Informativa sulla Privacy

1. Chi siamo

PreparaPatente.it è gestito dall'Imprenditore individuale Alexey Ivanov (numero di registrazione 306421592), Georgia, Tbilisi, distretto di Samgori, Police Lane I, N5, piano N2, N4a («noi»). Siamo il titolare del trattamento dei Suoi dati personali: decidiamo come vengono utilizzati e ne siamo responsabili. Può contattarci all'indirizzo support@preparapatente.it.

2. Dati che raccogliamo

• Dati dell'account: il Suo indirizzo email e il Suo nome; la lingua dell'interfaccia, il tema e, se la inserisce, la data del Suo esame. Quando accede tramite email, Le inviamo un link e un codice di accesso monouso. Se imposta una password, questa viene conservata solo come hash unidirezionale, quindi non possiamo leggerla.
• Dati di accesso da Google: se accede con Google, i dati descritti nella sezione 3.
• Dati di studio: i test e gli esami che svolge, le Sue risposte e i Suoi punteggi, i Suoi progressi, le domande che ha sbagliato o salvato per il ripasso e a quante domande ha risposto oggi (dato usato per il limite giornaliero gratuito).
• Contenuti che ci invia: i commenti che pubblica sulle domande e le email che invia al nostro indirizzo di assistenza.
• Dati di pagamento: l'importo, la valuta, il numero d'ordine e lo stato dei Suoi pagamenti e, se acquista un abbonamento, il relativo stato e le date di rinnovo. I pagamenti sono gestiti da Dodo Payments (vedere la sezione 6); non riceviamo né conserviamo mai i dati della Sua carta.
• Dati tecnici e di utilizzo: il Suo indirizzo IP (compreso l'indirizzo IP del Suo ultimo accesso), il tipo di browser e di dispositivo, il sistema operativo, le pagine che apre, le azioni che compie nel Servizio (ad esempio, avviare un test o acquistare l'accesso) e i dettagli tecnici degli errori.
• Dati degli esami come ospite: se prova un esame senza account, conserviamo le Sue risposte associate a un identificativo casuale memorizzato in un cookie nel Suo browser. Se poi si registra, i risultati vengono trasferiti al Suo nuovo account.
• Dati per le notifiche push: se consente le notifiche nel Suo browser, l'indirizzo di sottoscrizione che il browser ci fornisce, così da poterLe inviare promemoria.

Per creare un account deve fornirci il Suo indirizzo email; senza di esso non possiamo fornirLe il Servizio. Tutto il resto è facoltativo oppure viene raccolto automaticamente come descritto sopra.

3. Dati utente di Google

Può creare un account PreparaPatente.it e accedere con il Suo account Google. Questa sezione spiega esattamente cosa riceviamo da Google e cosa ne facciamo.

Dati a cui accediamo

Richiediamo solo le autorizzazioni di accesso di base di Google: openid, email e profile. Con la Sua autorizzazione, Google condivide con noi:

• l'indirizzo email del Suo account Google;
• il Suo nome;
• l'ID del Suo account Google (un numero che identifica il Suo account Google).

Google include anche un link alla Sua immagine del profilo, che non conserviamo né utilizziamo. Non richiediamo l'accesso a Gmail, Google Drive, Contatti, Calendar o a qualsiasi altro servizio Google. Non vediamo mai la Sua password di Google e non conserviamo i token di accesso o di aggiornamento di Google, quindi non possiamo agire sul Suo account Google.

Come li utilizziamo

• Indirizzo email: per creare il Suo account PreparaPatente.it, per riconoscerLa quando accede e per inviarLe email di servizio: l'email di benvenuto, i link di accesso, le notifiche di risposte ai Suoi commenti e le risposte alle Sue richieste di assistenza.
• Nome: per rivolgerci a Lei nel Servizio e nelle nostre email.
• ID dell'account Google: per collegare il Suo account Google al Suo account PreparaPatente.it, in modo che l'accesso successivo con Google apra lo stesso account.

Non vendiamo i dati utente di Google. Non li utilizziamo per la pubblicità e non li utilizziamo per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o di apprendimento automatico. Non li cediamo a data broker né li utilizziamo per decisioni in materia di credito. Nessuno li legge, tranne quando Lei ci chiede aiuto, quando è necessario per la sicurezza (ad esempio, per indagare su un abuso) o quando lo impone la legge.

