1. Titolare del trattamento
Il titolare del trattamento dei dati personali degli Utenti di labugen.com è Grupa Damian Zięba, ul. Sandomierska 4A, 37-300 Leżajsk, Poland, numero di identificazione fiscale (NIP) 794 172 09 19. Per questioni relative ai dati personali, contattaci all'indirizzo contact@labugen.com. Il Titolare non ha nominato un responsabile della protezione dei dati; tutte le richieste relative ai dati personali devono essere inviate all'indirizzo email indicato.
2. Quali dati trattiamo e perché
- Pagine pubbliche: i log del server (indirizzo IP, ora, indirizzo della pagina, browser) vengono conservati per un massimo di 30 giorni per finalità di sicurezza e diagnostica. Il traffico verso il sito passa attraverso la rete Cloudflare, che lo protegge dagli attacchi; quando il traffico appare sospetto, Cloudflare memorizza il cookie cf_clearance. Le statistiche sulle visite (Google Analytics 4) vengono raccolte solo dopo il consenso: si vedano le sezioni 6 e 7. Il conferimento dei dati è facoltativo, ma non è possibile creare un account senza un indirizzo email né acquistare un piano senza i dati di fatturazione.
- Newsletter: indirizzo email, data, ora e indirizzo IP al momento in cui il consenso viene prestato e confermato mediante doppia conferma dell'iscrizione, per inviare informazioni sui nuovi materiali fino alla cancellazione dell'iscrizione. Le iscrizioni non confermate vengono eliminate dopo 30 giorni.
- Account Genitore o Insegnante: indirizzo email, password (memorizzata sotto forma di hash), data e indirizzo IP dell'accettazione delle Condizioni di servizio e della dichiarazione di maggiore età, impostazioni dell'account, cronologia degli accessi; per gli Insegnanti, anche nome, cognome e, se fornito, numero di telefono; per i servizi a pagamento, dati di fatturazione e cronologia dei pagamenti. Questi dati vengono trattati per gestire l'account ed eseguire il contratto, per la durata del contratto e per il termine di prescrizione applicabile alle pretese (dati di fatturazione: 5 anni dalla fine dell'anno fiscale).
- Profili Bambino: soprannome, anno di nascita (senza giorno né mese), livello di apprendimento, risultati degli esercizi e progressi, distintivi, partite salvate e cronologia dei materiali scaricati, per il funzionamento dell'Area di apprendimento e la preparazione dei resoconti per il Genitore, fino all'eliminazione del profilo. Le classifiche, la bacheca degli amici e la pagina delle statistiche del bambino sono disattivate per impostazione predefinita; solo il Genitore può attivarle. In tal caso, il soprannome, l'eroe, il livello di apprendimento e i traguardi del bambino sono visibili a tutti nelle classifiche, alle famiglie degli amici sulla bacheca e, nella pagina delle statistiche, alle persone con cui il Genitore condivide il link.
- Modulo di contatto e segnalazioni di errori: nome e cognome (se forniti), indirizzo email e contenuto del messaggio, per rispondere alle richieste. Questi dati vengono conservati per 12 mesi, dopodiché i messaggi vengono eliminati automaticamente. Il contenuto dei messaggi non viene trasmesso a strumenti di intelligenza artificiale.
- I cookie e le tecnologie analoghe sono descritti nella nostra Informativa sui cookie. Le statistiche (Google Analytics 4) vengono attivate solo dopo il consenso; nello Spazio economico europeo, nel Regno Unito e in Svizzera, gli annunci Google AdSense vengono visualizzati solo dopo il consenso: si veda la sezione 6.
3. Basi giuridiche
- Articolo 6, paragrafo 1, lettera b) del GDPR: esecuzione di un contratto (account, Area di apprendimento, servizi a pagamento);
- Articolo 6, paragrafo 1, lettera a) del GDPR: consenso (newsletter, cookie analitici e pubblicitari); il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- Articolo 6, paragrafo 1, lettera c) del GDPR: obblighi di legge (contabilità e gestione dei reclami);
- Articolo 6, paragrafo 1, lettera f) del GDPR: legittimi interessi (sicurezza e protezione dagli attacchi, esercizio di pretese, risposta ai messaggi).
