study spaceApri Study SpaceChi gestisce Study Space
Matteo Daniel Mezin gestisce questo servizio di studio studentesco indipendente ed è responsabile dell’uso che fa dei dati personali. Puoi eliminare il tuo account in autonomia in Profilo → Impostazioni. Per domande sulla privacy, richieste di accesso ai dati o richieste di eliminazione via email, scrivi a mezin.matteo@gmail.com.
Quali informazioni vengono trattate
- Dati dell’account: il tuo indirizzo email, un identificativo univoco dell’account, il provider di accesso, lo stato di conferma dell’email e i registri di autenticazione e di sessione. Se usi Google, le informazioni di base del tuo profilo Google, come il nome e l’immagine del profilo, possono essere conservate da Supabase Auth come metadati dell’identità. Il profilo di Study Space usa il tuo username definitivo e la sua iniziale, invece di mostrare un’immagine di Google.
- Profilo di studio e premi: il tuo username definitivo, la lingua di studio, le lezioni completate con XP, le date dei premi, gli XP e le date dei badge, le date del bonus di benvenuto (assegnato una sola volta) e dei check-in giornalieri (registrati quando apri una lezione), e la serie di studio calcolata da queste date.
- Attività di esercitazione: la lezione, l’identificativo del tentativo di esercitazione, il set di domande, l’ora di inizio del tentativo, le risposte inviate per la valutazione e i risultati e i feedback memorizzati. Il sistema dei premi memorizza i risultati, non una trascrizione di appunti di studio a risposta aperta.
- Informazioni tecniche: i provider di hosting e di autenticazione trattano dati di connessione e operativi, che possono includere l’indirizzo IP, dettagli sul browser e sulle richieste e log di sicurezza o di errore.
- Informazioni sul tuo dispositivo: la preferenza del tema, l’ultima lezione aperta, i segni di ripasso manuali, quali nuove lezioni hai già visto e la data dell’ultimo promemoria delle lezioni sono memorizzati nel tuo browser. Anche le singole pagine delle lezioni possono ricordare localmente il tema o lo stato delle esercitazioni.
Messaggi di contatto: se contatti il gestore, il tuo indirizzo email, il messaggio e le informazioni che fornisci vengono trattati per rispondere alla tua richiesta e gestire questioni di assistenza o di privacy. I messaggi inviati all’indirizzo di contatto sono gestiti tramite Gmail, secondo i termini sulla privacy di Google. Questo è separato dalle autorizzazioni di accesso dell’applicazione.
Accesso con Google
Quando scegli di accedere con Google, Google ti autentica e restituisce le informazioni di base sull’email e sul profilo al server di Study Space, che le passa a Supabase Auth per attivare il tuo account Study Space. L’attuale procedura di accesso richiede l’accesso all’email e al profilo. Non chiede l’autorizzazione a leggere i messaggi di Gmail, i file di Google Drive, Google Calendar o i contatti. Study Space non riceve la tua password di Google.
Le informazioni sull’identità Google sono usate per l’autenticazione, l’identificazione dell’account e l’assistenza. Study Space non le vende, non le usa per pubblicità e non le invia a un servizio di intelligenza artificiale. Puoi rimuovere il collegamento dalle connessioni del tuo Account Google; rimuovere il collegamento non elimina di per sé l’account Study Space esistente né i progressi.
Google è l’unico modo per accedere; Study Space non prevede l’accesso con password.
Perché le informazioni vengono usate
I dati dell’account e di studio sono usati per fornire il servizio che richiedi ai sensi dei Termini d’uso: accesso, controllo dell’accesso ai materiali dei corsi, salvataggio delle preferenze, valutazione delle esercitazioni e calcolo dei progressi. La base giuridica è l’esecuzione del contratto per la fornitura del tuo account e delle funzioni di studio. Le informazioni di connessione e di sicurezza sono usate per proteggere gli account e il servizio e per risolvere i malfunzionamenti, sulla base del legittimo interesse a gestire un servizio sicuro.
Ogni account con uno username partecipa alla classifica della classe e ha un profilo pubblico visibile agli altri studenti che hanno effettuato l’accesso; questo fa parte delle funzioni di studio fornite ai sensi dei Termini d’uso. Fornire i dati dell’account è necessario per usare le funzioni di studio protette; puoi leggere le pagine pubbliche Informazioni, Privacy e Termini senza un account.
Chi riceve le informazioni
- Supabase fornisce l’autenticazione e il database per account, profili e progressi delle esercitazioni. Il database del progetto è configurato a Francoforte, in Germania.
- Vercel ospita il sito web e gli endpoint del server e tratta le richieste e i dati tecnici operativi.
- Google gestisce l’accesso con Google che scegli, secondo le Norme sulla privacy di Google.
