Questa pagina è tradotta dall'originale inglese. In caso di controversia o errore di traduzione, prevale la versione inglese. Vedi la versione inglese

Informativa sulla privacy di Deckberry

Ultimo aggiornamento: 27 luglio 2026

Questo testo è una traduzione dell’originale in inglese (privacy_policy_en.md). In caso di controversia, prevale il testo in inglese.

Deckberry è un’applicazione di flashcard (schede di studio) per iOS e Android, gestita da Onur Ozgur OZKAN, operante con il nome commerciale Deckberry («Deckberry», «noi»), con sede nel Regno Unito. Questa informativa spiega quali dati personali raccogliamo tramite l’applicazione mobile Deckberry e il sito web deckberry.com, perché li raccogliamo e le scelte a tua disposizione.

Se hai domande o richieste in materia di privacy, scrivici a hello@deckberry.com.

In sintesi

• Puoi navigare e studiare senza fornirci alcun dato personale — l’applicazione crea un account anonimo e i tuoi progressi di studio si sincronizzano sotto un identificativo casuale.
• Se ti registri, raccogliamo il tuo indirizzo e-mail (e, se lo scegli, lo riceviamo tramite l’accesso Google o Apple). È l’unico dato di profilo che ti chiediamo.
• Non mostriamo pubblicità, non utilizziamo tracker pubblicitari o di analisi e non vendiamo i tuoi dati.
• Gli acquisti sono gestiti da Apple e Google — non vediamo mai i dati della tua carta di pagamento.
• Puoi eliminare il tuo account dalla schermata Profilo nell’applicazione in qualsiasi momento.

Dati che raccogliamo

Dati dell’account

L’accesso con Google o Apple ci invia un token firmato dal quale leggiamo il tuo indirizzo e-mail verificato. Non riceviamo nient’altro dal tuo account Google o Apple, e non riceviamo mai la tua password Google o Apple.

Gli account anonimi non contengono alcun dato personale — solo un identificativo generato casualmente memorizzato sul tuo dispositivo.

Dati di studio

Affinché la ripetizione dilazionata (spaced repetition) funzioni su tutti i tuoi dispositivi, memorizziamo i mazzi che hai aggiunto, il tuo stato di studio per carta, un registro delle tue ripetizioni (quale carta, la tua valutazione e in quale momento) e qualsiasi valutazione di mazzo che invii. Questi dati sono collegati al tuo account.

Contenuti dei creatori

Se sei un creatore di mazzi, memorizziamo i mazzi, le carte e i media (immagini, audio) che carichi, insieme al tuo account, affinché possiamo pubblicarli nel catalogo conformemente alle condizioni che hai accettato in quanto creatore.

Diagnostica

Se l’applicazione si arresta in modo anomalo o incontra un errore, viene inviato un rapporto di arresto anomalo a Sentry (il nostro fornitore di monitoraggio degli errori). Contiene dettagli tecnici — modello del dispositivo, versione del sistema operativo, versione dell’applicazione e la traccia tecnica dell’errore. I rapporti di arresto anomalo sono utilizzati esclusivamente per correggere gli errori.

Registri del server

Come quasi tutti i servizi online, i nostri server e la nostra CDN (Cloudflare) conservano registri tecnici di breve durata che includono il tuo indirizzo IP. Li utilizziamo per la sicurezza, la prevenzione degli abusi e il funzionamento del servizio.

Acquisti

Gli abbonamenti e gli acquisti in-app sono elaborati interamente da Apple (App Store) o Google (Google Play). Non riceviamo mai il numero della tua carta né i tuoi dati di fatturazione. Riceviamo solo ciò di cui abbiamo bisogno per sbloccare ciò che hai acquistato: una registrazione della transazione/del diritto e il suo stato (attivo, scaduto, rimborsato). Il pagamento in sé è soggetto alle informative sulla privacy proprie di Apple e Google.

Attribuzione di installazione (Android)

Se installi l’app Android da un link sul nostro sito web o sulla pagina di un mazzo, l’API Install Referrer di Google Play comunica all’app quale link ti ha portato lì e, per la pagina di un mazzo, quale mazzo aprire per primo. Questa informazione viene letta e utilizzata interamente sul tuo dispositivo — i server di Deckberry non la ricevono mai. Una volta che l’app sa quale mazzo mostrare, chiede alla nostra API solo i contenuti pubblici di quel mazzo — la stessa richiesta che farebbe chiunque visiti la pagina di quel mazzo.

Ciò che NON raccogliamo

Nessun identificativo pubblicitario, nessun SDK di analisi o di tracciamento, nessun dato di geolocalizzazione, nessun contatto, nessuna foto (a eccezione dei media che un creatore carica esplicitamente) e nessun dato biometrico.

Dati memorizzati solo sul tuo dispositivo

I mazzi scaricati, i file multimediali e i tuoi progressi di studio offline sono memorizzati in un database locale sul tuo dispositivo affinché tu possa studiare offline. I token di accesso sono conservati nello spazio di archiviazione sicuro del tuo dispositivo (Keychain su iOS, Keystore su Android). Questi dati locali non lasciano mai il tuo dispositivo, salvo tramite la sincronizzazione descritta sopra, e vengono eliminati quando disinstalli l’applicazione.