4. Dati dei bambini
Un Account Genitore può essere creato esclusivamente da una persona maggiorenne che, durante la registrazione, dichiara di essere il genitore o il tutore legale del bambino e accetta le Condizioni di servizio per proprio conto e in qualità di rappresentante legale del bambino. Un Profilo Bambino contiene solo un soprannome, l'anno di nascita e il livello di apprendimento; questi dati vengono trattati sulla base del contratto per l'utilizzo dell'Area di apprendimento, che il Genitore conclude anche per conto del bambino (articolo 6, paragrafo 1, lettera b) del GDPR). Non raccogliamo nomi o cognomi, indirizzi, foto o recapiti dei bambini che utilizzano un profilo creato da un Genitore. L'Area di apprendimento (indirizzi /app) non contiene pubblicità, strumenti di analisi statistica o script pubblicitari e, nelle pagine pubbliche destinate ai bambini, vengono mostrati solo annunci non personalizzati. I Genitori possono visualizzare i dati del profilo ed eliminarlo in qualsiasi momento. Gli account degli studenti funzionano diversamente: lo studente viene invitato da un Insegnante, che fornisce nome, cognome, indirizzo email e numero dello studente nel registro di classe (l'Insegnante è la fonte di questi dati); lo studente crea un account con una password e il suo nome viene utilizzato come soprannome nel profilo. L'Insegnante può visualizzare nome e cognome, soprannome, eroe e statistiche di apprendimento dello studente; i resoconti di gruppo vengono inviati all'indirizzo indicato dall'Insegnante. Se lo studente ha meno di 16 anni, l'account deve essere creato o approvato dal suo Genitore. Privacy dei bambini negli Stati Uniti (COPPA). Gestore: Grupa Damian Zięba, ul. Sandomierska 4A, 37-300 Leżajsk, Poland; contact@labugen.com; telefono: . Labugen è rivolto ai bambini. Per un profilo bambino creato da un Genitore raccogliamo soprannome, anno di nascita, livello di apprendimento, risultati degli esercizi, distintivi, registrazioni delle partite e cronologia dei download; gli account degli studenti creati su invito di un Insegnante includono anche nome, cognome e numero nel registro di classe inseriti dall'Insegnante, un indirizzo email e una password. Utilizziamo le informazioni dei bambini solo per fornire al Genitore o all'Insegnante resoconti sull'apprendimento e sui progressi; non le utilizziamo mai per la pubblicità, non le vendiamo mai e le condividiamo solo con fornitori di servizi di hosting e sicurezza che operano per nostro conto. Le classifiche, la bacheca degli amici e le statistiche condivisibili sono disattivate per impostazione predefinita e solo un Genitore può attivarle. Al di fuori del SEE, del Regno Unito e della Svizzera non svolgiamo analisi statistiche e mostriamo solo annunci contestuali; gli identificatori persistenti vengono utilizzati solo per supportare le operazioni interne. Conserviamo i dati del bambino fino a quando il Genitore o l'Insegnante elimina il profilo o l'account; i dati eliminati dal servizio vengono rimossi dalle copie di backup entro 14 giorni. Un Genitore può consultare le informazioni del bambino, richiederne l'eliminazione e rifiutarne l'ulteriore raccolta scrivendo a contact@labugen.com.
5. Destinatari dei dati
- il fornitore dei servizi di hosting e dell'infrastruttura server (server situati nell'Unione europea); anche le email transazionali e la newsletter vengono inviate dal nostro server;
- Cloudflare, Inc.: rete di distribuzione dei contenuti e protezione dagli attacchi; i fornitori degli strumenti di intelligenza artificiale che utilizziamo per creare e tradurre i contenuti (OpenAI, Anthropic, Google) ricevono esclusivamente i contenuti del sito; non condividiamo con loro i dati personali degli Utenti né i dati dei bambini (i recapiti e gli identificatori vengono sostituiti con il marcatore «[ukryto]» prima della trasmissione);
- il gestore dei pagamenti Tpay (Krajowy Integrator Płatności S.A.), in caso di acquisto di un piano;
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland: Google Analytics 4 e Google AdSense (previo consenso) e Google Search Console (dati aggregati sulle impressioni nei risultati di ricerca). Per la pubblicità, Google agisce in qualità di titolare autonomo del trattamento, secondo la propria informativa sulla privacy;
- i soggetti autorizzati ai sensi della normativa applicabile.
6. Pubblicità Google AdSense
Mostriamo annunci tramite il programma Google AdSense nelle pagine pubbliche del servizio. Nell'Area di apprendimento del bambino non sono presenti annunci. Quando vengono visualizzati annunci, Google, i suoi partner e i suoi fornitori possono memorizzare e leggere cookie nel browser dell'Utente e utilizzare web beacon, l'indirizzo IP e altri identificatori.
- I fornitori terzi, tra cui Google, utilizzano cookie per pubblicare annunci basati sulle visite precedenti dell'utente al nostro sito o ad altri siti.
- L'utilizzo di cookie pubblicitari da parte di Google consente a Google e ai suoi partner di pubblicare annunci destinati agli utenti in base alle loro visite al nostro sito o ad altri siti su Internet.
- Gli Utenti possono disattivare la pubblicità personalizzata nelle Impostazioni annunci di Google, nonché su www.aboutads.info e www.youronlinechoices.eu.
- Per maggiori informazioni su come Google tratta i dati in relazione alla pubblicità, consulta Come Google utilizza le informazioni di siti o app che usano i suoi servizi.
