La presente informativa sulla privacy (di seguito la "Policy") descrive come DAPFOR SAS (di seguito "il Fornitore", "noi", "nostro") raccoglie, utilizza…
Versione 2.6 — pubblicata e in vigore dal 6 novembre 2026
La presente informativa sulla privacy (di seguito la "Policy") descrive come DAPFOR SAS (di seguito "il Fornitore", "noi", "nostro") raccoglie, utilizza, conserva e protegge i dati personali degli utenti del servizio Zestly (di seguito "il Servizio"), accessibile tramite il sito web https://zestly.org (https://zestly.org) e le applicazioni mobili.
Questa Policy è redatta in conformità con il GDPR (Regolamento Generale sulla Protezione dei Dati) (UE 2016/679), la legge francese "Informatica e Libertà" e il California Consumer Privacy Act (CCPA) ove applicabile.
Il titolare del trattamento dei dati è DAPFOR SAS, 26 rue Hector Berlioz, 92500 Rueil-Malmaison, Francia. Per qualsiasi domanda riguardante i Suoi dati, ci contatti a: info@zestly.org
• Dati dell'account: nome, indirizzo email, password (crittografata)
• Dati del profilo: preferenze, impostazioni
• Contenuti educativi: documenti e immagini caricati
• Contenuti generati: test, quiz, esami, riassunti e risultati
• Comunicazioni: richieste di assistenza e corrispondenza
• Dati vocali: registrazioni audio trasmesse tramite la funzionalità di input vocale per la trascrizione (elaborazione in tempo reale, non conservati in modo duraturo da Zestly)
• Dati delle sessioni di apprendimento: cronologia sessioni di schede di apprendimento, risposte inviate, punteggi e progressione
• Dati del programma di referral/affiliazione: per gli utenti che fanno domanda o partecipano al programma di referral/affiliazione — dati di contatto, canale di distribuzione, metodo di pagamento (e-mail PayPal, dati bancari)
• Lavori scritti: fotografie o scansioni delle pagine di risposta manoscritte che invii (o che il proprietario del materiale invia per un membro del suo gruppo), la loro trascrizione, i commenti e il bilancio generati — vedi la sezione 2.4
• Dati di candidato pubblico: quando utilizzi un contenuto condiviso tramite un link pubblico senza account, le tue risposte e i tuoi risultati sono collegati a un identificativo tecnico del tuo dispositivo, e non a un account; se indichi il tuo nome (facoltativo) all'inizio di un quiz, questo viene comunicato al proprietario del materiale insieme al tuo risultato
• Sfide pubbliche: i tuoi risultati nelle Sfide pubbliche (punteggio, durata, data) e, se chiedi di comparire in una classifica, lo pseudonimo che scegli — collegati al tuo account o, senza account, all'identificativo tecnico del tuo dispositivo (sezione 5.6)
• Iscrizione alle sfide: se chiedi di essere avvisato dell'aggiunta di nuovi luoghi a una serie di sfide, la serie seguita e un token di disiscrizione
• Dati del dispositivo: tipo di dispositivo, sistema operativo, tipo di browser, identificatori univoci del dispositivo, token di notifica push (APNs o FCM) se attiva le notifiche
• Dati di utilizzo: funzionalità utilizzate, tempo trascorso, azioni eseguite
• Dati di connessione: indirizzo IP, orari di accesso, pagine visualizzate
• Dati di localizzazione: posizione approssimativa basata sull'indirizzo IP (solo a livello di paese/regione)
• Contatori di utilizzo: numero di elementi creati per tipo di contenuto, unità di assegnazione rimanenti, data dell'ultima assegnazione e volume complessivo consumato; contatori di connessione (dispositivo, piattaforma, primo e ultimo utilizzo, numero di giorni e ore di attività)
• Dati di attribuzione marketing: un identificativo tecnico conservato nella memoria locale del browser (identificativo del dispositivo e, se del caso, il codice di segnalazione registrato alla prima visita); la registrazione di ogni arrivo tramite un link di segnalazione o tramite la pagina pubblica di un materiale: identificativo del dispositivo, indirizzo IP, data e ora, tipo di origine; se arriva tramite un link da Facebook o Instagram, l'identificativo di clic aggiunto da queste piattaforme (sezione 5.7)
• Fornitori di autenticazione: se accede tramite Google o Apple, riceviamo il Suo nome e il Suo indirizzo email
• Fornitori di pagamento: Stripe, Apple o Google forniscono la conferma della transazione (non riceviamo né conserviamo i dati della Sua carta di pagamento)
Quando utilizzi il formato «lavoro scritto», fotografi o scansioni le pagine di risposta compilate a mano e le invii al Servizio. Queste immagini sono dati personali: contengono la tua scrittura, le tue risposte e, se del caso, qualsiasi altra annotazione che vi hai apposto.
