Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è IPGS ENERGY SRL, con sede legale in Via Ugo Ojetti 7, 20151 Milano (Italia), PEC ipgsenergy@pec.it

Per qualsiasi richiesta relativa al trattamento dei tuoi dati puoi scrivere a privacy@lernis.app oppure alla PEC sopra indicata.

2. Quali dati raccogliamo

Raccogliamo solo i dati strettamente necessari al funzionamento del Servizio e, per la pubblicità personalizzata, solo previo tuo consenso:

• Email — utilizzata per l'autenticazione del tuo account
• Nome — opzionale, scelto da te durante l'onboarding
• Dati delle sessioni — task, note, statistiche e diario salvati nel tuo account
• Preferenze — tema, lingua, suoni, durate dei pomodori, rituali
• Dati salvati localmente — se usi il timer in modalità ospite (senza account), task e preferenze restano nel localStorage del tuo browser e non vengono inviati ai nostri server
• Dati tecnici minimi — versione dell'app, sistema operativo e log di crash anonimi
• Dati pubblicitari — solo previo tuo consenso: identificatori del dispositivo, cookie pubblicitari e interazioni con gli annunci, trattati dai nostri partner (es. Google) per mostrarti pubblicità personalizzata e misurarne l'efficacia

3. Cosa NON facciamo

Vogliamo essere espliciti su ciò che non facciamo, in nessun caso:

• Non vendiamo, noleggiamo o scambiamo i tuoi dati personali. Mai
• Non raccogliamo la tua posizione geografica precisa
• Non accediamo ai tuoi contatti, calendari o foto
• Non leggiamo le tue conversazioni o i tuoi messaggi al di fuori dell'app
• Non raccogliamo dati biometrici
• Senza il tuo consenso, non attiviamo cookie o identificatori pubblicitari né alcuna profilazione a fini di marketing

4. Come utilizziamo i tuoi dati

Utilizziamo le informazioni raccolte esclusivamente per:

• Permettere l'accesso al tuo account e sincronizzare i dati tra dispositivi
• Salvare le tue preferenze e personalizzazioni
• Diagnosticare e risolvere problemi tecnici
• Migliorare l'app sulla base di metriche aggregate e anonime
• Mostrarti pubblicità per sostenere il Servizio gratuito — personalizzata solo se hai dato il consenso, altrimenti contestuale e non basata sulla profilazione
• Inviarti, solo se hai dato il consenso, comunicazioni di servizio rilevanti

5. Base giuridica del trattamento

Trattiamo i dati personali sulle seguenti basi giuridiche, ai sensi del Regolamento UE 2016/679 (GDPR):

• Esecuzione del contratto — per fornirti il Servizio (art. 6.1.b GDPR)
• Consenso — per la pubblicità personalizzata e la relativa profilazione, per i cookie analitici e per l'invio di comunicazioni opzionali (art. 6.1.a GDPR)
• Legittimo interesse — per la sicurezza del Servizio, la prevenzione degli abusi e la pubblicità contestuale non personalizzata (art. 6.1.f GDPR)
• Obbligo legale — per adempiere a obblighi normativi (art. 6.1.c GDPR)

6. Pubblicità e profilazione

Lernis è gratuito ed è sostenuto dalla pubblicità. È disponibile un contributo facoltativo per rimuoverla.

Per impostazione predefinita, e in assenza di consenso, ti mostriamo solo pubblicità contestuale e non personalizzata, che non si basa sulla profilazione del tuo comportamento.

Se presti il consenso tramite il banner sui cookie, i nostri partner pubblicitari (es. Google) possono utilizzare cookie e identificatori per mostrarti annunci personalizzati e misurarne l'efficacia. Puoi negare o revocare il consenso in qualsiasi momento dal link "Cookie" in fondo a ogni pagina, senza perdere l'accesso al Servizio.

7. Condivisione con terzi

Non vendiamo, non noleggiamo e non scambiamo i tuoi dati personali. Mai.

Ci avvaliamo solo dei seguenti fornitori, che trattano i dati per nostro conto o come titolari autonomi, tutti vincolati al rispetto del GDPR:

• Apple Inc. e Google LLC — per l'autenticazione tramite "Sign in with Apple" e "Sign in with Google"
• Supabase — per memorizzare i dati del tuo account in modo sicuro su server situati nell'Unione Europea
• Vercel Inc. — per l'hosting e la distribuzione del sito e dell'applicazione web
• Google (Analytics e rete pubblicitaria) — solo previo tuo consenso, per statistiche aggregate e per la pubblicità personalizzata
• Fornitori di analisi tecnica — esclusivamente per crash report aggregati e anonimi

8. Conservazione dei dati

Conserviamo i tuoi dati per il tempo strettamente necessario alle finalità per cui sono stati raccolti.

