Informativa sulla privacy

Il titolare del trattamento, cioè chi decide come e perché vengono usati i tuoi dati personali, è:

• Titolare: Francesco Cetraro
• Indirizzo: Via Marsala, 69, Sesto S. Giovanni (MI)
• Email per le questioni di privacy: [email protected]

Raccogliamo solo i dati che servono per far funzionare Logicamenta. Dipendono da come lo usi:

• Dati dell'account: nome, indirizzo email e password. La password è conservata solo in forma cifrata (hash): non possiamo leggerla né rimandartela, per questo se la dimentichi devi sceglierne una nuova.
• Dati di studio: le risposte che dai e se sono corrette, il tempo che impieghi per ogni domanda e per leggere un brano, le sessioni che inizi o finisci (tipo, data, punteggio), i mock test e i modelli di mock test che salvi, i giorni consecutivi di studio, i punti esperienza e la data in cui una domanda ti verrà riproposta (ripasso a intervalli).
• Segnalazioni: se usi «Segnala un problema» su una domanda, conserviamo il tuo messaggio insieme alla domanda e al tuo account.
• Dati tecnici di accesso: quando accedi registriamo l'indirizzo IP e le informazioni sul browser e sul dispositivo (user agent) collegate alla tua sessione. Servono per la sicurezza dell'account e per limitare gli abusi, ad esempio i tentativi ripetuti di accesso. Il sito è protetto da Cloudflare, che vede l'indirizzo IP di chi lo visita (vedi «Chi può vedere i tuoi dati»).
• Statistiche di utilizzo: per capire quali pagine e funzioni vengono usate ci serviamo di Umami, un software di statistiche installato sulla nostra infrastruttura. Registra le pagine visitate, il sito di provenienza, il tipo di browser, il sistema operativo, il tipo di dispositivo, la dimensione dello schermo, la lingua e il paese. Non usa cookie e non conserva il tuo indirizzo IP: per distinguere una visita dall'altra genera un identificativo anonimo, ottenuto con un calcolo irreversibile da dati tecnici del browser. Le statistiche non sono collegate al tuo account.
• Email di servizio: usiamo il tuo indirizzo per inviarti la conferma dell'email e il link per reimpostare la password.

Non raccogliamo dati particolari (come quelli sulla salute o sulle opinioni), non usiamo strumenti di pubblicità, non inviamo le statistiche a servizi esterni e non facciamo profilazione a scopo commerciale.

Nome ed email sono necessari per creare un account: senza questi dati non possiamo offrirti il servizio.

Ogni uso dei tuoi dati ha una base giuridica prevista dal GDPR:

• Darti il servizio: creare e gestire l'account, proporti le domande, salvare risposte e progressi, calcolare le statistiche, pianificare i ripassi, gestire mock test e modelli. È necessario per fornirti il servizio che hai richiesto registrandoti (art. 6, par. 1, lett. b GDPR).
• Comunicazioni di servizio: conferma dell'email, reimpostazione della password, eventuale risposta a una tua segnalazione. Stessa base (art. 6, par. 1, lett. b).
• Sicurezza, prevenzione degli abusi e consegna del sito: IP e dati del dispositivo, limitazione dei tentativi di accesso, protezione da attacchi e traffico automatico tramite Cloudflare. È un nostro legittimo interesse proteggere il servizio e gli utenti (art. 6, par. 1, lett. f). Puoi opporti scrivendoci, ma alcuni dati tecnici sono indispensabili per tenere al sicuro l'account.
• Migliorare i contenuti: leggere le segnalazioni per correggere errori nelle domande. Legittimo interesse (art. 6, par. 1, lett. f).
• Statistiche di utilizzo: capire come viene usato il sito per migliorarlo, ad esempio quali pagine funzionano e dove ci si blocca. I dati sono anonimi e raccolti con Umami. Legittimo interesse (art. 6, par. 1, lett. f); puoi opporti scrivendoci.
• Obblighi di legge, se un'autorità ce lo richiede (art. 6, par. 1, lett. c).

Il ripasso a intervalli è calcolato in automatico con regole fisse: se rispondi bene a una domanda ti verrà riproposta più avanti, se sbagli prima. Serve solo a organizzare il tuo studio, non ha effetti giuridici su di te e non prendiamo decisioni basate unicamente su trattamenti automatizzati.

Non inviamo comunicazioni promozionali. Se in futuro lo facessimo, sarebbe solo con il tuo consenso, che potresti revocare in qualsiasi momento.

Logicamenta è pensato per chi si prepara all'esame di ammissione al liceo, quindi anche per ragazze e ragazzi di 13 e 14 anni. Per questo cerchiamo di spiegare tutto in modo semplice e di raccogliere il minimo indispensabile.

Se hai meno di 14 anni, in Italia puoi usare un servizio online solo con il consenso di chi esercita la responsabilità genitoriale (art. 8 GDPR e art. 2-quinquies del D.Lgs. 196/2003). Se sei un genitore o un tutore e pensi che un minore di 14 anni si sia registrato senza il tuo consenso, scrivici all'indirizzo indicato nella sezione «Titolare del trattamento»: cancelleremo l'account e i dati collegati.

I genitori possono esercitare in ogni momento, a nome del minore, tutti i diritti descritti più sotto.

