comporta la perdita dei progressi salvati). Se in futuro introducessimo strumenti che richiedono il consenso, te lo chiederemmo prima di attivarli e aggiorneremmo questa informativa nello stesso rilascio. Tutto quanto descritto in questa sezione riguarda questo sito web. Sulla nostra pagina nel social network Facebook, Meta archivia informazioni sul tuo apparecchio terminale o vi accede; quali siano e come puoi decidere al riguardo lo descrive Meta nella sua informativa sui cookie (https://www.facebook.com/privacy/policies/cookies/). Il nostro ruolo è descritto nella sezione 12.

Verifica antibot senza terze parti (ALTCHA — proof of work)

Dove il Servizio ha bisogno di distinguere una persona da un programma automatico — negli esercizi valutati dall'IA e nel modulo di contatto — utilizziamo il metodo open source ALTCHA (licenza MIT) e lo eseguiamo interamente noi. A che cosa serve: impedisce agli script automatici di esaurire la quota gratuita di richieste all'IA o di abusare del modulo. Come funziona: il nostro server genera un piccolo problema di calcolo; il tuo browser lo risolve in secondo piano (di norma ben al di sotto di un secondo) e rispedisce soltanto il risultato numerico; il nostro server lo verifica e accetta ogni soluzione esattamente una volta. A differenza dei servizi captcha classici, non viene letta alcuna caratteristica del tuo browser o del tuo dispositivo — nessun fingerprinting, nessun identificativo della scheda grafica, nessuna analisi del tuo indirizzo IP da parte di terzi —, nulla viene salvato sul tuo dispositivo, non viene impostato alcun cookie e non viene contattato alcun fornitore esterno: il codice necessario è servito dal nostro stesso dominio. Poiché sul tuo apparecchio terminale nulla viene archiviato e nulla viene letto, non si pone alcuna questione di consenso ai sensi dell'art. 122, comma 1, del d.lgs. 196/2003 né dell'art. 399 della legge polacca Prawo komunikacji elektronicznej; il trattamento della richiesta in sé si fonda sul nostro legittimo interesse a difenderci dagli abusi (art. 6, par. 1, lett. f) GDPR). Se preferisci non svolgere alcuna verifica puoi sempre raggiungerci senza: scrivendo a info@italianoa2.it oppure dalla pagina /support, e tutti gli esercizi senza valutazione IA funzionano del tutto senza di essa.

Misurazione del traffico (senza cookie, con il nostro collettore)

Per capire come viene usato il Servizio e migliorarlo raccogliamo statistiche di traffico con statshub, un collettore che abbiamo scritto noi e che funziona sul nostro server noleggiato da Hetzner (centro dati di Helsinki, Finlandia, UE — v. sezioni 4 e 5). Non usiamo alcuno strumento di analisi di terze parti e nessun terzo tratta alcun dato per finalità proprie: il collettore funziona presso il nostro hoster Hetzner, che interviene esclusivamente come responsabile del trattamento (v. sezione 4), e nessun dato lascia l'Unione europea. Il primo caricamento di ogni pagina è contato dal nostro server, a partire dalle informazioni che il tuo browser invia comunque con ogni richiesta (indirizzo della pagina, intestazione Referer — di cui conserviamo soltanto il dominio del sito di provenienza, per esempio google.com —, intestazione della lingua, User-Agent, indicazioni del browser (sec-ch-ua) per riconoscere i bot, indirizzo IP). Per i cambi di pagina che avvengono senza una nuova richiesta al server, il nostro script, servito dal nostro dominio, segnala al collettore soltanto l'indirizzo della pagina aperta e la sigla del sito, e non legge nulla dal tuo dispositivo: non la dimensione dello schermo, non la lingua impostata nel browser, non i cookie, non la memoria locale, non la pagina di provenienza. Il Paese approssimativo e il tipo di browser, di sistema operativo e di dispositivo sono ricavati lato server dall'indirizzo IP e dallo User-Agent che ogni richiesta HTTP porta comunque con sé. L'indirizzo IP non viene mai conservato: entra soltanto, insieme allo User-Agent, in un hash irreversibile calcolato con un «sale» segreto che cambia ogni mese, così l'identificativo di visita diventa definitivamente non riconducibile al più tardi dopo un mese. I singoli eventi di visualizzazione sono cancellati entro 25 mesi da una procedura automatica giornaliera; oltre quel termine restano solo statistiche aggregate. Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse — misurare il traffico e sviluppare il Servizio); puoi opporti in qualsiasi momento ai sensi dell'art. 21 GDPR scrivendo a info@italianoa2.it.

Perché non serve il consenso, per due ragioni indipendenti. In primo luogo, l'art. 122, comma 1, del d.lgs. 30 giugno 2003, n. 196 (e, per il titolare, l'art. 399 della legge polacca Prawo komunikacji elektronicznej) disciplina l'archiviazione di informazioni e l'accesso a informazioni già archiviate nell'apparecchio terminale: qui non avviene né l'una né l'altro, perché non scriviamo nulla sul tuo dispositivo e non leggiamo nulla da esso. In secondo luogo, e in via subordinata, anche a voler ricondurre la misurazione a quella disciplina, le «Linee guida cookie e altri strumenti di tracciamento» del Garante (provvedimento n. 231 del 10 giugno 2021), al § 7.2, stabiliscono che gli strumenti analitici di prima parte, riferiti a un solo sito e usati per produrre statistiche aggregate con dati minimizzati «possono essere ricompresi nella categoria di quelli tecnici … in assenza della previa acquisizione del consenso». È esattamente la nostra situazione: un'unica installazione gestita da noi, una sola sigla di sito, nessun incrocio con altre fonti, nessun identificativo persistente e nessuna profilazione. In entrambe le letture, nessun consenso e nessun banner.