Perché trattiamo i tuoi dati (basi giuridiche)

Ai sensi del GDPR del Regno Unito (UK GDPR), le nostre basi giuridiche sono:

• Esecuzione di un contratto — fornire gli account, la sincronizzazione, gli acquisti e il servizio di studio stesso.
• Interessi legittimi — sicurezza, prevenzione degli abusi, correzione degli arresti anomali e degli errori, e gestione del servizio. Li bilanciamo con i tuoi diritti.
• Consenso — ove necessario, per qualsiasi funzionalità opzionale che potremmo aggiungere in seguito; puoi revocare il tuo consenso in qualsiasi momento.
• Obbligo legale — conservare i registri che siamo legalmente tenuti a conservare (ad esempio, i registri degli acquisti a fini fiscali).

Con chi condividiamo i dati

Condividiamo i dati personali solo con i fornitori di servizi («responsabili del trattamento») che fanno funzionare Deckberry, in virtù di contratti che li limitano a trattare i dati secondo le nostre istruzioni:

Non vendiamo dati personali e non li condividiamo con inserzionisti né con broker di dati. Possiamo divulgare i dati se la legge lo richiede, o nell’ambito di una cessione d’azienda (nel qual caso questa informativa continua ad applicarsi).

Trasferimenti internazionali

La nostra infrastruttura principale si trova nell’Unione europea. Quando un fornitore tratta dati al di fuori del Regno Unito/SEE (ad esempio Sentry e AWS negli Stati Uniti), il trasferimento è protetto da garanzie riconosciute dal Regno Unito — l’International Data Transfer Agreement/Addendum del Regno Unito o le Clausole contrattuali tipo dell’UE e, ove applicabile, la certificazione del fornitore ai sensi del Data Privacy Framework UE–USA / Regno Unito–USA.

Per quanto tempo conserviamo i dati

• Dati dell’account e di studio — finché il tuo account esiste. Quando elimini il tuo account, viene disattivato immediatamente e i dati personali vengono rimossi dai nostri sistemi entro 30 giorni, a eccezione dei registri che dobbiamo conservare per legge.
• Rapporti di arresti anomali — conservati da Sentry per un periodo limitato (generalmente 90 giorni), poi eliminati.
• Registri del server e di sicurezza — conservati per una breve finestra rinnovabile, poi eliminati.
• Backup — i backup cifrati scadono secondo un calendario rinnovabile; i dati eliminati scompaiono dai backup man mano che questi scadono.

I tuoi diritti

Ai sensi del GDPR del Regno Unito (e del GDPR dell’UE ove applicabile), hai il diritto di accedere ai tuoi dati personali, di rettificarli, di eliminarli o di riceverne una copia, di limitare determinati trattamenti o di opporti ad essi, e di revocare il tuo consenso. Per esercitare uno di questi diritti, scrivi a hello@deckberry.com — rispondiamo entro un mese.

Hai inoltre il diritto di presentare un reclamo a un’autorità di controllo. Nel Regno Unito si tratta dell’Information Commissioner’s Office (ICO, ico.org.uk); nell’UE, della tua autorità locale per la protezione dei dati.

Eliminazione del tuo account

Apri l’applicazione → Profilo → Elimina account, oppure scrivici a hello@deckberry.com dall’indirizzo e-mail del tuo account. L’eliminazione cancella il tuo account, la tua cronologia di studio e i tuoi dati personali come descritto nella sezione sulla conservazione qui sopra. I mazzi pubblicati dai creatori possono restare disponibili per gli studenti che li hanno già scaricati, ma non sono più associati ad alcun dato personale.

Minori

Deckberry non è rivolto ai bambini di età inferiore ai 13 anni, e non raccogliamo consapevolmente dati personali da bambini di età inferiore ai 13 anni. Se ritieni che un bambino di età inferiore ai 13 anni abbia creato un account, contattaci a hello@deckberry.com e lo elimineremo.

Sicurezza

I dati sono cifrati in transito (TLS) e l’accesso ai sistemi di produzione è limitato. Le password sono memorizzate esclusivamente come hash con sale (salted hash). I token di accesso sono conservati nello spazio di archiviazione sicuro del tuo dispositivo. Nessun sistema è perfettamente sicuro, ma se una violazione riguarda i tuoi dati personali, te ne informeremo insieme all’autorità di regolamentazione come richiesto dalla legge.

Modifiche a questa informativa

Se modifichiamo questa informativa, aggiorneremo la data in alto e, per i cambiamenti sostanziali, te ne informeremo nell’applicazione o via e-mail prima che entrino in vigore.

Contatti

Onur Ozgur OZKAN, operante con il nome commerciale Deckberry (Regno Unito) E-mail: hello@deckberry.com Sito web: https://www.deckberry.com