• Trattamento: ogni pagina è trasmessa al nostro fornitore di intelligenza artificiale (sezione 5.1), che trascrive il testo manoscritto e valuta le risposte rispetto alla soluzione del materiale; un secondo trattamento produce un bilancio complessivo. Le immagini non sono utilizzate per alcun altro scopo.
• Nessuna identificazione tramite la scrittura: il testo manoscritto è trattato unicamente per riconoscerne il contenuto. Non è utilizzato per identificare o autenticare una persona, non è oggetto di alcun trattamento biometrico e non alimenta alcun modello di riconoscimento della scrittura.
• Interessato: la persona che ha redatto le risposte. Quando si tratta di un minore membro di un gruppo familiare o di classe, il genitore, tutore o insegnante proprietario del materiale è responsabile dell'invio delle pagine e del relativo consenso (sezione 9).
• Accesso: un lavoro inviato è visibile unicamente al suo autore, al proprietario del materiale e ai co-gestori del gruppo interessato. Le immagini delle pagine sono ospitate sui nostri server e sono fornite soltanto a tali account, dopo la verifica della loro identità; non sono mai pubblicate né indicizzabili (sezione 5.2). Il link pubblico di un lavoro scritto dà accesso solo al foglio di risposte vuoto e al modulo di invio.
• Conservazione: le immagini e i risultati sono conservati finché esistono il materiale e l'account dell'autore, poi eliminati insieme a essi (sezione 7).
Trattiamo i Suoi dati per:
• Fornire, mantenere e migliorare il Servizio
• Creare e gestire il Suo account
• Elaborare abbonamenti e pagamenti
• Generare contenuti educativi personalizzati
• Consentire la condivisione di test ed esami con altri utenti
• Inviare comunicazioni relative al servizio
• Rispondere alle richieste di assistenza
• Garantire la sicurezza e prevenire le frodi
• Rispettare gli obblighi di legge
• Analizzare l'utilizzo e migliorare l'esperienza utente (utilizzando dati anonimizzati/aggregati)
• Inviare notifiche push sui Suoi dispositivi (solo con il Suo consenso esplicito)
• Ottimizzare la Sua esperienza di apprendimento tramite schede (memorizzazione adattata alle schede non padroneggiante nelle sessioni precedenti)
• Consentire ai proprietari di gruppi di monitorare i progressi dei propri membri
• Trascrivere e valutare i lavori scritti inviati e produrne il bilancio
• Rilevare automaticamente i contenuti manifestamente illeciti tra le immagini caricate e gli argomenti inseriti (moderazione)
• Mettere a disposizione la biblioteca di esempi e misurarne l'utilizzo
• Informarti delle evoluzioni del Servizio e delle modifiche dei documenti contrattuali (annunci nell'applicazione e notifiche push)
• Inviarti di tanto in tanto un'e-mail che presenta una novità del Servizio (per esempio un nuovo tipo di esercizio); mai a un bambino o a un alunno membro di un gruppo, mai per conto di terzi; puoi disattivarla in qualsiasi momento dal tuo profilo o tramite il link presente in ogni e-mail
• Pubblicare le classifiche delle Sfide pubbliche in cui ha chiesto di comparire, e moderare gli pseudonimi
• Inviare ai genitori di un Gruppo familiare (piano Famiglia) un resoconto settimanale dell'attività di ciascun figlio (sezione 9)
• Proporle, al termine di un quiz, materiali della biblioteca di esempi affini al Suo materiale
• Avvisarla, su Sua richiesta, dell'aggiunta di nuovi luoghi a una serie di sfide che segue (email, annuncio nell'applicazione, notifica push)
• Misurare e migliorare l'efficacia della nostra pubblicità su Facebook e Instagram (sezione 5.7)
Trattiamo i Suoi dati sulla base di:
• Esecuzione di un contratto: per fornire il Servizio da Lei richiesto
• Obblighi legali: per rispettare le leggi applicabili
• Interessi legittimi: per migliorare e proteggere il Servizio, prevenire le frodi
• Consenso: per le comunicazioni opzionali o quando specificamente richiesto
