Privacy Policy

01 Titolare del Trattamento

Il Titolare del Trattamento è la società responsabile della raccolta e del trattamento dei tuoi dati personali ai sensi dell'art. 4 n. 7 del Regolamento UE 2016/679 (GDPR).

02 Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente

• Dati di registrazione: nome, cognome, indirizzo email, password (criptata), numero di telefono
• Dati di pagamento: elaborati da provider certificati PCI DSS (Stripe, PayPal). Non conserviamo i dati della carta di credito.
• Comunicazioni: messaggi inviati tramite il modulo di contatto, email di supporto
• Dati del profilo: tipo di patente scelto, progressi del corso, risultati dei quiz

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione
• Cookie e tecnologie simili: si veda la nostra Cookie Policy
• Dati di utilizzo: interazioni con la piattaforma, quiz completati, simulazioni effettuate

2.3 Dati di terze parti

• Dati forniti tramite accesso con Google o Facebook (solo se scegli questa opzione)
• Dati statistici anonimi da Google Analytics

03 Finalità del Trattamento

I tuoi dati vengono trattati per le seguenti finalità:

04 Base Giuridica del Trattamento

Il trattamento dei tuoi dati personali si basa sulle seguenti basi giuridiche ai sensi dell'art. 6 GDPR:

• Consenso (art. 6.1.a): per newsletter, cookie non essenziali, comunicazioni di marketing
• Esecuzione del contratto (art. 6.1.b): per l'erogazione dei corsi e la gestione del tuo account
• Obbligo legale (art. 6.1.c): per adempimenti fiscali e contabili previsti dalla legge italiana
• Legittimo interesse (art. 6.1.f): per miglioramento del servizio, sicurezza e prevenzione frodi

05 Conservazione dei Dati

Conserviamo i tuoi dati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati di account: per tutta la durata del rapporto contrattuale + 2 anni dalla cancellazione
• Dati di pagamento: 10 anni (obbligo fiscale italiano D.P.R. 633/1972)
• Progressi e risultati corsi: per tutta la durata dell'accesso al corso
• Email di supporto: 3 anni dalla chiusura della richiesta
• Cookie analitici: massimo 26 mesi
• Log di sistema: 12 mesi per motivi di sicurezza

Al termine del periodo di conservazione, i dati vengono eliminati in modo sicuro o resi anonimi.

06 Condivisione con Terzi

I tuoi dati personali non vengono venduti a terzi. Possono essere condivisi con:

• Provider di pagamento: Stripe Inc., PayPal S.à r.l. (per l'elaborazione sicura dei pagamenti)
• Provider di hosting: il nostro fornitore di servizi cloud (server situati nell'UE)
• Servizi email: per l'invio di email transazionali e di supporto
• Google Analytics: per analisi statistiche aggregate e anonime
• Scalapay S.p.A.: per il servizio di pagamento rateale, se scelto
• Autorità competenti: quando richiesto dalla legge italiana o da ordini giudiziari

Tutti i soggetti terzi sono vincolati da accordi di trattamento dei dati (DPA) conformi al GDPR.

07 Trasferimento Extra-UE

Alcuni provider da noi utilizzati (es. Google, Stripe) potrebbero trasferire dati al di fuori dello Spazio Economico Europeo. In tali casi, ci assicuriamo che il trasferimento avvenga in conformità al GDPR, tramite:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• Decisioni di adeguatezza della Commissione Europea
• Certificazioni e garanzie equivalenti

08 I tuoi Diritti

Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

09 Cookie

Il nostro sito utilizza cookie e tecnologie simili. Per informazioni dettagliate sui tipi di cookie utilizzati, le loro finalità e come gestirli, consulta la nostra Cookie Policy.

Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite il banner cookie presente sul sito o le impostazioni del tuo browser.

10 Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui:

• Crittografia SSL/TLS 256-bit per tutte le comunicazioni
• Hashing delle password con algoritmi sicuri (bcrypt)
• Accesso ai dati limitato al personale autorizzato
• Backup regolari e sicuri dei dati
• Monitoraggio continuo per rilevare accessi non autorizzati
• Server ospitati in data center certificati ISO 27001 nell'UE

In caso di violazione dei dati (data breach) che comporti un rischio per i tuoi diritti, ti notificheremo entro 72 ore, come previsto dall'art. 33 GDPR.

11 Minori

I nostri servizi sono accessibili anche a minori di 18 anni per la preparazione alla Patente AM (patentino ciclomotori, età minima 14 anni) e Patente A1/B (età minima 16-17 anni con accompagnatore).

Per gli utenti di età inferiore a 16 anni, è richiesto il consenso di un genitore o tutore legale ai sensi dell'art. 8 GDPR e del D.Lgs. 196/2003. Se riteniamo che un minore abbia fornito dati senza il consenso dei genitori, cancelleremo tali dati.

12 Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche sostanziali saranno comunicate tramite:

• Email all'indirizzo registrato nel tuo account
• Avviso visibile sulla piattaforma al tuo prossimo accesso
• Aggiornamento della data in cima a questo documento

L'uso continuato del servizio dopo le modifiche costituisce accettazione della nuova Privacy Policy.

13 Contatti e DPO