Labugen viene utilizzato dai bambini, dai loro genitori e dagli insegnanti, pertanto: (1) lo script di Google con la finestra per il consenso (una piattaforma certificata per la gestione del consenso) viene caricato fin dalla prima visita e, prima che tu esprima una scelta, memorizza esclusivamente un cookie che registra tale scelta (FCCDCF); nello Spazio economico europeo, nel Regno Unito e in Svizzera gli annunci vengono visualizzati solo dopo il consenso, mentre al di fuori di queste aree gli annunci sono esclusivamente contestuali e non raccogliamo statistiche; (2) ogni richiesta pubblicitaria viene inviata come richiesta di un annuncio non personalizzato e gli annunci personalizzati sono disattivati nelle impostazioni del nostro account AdSense; (3) nelle pagine destinate ai bambini (disegni da colorare, attività, materiali da stampare, generatori, giochi, classifiche, pagina iniziale e ricerca), contrassegniamo le richieste pubblicitarie come destinate ai bambini utilizzando la designazione per età di Google, che disattiva anche le chiamate ai server pubblicitari di terze parti e ai pixel di tracciamento e attiva le misure di protezione per i bambini in ambito pubblicitario; le pagine destinate agli adulti (la guida per i genitori, le pagine per genitori e insegnanti e le pagine informative) non utilizzano questa designazione; (4) abbiamo bloccato le categorie pubblicitarie inadatte ai bambini, tra cui gioco d'azzardo, alcol, incontri e integratori. Anche gli annunci non personalizzati utilizzano cookie per limitare la frequenza di visualizzazione degli annunci, rilevare abusi e produrre resoconti aggregati.
7. Consenso e revoca
Alla tua prima visita dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera, ti chiediamo il consenso nella finestra di Google dedicata al consenso (una piattaforma certificata per la gestione del consenso che utilizza lo standard IAB TCF); se la finestra non viene visualizzata, mostriamo un nostro banner, che richiede il consenso solo per i cookie analitici. Rifiutare il consenso è semplice quanto prestarlo. Memorizziamo la tua decisione nel cookie FCCDCF (per un massimo di 13 mesi) e nel cookie labugen_zgoda (per 12 mesi). Puoi modificare o revocare il consenso in qualsiasi momento tramite il link «Impostazioni dei cookie» nel piè di pagina di ogni pagina; i dettagli sono disponibili nella nostra Informativa sui cookie.
8. Trasferimenti al di fuori dello Spazio economico europeo
I dati possono essere trasferiti verso paesi terzi in relazione ai servizi di Google e Cloudflare, sulla base della decisione di adeguatezza della Commissione europea relativa al quadro UE–USA per la protezione dei dati personali oppure delle clausole contrattuali standard.
9. Periodo di conservazione
Conserviamo i dati per il periodo indicato per ciascuna categoria nella sezione 2, dopodiché li eliminiamo o li rendiamo anonimi; i messaggi, le segnalazioni di errori e le iscrizioni alla newsletter non confermate vengono eliminati automaticamente mediante un'attività giornaliera. Gli account che rimangono inattivi per 24 mesi vengono eliminati previa notifica via email. Le copie di backup del database vengono conservate per un massimo di 14 giorni: i dati eliminati dal servizio vengono rimossi dalle copie di backup entro tale periodo.
10. Diritti dell'interessato
Hai il diritto di accedere ai tuoi dati, rettificarli o cancellarli, limitarne il trattamento, riceverli e trasferirli, opporti al trattamento basato sui legittimi interessi e revocare il consenso. Le richieste possono essere inviate all'indirizzo email del Titolare. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo: in Polonia, al Presidente dell'Ufficio per la protezione dei dati personali (ul. Stawki 2, 00-193 Warsaw, Poland), oppure all'autorità di controllo dello Stato membro dell'UE in cui risiedi o lavori (articolo 77 del GDPR).
11. Processo decisionale automatizzato e profilazione
Non adottiamo decisioni sugli Utenti basate esclusivamente su un trattamento automatizzato che producano effetti giuridici. Non profiliamo gli Utenti per finalità pubblicitarie. La selezione degli esercizi nell'Area di apprendimento si basa sui risultati del bambino ed è utilizzata esclusivamente per l'apprendimento: si tratta di profilazione ai sensi dell'articolo 4, punto 4, del GDPR, ma senza effetti giuridici e senza alcuna influenza sulla pubblicità. Creiamo immagini e alcuni testi con l'aiuto dell'intelligenza artificiale, come dichiarato nel piè di pagina di ogni pagina; dal 25 settembre 2026 salviamo le immagini originali prodotte dai generatori con un'etichetta nei relativi metadati (IPTC «trainedAlgorithmicMedia»), mentre le versioni ridotte e convertite visualizzate nelle pagine non contengono questa etichetta.
12. Modifiche alla presente informativa
Aggiorniamo la presente informativa quando cambiano la normativa, i nostri servizi o i nostri fornitori. La versione vigente è sempre disponibile a questo indirizzo; questa versione è in vigore dal 25 settembre 2026.