- I servizi push dei browser (Google, Apple, Mozilla o Microsoft, a seconda del browser) recapitano le notifiche che attivi; vedi Notifiche più sotto.
- Gli altri studenti che hanno effettuato l’accesso possono vedere il tuo username, la posizione, il livello, gli XP, i badge e le lezioni completate con XP nella classifica e nel tuo profilo. Il tuo indirizzo email, l’identificativo di accesso, le impostazioni e i risultati delle singole risposte non sono mostrati loro.
- Il gestore del sito amministra il servizio e può accedere ai dati quando necessario per il funzionamento, l’assistenza, la sicurezza o la gestione delle tue richieste. Le informazioni possono inoltre essere comunicate quando richiesto dalla legge applicabile.
Gli orari delle lezioni provengono dall’orario HyperPlanning di H-FARM College o, in alternativa, dall’orario pubblico di Ca’ Foscari, che il server di Study Space scarica senza inviare alcuna informazione su di te. L’applicazione non include reti pubblicitarie né script di tracciamento analitico. I provider di hosting e di autenticazione trattano comunque informazioni operative per fornire i loro servizi. Possono trattare alcune informazioni a livello internazionale; i loro termini sulla privacy e sul trattamento dei dati descrivono le loro sedi e le modalità di trasferimento: Supabase Privacy Policy, Supabase Data Processing Addendum, Vercel Privacy Notice e Vercel Data Processing Addendum.
Lista d’attesa
Gli studenti dei corsi che Study Space non copre ancora possono iscriversi alla lista d’attesa senza un account. La lista d’attesa è separata dagli account Study Space e non è collegata a essi.
- Cosa viene raccolto: il tuo indirizzo email, il tuo corso (o il nome del corso che scrivi sotto “Other”), il tuo anno se ne scegli uno, il tuo consenso a ricevere un’email e il momento dell’iscrizione.
- Perché: per inviarti un’unica email quando Study Space apre per il tuo corso e per sapere quanti studenti sono in attesa per ciascun corso. Non è usato per newsletter, pubblicità o altri scopi. L’email viene inviata dall’indirizzo Gmail del gestore.
- Base giuridica: il tuo consenso, espresso con la casella di spunta nel modulo. Puoi revocarlo in qualsiasi momento; la revoca non pregiudica il trattamento avvenuto in precedenza.
- Conservazione: la tua iscrizione viene conservata finché il tuo corso non viene aggiunto e non hai ricevuto l’email, e mai oltre 12 mesi dalla data di iscrizione. Poi viene eliminata.
- Archiviazione: le iscrizioni sono memorizzate nel database Supabase di Study Space a Francoforte, in Germania, in una tabella che solo il gestore può leggere. Vercel tratta la richiesta del modulo. Iscriversi di nuovo con la stessa email e lo stesso corso non crea una seconda iscrizione, e per ogni indirizzo email sono conservati al massimo tre corsi.
- Rimozione: per essere rimosso dalla lista d’attesa in qualsiasi momento, scrivi a mezin.matteo@gmail.com dall’indirizzo che hai usato. Eliminando il tuo account Study Space vengono rimosse anche le iscrizioni alla lista d’attesa con l’indirizzo email di quell’account.
Notifiche
Le notifiche del browser sono facoltative e restano disattivate finché non le attivi in Profilo → Impostazioni → Notifiche; a quel punto il browser ti chiede il permesso.
- Cosa viene salvato: per ogni browser in cui le attivi, l’indirizzo push (endpoint) e le due chiavi di crittografia che il servizio push del browser crea per Study Space, quando è stato aggiunto, quando è stata recapitata l’ultima notifica e il numero di recapiti non riusciti. Con il tuo account salviamo quali promemoria vuoi ricevere (da ripassare per domani, promemoria degli esami, nuove lezioni), le eventuali ore di silenzio e i giorni in cui ogni tipo è stato inviato l’ultima volta. La lingua dei promemoria segue la tua lingua di studio. Per ogni account vengono conservati al massimo cinque browser.
- Perché: per inviarti i promemoria che hai scelto: la sera prima di un giorno di lezione, 7, 3 e 1 giorno prima di un esame e quando vengono pubblicate nuove lezioni, al massimo uno per tipo al giorno. La base giuridica è il tuo consenso, che puoi revocare in qualsiasi momento disattivando le notifiche.
- Chi le recapita: il server di Study Space invia ogni promemoria, crittografato end-to-end, al servizio push del tuo browser, che lo recapita al tuo dispositivo: Google Firebase Cloud Messaging per Chrome, Edge su Android e gli altri browser Chromium, il servizio push di Apple per Safari, iPhone e iPad, il servizio push di Mozilla per Firefox e il servizio push di Windows di Microsoft per Edge su Windows. Questi servizi vedono l’indirizzo push, l’orario e la dimensione del messaggio crittografato, non il suo contenuto. I promemoria contengono solo nomi e date di materie, lezioni o esami, mai la tua email o i tuoi progressi.