Come li conserviamo e condividiamo

Il Suo indirizzo email, il Suo nome e l'ID del Suo account Google sono conservati nel nostro database su server di Fly.io. Li condividiamo solo con i fornitori di servizi che gestiscono parti del Servizio per nostro conto, e solo per le finalità indicate nella sezione 6:

• Resend riceve il Suo indirizzo email per recapitare le nostre email;
• Sentry riceve il Suo indirizzo email insieme alle segnalazioni di errore, se si verifica un errore mentre ha effettuato l'accesso;
• Mixpanel riceve il Suo nome come parte del Suo profilo di analisi del prodotto;
• Dodo Payments riceve il Suo nome e il Suo indirizzo email quando avvia un pagamento.

Uso limitato (Limited Use)

L'uso e il trasferimento a qualsiasi altra app, da parte di PreparaPatente.it, delle informazioni ricevute dalle API di Google rispetteranno le Norme relative ai dati utente dei servizi API di Google, compresi i requisiti di Uso limitato (Limited Use).

Conservazione e cancellazione

Conserviamo i Suoi dati utente di Google finché esiste il Suo account PreparaPatente.it. Può eliminare il Suo account in qualsiasi momento dal Suo profilo con il pulsante «Elimina il mio account». In questo modo il Suo indirizzo email, il Suo nome e l'ID del Suo account Google vengono rimossi immediatamente dal nostro database, insieme agli altri dati del Suo account (vedere la sezione 9 per i pochi dati che vengono conservati dopo l'eliminazione). Può anche scrivere a support@preparapatente.it dall'indirizzo con cui ha effettuato l'accesso per chiederci di eliminarlo.

Può revocare in qualsiasi momento l'accesso di PreparaPatente.it al Suo account Google dalla pagina App e servizi di terze parti del Suo account Google. In questo modo Google smette di condividere i Suoi dati con noi in futuro; per eliminare i dati che già conserviamo, elimini il Suo account PreparaPatente.it come descritto sopra.

4. Perché utilizziamo i Suoi dati e su quale base giuridica

• Per fornire il Servizio — il Suo account, l'accesso, i test e gli esami, il monitoraggio dei progressi, il ripasso spaziato degli errori, il limite giornaliero gratuito e le email di servizio. Base giuridica: esecuzione del contratto stipulato con Lei.
• Per gestire i pagamenti e l'accesso a pagamento. Base giuridica: esecuzione del contratto stipulato con Lei; la tenuta delle scritture contabili è un obbligo di legge.
• Per rispondere alle Sue richieste di assistenza e ai Suoi commenti. Base giuridica: esecuzione del contratto stipulato con Lei.
• Per inviarLe promemoria di esercitazione tramite notifiche push, solo se li ha attivati. Base giuridica: il Suo consenso, che può revocare in qualsiasi momento disattivando le notifiche.
• Per comprendere e migliorare il Servizio con l'analisi del prodotto (Mixpanel). Base giuridica: il nostro legittimo interesse a sapere quali funzioni e pagine vengono utilizzate, per poterle migliorare.
• Per misurare le visite con Google Analytics. Base giuridica: il Suo consenso, espresso nel banner dei cookie.
• Per mantenere il Servizio sicuro e funzionante — monitoraggio degli errori, monitoraggio dei server e prevenzione degli abusi. Base giuridica: il nostro legittimo interesse a un Servizio sicuro e funzionante.
• Per rispettare la legge, ad esempio le norme fiscali o una richiesta legittima di un'autorità. Base giuridica: obbligo di legge.

Quando ci basiamo sul legittimo interesse, può opporsi in qualsiasi momento (vedere la sezione 10). Non inviamo newsletter né email di marketing, non vendiamo i Suoi dati personali e non prendiamo decisioni che La riguardano basate unicamente su un trattamento automatizzato.

