Informativa sulla privacy dell'estensione
Ultimo aggiornamento: 30 luglio 2026
Versione breve: senza account l'estensione tiene tutto nel tuo browser. Se accedi, il tuo vocabolario — comprese le frasi dei sottotitoli da cui viene — si sincronizza con il nostro database, e le funzioni IA inviano le parti necessarie all'API Gemini di Google. Niente viene venduto, e puoi cancellare tutto.
1. Chi è il titolare
Il titolare del trattamento — ai sensi dell'art. 4(7) del GDPR e della legge turca n. 6698 sulla protezione dei dati personali (KVKK) — è Murathan Bakti.
- Email: contact@wordmi.com
- Luogo di stabilimento: Türkiye
2. Che cosa fa l'estensione, e dove
L'estensione gira su netflix.com e da nessun'altra parte. Legge le tracce di sottotitoli che Netflix ha già caricato per il titolo in riproduzione, ne mostra due alla volta e rende cliccabili le parole della riga superiore. Non legge le tue credenziali Netflix, i tuoi dati di pagamento, la tua cronologia di visione né alcun altro sito che visiti. Non scarica file video, audio o di sottotitoli.
3. Usarla senza account
L'account è facoltativo. Senza account, non viene memorizzato nulla sui nostri server. Le lingue che scegli, le tue impostazioni di aspetto, le parole che salvi, le frasi da cui vengono e il tuo calendario di ripasso vivono tutti nell'archiviazione locale del tuo browser.
Un'eccezione: mostrarti che cosa significa una parola richiede di inviare quella parola, e la frase che la circonda, a un servizio di traduzione. Succede sia che tu abbia effettuato l'accesso sia che no — vedi la sezione 6.
4. Che cosa trattiamo una volta effettuato l'accesso, e su quale base giuridica
| Dato | Perché | Base giuridica | Conservazione |
|---|---|---|---|
| Indirizzo email | Per identificare l'account e inviare i codici di accesso | Esecuzione di un contratto — art. 6(1)(b) GDPR · KVKK art. 5/2-c | Finché non cancelli l'account |
| Password, conservata solo come hash con sale | Per autenticarti. Non vediamo mai il testo in chiaro | Esecuzione di un contratto — art. 6(1)(b) GDPR · KVKK art. 5/2-c | Finché non cancelli l'account |
| Numero di telefono | Solo se attivi l'autenticazione a due fattori | Il tuo consenso — art. 6(1)(a) GDPR · KVKK art. 5/1 | Finché non disattivi la 2FA o cancelli l'account |
| Nome visualizzato e immagine del profilo | Per identificarti nell'app e in classifica. Forniti da Google se accedi con Google | Esecuzione di un contratto — art. 6(1)(b) GDPR · KVKK art. 5/2-c | Finché non cancelli l'account |
| Parole salvate — la parola, la sua traduzione, la coppia di lingue, la frase del sottotitolo in cui è comparsa, il titolo che stavi guardando e la posizione al suo interno | Questo è il prodotto: è ciò su cui studi, e la frase è ciò che rende memorabile la parola | Esecuzione di un contratto — art. 6(1)(b) GDPR · KVKK art. 5/2-c | Finché non cancelli la parola o l'account |
| Stato della ripetizione dilazionata — ripetizioni, intervallo, facilità, prossima scadenza, dimenticanze e tutto il tuo storico di risposte | Per decidere quando mostrarti di nuovo ogni parola | Esecuzione di un contratto — art. 6(1)(b) GDPR · KVKK art. 5/2-c | Finché non cancelli la parola o l'account |
| Tentativi negli esercizi — il tipo di esercizio, la domanda, la tua risposta e se era corretta | Per valutare i tuoi progressi e adattare la difficoltà | Esecuzione di un contratto — art. 6(1)(b) GDPR · KVKK art. 5/2-c | Finché non cancelli l'account |
| Le tue conversazioni con il tutor IA | Perché una conversazione possa riprendere da dove si era interrotta | Esecuzione di un contratto — art. 6(1)(b) GDPR · KVKK art. 5/2-c | Finché non cancelli il thread o l'account |
| Record di limitazione delle richieste legati all'account e alla richiesta | Per impedire abusi nell'accesso e nell'invio dei codici | Legittimo interesse — art. 6(1)(f) GDPR · KVKK art. 5/2-f | Di breve durata; ripuliti automaticamente |
Nell'estensione non c'è pubblicità, nessun SDK di analytics e nessun tracciamento. Non ti profiliamo per il marketing e non ti costruiamo un'identità pubblicitaria.