• Il consenso del titolare della responsabilità genitoriale: per il trattamento dei dati di un minore nell'ambito di un gruppo familiare o di classe, compresi i lavori scritti manoscritti (sezione 9)
• I legittimi interessi, per quanto riguarda la moderazione automatica dei contenuti, al fine di proteggere gli utenti e i minori e rispettare i nostri obblighi verso gli store di applicazioni
• Il consenso, per quanto riguarda la Sua presenza in una classifica pubblica sotto pseudonimo e l'iscrizione alle sfide; può revocarlo in qualsiasi momento (sezioni 5.6 e 8.3)
• L'esecuzione del contratto concluso con il genitore titolare del piano Famiglia, per quanto riguarda il resoconto settimanale, nonché il consenso del titolare della responsabilità genitoriale per i dati del minore (sezione 9)
• I legittimi interessi, per quanto riguarda le proposte di materiali della biblioteca di esempi; può opporvisi (sezione 8.3)
• I legittimi interessi, per quanto riguarda la misurazione della nostra pubblicità su Facebook e Instagram (sezione 5.7); può opporsi in qualsiasi momento (sezione 8.3)
• Gli interessi legittimi, per quanto riguarda le e-mail che presentano le novità del Servizio ai titolari di un account (articolo L. 34-5 del Codice francese delle poste e delle comunicazioni elettroniche); puoi opporti in qualsiasi momento e gratuitamente dal tuo profilo o tramite il link di disiscrizione presente in ogni e-mail
Condividiamo i dati con fornitori di servizi di fiducia:
• Hosting: Scaleway SAS (Francia/UE) — server e archiviazione dati
• Intelligenza artificiale: fornitori di modelli generativi (testo, visione, riconoscimento e sintesi vocale) stabiliti negli Stati Uniti, sotto clausole contrattuali standard dell'UE — analisi dei Suoi documenti e generazione di quiz, esami, riassunti e schede di apprendimento; conversazione e valutazione d'esame; trascrizione e valutazione delle pagine manoscritte; trascrizione delle Sue registrazioni vocali e lettura ad alta voce dei contenuti; scelta dei materiali della biblioteca affini ai Suoi materiali; redazione del testo del resoconto settimanale destinato ai genitori. Le registrazioni audio vengono trasmesse in tempo reale e non conservate oltre l'elaborazione immediata. Per i profili di minori membri di un Gruppo familiare, ricorriamo esclusivamente a fornitori le cui condizioni escludono l'uso dei contenuti per l'addestramento dei loro modelli e ne limitano la conservazione a 30 giorni a fini di controllo degli abusi, salvo obbligo di legge o esigenze di sicurezza. L'elenco nominativo dei sub-responsabili in vigore è comunicato su richiesta (sezione 8.3)
• Moderazione automatica dei contenuti: fornitore di classificazione automatica stabilito negli Stati Uniti — analisi delle immagini caricate (prima della loro registrazione) e degli argomenti inseriti, per rilevare contenuti manifestamente illeciti; viene conservato solo il risultato della classificazione
• Invio e-mail: Resend (o SMTP autogestito) — e-mail transazionali (codici di accesso, inviti, notifiche) ed e-mail che presentano le novità del Servizio (sezione 3)
• Pagamenti: Stripe, Inc. — elaborazione dei pagamenti web
• Distribuzione delle applicazioni: Apple Inc., Google LLC — servizi degli store di applicazioni
• Autenticazione: Google, Apple — se utilizza l'accesso tramite social login
• Notifiche push: Apple Inc. (APNs) e Google LLC (Firebase Cloud Messaging / FCM) — distribuzione delle notifiche push; il token di identificazione del Suo dispositivo viene loro trasmesso a tal fine
• Analitica: dati di utilizzo e attribuzione dei canali di marketing (referrer, parametri di campagna/UTM, pagine visualizzate) — utilizzati per capire quali canali portano visitatori; possono essere collegati al tuo account se hai effettuato l'accesso
Quando condivide test, esami o schede di apprendimento:
• I destinatari possono visualizzare il contenuto e i propri risultati
