法律 · hōritsu
Quali tuoi dati si salvano, per cosa, e come chiedere che vengano cancellati.
| Dato | Valore |
|---|---|
| Titolare | Jordi Salord Font |
| NIF | 41744039M |
| Domicilio | Terrassa 08221 (Barcellona), Spagna |
| E-mail di contatto | konnichiwa@hanasuka.com |
| Attività | Piattaforma web per l'apprendimento del giapponese |
Non è stato nominato un responsabile della protezione dei dati, perché il trattamento non rientra in nessuno dei casi dell'articolo 37 del Regolamento (UE) 2016/679 (GDPR).
| Dato | Da dove viene | Per cosa |
|---|---|---|
| Nome e indirizzo e-mail | Dal tuo account Google, se accedi con quello | Salutarti per nome e poterti contattare |
| Identificatore di Google (sub) | Riconoscere il tuo account anche se cambi e-mail. È l'identificatore reale: l'e-mail si può cambiare, questo no | |
| Nome, indirizzo e-mail e identificativo Apple (sub) | Dal tuo account Apple, se accedi con esso. Puoi non condividere la tua e-mail: in quel caso Apple fornisce un indirizzo che ti inoltra i messaggi | Salutarti, poterti contattare e riconoscere il tuo account |
| Un codice di accesso che Apple fornisce all'accesso | Apple | Chiedere ad Apple di revocare l'accesso di Hanasuka al tuo account Apple quando elimini il tuo |
| Nome utente | Lo scegli tu, se accedi con password | Identificarti |
| Password | La scegli tu, se accedi con password | Verificare che sei tu. Si salva come hash crittografico e non può essere letta né recuperata |
| Progressi di studio | Si generano usando l'applicazione: unità fatte, risposte esatte ed errori per carattere e per frase, serie e ripassi in sospeso | Salvare a che punto sei e cosa ti resiste |
| Preferenze | Tu: voce, dimensione del testo e se vuoi vedere il romaji | Che l'applicazione si comporti allo stesso modo su tutti i tuoi dispositivi |
| Data e versione delle condizioni accettate | Si registra da sola alla creazione dell'account | Poter dimostrare quale testo hai accettato e quando. Senza questo, «hai accettato» non sarebbe dimostrabile |
| Indirizzo IP | La tua connessione | I registri del server e il limite ai tentativi di accesso falliti. Nel limite non si salva l'IP, ma un suo hash crittografico |
| Registro delle e-mail che ti vengono inviate | Si registra da solo quando te ne inviamo una, come il codice di registrazione | Poter verificare se è partita e rinviarla se è servito. Si salvano l'indirizzo, l'ora e se è partita o no; mai il contenuto dell'e-mail né il codice che conteneva |
| Indirizzo email di una registrazione non completata | Tu, quando chiedi il codice per creare un account che ancora non esiste | Perché un indirizzo scritto male non vada perso: chi amministra il server lo vede e può correggerlo e rimandarti il codice, dartene uno con un altro mezzo o cancellarlo. Viene cancellato quando si crea l'account |
| Quello che scrivi nel modulo di contatto | Tu: il motivo, il tuo nome, la tua e-mail e il messaggio | Leggere la tua richiesta e risponderti. Arriva come e-mail nella casella del titolare e non si salva da nessun'altra parte; non serve avere un account per scrivere |
| Indirizzo IP da cui scrivi tramite il modulo di contatto | La tua connessione, quando invii il modulo | Vedere da quale paese e con quale operatore si è scritto, per riconoscere lo spam e gli abusi. Viaggia dentro l'e-mail che arriva nella casella del titolare, con un link per consultarlo nel servizio di geolocalizzazione di MaxMind, e si cancella con essa |
| Dati del browser raccolti da reCAPTCHA | Google, usando il modulo di contatto: il tuo indirizzo IP e segnali di come interagisci con la pagina. Li raccoglie e li tratta Google, non Hanasuka, che riceve di ritorno solo un punteggio da 0 a 1 | Distinguere una persona da un programma automatico ed evitare che il modulo si usi per inviare spam |
| Dati di navigazione raccolti da Google Analytics | Google, solo se lo accetti nell'avviso sui cookie del sito pubblico: le pagine del sito che visiti, da dove arrivi, il tipo di dispositivo e di browser, la lingua, la città approssimativa e un identificativo casuale salvato in un cookie. L'indirizzo IP serve a dedurre quella città e Google non lo conserva. Nell'applicazione non si raccoglie nulla | Sapere quante persone visitano il sito di Hanasuka e quali pagine si leggono, per decidere cosa migliorare. Si consulta in cifre aggregate: non si associa al tuo account, né al tuo nome, né alla tua e-mail |
| Segno che stai usando l'applicazione | Si registra da solo mentre la usi | Mostrare quante persone stanno studiando in questo momento. Si salvano solo l'ora e un riferimento breve del tuo account; né cosa stavi facendo, né da dove |
| Iscrizione alle notifiche | Il tuo browser, solo se le attivi: un indirizzo del suo servizio di notifiche e due chiavi per cifrare quello che ti viene inviato, insieme alla lingua dell'applicazione e al tuo fuso orario | Inviarti gli avvisi che hai scelto, nella tua lingua e a un'ora ragionevole. Se ne salva una per dispositivo, separata dai progressi |
Non si raccolgono dati di categorie particolari, né la tua posizione precisa, né dati di carta —se ci fossero pagamenti, li tratterebbe il fornitore di pagamento—. Non si elaborano profili a fini pubblicitari né si prendono decisioni automatizzate con effetti giuridici su di te.