5. Le funzioni IA
La chat del tutor, le spiegazioni di grammatica, i rapporti settimanali e la traduzione IA dei sottotitoli sono prodotti dall'API Gemini di Google. Per rispondere inviamo solo la parte dei tuoi dati che serve alla risposta: le parole in questione, le frasi da cui vengono, un riepilogo dei tuoi progressi recenti e il messaggio che hai scritto.
Google agisce qui come nostro responsabile del trattamento. In base ai termini a pagamento dell'API Gemini, i contenuti che inviamo non vengono usati per addestrare i modelli di Google. Le tue parole salvate vengono anche trasformate in vettori numerici (embedding) dalla stessa API, così da poter trovare le parole correlate.
6. Traduzione
Quando passi sopra una parola o la clicchi, quella parola e la frase che la circonda vanno a Google Traduttore, e a MyMemory (Translated s.r.l.) se la prima richiesta fallisce. Queste richieste non portano con sé il tuo identificativo di account. MyMemory può conservare il testo inviato nella sua memoria di traduzione pubblica, quindi evita di cliccare su cose delicate.
Quando viene tradotta un'intera traccia di sottotitoli, il risultato è messo in cache sul nostro server perché alla persona successiva che guarda lo stesso episodio non debba essere rigenerato. Quella cache contiene il testo del sottotitolo, una sua impronta e l'id dell'account che l'ha richiesto per primo. Non è un registro di ciò che hai guardato e non viene mostrata a nessuno come tale.
7. La classifica è pubblica per gli altri utenti
Se hai effettuato l'accesso, il tuo nome visualizzato, la tua immagine del profilo e il tuo punteggio sono visibili agli altri utenti Wordmi che hanno effettuato l'accesso. Il tuo indirizzo email, il tuo numero di telefono, le tue parole salvate e la tua cronologia chat non vi compaiono mai.
Lo facciamo sulla base del nostro legittimo interesse a rendere motivante l'esercizio — art. 6(1)(f) GDPR. Hai diritto di opporti ai sensi dell'art. 21 del GDPR: scrivi a contact@wordmi.com e ti togliamo dalla classifica senza limitare in altro modo il tuo account.
8. Con chi lo condividiamo
Non vendiamo i tuoi dati, non li condividiamo con inserzionisti o broker di dati, e non li usiamo mai per valutare l'affidabilità creditizia o per concedere prestiti. Non li usiamo per alcuna finalità estranea all'insegnarti una lingua. Gli unici terzi coinvolti sono i fornitori che fanno funzionare il prodotto; agiscono come responsabili del trattamento ai sensi dell'art. 28 del GDPR.
| Destinatario | Finalità | Ubicazione |
|---|---|---|
| Supabase Inc. | Database, autenticazione e le funzioni server dietro le funzioni IA | Con sede negli USA; i dati risiedono su infrastruttura AWS nella regione configurata del progetto |
| Google LLC — API Gemini | Il tutor, le spiegazioni, i rapporti, la traduzione dei sottotitoli e gli embedding | Con sede negli USA; infrastruttura globale |
| Google LLC — Google Traduttore | Traduzione di singole parole e frasi | Con sede negli USA; infrastruttura globale |
| Translated s.r.l. — MyMemory | Traduzione di riserva quando la richiesta precedente fallisce | Italia (UE) |
| Il nostro fornitore email | Recapito dei codici di accesso e a due fattori | Secondo l'infrastruttura del fornitore stesso |
Oltre a questo, divulghiamo dati solo quando siamo legalmente obbligati — un ordine del giudice o un obbligo di legge esplicito.