• Lei controlla chi riceve i contenuti condivisi
• I link pubblici rendono il contenuto accessibile a chiunque disponga del link
Nell'ambito dei gruppi collaborativi:
• Il proprietario del gruppo e i co-gestori possono consultare i risultati, i punteggi e la progressione di tutti i membri del gruppo
• I membri del gruppo vedono solo i propri risultati
• Quando viene inviato un invito, l'indirizzo email del destinatario viene utilizzato per creare o trovare un account
Per i lavori scritti:
• Il proprietario del materiale e i co-gestori del gruppo vedono i lavori inviati dai membri del gruppo, comprese le immagini delle pagine, la trascrizione e i commenti
• Un lavoro inviato tramite link pubblico è visibile al suo autore e al proprietario del materiale
• Nessun lavoro scritto è pubblicato, elencato o indicizzabile; le immagini delle pagine sono fornite soltanto agli account autorizzati a vedere il lavoro, dopo la verifica della loro identità (sezione 2.4)
Per la biblioteca di esempi: i materiali del catalogo sono pubblici; il tuo utilizzo di un materiale (risultati, sessioni) resta collegato al tuo account o, senza account, all'identificativo tecnico del tuo dispositivo, ed è visibile solo a te.
Possiamo divulgare i dati se richiesto dalla legge, da un'ordinanza del tribunale o per proteggere i nostri diritti, la nostra sicurezza o i nostri beni.
In caso di fusione, acquisizione o vendita di attività, i dati degli utenti possono essere trasferiti all'entità successore.
Non vendiamo mai i Suoi dati personali a terzi.
Quando sottoscrive un abbonamento dopo essere arrivato tramite il link o tramite un materiale di un partner del programma di affiliazione, quel partner vede nel proprio pannello il Suo nome seguito dall'iniziale del cognome, la data di inizio del Suo abbonamento e l'importo della sua commissione. Il Suo indirizzo e-mail, il Suo nome completo e i Suoi dati di pagamento non gli vengono mai comunicati.
Il partner vede inoltre contatori aggregati del numero di dispositivi distinti che hanno aperto i suoi link e i suoi materiali, suddivisi per origine e relativi agli ultimi trenta giorni; tali contatori non consentono di identificarLa individualmente.
La base giuridica di questa comunicazione è il legittimo interesse del partner e il nostro a misurare e remunerare l'apporto di abbonati. Può opporsi scrivendoci (sezione 8.3).
Le classifiche delle Sfide pubbliche (articolo 4.13 delle Condizioni Generali d'Uso) sono visibili a tutti, senza account. Quando Lei chiede di comparirvi, esse mostrano il Suo pseudonimo, il Suo punteggio, la durata della Sua partita e la Sua posizione — mai il Suo nome, il Suo indirizzo email né la Sua foto. Senza tale richiesta, il Suo risultato non viene mostrato; rientra soltanto, in forma anonima, nelle statistiche aggregate della sfida (media, posizione relativa).
• Scelga uno pseudonimo che non consenta di identificarLa; un minore non deve utilizzare il proprio nome reale.
• Senza account, il Suo pseudonimo e i Suoi risultati sono collegati all'identificativo tecnico del Suo dispositivo; se accede, vengono collegati al Suo account.
• Può revocare il Suo consenso e chiedere la rimozione del Suo pseudonimo e dei Suoi risultati in qualsiasi momento (sezione 8.3). La cancellazione del Suo account elimina i Suoi risultati e La rimuove da tutte le classifiche; un account bloccato non vi compare più.
• Il personale autorizzato può nascondere un risultato o cancellare uno pseudonimo contrario alle Condizioni Generali d'Uso.
Quando arriva al Servizio tramite un link da Facebook o Instagram, queste piattaforme aggiungono all'indirizzo un identificativo di clic. Solo in questo caso, e per i 7 giorni successivi al clic, i nostri server trasmettono a Meta Platforms Ireland Ltd le seguenti azioni: consultazione di un materiale della biblioteca di esempi, inizio di un quiz, creazione di un account.
