Privacy policy

Versione 2026-09-06 · in vigore dal 6 settembre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite vmenglish.it è Valentina Maggio. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a valentinamaggio.job@gmail.com.

2. Quali dati trattiamo

• Dati di contatto e account: nome e indirizzo email, forniti da te al momento della prenotazione, del test di livello o dell'accesso (tramite account Google o link via email).
• Test di livello: le risposte alle domande, il testo della prova scritta che componi tu, il punteggio e il livello calcolati dal sistema.
• Valutazione del livello: i livelli attribuiti da Valentina alle singole abilità dopo l'incontro conoscitivo, l'obiettivo concordato, il ritmo e le note didattiche. È il contenuto del PDF di valutazione che ricevi.
• Dati del percorso didattico: lezioni prenotate, svolte e acquistate, obiettivo del percorso e registro delle lezioni (argomenti, aree esercitate, materiali condivisi).
• Dati di pagamento: se paghi online, l'importo, la data e l'esito della transazione. I dati della carta non passano da noi e non li vediamo mai: li tratta direttamente Stripe sulle proprie pagine.
• Recensioni e testimonianze: se scegli di lasciarne una, il testo che scrivi e — nel caso di una video testimonianza — la tua immagine e la tua voce, insieme al nome con cui hai accettato di essere presentato.
• Accettazione dei documenti: quando accetti termini e informativa registriamo la data, l'ora e la versione di ciascun documento accettato. Serve a dimostrare che l'informazione ti è stata data, ed è un dato che puoi chiederci in qualsiasi momento.
• Dati tecnici essenziali: informazioni minime necessarie al funzionamento e alla sicurezza del sito (es. sessione di accesso).

Non raccogliamo categorie particolari di dati, non profiliamo e non facciamo pubblicità comportamentale. Nessuna decisione che ti riguarda è automatizzata: il livello che il test calcola è indicativo, e quello che conta lo stabilisce Valentina dopo averti ascoltato.

3. Perché li trattiamo (base giuridica)

• Erogare il servizio: gestire prenotazioni, lezioni, percorsi e area personale (esecuzione del contratto, art. 6.1.b GDPR).
• Test di livello e incontro conoscitivo: rispondere a una tua richiesta prima di un eventuale contratto, cioè misurare il livello e proporti un percorso (misure precontrattuali, art. 6.1.b GDPR). Il test lo fai tu, spontaneamente: se non lo compili non succede nulla.
• Comunicazioni di servizio: conferme, promemoria e variazioni delle lezioni (esecuzione del contratto). Non mandiamo newsletter né promozioni.
• Obblighi di legge: adempimenti fiscali e contabili, e la conservazione della prova dell'accettazione dei documenti (art. 6.1.c GDPR e principio di responsabilizzazione, art. 5.2).
• Promozione: pubblicare recensioni e testimonianze — testo, e per i video immagine e voce — sul sito e sui canali social dell'insegnante. Qui, e solo qui, la base è il tuo consenso (art. 6.1.a GDPR), raccolto a parte con un permesso specifico: è facoltativo, non è una condizione per fare lezione e lo puoi revocare quando vuoi senza conseguenze sul tuo percorso. Per l'immagine vale anche la tutela degli artt. 10 c.c. e 96–97 della legge sul diritto d'autore.

Le attività qui sopra sono necessarie a darti il servizio che hai chiesto: per questo la loro base non è il consenso, e non ti chiediamo di prestarne uno che potresti revocare solo smettendo di usare il servizio. Quello che ti chiediamo al primo accesso è di accettare i termini (che è il contratto) e di dichiarare di aver letto questa informativa.

4. Dove vivono i dati e chi ci aiuta

Utilizziamo fornitori qualificati che trattano i dati per nostro conto:

• Supabase: database e autenticazione; i dati risiedono su server nell'Unione Europea (Francoforte).
• Vercel: hosting del sito e distribuzione dei contenuti.
• Resend: invio delle email di servizio (link d'accesso, conferme e promemoria delle lezioni).
• Stripe: pagamenti online. Il pagamento avviene sulle pagine di Stripe; a noi torna soltanto l'esito e l'importo.
• Google: accesso con account Google e, per l'organizzazione delle lezioni, Google Calendar e Google Meet (riceverai gli inviti alle lezioni sul tuo calendario). Cosa riceviamo da Google e cosa ne facciamo è scritto per esteso al punto 5.
• Piattaforme social (es. Instagram, Facebook, YouTube, TikTok): solo se hai autorizzato la pubblicazione di una tua recensione o testimonianza. Una volta pubblicato lì, il contenuto è soggetto anche alle condizioni e ai trattamenti di quelle piattaforme, su cui non abbiamo controllo.

