Privacy Policy

Ultimo aggiornamento: 16 settembre 2026

Questa informativa descrive come vengono trattati i dati personali di chi utilizza Lessonly: l'app per studenti (iOS e Android), l'applicazione web per i maestri e questo sito. È redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Lorenzo Antonelli, persona fisica.
Contatto per ogni richiesta relativa alla privacy: supporto@lessonly.it

2. Quali dati trattiamo

Dati dell'account

• Nome, cognome e indirizzo email.
• Numero di telefono, se fornito.
• Identificativo dell'account e metodo di accesso utilizzato (email e password, Google o Apple). Non conosciamo e non conserviamo la tua password.

Dati inseriti dal maestro

• Quando un maestro ti invita, inserisce nome, cognome, email ed eventualmente telefono per inviarti il codice di invito.
• Il maestro può associarti a livelli, gruppi e classifiche interne alle sue lezioni.

Lezioni e prenotazioni

• Lezioni a cui partecipi, prenotazioni, conferme, disdette e relative date e orari.

Notifiche

• Identificativo del dispositivo per le notifiche push (token), sistema operativo e versione dell'app.
• Storico delle notifiche e delle email di servizio inviate.

Dati dei maestri

• Per i maestri che usano l'applicazione web: nome, cognome, email, telefono se fornito, sport e livelli configurati, lezioni create, gruppi, modelli e storico delle comunicazioni inviate agli allievi.

Dati tecnici

• Indirizzo IP e informazioni sul browser o sul dispositivo, raccolti dal servizio di autenticazione per finalità di sicurezza.

Non raccogliamo la tua posizione, i contatti della rubrica, foto o dati di pagamento. Non mostriamo pubblicità e non effettuiamo tracciamento a fini pubblicitari.

Nome, cognome ed email sono necessari per creare l'account e usare il servizio: senza questi dati non è possibile registrarsi. Il numero di telefono è facoltativo.

3. Perché trattiamo i dati e base giuridica

• Creare e gestire il tuo account e fornirti il servizio (prenotazioni, conferme, inviti, comunicazioni con il maestro): esecuzione del contratto, art. 6.1.b GDPR.
• Inviarti notifiche di servizio (lezioni modificate o cancellate, richieste di conferma, posti liberi): esecuzione del contratto, art. 6.1.b GDPR. Puoi disattivare le notifiche push dalle impostazioni del dispositivo.
• Proteggere il servizio da accessi non autorizzati e abusi: legittimo interesse, art. 6.1.f GDPR.
• Adempiere a obblighi di legge o richieste delle autorità: art. 6.1.c GDPR.

4. Fornitori che trattano i dati per nostro conto

Utilizziamo fornitori che agiscono come responsabili del trattamento e trattano i dati solo per erogare il servizio:

• Google Firebase (Google LLC / Google Ireland Ltd): autenticazione degli utenti e invio delle notifiche push.
• Railway (Railway Corp.): hosting del server e del database.
• Vercel (Vercel Inc.): hosting dell'applicazione web e di questo sito.
• Resend: invio delle email di servizio.
• Apple e Google: consegna delle notifiche push ai dispositivi iOS e Android.

Alcuni fornitori hanno sede o server negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework o delle Clausole Contrattuali Standard approvate dalla Commissione europea.

I tuoi dati sono visibili ai maestri con cui hai un rapporto attivo, limitatamente alle loro lezioni. Non vendiamo né cediamo i dati a terzi per finalità commerciali.

5. Per quanto tempo conserviamo i dati

• Dati dell'account: finché l'account resta attivo.
• Quando elimini l'account: i dati personali (nome, cognome, email, telefono, identificativo di accesso, token dei dispositivi) vengono cancellati entro 30 giorni. Le prenotazioni passate restano nello storico del maestro in forma anonima ("Studente eliminato"), senza possibilità di ricondurle a te. Le prenotazioni future vengono annullate.
• Token per le notifiche: cancellati quando esci dall'app, elimini l'account o il token non è più valido.
• Storico di notifiche ed email inviate: fino a 12 mesi.
• Copie di backup: eventuali copie di backup vengono conservate al massimo 30 giorni e poi eliminate.

6. Decisioni automatizzate e cookie

Non effettuiamo decisioni basate unicamente su trattamenti automatizzati, né profilazione. Questo sito non utilizza cookie. L'app e l'applicazione web memorizzano sul dispositivo solo le informazioni tecniche necessarie a mantenere l'accesso all'account.

7. Età minima

Per registrarsi a Lessonly è necessario avere almeno 14 anni. Per gli allievi con meno di 14 anni, l'account deve essere creato e gestito da un genitore o da chi esercita la responsabilità genitoriale.

8. I tuoi diritti

In qualsiasi momento puoi chiedere di:

• accedere ai tuoi dati e riceverne una copia;
• correggerli o aggiornarli (nome, cognome e telefono sono modificabili anche dal profilo dell'app);
• cancellarli, anche eliminando l'account (vedi Elimina account);
• limitarne il trattamento od opporti al trattamento basato sul legittimo interesse;
• ricevere i dati in un formato strutturato (portabilità).

Scrivi a supporto@lessonly.it: rispondiamo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Sicurezza

Le comunicazioni tra app, sito e server sono cifrate (HTTPS). L'accesso ai dati è protetto da autenticazione ed è limitato alle persone e ai servizi che ne hanno bisogno per erogare il servizio.

10. Modifiche a questa informativa

Potremo aggiornare questa informativa. In caso di modifiche rilevanti ti avviseremo tramite l'app o via email. La data dell'ultimo aggiornamento è indicata in alto.