• Ogni trasmissione contiene l'identificativo di clic, l'indirizzo IP e il tipo di browser registrati in quell'arrivo, l'indirizzo della pagina, il tipo di azione e un'impronta cifrata e non reversibile dell'identificativo tecnico del suo dispositivo — mai il suo nome, il suo indirizzo e-mail né il contenuto dei suoi materiali o delle sue risposte.
• Meta utilizza questi dati per misurare e ottimizzare la nostra pubblicità, in qualità di contitolare del trattamento, secondo le Condizioni degli strumenti commerciali di Meta.
• Nel suo browser non viene installato alcun cookie né script di Meta; i visitatori arrivati per altra via non sono interessati.
• Può opporsi a questa trasmissione in qualsiasi momento (sezione 8.3).
I Suoi dati sono conservati principalmente nell'Unione Europea. Quando i dati vengono trasferiti al di fuori dell'UE (ad esempio, a fornitori di servizi con sede negli Stati Uniti), garantiamo misure di protezione adeguate:
• Clausole Contrattuali Tipo dell'UE
• Decisioni di adeguatezza della Commissione Europea
• Norme Vincolanti d'Impresa ove applicabile
| Tipo di dati | Durata di conservazione | |-------------------------------------|--------------------------------------------------------| | Dati dell'account | Durata dell'account + 30 giorni dopo la cancellazione | | Contenuti educativi | Fino alla cancellazione da parte dell'utente o con l'account; resi inaccessibili immediatamente, poi cancellati alla successiva purga dei dati disattivati | | Contenuti generati | Fino alla cancellazione da parte dell'utente o con l'account; resi inaccessibili immediatamente, poi cancellati alla successiva purga dei dati disattivati | | Risultati dei test condivisi | Fino alla cancellazione da parte del proprietario del contenuto | | Log di connessione | 12 mesi | | Informazioni di fatturazione | 10 anni (obbligo di legge) | | Comunicazioni di assistenza | 3 anni | | Token di notifica push | Durata dell'account + 30 giorni dopo la cancellazione | | Dati vocali (audio) | Non conservati — elaborazione in tempo reale soltanto | | Cronologia sessioni di schede | Fino alla cancellazione da parte dell'utente o con l'account; resi inaccessibili immediatamente, poi cancellati alla successiva purga dei dati disattivati | | Lavori scritti (immagini delle pagine, trascrizione, risultati) | Fino alla cancellazione del materiale o dell'account dell'autore | | Cronologia della conversazione d'esame | 90 giorni dopo la fine dell'esame (il bilancio resta collegato all'esame) | | Notifiche nell'applicazione | 90 giorni | | Risultati della moderazione automatica | Durata dell'account + 12 mesi — per individuare le recidive e rispondere alle richieste delle autorità | | Registro delle cancellazioni di account (indirizzo email) | 3 anni dopo l'ultima cancellazione — unicamente per far rispettare il limite al numero di cancellazioni di account | | Contatori di utilizzo e di connessione | Durata dell'account — cancellati con l'account | | Dati di attribuzione marketing (arrivi, origini, parametri di campagna, identificativo di clic, registro delle trasmissioni a Meta) | 12 mesi | | Risultati e pseudonimi delle Sfide pubbliche | Durata dell'account; senza account, 24 mesi dopo la partita | | Iscrizione alle sfide | Fino alla disiscrizione o alla cancellazione dell'account | | Resoconti settimanali (piano Famiglia) | 12 mesi; cancellati con l'account del proprietario del gruppo o del minore interessato | | Nome facoltativo di un candidato pubblico | Come il risultato a cui è collegato | | Registro interno degli avvisi di amministrazione (abbonamenti, moderazione) | 12 mesi |
Lei ha il diritto di:
• Accedere ai Suoi dati personali
• Rettificare i dati inesatti
• Cancellare i Suoi dati ("diritto all'oblio")
• Limitare il trattamento
• Portabilità dei dati (ricevere i Suoi dati in un formato leggibile da una macchina)
• Opporsi al trattamento basato sugli interessi legittimi
• Revocare il consenso in qualsiasi momento
• Presentare un reclamo presso la CNIL (autorità francese per la protezione dei dati): https://www.cnil.fr (https://www.cnil.fr)
I residenti della California hanno il diritto di:
• Sapere quali informazioni personali vengono raccolte
• Richiedere la cancellazione delle informazioni personali
• Rifiutare la vendita delle informazioni personali (non vendiamo dati)
• Non subire discriminazioni per l'esercizio dei propri diritti alla privacy
Per esercitare i Suoi diritti, ci contatti a: info@zestly.org
Risponderemo entro 30 giorni (o secondo i termini previsti dalla legge applicabile). Potremmo richiedere la verifica della Sua identità prima di elaborare le richieste.