Alcuni fornitori possono comportare trasferimenti di dati al di fuori dell'UE, che avvengono con le garanzie previste dal GDPR (clausole contrattuali standard e/o EU–US Data Privacy Framework).

5. Cosa riceviamo da Google e cosa ne facciamo

Il sito usa alcuni servizi di Google. Qui c'è scritto, servizio per servizio, quali dati arrivano da Google, a cosa servono, dove stanno, con chi li condividiamo e come si toglie il permesso.

• Accesso con account Google (studenti). Quando entri nell'area personale con Google, Google ci comunica il nome, l'indirizzo email e l'immagine del profilo associati all'account. Usiamo solo nome ed email, per riconoscerti e collegarti al tuo percorso; l'immagine non la usiamo e non la mostriamo. Non chiediamo e non riceviamo nient'altro del tuo account: né la posta, né i contatti, né il tuo calendario. Puoi togliere l'autorizzazione quando vuoi dalle autorizzazioni del tuo account Google: continuerai a entrare con il link via email.
• Google Calendar (insegnante). Il calendario collegato alla piattaforma è quello di Valentina, non il tuo. Con il permesso sugli eventi del calendario (calendar.events), che concede lei una volta sola insieme all'email dell'account collegato, la piattaforma crea, aggiorna e cancella sul suo calendario gli eventi delle lezioni e legge gli eventi già presenti per sapere quali orari sono occupati e per tenere allineate le lezioni fissate a mano. Non legge altri calendari e non tocca eventi che non riguardano le lezioni. Tu compari in quegli eventi come invitato, con nome ed email: è così che ricevi l'invito sul tuo calendario, e da lì in poi per quell'invito valgono le regole del tuo account Google. Il permesso è conservato come token nel nostro database (Supabase, Unione Europea), accessibile solo al server, e serve unicamente a questo; Valentina può revocarlo in qualsiasi momento dalle autorizzazioni del suo account Google, e da quel momento la piattaforma non tocca più il calendario.
• Google Meet. Il link della videochiamata nasce insieme all'evento sul calendario e lo trovi nell'invito e nell'area personale. Durante la lezione valgono le informative di Google.

I dati ricevuti da Google non vengono venduti né ceduti, non servono per pubblicità o profilazione, non alimentano modelli di intelligenza artificiale e non li vede nessuno oltre all'insegnante e ai fornitori del punto 4, che li ospitano per nostro conto. Restano finché servono al percorso: gli eventi delle lezioni sul calendario di Valentina, il token finché il calendario è collegato.

L'uso che vmenglish fa delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).

6. Cookie e storage locale

Questo sito non usa cookie di profilazione, di marketing o di terze parti a fini di tracciamento. Utilizziamo esclusivamente lo storage tecnico del browser per mantenere attiva la tua sessione di accesso all'area personale: è strettamente necessario al funzionamento del servizio e per questo non richiede un banner di consenso. Se paghi online, sulle pagine di Stripe valgono le informative di Stripe.

7. Per quanto conserviamo i dati

• Account e percorso didattico: finché il rapporto è attivo e per il tempo eventualmente richiesto da obblighi di legge.
• Test di livello non seguiti da un percorso: fino a 24 mesi, poi si cancellano. Un test vecchio non dice più niente di utile su di te.
• Documenti fiscali: per i termini previsti dalla legge italiana (10 anni).
• Prova dell'accettazione: finché il rapporto è attivo e nei termini di prescrizione, perché è ciò che dimostra su quali condizioni ci siamo accordati.
• Recensioni e testimonianze: finché il consenso resta valido. Se lo revochi, togliamo il materiale dai nostri canali; quello che altri hanno già scaricato o ricondiviso non è più nella nostra disponibilità.

Puoi chiedere la cancellazione in qualsiasi momento (vedi punto 8).

8. I tuoi diritti

Ai sensi degli artt. 15–22 GDPR hai diritto di ottenere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e di opporti al trattamento. Dove trattiamo sulla base del consenso — cioè per le recensioni e le testimonianze — puoi revocarlo in qualsiasi momento: la revoca vale da quel momento in avanti e non rende illecito quello che è stato pubblicato prima. Per esercitare i tuoi diritti scrivi a valentinamaggio.job@gmail.com: rispondiamo entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Minori

Se lo studente ha meno di 18 anni, il percorso viene concordato con un genitore o con chi ne fa le veci, che accetta i termini e riceve le comunicazioni di servizio. L'area personale è pensata per essere usata da un adulto.

10. Modifiche a questa informativa

Questa informativa ha una versione, che trovi in alto. Se cambia in modo sostanziale, la versione cambia e al primo accesso successivo ti viene chiesto di prendere visione della nuova: la data di ogni tua accettazione resta registrata.