9. Trasferimenti internazionali
Poiché questi fornitori operano a livello globale, i tuoi dati possono essere trattati fuori dalla Türkiye e fuori dallo SEE, Stati Uniti compresi. I trasferimenti verso i nostri responsabili con sede negli USA si fondano sulle clausole contrattuali tipo della Commissione europea ai sensi dell'art. 46(2)(c) del GDPR, incorporate nei termini sul trattamento dei dati di quei fornitori. Ai fini della KVKK, i trasferimenti all'estero si fondano sul tuo consenso esplicito ai sensi dell'art. 9 della KVKK quando non ricorre altro presupposto.
10. Conservazione e cancellazione
Il tuo account e tutto ciò che vi è collegato restano finché non li cancelli. Cancella il tuo account e le tue parole, lo storico dei ripassi, i tentativi negli esercizi, i thread di chat, l'immagine del profilo, il numero di telefono e l'indirizzo email vengono rimossi entro 30 giorni. I backup si rinnovano secondo il loro ciclo poco dopo.
Le traduzioni dei sottotitoli in cache non sono dati personali che ti riguardano e restano nella cache. I dati conservati solo nel tuo browser vengono rimossi quando disinstalli l'estensione o ne svuoti l'archiviazione.
11. I tuoi diritti
Ai sensi del GDPR (artt. 15–22) e della KVKK (art. 11) hai diritto di sapere che cosa conserviamo, di ottenerne una copia, di farlo correggere, di farlo cancellare, di limitare il trattamento o opporti, alla portabilità, e di revocare qualsiasi consenso in qualsiasi momento senza che ciò incida su quanto era lecito prima.
Puoi esportare le tue parole in JSON dalla pagina di studio da solo, quando vuoi, senza chiedercelo. Per tutto il resto, scrivi a contact@wordmi.com. Rispondiamo entro 30 giorni (KVKK: 30 giorni; GDPR: un mese, prorogabile di due quando la richiesta è complessa), e lo facciamo gratuitamente.
12. Reclamo a un'autorità
Se pensi che abbiamo gestito male i tuoi dati, dillo prima a noi: preferiamo sistemare. Puoi anche rivolgerti alla Kişisel Verileri Koruma Kurumu (KVKK) turca o, se sei nello SEE, all'autorità di controllo del luogo in cui vivi o lavori.
13. Come li proteggiamo
Il traffico passa su HTTPS. Le password sono conservate solo come hash con sale dal nostro fornitore di autenticazione. Ogni tabella ha la sicurezza a livello di riga, quindi un account può leggere solo le proprie righe. L'accesso e l'invio dei codici sono limitati contro gli attacchi a forza bruta, ed è disponibile l'autenticazione a due fattori.
Nessun sistema è perfettamente sicuro. Se una violazione rischia di mettere a repentaglio i tuoi diritti, notificheremo l'autorità di controllo entro 72 ore come richiede l'art. 33 del GDPR, e te lo diremo direttamente quando lo richiede l'art. 34.
14. Minori
L'estensione non è destinata a bambini sotto i 13 anni, e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore abbia creato un account, scrivi a contact@wordmi.com e lo cancelleremo.
15. Decisioni automatizzate
Le funzioni IA generano suggerimenti e spiegazioni, e l'algoritmo di ripasso decide quando mostrarti di nuovo una parola. Nessuna delle due cose produce un effetto giuridico o analogamente significativo su di te, quindi non si tratta di un processo decisionale automatizzato ai sensi dell'art. 22 del GDPR.
16. Modifiche
Se questa informativa cambia in modo da incidere su ciò che raccogliamo o su chi lo riceve, aggiorneremo la data in alto e avviseremo i titolari di account via email prima che la modifica abbia effetto.
17. Contatti
Domande sulla protezione dei dati, richieste di accesso e richieste di cancellazione: contact@wordmi.com.