Informativa sulla privacy

Non devi scrivere email a nessuno per esercitare i tuoi diritti. Apri il tuo profilo e puoi:

• Scaricare tutto — un unico file contenente il tuo profilo, ogni sessione e slide che hai creato, le tue flashcard e la cronologia delle revisioni, le sessioni a cui hai partecipato, i tuoi certificati e i tuoi contributi. Questo è il tuo diritto di accesso e portabilità.
• Correggere i tuoi dati — nome, ruolo, ospedale, handle, biografia, foto e link sono tutti modificabili nell’app.
• Cancellare il tuo account e tutto ciò che contiene, in modo permanente, incluse le immagini che hai caricato. Questo è il tuo diritto alla cancellazione.

Per altro — limitazioni, obiezioni o richieste per conto di chi ha solo partecipato a una sessione — scrivi a hello@slidebites.com o usa il modulo di contatto scegliendo "Richiesta dati o privacy". Rispondiamo entro un mese, gratuitamente.

SlideBites è gestito da SlideBites, con sede in the United Kingdom, che è il titolare del trattamento dei dati descritti qui. Per qualsiasi domanda su questa informativa contattaci a hello@slidebites.com. Quando carichi materiale didattico, sei responsabile di verificare che non contenga dati identificativi di pazienti o altri dati personali condivisi senza una base giuridica — consulta la nostra politica di utilizzo accettabile.

• Dati dell’account (nome, email, hash della password, handle del profilo, bio, avatar, link) — per creare e proteggere il tuo account e mostrare il tuo profilo pubblico. Base: esecuzione del nostro contratto con te.
• Dati di accesso da Microsoft, Google o Apple quando li utilizzi (ad esempio nome, indirizzo e-mail, immagine del profilo se fornita e identificativo dell’account del provider) — esclusivamente per creare e autenticare il tuo account. Non pubblichiamo nulla su tali account e non leggiamo contatti, calendario, e-mail o file. Base giuridica: esecuzione del contratto. Se usi “Nascondi la mia e-mail” di Apple, vediamo solo l’indirizzo relay fornito da Apple.
• Contenuti che crei (argomenti, briefing, slide, appunti, immagini caricate, flashcard, cartelle) — per fornire il servizio. Base: esecuzione del nostro contratto.
• Testo dell’argomento inviato per generazione AI — inoltrato al nostro fornitore AI per costruire la tua sessione, e non usato da noi per addestrare modelli. Base: esecuzione del nostro contratto. Non includere mai informazioni identificabili sui pazienti in un prompt.
• Dati di erogazione della sessione (codici di accesso, partecipazione, risposte alle domande, reazioni, segnali di fiducia, risposte al feedback, certificati) — per gestire sessioni live e rilasciare certificati di frequenza. Le risposte possono essere fornite in forma anonima. Base: esecuzione del nostro contratto e nostro interesse legittimo per analisi didattiche utili.
• Email che ci chiedi di inviare (email di certificati, messaggi dal modulo contatti e nostre risposte) — per fornire quanto richiesto e risponderti. Base: esecuzione del nostro contratto e interessi legittimi.
• Dati relativi a contributi e acquisti (importo, frequenza se pertinente, nome/messaggio pubblico facoltativo, riferimento di pagamento Stripe o identificativi di transazione e prodotto Apple App Store) — per verificare, registrare e amministrare pagamenti di supporto, rimborsi e stato degli abbonamenti. Non riceviamo né conserviamo mai i dati completi della carta di pagamento. Base giuridica: esecuzione del contratto e interessi legittimi; la pubblicazione del nome o messaggio è facoltativa.
• Dati tecnici e di sicurezza (indirizzo IP quando trattato dai fornitori di infrastruttura, informazioni su dispositivo e browser, versione dell’app, log e dati di errore) — per mantenere il servizio sicuro, prevenire abusi, diagnosticare problemi e garantire affidabilità. Base giuridica: interessi legittimi.
• Dati delle notifiche push, se le abiliti (identificativo del dispositivo o dell’installazione, token push, piattaforma e preferenza di notifica) — per consegnare le notifiche richieste e associare il token all’account corretto. Base giuridica: esecuzione del contratto e autorizzazione concessa sul dispositivo.

Quando ci basiamo sul consenso — pubblicare il tuo nome sul muro dei sostenitori o inviare via email un certificato all’indirizzo che digiti — puoi revocarlo in qualsiasi momento e noi agirermo di conseguenza. Non usiamo i tuoi dati per pubblicità e non prendiamo decisioni automatizzate con effetti legali su di te.

• Supabase — il database, l’autenticazione, l’archiviazione file e l’infrastruttura realtime che ospita il tuo account e i contenuti.
• Il nostro fornitore AI — riceve l’argomento e il briefing che inserisci per generare una sessione. Non riceve dettagli del tuo account.
• Resend — invia email transazionali come certificati, messaggi dal modulo contatti e risposte.
• Stripe — il nostro processore di pagamenti per contributi: pagamenti, gestione abbonamenti, conformità fiscale, fatturazione, rimborsi e customer service correlato.
• Microsoft, Google e Apple — solo quando scegli il loro servizio di accesso, per autenticarti.
• Fornitori di hosting, monitoraggio degli errori, distribuzione dei contenuti e infrastruttura di notifiche push che gestiscono il servizio o consegnano notifiche, incluso Apple Push Notification service o l’infrastruttura Google/Firebase ove applicabile.
• Consulenti professionali (legali, contabili) e autorità, quando richiesto o consentito dalla legge.