Gli esercizi di parlato usano il riconoscimento vocale integrato nel tuo browser. Conviene sapere come funziona: nella maggior parte dei browser (Chrome, Edge e altri basati sullo stesso motore) quel riconoscimento non avviene sul tuo dispositivo; il browser invia l'audio ai server del suo produttore e restituisce il testo riconosciuto.
Hanasuka non riceve, non ascolta e non memorizza quell'audio in nessun momento. Confronta solo il testo restituito dal browser con la frase dell'esercizio, e quel confronto avviene dentro il tuo browser. Il trattamento dell'audio spetta al produttore del browser ed è regolato dalla sua informativa sulla privacy.
Il permesso del microfono lo chiede e lo gestisce il browser: puoi revocarlo quando vuoi dalle sue impostazioni. La voce che legge le frasi in giapponese è la sintesi vocale del tuo sistema e non invia niente a Hanasuka.
| Finalità | Base giuridica |
|---|---|
| Creare il tuo account, darti accesso e salvare i tuoi progressi | Esecuzione del contratto d'uso che accetti registrandoti (art. 6.1.b GDPR) |
| Rispondere alle tue richieste e all'esercizio dei tuoi diritti | Esecuzione del contratto e adempimento di un obbligo legale (artt. 6.1.b e 6.1.c GDPR) |
| Mantenere il servizio sicuro: limite ai tentativi di accesso falliti e registri del server | Interesse legittimo del titolare a proteggere gli account da accessi non autorizzati (art. 6.1.f GDPR) |
| Filtrare lo spam del modulo di contatto con reCAPTCHA | Interesse legittimo del titolare a che l'unico modulo aperto a chiunque non diventi un canale di invio massivo (art. 6.1.f GDPR) |
| Vedere da quale paese e con quale operatore si è scritto tramite il modulo di contatto, a partire dall'indirizzo IP | Interesse legittimo del titolare a che l'unico modulo aperto a chiunque non diventi un canale di invio massivo (art. 6.1.f GDPR) |
| Misurare le visite al sito pubblico con Google Analytics | Il tuo consenso, che dai nell'avviso sui cookie e ritiri quando vuoi da «Preferenze sui cookie», in fondo a ogni pagina del sito pubblico (art. 6.1.a GDPR) |
| Verificare che le e-mail del servizio partano e rinviarle se non sono partite | Interesse legittimo del titolare a che la registrazione e gli avvisi funzionino: un'e-mail che non parte lascia qualcuno senza poter creare il suo account (art. 6.1.f GDPR) |
| Mostrare quante persone stanno usando l'applicazione in questo momento | Interesse legittimo del titolare a mostrare che il servizio è vivo (art. 6.1.f GDPR) |
| Inviarti le notifiche che attivi | Il tuo consenso, che dai attivandole nel tuo browser e ritiri quando vuoi disattivandole, uscendo da quel dispositivo o togliendo il permesso al browser (art. 6.1.a GDPR) |
| Fatturazione e obblighi contabili e fiscali, se sottoscrivi un piano a pagamento | Adempimento di un obbligo legale (art. 6.1.c GDPR) |
Fornire i dati richiesti è necessario per usare il servizio: senza account non c'è dove salvare i progressi, e quindi non c'è servizio.
| Destinatario | Perché | Dove |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Tre servizi distinti, e nessuno di uso obbligatorio. Se accedi con Google, è lui che verifica la tua identità e conferma il tuo nome e la tua e-mail. Se scrivi tramite il modulo di contatto, il suo antispam reCAPTCHA riceve il tuo IP e come si comporta il tuo browser in quella pagina. E se accetti la misurazione delle visite sul sito pubblico, Google Analytics riceve, come responsabile del trattamento, le pagine del sito che visiti e i dati del browser indicati più sopra. Al di fuori di questi tre casi —e del servizio di notifiche di Chrome, se le attivi in quel browser, che ha la sua riga—, il tuo browser non comunica con Google per conto di Hanasuka | Unione Europea e Stati Uniti |
| Apple Distribution International Ltd. / Apple Inc. | Solo se accedi con Apple: verifica la tua identità e conferma il tuo nome e la tua e-mail, o l'indirizzo di inoltro. Se elimini il tuo account, gli si chiede di revocare l'accesso | Unione Europea e Stati Uniti |
| MaxMind, Inc. | Solo se scrivi tramite il modulo di contatto e il titolare controlla da quale paese e con quale operatore arriva il tuo messaggio: riceve l'indirizzo IP e nient'altro, né il tuo nome, né la tua e-mail, né quello che scrivi | Gli Stati Uniti |
| Il servizio di notifiche del tuo browser: Google per Chrome e Android, Mozilla per Firefox, Apple per Safari, Microsoft per Edge | Solo se attivi le notifiche: è quello che le consegna al tuo dispositivo. Quello che dicono viaggia cifrato con chiavi che ha solo il tuo browser, quindi quel servizio sa che ti arriva un avviso e quando, ma non cosa dice | A seconda del produttore del tuo browser; può trovarsi fuori dallo Spazio Economico Europeo |
| Fornitore di hosting | Ospita il server dove vivono l'applicazione e il file con i tuoi progressi | Unione Europea / Spazio Economico Europeo |
| Fornitore di pagamento | Solo se sottoscrivi un piano: incassa e fattura. I dati della carta li tratta lui, mai Hanasuka | Secondo la sua politica |
Al di fuori di questo, i tuoi dati non si vendono, non si cedono e non si condividono con nessuno, salvo obbligo di legge. Non ci sono pubblicità né tracciamento tra siti: la misurazione delle visite, se la accetti, non si usa per gli annunci, e i segnali di Google per la pubblicità sono disattivati.