I dati del tuo account vengono conservati finché il tuo account è attivo. Quando elimini l'account, tutti i dati vengono cancellati definitivamente entro 30 giorni, ad eccezione di quelli che siamo legalmente obbligati a conservare (es. per finalità contabili o di sicurezza).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, alterazioni o perdita:

• Crittografia in transito (TLS 1.2+) e a riposo (AES-256)
• Accesso ai dati ristretto al solo personale autorizzato
• Backup periodici e procedure di disaster recovery
• Audit di sicurezza regolari del codice e dell'infrastruttura
• Notifica tempestiva all'autorità garante e agli utenti in caso di data breach significativo

10. I tuoi diritti

In conformità al GDPR, hai i seguenti diritti relativamente ai tuoi dati personali:

• Diritto di accesso — sapere se trattiamo i tuoi dati e ottenerne una copia
• Diritto di rettifica — correggere dati inesatti o incompleti
• Diritto alla cancellazione ("diritto all'oblio")
• Diritto di limitazione del trattamento
• Diritto alla portabilità — ricevere i dati in formato strutturato e leggibile
• Diritto di opposizione al trattamento, inclusa la profilazione a fini di marketing
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
• Diritto di proporre reclamo all'autorità garante (in Italia: Garante per la Protezione dei Dati Personali — www.garanteprivacy.it)

11. Esercizio dei diritti

Per esercitare i diritti elencati al punto precedente puoi:

• Utilizzare le funzioni di gestione del profilo presenti nell'App
• Gestire il consenso ai cookie dal link "Cookie" in fondo a ogni pagina del sito
• Scrivere a privacy@lernis.app, allegando una copia di un documento di identità per verificare la tua identità

12. Cookie e tecnologie simili

Questo sito e l'applicazione web di Lernis utilizzano cookie e tecnologie simili (come il localStorage del browser). Il timer è utilizzabile direttamente dal browser: l'App non è più esclusivamente nativa.

Utilizziamo sempre i cookie tecnici necessari al funzionamento. I cookie analitici e pubblicitari vengono attivati solo dopo il tuo consenso, che puoi prestare, negare o revocare in qualsiasi momento dal banner richiamabile con il link "Preferenze cookie" in fondo a ogni pagina. Di seguito le principali tecnologie utilizzate; il dettaglio completo e aggiornato è nella nostra Cookie Policy dedicata (lernis.app/cookies):

• lernis-consent (necessario) — memorizza le tue scelte sui cookie per non richiederle a ogni visita — localStorage, finché non lo cancelli
• Cookie di sessione Supabase (necessario) — mantengono l'accesso sicuro al tuo account — durata della sessione
• Dati locali della modalità ospite (necessario) — salvano task e preferenze sul tuo dispositivo quando usi il timer senza account — localStorage, finché non li cancelli
• Google Analytics (analitico, previo consenso) — misura aggregata e anonima dell'uso del sito — fino a 24 mesi
• Google e partner pubblicitari (marketing, previo consenso) — pubblicità personalizzata e misurazione delle campagne — secondo le policy del partner

13. Trasferimenti internazionali

I dati del tuo account sono memorizzati su server situati nell'Unione Europea.

Alcuni fornitori (es. Google) possono trattare i dati anche al di fuori dell'UE. In tal caso i trasferimenti avvengono solo verso paesi che garantiscono un livello di protezione adeguato, oppure sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

14. Minori

Lernis non è destinato a minori di 14 anni. In conformità alla normativa italiana (art. 8 GDPR e art. 2-quinquies del D.lgs. 196/2003), i minori di 14 anni non possono prestare validamente il consenso né creare un account senza il consenso di chi esercita la responsabilità genitoriale.

Non raccogliamo consapevolmente dati di minori di 14 anni. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci a privacy@lernis.app: provvederemo a cancellarli.

15. Modifiche all'informativa

Possiamo aggiornare questa informativa sulla privacy di tanto in tanto, ad esempio per riflettere cambiamenti normativi o nelle pratiche di trattamento.

Le modifiche significative saranno comunicate via email o in-app con almeno 30 giorni di anticipo. Prima di introdurre nuove categorie di cookie o nuove finalità che richiedono il consenso, ti chiederemo nuovamente di esprimerlo. La data di ultimo aggiornamento è indicata in cima al documento.

16. Contatti

Per qualsiasi domanda sulla privacy, per esercitare i tuoi diritti o per segnalare problemi, scrivi a privacy@lernis.app oppure alla PEC ipgsenergy@pec.it

Risponderemo entro 30 giorni dalla ricezione della richiesta, come previsto dal GDPR.