Ogni provider agisce su termini scritti come nostro responsabile del trattamento e può usare i dati solo per fornire il servizio a noi. Non vendiamo i tuoi dati personali, e non usiamo i tuoi contenuti didattici clinici per vendere pubblicità.

Il tuo profilo è privato a meno che tu non lo renda pubblico. Le sessioni e i set di flashcard sono condivisi nella libreria solo quando scegli di condividerli, e puoi renderli privati in qualsiasi momento. Le risposte live possono essere date anonimamente, e un nome o messaggio del sostenitore appare pubblicamente solo se selezioni la casella.

Alcuni nostri provider elaborano dati fuori dal Regno Unito e dallo Spazio Economico Europeo. In questi casi ci basiamo sulle decisioni di adeguatezza UK/EU o su Clausole Contrattuali Standard (con l’Addendum UK quando rilevante), insieme a garanzie aggiuntive come la cifratura in transito e a riposo. Puoi chiedere dettagli sulle garanzie per ogni provider specifico.

• Account e contenuti: finché il tuo account è attivo. Alla cancellazione del tuo account vengono rimossi immediatamente, insieme a sessioni, slide, upload, flashcard e certificati.
• Registri di frequenza e certificati delle sessioni da te svolte: conservati finché l’account esiste, in modo che gli studenti possano verificare il loro storico didattico; rimossi con l’account.
• Registri dei contributi: transazione, importo e data sono conservati per 7 anni per motivi fiscali e contabili. Alla cancellazione dell’account rimuoviamo immediatamente il tuo nome, messaggio e email da tali registri, lasciando solo la voce finanziaria anonima. Stripe conserva una copia come processore di pagamento.
• Corrispondenza tramite modulo contatti: fino a 24 mesi.
• Log di sicurezza e degli errori: in genere fino a 12 mesi.
• Registrazioni dei dispositivi per le notifiche push: finché le notifiche sono abilitate per quell’installazione o fino a quando il token viene sostituito, disabilitato o non è più necessario.

Quando i dati non sono più necessari li cancelliamo o li anonimizzaimo in modo irreversibile.

• Accesso — ottenere una copia dei tuoi dati. Scaricali direttamente dal tuo profilo.
• Rettifica — correggere dati inaccurati. Modificali nell’app o chiedici.
• Cancellazione — far cancellare i dati. Elimina il tuo account dal profilo, o chiedici.
• Portabilità — ricevere i dati in formato strutturato e leggibile da macchina. Il nostro export è in JSON.
• Limitazione e opposizione — chiedi di sospendere il trattamento, o opponiti al trattamento basato sui nostri interessi legittimi.
• Revoca del consenso — per qualsiasi azione basata sul consenso, in qualsiasi momento.
• Reclamo — all’Information Commissioner’s Office UK su ico.org.uk, o all’autorità di controllo nel tuo paese di residenza o lavoro.

Le richieste sono gratuite e risposte entro un mese. Potremmo chiederti di confermare la tua identità per non divulgare i dati ad altri.

Non serve un account per partecipare a una sessione. In tal caso conserviamo il nome visualizzato che hai inserito, le tue risposte, eventuale feedback e — se richiesto — un certificato e l’indirizzo email a cui è stato inviato. Per vedere o cancellare questo record, invia email a hello@slidebites.com con la data della sessione e il nome usato, e provvederemo entro un mese.

Utilizziamo misure tecniche e organizzative appropriate: connessioni criptate, crittografia a riposo, regole di accesso a livello di riga per consentire agli utenti di accedere solo ai propri dati, archiviazione privata dei file con link firmati a breve termine, credenziali di servizio con privilegi minimi, gestione dei segreti e monitoraggio. Nessun sistema è perfettamente sicuro, quindi ti consigliamo di utilizzare una password forte e unica. Se una violazione dovesse mettere a rischio i tuoi diritti, informeremo l’autorità di controllo entro 72 ore e ti informeremo senza ritardi ingiustificati.

SlideBites è destinato a docenti, studenti e professionisti di almeno 16 anni. Non è progettato affinché minori di 16 anni siano titolari di un account. Se ritieni che un minore abbia creato un account in violazione di questa regola, contattaci: esamineremo la situazione e lo rimuoveremo ove opportuno.

La memorizzazione strettamente necessaria — per effettuare il login, per la sicurezza e per mantenere la posizione e le risposte durante una sessione dal vivo — è utilizzata sulla base della tua richiesta del servizio. Qualsiasi altra opzione, come il ricordo della dimensione del testo o delle note del presentatore, è utilizzata solo con il tuo consenso, richiesto tramite banner quando la legge lo prevede e sempre modificabile da “Impostazioni cookie” in fondo a ogni pagina. Non eseguiamo pubblicità, tracking cross-site né analytics di terze parti, non vendiamo o condividiamo le tue informazioni personali e il nostro carattere tipografico è servito dal nostro sito, quindi nessun dato su di te viene trasmesso a un host di font. Tutti i dettagli sono nel cookie notice.

Se modifichiamo questo avviso aggiorneremo la data in cima e, per le modifiche significative, ti informeremo nell’app. Se la modifica riguarda la memorizzazione opzionale, ti chiederemo nuovamente il consenso.