Privacy e cookie
Questa è una traduzione di cortesia: fa fede il testo in italiano. Leggi l'originale in italiano
Cosa raccogliamo, perché, dove finisce e come puoi controllarlo. Ultimo aggiornamento: 24 ottobre 2026.
Titolare e contatti
Titolare del trattamento è Michele (gmanmik), che gestisce KeriGaku a titolo personale.
- Privacy e dati personali
- dpo@kerigaku.com
- Assistenza sull'account
- admin@kerigaku.com
Cosa raccogliamo e perché
| Dati | Perché | Base giuridica |
|---|---|---|
| Username, email, password (salvata solo in forma cifrata) | Creare l'account e farti accedere | Esecuzione del servizio che chiedi (art. 6.1.b GDPR) |
| Progressi di allenamento e preferenze | Ritrovarli su ogni dispositivo | Esecuzione del servizio (art. 6.1.b) |
| Verifica in due passaggi (se la attivi) | Proteggere il tuo account | Esecuzione del servizio (art. 6.1.b) |
| Consenso alla newsletter e data in cui l'hai dato | Mandarti novità e consigli, solo se l'hai chiesto | Consenso, revocabile quando vuoi (art. 6.1.a) |
| Indirizzo IP, data degli accessi, tentativi di accesso sbagliati, controllo anti-robot | Sicurezza: bloccare bot e tentativi di indovinare le password | Legittimo interesse alla sicurezza del servizio (art. 6.1.f) |
| Dati anonimi e aggregati sulle visite: pagine viste, paese, sito di provenienza, tipo di dispositivo (Cloudflare Web Analytics, senza cookie) | Capire quali pagine servono e migliorare il Dojo | Legittimo interesse a migliorare il servizio (art. 6.1.f) |
| Email che ci scrivi | Risponderti | Legittimo interesse e tua richiesta (art. 6.1.b e f) |
Non vendiamo i tuoi dati, non li usiamo per pubblicità e non facciamo profilazione. Senza account il Dojo funziona lo stesso e i progressi restano solo nel tuo browser.
Fornitori e dove stanno i dati
Per far funzionare il sito ci appoggiamo a questi servizi, che trattano i dati per nostro conto come responsabili del trattamento:
- Supabase
- Account, password cifrate, progressi e verifica in due passaggi. I dati sono conservati nell'Unione europea, in Irlanda (regione eu-west-1); Supabase Inc. ha sede negli Stati Uniti.
- Brevo (Sendinblue SAS, Francia)
- Invio delle email con i codici e, se l'hai chiesta, della newsletter con le email di benvenuto. Riceve solo la tua email e il nome utente, e li toglie quando ti disiscrivi o cancelli l'account. Dati nell'Unione europea.
- Cloudflare
- Pubblica le pagine del sito (registra l'indirizzo IP di chi visita per motivi tecnici e di sicurezza), controllo anti-robot (Turnstile), statistiche anonime delle visite senza cookie (Web Analytics), gestione del dominio e inoltro delle email che ci scrivi.
- GitHub (Microsoft)
- Conserva il codice del sito e lo pubblica anche al vecchio indirizzo gmanmik.github.io, dove registra l'indirizzo IP di chi visita per motivi tecnici e di sicurezza.
Alcuni di questi fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard della Commissione europea.
I caratteri e le librerie del sito sono ospitati direttamente qui: aprire il Dojo non manda dati a Google Fonts o ad altre CDN.
Il link "Sostieni il Dojo" porta a PayPal, un servizio esterno: se doni, i tuoi dati di pagamento li tratta PayPal secondo la sua informativa. Il Dojo non riceve né conserva dati della carta.
Conservazione
- Account e progressi: finché tieni l'account. Puoi eliminarlo da solo, in qualsiasi momento, da Impostazioni (in fondo, sotto la danger zone): account e progressi spariscono subito. Se preferisci chiederlo a noi, lo facciamo entro 30 giorni.
- Newsletter: finché non ti disiscrivi, dal link in fondo a ogni email o dalla pagina Account.
- Tentativi di accesso sbagliati: il contatore si azzera dopo 15 minuti o al primo accesso riuscito.
- Registri tecnici dei fornitori (indirizzi IP, orari): per i tempi brevi previsti da ciascun fornitore. Un indirizzo IP bloccato per spam resta registrato solo per la durata del blocco (da 7 a 90 giorni).
- Email che ci scrivi: il tempo necessario a gestire la richiesta.
I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile (portabilità), opporti ai trattamenti basati sul legittimo interesse e revocare il consenso alla newsletter. Scrivi a dpo@kerigaku.com: rispondiamo entro un mese.
Email, newsletter e password le puoi già cambiare da solo nella pagina Account.
Se pensi che i tuoi dati siano trattati in modo scorretto puoi presentare reclamo al Garante per la protezione dei dati personali.
Il Dojo non è pensato per chi ha meno di 14 anni: sotto questa età serve il consenso di un genitore per creare un account.
Cookie e memoria del browser
Il Dojo non usa cookie di profilazione o pubblicità. Salva nel tuo browser solo ciò che serve a farlo funzionare. Per contare le visite usa Cloudflare Web Analytics, che non usa cookie, non salva nulla sul tuo dispositivo e non ti segue su altri siti: vediamo solo numeri complessivi (pagine viste, paese, sito di provenienza, tipo di dispositivo), mai chi sei. Questi strumenti tecnici, per la direttiva ePrivacy e le linee guida del Garante, non richiedono il tuo consenso: per questo l'avviso ti informa ma non ti chiede di accettare.
| Nome | A cosa serve | Durata |
|---|---|---|
sb-…-auth-token | Tiene aperto il tuo accesso (Supabase) | Fino a quando esci |
dojo-srs-v1, dojo-stats-v1, dojo-daily-v1, dojo-prefs-v1 | Progressi e preferenze di allenamento, anche senza account | Finché non li cancelli dal browser |
dojo-theme | Ricorda se hai scelto Giorno o Notte | Finché non li cancelli dal browser |
dojo-guest | Ricorda che hai scelto di usare il Dojo senza account | Finché non li cancelli dal browser |
dojo-nl-v1 | Solo con l'account: ricorda che la tua iscrizione alla newsletter è già allineata, con un'impronta dell'email e non l'email stessa | Finché non li cancelli dal browser |
dojo-suoni | Ricorda se hai acceso i suoni (spenti all'inizio) | Finché non li cancelli dal browser |
dojo-support-day | Ricorda se oggi ti abbiamo già mostrato l'invito a sostenere il Dojo, per non ripeterlo | Finché non li cancelli dal browser |
dojo-cookie-info-v1 | Ricorda che hai già letto l'avviso sui cookie | Finché non li cancelli dal browser |
| Cloudflare Web Analytics | Conta le visite in forma anonima e aggregata. Non è un cookie e non salva nulla sul dispositivo. | Nessuna |
| Cloudflare Turnstile | Controllo anti-robot su accesso, registrazione e reset della password. Non serve a tracciarti. | Durata della sessione |
Puoi cancellare tutto in qualsiasi momento dalle impostazioni del browser (dati dei siti). Se lo fai senza account, perdi i progressi salvati su quel dispositivo.