11. Natura facoltativa del conferimento

Il conferimento dei dati personali è facoltativo e non esiste alcun obbligo di legge di fornirci dati: per la maggior parte del Servizio semplicemente non avviene, perché gli esercizi a correzione automatica e tutti i materiali d'esame funzionano senza che tu debba fornire alcun dato che ti identifichi. Per singole funzioni, però, il conferimento è necessario sul piano contrattuale, cioè per poterti fornire la funzione che chiedi: senza il testo che scrivi non possiamo produrre la valutazione dell'intelligenza artificiale (sezione 2), e senza un indirizzo e-mail non possiamo rispondere a un messaggio inviato dal modulo di contatto — il nome, lì, resta facoltativo. Per gli esercizi valutati dall'intelligenza artificiale è inoltre necessario che il browser superi la verifica antibot descritta nella sezione 10. Altre conseguenze non ne derivano: tutto il resto del Servizio funziona senza che tu indichi nulla. I testi che invii li trattiamo esclusivamente per produrre la valutazione e per nessun'altra finalità.

12. La nostra pagina in un social network (Facebook)

Gestiamo una pagina nel social network Facebook, fornito da Meta Platforms Ireland Ltd., Merrion Road, Dublino 4, Irlanda. Quando qualcuno visita la nostra pagina, Meta tratta dati personali dei visitatori — anche di chi non ha un account Facebook — e in quell'occasione archivia informazioni sui loro apparecchi terminali o vi accede. Per la raccolta di questi dati e per le statistiche della pagina che ne derivano (gli «Insights della pagina») siamo, insieme a Meta, contitolari del trattamento ai sensi dell'art. 26 del GDPR. Da Meta riceviamo esclusivamente statistiche aggregate, che non si riferiscono a singole persone; quali altri dati Meta tratti, e per quali finalità, non possiamo né valutarlo né influenzarlo. In base all'integrazione sugli Insights della pagina, Meta assume gli obblighi previsti dagli artt. 12 e 13, dagli artt. da 15 a 21 e dagli artt. 33 e 34 del GDPR per il trattamento legato agli Insights; il punto di contatto per gli interessati è Meta, e per questo trattamento congiunto Meta indica come competente l'autorità di controllo irlandese.

La base giuridica della nostra presenza in questo social network e del trattamento in contitolarità con Meta (raccolta dei dati di visita e Insights della pagina che ne derivano) è l'art. 6, par. 1, lett. f) GDPR (legittimo interesse): informare sul Servizio, raggiungere chi si prepara alla prova e riconoscere dalle statistiche aggregate quali contenuti suscitano interesse. Del restante trattamento, che Meta svolge sotto la propria responsabilità, risponde Meta; alle richieste relative ai diritti elencati nella sezione 7 risponde in prima battuta Meta, e una richiesta che arrivi a noi la inoltriamo a Meta senza ritardo, al più tardi entro sette giorni di calendario. Indipendentemente da ciò puoi far valere i tuoi diritti ai sensi dell'art. 26, par. 3, del GDPR anche nei nostri confronti; alle richieste su commenti, reazioni e messaggi sulla nostra pagina (v. sotto) rispondiamo noi stessi. Il Servizio stesso non utilizza Facebook in alcun modo: non carica contenuti da social network, non incorpora alcun pulsante e non trasmette loro alcun dato — puoi quindi usare il Servizio interamente senza un account Facebook e senza visitare la nostra pagina.

Meta trasferisce dati anche al di fuori dell'Unione europea, in particolare negli Stati Uniti. Su quali meccanismi si fondino questi trasferimenti lo descrive Meta nella propria informativa sulla privacy; non siamo noi a effettuare questi trasferimenti. Meta Platforms, Inc. è certificata nell'ambito dell'EU-U.S. Data Privacy Framework (verificato il 2 settembre 2026: certificazione attiva, con ricertificazione in corso di esame; voce del registro: https://www.dataprivacyframework.gov/participant/4452). L'informativa sulla privacy di Meta: https://www.facebook.com/privacy/policy/

Se pubblichi qualcosa sulla nostra pagina — un commento o una reazione — o ci scrivi un messaggio, vediamo il contenuto della tua comunicazione e le informazioni pubbliche del tuo profilo Facebook (il nome e l'immagine) e li trattiamo esclusivamente per rispondere e per moderare la pagina; base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse alla comunicazione e al corretto funzionamento della pagina). Non copiamo questi dati nella banca dati del Servizio, non li usiamo per pubblicità né per profilazione e non ne creiamo alcun elenco nostro; restano presso Meta alle condizioni di Meta, e il tuo commento puoi cancellarlo in qualsiasi momento. Rimuoviamo i commenti soltanto per i motivi elencati all'articolo 16 dei Termini e condizioni. Ti chiediamo di non pubblicare nei commenti pubblici dati personali — né tuoi né di terzi — e in particolare nessun dato sulla salute; per le questioni personali scrivi a info@italianoa2.it.

Il contenuto essenziale dell'accordo tra noi e Meta e le informazioni sugli Insights della pagina: https://www.facebook.com/legal/terms/page_controller_addendum · https://www.facebook.com/legal/terms/information_about_page_insights_data

13. Modifiche all'informativa

Il titolare si riserva il diritto di modificare la presente informativa. Le modifiche sostanziali saranno comunicate agli utenti tramite un avviso nel Servizio e, se la modifica riguarda le nostre presenze nei social network, anche con un post sulla pagina interessata. La versione aggiornata è sempre disponibile in questa pagina. Fa fede la versione italiana di questo documento; le altre versioni linguistiche sono soltanto traduzioni informative messe a disposizione per comodità.