Il Servizio può essere utilizzato da minori tramite un profilo di membro gestito da un genitore o tutore legale (piano Famiglia) o nell'ambito di un gruppo di classe gestito da un insegnante: l'adulto proprietario del gruppo crea o invita il profilo del minore, presta il consenso alla raccolta e supervisiona il trattamento dei dati del minore. Un minore di 13 anni può utilizzare il Servizio solo tramite un tale profilo; al di fuori di questo contesto, non raccogliamo consapevolmente dati di minori di 13 anni. Se ritieni che abbiamo raccolto tali dati al di fuori di questo contesto, contattaci immediatamente.
Età del consenso digitale. Quando la legge applicabile fissa un'età per il consenso digitale superiore a 13 anni — 15 anni in Francia (articolo 45 della legge francese Informatica e Libertà) —, il consenso a un trattamento basato sul consenso è prestato, al di sotto di tale età, dal titolare della responsabilità genitoriale congiuntamente al minore. Per gli utenti di età compresa tra 13 e 17 anni che utilizzano il Servizio in modo autonomo, tale consenso è richiesto a seconda della giurisdizione; i genitori restano responsabili della gestione dei dati dei propri figli.
Fornitori di intelligenza artificiale. Ciò che il minore produce da sé in un profilo di Gruppo familiare — scambi dell'esame orale, risposte ai quiz e alle schede, pagine manoscritte — è affidato esclusivamente a fornitori le cui condizioni escludono l'uso dei contenuti per l'addestramento dei loro modelli e ne limitano la conservazione a 30 giorni, salvo obbligo di legge o esigenze di sicurezza (sezione 5.1).
Lavori scritti di un minore. Nello scenario più comune, il minore scrive le risposte a mano e un adulto (genitore, tutore o insegnante) fotografa e invia le pagine, oppure il minore le invia dal proprio profilo di membro. L'interessato è il minore; il consenso al trattamento delle immagini e della loro trascrizione (sezione 2.4) è prestato dal titolare della responsabilità genitoriale o, per un gruppo di classe, dall'istituto, alle condizioni dell'articolo 2 delle Condizioni Generali d'Uso. Solo l'adulto proprietario del materiale decide se attivare il link pubblico di un lavoro scritto; tale link dà accesso solo al foglio vuoto. I link alle pagine inviate e ai risultati sono presentati soltanto agli account autorizzati, e né le une né gli altri sono mai pubblicati o indicizzabili; le immagini delle pagine in sé sono fornite soltanto a tali account (sezione 5.2).
Istituti scolastici. Gli insegnanti e gli istituti che iscrivono alunni minorenni in un gruppo di classe dichiarano di disporre delle autorizzazioni richieste dal diritto loro applicabile per questo trattamento; l'iscrizione da parte di un insegnante non sostituisce il consenso del titolare della responsabilità genitoriale quando questo è richiesto.
Resoconto settimanale (piano Famiglia). Ogni settimana, il proprietario di un Gruppo familiare che dispone del piano Famiglia e, se del caso, il co-genitore ricevono via email e nell'applicazione un resoconto della settimana di ciascun figlio membro: numero di attività, punteggi dei quiz con le domande sbagliate e le risposte date, voti e spunti di miglioramento degli esami, sessioni di schede di apprendimento e lavori scritti. Un testo di accompagnamento (bilancio, punti di forza, argomenti da riprendere, consiglio) è redatto automaticamente a partire da tali dati dal nostro fornitore di intelligenza artificiale, con le garanzie descritte sopra per i profili di minori (sezione 5.1); è indicativo e non costituisce una valutazione del minore. Il resoconto è comunicato soltanto al proprietario del gruppo e al co-genitore; ciascuno può disattivarlo dal proprio profilo o tramite il link di disiscrizione presente in ogni email. I resoconti sono conservati per 12 mesi (sezione 7).