5. Cookie e tecnologie simili

• I cookie essenziali mantengono attivo il Suo accesso, proteggono i moduli da richieste falsificate e collegano un esame come ospite al Suo browser. Il Servizio non può funzionare senza di essi.
• La memorizzazione delle preferenze ricorda scelte come la lingua e il tema e quali sezioni ha compresso.
• Cookie analitici: un identificativo del dispositivo (mp_device_id, conservato per un anno) che collega le Sue visite per la nostra analisi del prodotto in Mixpanel. Google Analytics, che conta le visite e viene caricato tramite Cloudflare Zaraz, resta disattivato finché Lei non lo consente nel banner dei cookie mostrato alla Sua prima visita. Per modificare la Sua scelta in seguito, elimini i cookie di questo sito nel Suo browser e il banner comparirà di nuovo.

Può bloccare o eliminare i cookie nelle impostazioni del Suo browser. Se blocca i cookie essenziali non potrà accedere.

6. Con chi condividiamo i dati

Ci avvaliamo dei seguenti fornitori di servizi. Ciascuno riceve solo i dati di cui ha bisogno per svolgere il proprio compito per nostro conto:

• Fly.io ospita l'applicazione e il relativo database su server a Francoforte, in Germania. Tutti i dati dell'account e di studio sono conservati lì.
• Tigris (tramite Fly.io) conserva i nostri file (come le immagini delle domande) e i backup del nostro database.
• Cloudflare distribuisce il sito web e lo protegge dagli attacchi. Tutto il traffico verso PreparaPatente.it, compreso il Suo indirizzo IP, passa attraverso Cloudflare.
• Google Analytics (Google) riceve le pagine che visualizza, il Suo dispositivo e browser e la Sua posizione approssimativa (paese o città). Non inviamo a Google Analytics il Suo nome né il Suo indirizzo email.
• Mixpanel (analisi del prodotto, dati conservati nell'Unione europea) riceve eventi relativi al modo in cui utilizza il Servizio, il numero del Suo account, l'identificativo del dispositivo, la lingua e il nome, e il Suo indirizzo email quando elimina l'account.
• Sentry (tracciamento degli errori) riceve i dettagli tecnici degli errori, compresi il numero del Suo account e il Suo indirizzo email se aveva effettuato l'accesso. Le password e gli altri campi sensibili vengono rimossi prima dell'invio di una segnalazione.
• Datadog (monitoraggio dei server, Unione europea) riceve dati tecnici sulle richieste ai nostri server, che possono includere il Suo indirizzo IP.
• Resend recapita le nostre email e riceve le email che Lei invia al nostro indirizzo di assistenza.
• Dodo Payments è il merchant of record per gli acquisti: Le rivende l'accesso al Servizio, elabora il pagamento, gestisce le imposte e, per gli abbonamenti, addebita i rinnovi. Gli inviamo il Suo nome e il Suo indirizzo email per precompilare il modulo di pagamento; Lei inserisce i dati della carta nella pagina di pagamento di Dodo, e Dodo ci comunica se il pagamento è andato a buon fine. Dodo agisce come titolare autonomo del trattamento dei dati che raccoglie al momento del pagamento, secondo la propria informativa sulla privacy.
• I servizi push dei browser (ad esempio Google per Chrome, Mozilla per Firefox e Apple per Safari) recapitano le notifiche push, se le ha attivate. Il contenuto delle notifiche è cifrato, quindi il servizio push non può leggerlo.

Potremmo inoltre comunicare dati personali quando la legge lo impone (ad esempio a un tribunale o a un'autorità pubblica) o quando è necessario per tutelare i nostri diritti o la sicurezza degli utenti. Se il Servizio viene venduto o trasferito a un altro gestore, i Suoi dati saranno trasferiti insieme a esso, il nuovo gestore sarà vincolato dalla presente informativa e La informeremo prima che ciò avvenga.

7. Trasferimenti internazionali

Abbiamo sede in Georgia, al di fuori dello Spazio economico europeo (SEE), e il GDPR si applica al trattamento dei Suoi dati da parte nostra. Il nostro database è ospitato nell'Unione europea (Francoforte, Germania). Alcuni dei nostri fornitori di servizi trattano dati al di fuori del SEE, in particolare negli Stati Uniti. Per questi trasferimenti ci basiamo sull'EU-U.S. Data Privacy Framework, se il fornitore è certificato in base a esso, oppure sulle clausole contrattuali standard della Commissione europea incluse nelle condizioni sul trattamento dei dati del fornitore.