Il traduttore per selezione funziona interamente dentro il tuo browser, con il dizionario incorporato nell'applicazione. Il testo che selezioni non viene inviato da nessuna parte: se un'espressione non è nel dizionario, l'applicazione ti dice che non può tradurla invece di chiederla a un terzo.
Il server dove si salvano gli account e i progressi si trova nello Spazio Economico Europeo, quindi lì non c'è trasferimento internazionale.
Se accedi con Google, se scrivi tramite il modulo di contatto —il cui antispam è di Google— o se accetti la misurazione delle visite con Google Analytics, può esserci comunicazione di dati a Google LLC negli Stati Uniti. Quel trasferimento si basa sulla decisione di adeguatezza della Commissione europea sul quadro UE-USA per la privacy dei dati, del 10 luglio 2023, e in subordine sulle clausole contrattuali tipo approvate dalla Commissione.
Se accedi con Apple, può esserci una comunicazione di dati ad Apple Inc. negli Stati Uniti, basata sulla stessa decisione di adeguatezza e, in subordine, sulle clausole contrattuali tipo approvate dalla Commissione.
Se scrivi tramite il modulo di contatto, il titolare può consultare il tuo indirizzo IP presso MaxMind, Inc., negli Stati Uniti, per sapere da quale paese e con quale operatore arriva il messaggio. Quel trasferimento si basa sulla stessa decisione di adeguatezza: MaxMind aderisce al quadro UE-USA per la privacy dei dati.
Se il tuo browser invia l'audio del microfono al suo produttore per riconoscerlo, quel trasferimento lo effettua il browser ed è regolato dalla politica di quel produttore, non da questa.
Se attivi le notifiche, quello che ti viene inviato passa dal servizio di notifiche del produttore del tuo browser, che può trovarsi fuori dallo Spazio Economico Europeo. Viaggia cifrato da un capo all'altro e quel servizio non può leggerlo; quello che vede —che al tuo dispositivo arriva un avviso, e quando— lo tratta secondo la sua politica.
Puoi esercitare in qualsiasi momento i diritti che ti riconoscono gli articoli da 15 a 22 del GDPR:
Due di essi non serve chiederli: in «Il tuo account», nel menu del tuo avatar, puoi scaricare tutti i tuoi dati in un file (portabilità) e cancellare il tuo account e i tuoi progressi da solo, all'istante e senza intermediari (cancellazione). Quello che si cancella lì non si può recuperare. L'unica eccezione sono gli account che amministrano il server: quelli non possono cancellarsi da soli —lascerebbero la piattaforma senza nessuno che la gestisca— e la stessa schermata offre loro di richiedere la cancellazione, che viene gestita a mano entro un mese.
Per gli altri, o se preferisci chiederlo per iscritto, scrivi a konnichiwa@hanasuka.com dall'e-mail del tuo account o dimostrando altrimenti la tua identità, oppure usa il modulo di contatto del sito pubblico scegliendo il motivo «I miei dati personali». È gratuito e si risponde entro un mese, prorogabile a due se la richiesta è complessa, avvisandoti prima che scada il primo.
Scrivere tramite il modulo di contatto
Se ritieni che i tuoi dati non siano trattati correttamente puoi presentare reclamo all'Agenzia spagnola per la protezione dei dati (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), anche se ti saremmo grati se scrivessi prima al titolare per cercare di risolverlo.
Per aprire un account bisogna avere almeno quattordici anni, ai sensi dell'articolo 7 della legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali. Al di sotto di quell'età serve il consenso di chi esercita la responsabilità genitoriale o la tutela. Se si rileva un account di un minore di quattordici anni senza quel consenso, verrà cancellato e i suoi dati eliminati.
Si applicano misure tecniche e organizzative adeguate al rischio del trattamento:
Questa informativa può essere aggiornata per riflettere cambiamenti di legge o del servizio stesso. La versione in vigore è quella pubblicata in questa pagina, con la data in fondo; le modifiche sostanziali saranno comunicate all'interno dell'applicazione.
Ultimo aggiornamento: 17 ottobre 2026.