Implementiamo misure tecniche e organizzative adeguate:
• Crittografia dei dati in transito (TLS) e a riposo
• Hashing sicuro delle password
• Controlli di accesso e autenticazione
• Valutazioni di sicurezza periodiche
• Formazione dei dipendenti sulla protezione dei dati
• Procedure di risposta agli incidenti
Nessun sistema è completamente sicuro. Se scopre una vulnerabilità di sicurezza, La preghiamo di segnalarla a: info@zestly.org Il personale autorizzato dell'Editore può, nell'ambito dell'assistenza o della lotta agli abusi, accedere a un account e consultarlo così come lo vede l'utente; ogni accesso di questo tipo è registrato.
Utilizziamo cookie essenziali per:
• L'autenticazione e la gestione della sessione
• La sicurezza e la prevenzione delle frodi
• La memorizzazione delle Sue preferenze
Utilizziamo inoltre la memoria locale del Suo browser, e non i cookie, per conservare un identificativo tecnico del dispositivo — che consente tra l'altro di collegare a uno stesso dispositivo le assegnazioni della modalità di prova — e, se del caso, il codice di segnalazione registrato alla Sua prima visita. Tale codice vi resta conservato fino alla sottoscrizione di un abbonamento.
Registriamo inoltre sui nostri server gli arrivi sul Servizio a fini di misurazione dell'audience e di attribuzione marketing (sezione 2.2), compresi gli arrivi tramite un link di segnalazione o tramite la pagina pubblica di un materiale. Tali registrazioni sono conservate per la durata indicata nella sezione 7.
Non utilizziamo cookie pubblicitari né script di tracciamento di terzi nel suo browser. L'unica eccezione, lato server, è la misurazione della nostra pubblicità su Facebook e Instagram descritta nella sezione 5.7, limitata ai visitatori arrivati tramite un clic da queste piattaforme. Non vendiamo i suoi dati e non li comunichiamo ad alcun'altra rete pubblicitaria.
Il Servizio può contenere link a siti web di terze parti. Non siamo responsabili delle loro pratiche in materia di privacy. La preghiamo di consultare le loro informative sulla privacy prima di fornire dati personali.
Possiamo aggiornare la presente Policy periodicamente. Le modifiche significative saranno notificate tramite email o notifica nell'applicazione. L'utilizzo continuato dopo la notifica costituisce accettazione.
La versione attuale è sempre disponibile su https://zestly.org/legal/privacy (https://zestly.org/legal/privacy)
La presente Policy può essere tradotta in più lingue. In caso di divergenza, la versione francese prevale.
Per domande relative alla privacy o per esercitare i Suoi diritti:
DAPFOR SAS 26 rue Hector Berlioz 92500 Rueil-Malmaison, Francia Email: info@zestly.org
Puoi cancellare il tuo account in qualsiasi momento dalla pagina Profilo (/profile) dell'applicazione o del sito web (pulsante «Elimina account»), oppure scrivendoci a info@zestly.org. La cancellazione ha effetto immediato: l'accesso all'account non è più possibile e l'indirizzo email viene dissociato dall'account.
Cosa viene cancellato immediatamente: il tuo profilo e le tue preferenze, le tue credenziali di autenticazione, le tue notifiche, i tuoi riassunti, la tua appartenenza ai gruppi (i proprietari ne sono informati) e i gruppi che possiedi, con la conseguente perdita di accesso per i loro membri. Vengono cancellati anche i tuoi contatori di utilizzo e di connessione. Sono altresì cancellati i dati di attribuzione marketing collegati al Suo account. Vengono cancellati anche i tuoi risultati e il tuo pseudonimo nelle Sfide pubbliche (scompari da tutte le classifiche), la tua iscrizione alle sfide, nonché i resoconti settimanali che hai ricevuto in qualità di proprietario di un Gruppo familiare o che sono stati redatti su di te in qualità di figlio membro.