- Come disattivarle: scegli Disattiva in questo browser in Profilo → Impostazioni → Notifiche, oppure blocca le notifiche per mystudy-space.it nelle impostazioni del browser o del dispositivo. Anche uscire dall’account le disattiva in quel browser.
- Eliminazione: l’indirizzo push e le chiavi vengono eliminati quando disattivi le notifiche, quando esci dall’account in quel browser, quando il servizio push segnala che il browser non le accetta più (per esempio dopo che le hai bloccate o hai cancellato i dati del sito) oppure dopo dieci recapiti non riusciti di fila. Eliminare l’account le elimina tutte insieme alle preferenze delle notifiche.
Cookie e memoria del browser
Il sito usa cookie essenziali per mantenere la tua sessione di accesso e proteggere lo scambio dell’accesso con Google. I cookie del token di accesso seguono la scadenza del token di autenticazione, i cookie di rinnovo hanno una durata massima nel browser di 30 giorni dal momento in cui vengono emessi, e il cookie temporaneo dell’accesso con Google scade dopo 10 minuti. Uscire dall’account cancella i cookie di sessione dell’applicazione. Google e i fornitori di servizi possono usare i propri cookie quando visiti i loro servizi.
Le preferenze del browser e i segni di ripasso manuali usano la memoria locale (local storage) e restano finché non cancelli i dati del sito da quel browser o non li sovrascrivi. Uscire dall’account o eliminarlo rimuove i dati di studio di quell’account salvati in questo browser, come i segni di ripasso e l’ultima lezione aperta; il tema e la scelta della lingua restano sul dispositivo. Su un dispositivo condiviso, cancella i dati del sito se vuoi rimuovere anche quelli. Study Space non usa cookie pubblicitari.
Conservazione ed eliminazione
Questa versione non prevede alcuna eliminazione automatica per inattività dell’account o a fine semestre. I dati dell’account, del profilo e dei premi restano finché l’account non viene eliminato o il gestore non li rimuove. I risultati delle esercitazioni sono memorizzati per account e per lezione e possono essere sostituiti da un tentativo successivo. Il limite di validità di due ore di un tentativo di esercitazione stabilisce se il tentativo può essere inviato; non è una garanzia che la riga memorizzata venga cancellata dopo due ore.
Puoi eliminare il tuo account in qualsiasi momento in Profilo → Impostazioni → Elimina account, scrivendo il tuo username per confermare (o DELETE se non ne hai ancora scelto uno). In questo modo vengono eliminati immediatamente e definitivamente il tuo account di accesso, le sessioni e il collegamento all’accesso con Google, il tuo username, gli XP, i badge, i tentativi e i risultati delle esercitazioni, i dati del bonus di benvenuto e dei check-in, la lingua di studio e le eventuali iscrizioni alla lista d’attesa con l’indirizzo email del tuo account, oltre alle preferenze delle notifiche e agli indirizzi push dei tuoi browser. L’operazione non può essere annullata e il tuo username torna disponibile per altri. Puoi anche chiedere al gestore di eliminare il tuo account scrivendo a mezin.matteo@gmail.com dall’indirizzo collegato all’account. Le iscrizioni alla lista d’attesa seguono la conservazione separata descritta nella sezione Lista d’attesa. I log e i backup dei provider seguono i propri cicli di vita configurati e potrebbero non scomparire nello stesso momento dei dati attivi. Qui non viene garantita una scadenza fissa per i log o i backup dei provider.
Le tue scelte e i tuoi diritti
Scegli uno username univoco dopo l’accesso. Può essere impostato una sola volta e non può essere cambiato nel servizio. Puoi cambiare la lingua di studio in Profilo → Impostazioni. Puoi chiedere l’accesso, la rettifica, la cancellazione o una copia dei tuoi dati personali scrivendo al gestore. Ove applicabile, puoi anche chiedere la limitazione del trattamento o la portabilità dei dati, opporti al trattamento basato sul legittimo interesse e revocare il consenso senza pregiudicare la liceità del trattamento precedente. Prima di dare seguito a una richiesta potrebbe essere necessario verificare la tua identità.
Puoi proporre reclamo alla tua autorità locale per la protezione dei dati, compreso il Garante per la protezione dei dati personali italiano. La valutazione delle esercitazioni e il calcolo degli XP sono un riscontro sullo studio; non sono voti universitari né decisioni su ammissioni, lavoro o altri diritti previsti dalla legge.
Aggiornamenti e contatti
Questa informativa sarà aggiornata quando cambieranno le pratiche del servizio in materia di dati. La data di entrata in vigore indicata sopra identifica questa versione. Scrivi a mezin.matteo@gmail.com per domande su questa informativa o per una richiesta sulla privacy.