8. Come proteggiamo i Suoi dati

• Tutte le connessioni a PreparaPatente.it sono cifrate con HTTPS.
• Le password, se ne imposta una, sono conservate solo come hash unidirezionali con salt.
• I dati della carta vengono inseriti nella pagina del fornitore di pagamento e non raggiungono mai i nostri server.
• L'accesso ai nostri server e al database è limitato alle persone che gestiscono il Servizio.
• Le password e gli altri campi sensibili vengono rimossi dalle segnalazioni di errore prima che siano inviate al nostro fornitore di tracciamento degli errori.

Nessun metodo di trasmissione o di conservazione è completamente sicuro. Se un incidente di sicurezza mette a rischio i Suoi dati, informeremo Lei e l'autorità di controllo come previsto dalla legge.

9. Per quanto tempo conserviamo i dati

• Dati dell'account, dati di studio e dati utente di Google: finché esiste il Suo account. Quando elimina l'account, vengono rimossi immediatamente dal nostro database.
• Registrazioni dei pagamenti: conservate dopo l'eliminazione dell'account, insieme al nome e all'indirizzo email utilizzati per il pagamento, per il tempo richiesto dalla normativa fiscale e contabile.
• Commenti: i commenti che ha pubblicato sulle domande restano visibili con il nome con cui sono stati pubblicati, ma non sono più collegati a un account. Ci scriva se desidera che vengano rimossi.
• Email di assistenza: conservate per poter dare seguito alla Sua richiesta. Ci scriva se desidera che vengano eliminate.
• Backup: i backup del nostro database possono ancora contenere dati eliminati per un periodo limitato, finché non vengono sovrascritti.
• Dati di analisi e di monitoraggio: le segnalazioni di errore, i log dei server e i dati di Google Analytics vengono eliminati automaticamente da tali fornitori al termine dei rispettivi periodi di conservazione. I dati di Mixpanel sono conservati finché non li eliminiamo; ci scriva ed elimineremo il Suo profilo Mixpanel.

10. I Suoi diritti

Ai sensi del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003), Lei ha il diritto di:

• sapere quali Suoi dati conserviamo e riceverne una copia;
• rettificare i dati inesatti (può modificare direttamente il Suo nome nel profilo);
• ottenere la cancellazione dei Suoi dati (vedere la sezione 3);
• chiederci di limitare il trattamento dei Suoi dati;
• ricevere i dati che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o farli trasmettere a un altro servizio;
• opporsi al trattamento basato sui nostri legittimi interessi;
• revocare il Suo consenso in qualsiasi momento, ad esempio disattivando le notifiche push, senza che ciò incida sul trattamento effettuato in precedenza;
• proporre reclamo all'autorità di controllo italiana (Garante per la protezione dei dati personali, garanteprivacy.it).

Per esercitare uno qualsiasi di questi diritti, scriva a support@preparapatente.it dall'indirizzo collegato al Suo account. Le risponderemo entro un mese. Per le richieste complesse potremmo prorogare questo termine fino a due ulteriori mesi, e Le spiegheremo il motivo.

11. Minori

PreparaPatente.it è pensato per chi si prepara all'esame di teoria della patente. Se ha meno di 14 anni, La preghiamo di utilizzarlo solo con il permesso di un genitore o di un tutore. Non raccogliamo consapevolmente dati personali di minori di 14 anni senza tale permesso; se ritiene che ciò sia accaduto, ci contatti e cancelleremo i dati.

12. Modifiche alla presente informativa

Quando modifichiamo la presente informativa, aggiorniamo la data in cima a questa pagina. Prima che qualsiasi modifica significativa entri in vigore, in particolare qualsiasi modifica al modo in cui utilizziamo i dati utente di Google, La informeremo via email o nel Servizio.

13. Contatti

Per qualsiasi domanda sulla presente informativa o sui Suoi dati personali:

• Email: support@preparapatente.it
• Gestore: Imprenditore individuale Alexey Ivanov, numero di registrazione 306421592
• Indirizzo: Georgia, Tbilisi, distretto di Samgori, Police Lane I, N5, piano N2, N4a