Cosa viene disattivato immediatamente e poi cancellato definitivamente: i tuoi materiali, documenti caricati, quiz, esami, sessioni di schede di apprendimento e lavori scritti diventano inaccessibili dal momento della cancellazione, quindi eliminati dai nostri server entro i termini della sezione 7 (al più tardi 30 giorni dopo la cancellazione per i dati dell'account, e secondo la durata indicata per ciascun tipo di contenuto). I link pubblici associati ai tuoi materiali smettono di funzionare.
Cosa viene conservato: le informazioni di fatturazione e le ricevute di pagamento (10 anni, obbligo di legge); i log di connessione (12 mesi); una traccia dell'indirizzo email in un registro delle cancellazioni, utilizzata unicamente per limitare il numero di cancellazioni e ricreazioni successive dello stesso account (sezione 7); le copie di un materiale della biblioteca realizzate da altri utenti; gli abbonamenti sottoscritti tramite Apple o Google, che restano gestiti da tali store e possono essere collegati a un nuovo account.
La cancellazione di un account genitore o insegnante chiude i gruppi che possiede; i contenuti dei membri (figli, alunni) collegati a tali gruppi seguono lo stesso trattamento. I membri conservano il proprio account.
Per esercitare il tuo diritto alla cancellazione su dati non coperti dalla cancellazione dell'account, scrivici (sezione 8.3).
• Versione 2.6 — 6 novembre 2026: e-mail che presentano le novità del Servizio, disattivabili dal profilo o tramite il link presente in ogni e-mail (sezioni 3, 4, 5.1).
• Versione 2.5 — 18 ottobre 2026: misurazione della nostra pubblicità su Facebook e Instagram tramite trasmissioni dai nostri server a Meta (sezioni 2.2, 3, 4, 5.7, 7, 11).
• Versione 2.4 — 11 ottobre 2026: il partner di affiliazione non vede più la foto del profilo dell'abbonato (sezione 5.5); le immagini delle pagine sono fornite soltanto agli account autorizzati a vedere il lavoro (sezioni 2.4, 5.2, 9).
• Versione 2.3 — 10 ottobre 2026: Sfide pubbliche, classifiche e pseudonimi (sezioni 2.1, 3, 4, 5.6, 7, 16); resoconto settimanale del piano Famiglia (sezioni 3, 4, 5.1, 7, 9, 16); nome facoltativo del candidato pubblico (sezioni 2.1, 7); proposte di materiali della biblioteca (sezioni 3, 4, 5.1); iscrizione alle sfide (sezioni 2.1, 3, 4, 7); registro interno degli avvisi di amministrazione (sezione 7).
• Versione 2.2 — 20 settembre 2026: sub-responsabili di intelligenza artificiale designati per categoria e garanzie richieste per i profili dei minori (sezioni 5.1, 9); età del consenso digitale (sezione 9); accesso alle immagini dei lavori scritti (sezioni 5.2, 9); durate di conservazione dei contenuti allineate alla durata dell'account (sezione 7).
• Versione 2.1 — 20 settembre 2026: aggiunta dei dati di attribuzione marketing (sezioni 2.2, 7, 11, 16), di ciò che un partner del programma di affiliazione vede sul Suo conto (sezione 5.5) e della descrizione della memoria locale del browser (sezione 11).
• Versione 2.0 — 20 settembre 2026: aggiunta dei lavori scritti manoscritti (sezioni 2.1, 2.4, 3, 4, 5.1, 5.2, 7, 9), della moderazione automatica dei contenuti (sezioni 3, 4, 5.1, 7), della biblioteca di esempi (sezioni 3, 5.2), degli annunci nell'applicazione (sezione 3), dell'accesso del personale autorizzato (sezione 10) e della sezione «Cancellazione dell'account e dei dati» (sezione 16) nonché dei contatori di utilizzo e di connessione (sezioni 2.2, 7, 16); introduzione del numero di versione e della presente cronologia.
• Versione 1.x — maggio 2026: ultima revisione precedente all'introduzione della cronologia.
Utilizzando il Servizio, Lei riconosce di aver letto e compreso la presente Informativa sulla Privacy.
