Questa informativa spiega quali dati trattiamo quando usi Corsia, perché, per quanto tempo e quali sono i tuoi diritti, ai sensi del Regolamento UE 2016/679 (GDPR) e del Codice privacy (d.lgs. 196/2003).
1. Titolare del trattamento
[DA COMPILARE: nome o ragione sociale], [DA COMPILARE: indirizzo della sede], P.IVA [DA COMPILARE: partita IVA]. Per qualsiasi domanda sulla privacy scrivi a [DA COMPILARE: email per la privacy].
2. Quali dati trattiamo
- Account: la tua email e la data di creazione dell'account.
- Profilo d'esame: sessione, province, prova completa o ridotta, data della prova se la indichi.
- Studio: le risposte che dai, il tempo impiegato, le simulazioni, le domande salvate, le segnalazioni che invii e, se rispondi, l'esito del tuo esame.
- Acquisti: pass acquistati, importo e data. I dati della carta li tratta solo Stripe: noi non li vediamo mai.
- Sicurezza: un codice casuale per ogni dispositivo dell'app installata e il tipo di browser della sessione attiva, per applicare il limite di una sessione e tre dispositivi per account.
- Lista d'attesa: email, provincia, pass che ti interessa, prezzi visti e da quale link sei arrivato.
- Statistiche: pagine visitate in forma anonima e aggregata, senza cookie e senza profilazione.
3. Perché e su quale base
- Fornirti il servizio che hai chiesto (account, allenamento, simulazioni, prontezza): esecuzione del contratto (art. 6.1.b GDPR).
- Gestire pagamenti, fatture e rimborsi: obbligo di legge (art. 6.1.c) ed esecuzione del contratto.
- Proteggere i contenuti e impedire la condivisione degli account: legittimo interesse (art. 6.1.f), con misure leggere e senza impronte digitali del dispositivo.
- Migliorare domande e spiegazioni con dati aggregati sugli errori: legittimo interesse (art. 6.1.f).
- Avvisarti dell'apertura se sei in lista d'attesa: consenso (art. 6.1.a), revocabile quando vuoi.
Non usiamo i tuoi dati per pubblicità e non li vendiamo a nessuno. Non prendiamo decisioni automatiche su di te.
4. Per quanto tempo
- Account e dati di studio: finché hai l'account. Se lo elimini, li cancelliamo subito.
- Dati di acquisto: 10 anni, come chiede la legge per i documenti contabili.
- Lista d'attesa: fino all'apertura e comunque non oltre il 31 gennaio 2027.
5. Chi tratta i dati per noi
Usiamo fornitori nominati responsabili del trattamento (art. 28 GDPR):
- Supabase: database e accesso (Unione Europea (Francoforte)).
- Vercel: hosting del sito e statistiche delle pagine senza cookie (Unione Europea (Francoforte) e USA).
- Stripe: pagamenti (Unione Europea e USA).
- Resend: invio delle email di accesso (Unione Europea e USA).
Quando i dati possono uscire dall'Unione Europea, il trasferimento è protetto dalle clausole contrattuali standard della Commissione europea o dal Data Privacy Framework UE-USA.
6. Cookie
Usiamo solo cookie tecnici, necessari al funzionamento del sito. Dettagli nella cookie policy.
7. I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento basato sul legittimo interesse e ricevere i dati in un formato leggibile (portabilità). Dalla pagina Account puoi già scaricare tutti i tuoi dati ed eliminare l'account da solo. Per il resto scrivi a [DA COMPILARE: email per la privacy]: rispondiamo entro 30 giorni.
Se pensi che il trattamento non sia corretto puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Minori
Corsia è pensato per chi prepara un esame professionale: non è rivolto a chi ha meno di 18 anni.
9. Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto e, per i cambiamenti importanti, ti avvisiamo per email.