Non vendiamo i tuoi dati e non li cediamo a terzi per scopi pubblicitari. Possono trattarli, per nostro conto e solo secondo le nostre istruzioni, i fornitori che ci aiutano a far funzionare il servizio (responsabili del trattamento, art. 28 GDPR):

• Cloudflare (Cloudflare, Inc.): fa da intermediario tra il tuo browser e il nostro sito, per consegnare le pagine più velocemente e proteggerlo da attacchi e traffico automatico. Per questo il traffico verso il sito passa dai suoi server e Cloudflare vede, tra gli altri dati, il tuo indirizzo IP e le pagine che richiedi.
• Mailjet (Mailjet SAS, gruppo Sinch), per l'invio delle email di servizio. Vede il tuo indirizzo email e il contenuto del messaggio, ad esempio il link di conferma o di reimpostazione della password.
• Il fornitore di hosting e di infrastruttura di rete che ospita il sito e il database: Contabo GmbH - Germania.

Le statistiche di Umami sono raccolte da un'installazione ospitata sulla nostra infrastruttura: non vengono inviate all'azienda che sviluppa Umami né ad altri servizi esterni.

I dati possono essere comunicati ad autorità pubbliche solo se la legge lo richiede. Le persone autorizzate dal titolare che gestiscono il servizio accedono ai dati nella misura necessaria al loro lavoro, ad esempio per leggere una segnalazione.

Alcuni fornitori, tra cui Cloudflare e Mailjet, possono trattare dati anche fuori dallo Spazio Economico Europeo, ad esempio negli Stati Uniti; Cloudflare in particolare elabora il traffico nei suoi centri dati più vicini a chi visita il sito, in tutto il mondo. In questi casi il trasferimento avviene solo con le garanzie previste dal GDPR (artt. 44 e seguenti), come una decisione di adeguatezza della Commissione europea o le clausole contrattuali standard. Puoi chiederci informazioni sulle garanzie adottate scrivendo all'indirizzo indicato nella sezione «Titolare del trattamento».

Conserviamo i dati solo per il tempo necessario:

• Account, dati di studio e modelli salvati: finché il tuo account è attivo. Se chiedi la cancellazione dell'account, li eliminiamo entro 30 giorni dalla richiesta.
• Sessione di accesso (IP e user agent inclusi): finché la sessione esiste, cioè fino a 30 giorni dall'ultimo utilizzo oppure fino a quando esci dall'account, e comunque non oltre la cancellazione dell'account.
• Link per reimpostare la password: scade dopo 1 ora e si può usare una sola volta.
• Segnalazioni: restano collegate al tuo account finché esso esiste, oppure finché servono a correggere la domanda segnalata.
• Statistiche di utilizzo (Umami): 24 mesi.
• Registri tecnici dei fornitori: Cloudflare e Mailjet possono conservare registri tecnici (richieste ricevute, email consegnate) per il periodo previsto dalle proprie condizioni.

Usiamo solo strumenti tecnici, necessari al funzionamento del sito: per questo non serve il tuo consenso e non mostriamo banner sui cookie.

• Cookie di sessione: ti tiene connesso dopo l'accesso. Se lasci selezionato «Rimani connesso» dura fino a 30 giorni; se lo deselezioni scompare quando chiudi il browser, e un secondo cookie tecnico ricorda solo questa tua scelta.
• Lingua del sito: un cookie tecnico può ricordare la lingua con cui ti mostriamo il sito.
• Memoria del browser (localStorage): ricorda sul tuo dispositivo se vuoi vedere il timer durante le domande. Non viene inviata a noi.
• Statistiche (Umami): non usa cookie e non memorizza informazioni sul tuo dispositivo.
• Cloudflare: può impostare cookie tecnici di sicurezza, ad esempio per distinguere i visitatori reali dal traffico automatico.

Non usiamo cookie di profilazione o di pubblicità e non carichiamo script di analisi o di pubblicità da servizi esterni: le statistiche sono raccolte con Umami, ospitato da noi.

Puoi in ogni momento:

• chiederci l'accesso ai tuoi dati e una copia (art. 15);
• farli correggere se sono sbagliati o incompleti (art. 16);
• chiederne la cancellazione (art. 17);
• chiedere di limitarne l'uso (art. 18);
• riceverli in un formato di uso comune, o chiedere che li trasmettiamo a un altro servizio (art. 20);
• opporti ai trattamenti basati sul legittimo interesse (art. 21);
• revocare un consenso, se il trattamento si basa su di esso (art. 7, par. 3).

Per esercitare questi diritti scrivi all'indirizzo email indicato nella sezione «Titolare del trattamento». Rispondiamo entro un mese (art. 12 GDPR) e, per la tua sicurezza, potremmo chiederti di confermare la tua identità. Al momento sul sito non c'è un pulsante per eliminare l'account: la cancellazione si richiede via email.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Adottiamo misure tecniche e organizzative adeguate: le password sono conservate in forma cifrata (hash), l'accesso ai dati è limitato a chi ne ha bisogno e, quando reimposti la password, chiudiamo tutte le sessioni aperte sugli altri dispositivi. Nessun sistema è sicuro al 100%: se si verificasse una violazione che comporta rischi per te, ti informeremo come previsto dalla legge.

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data qui sopra. In caso di modifiche importanti ti avviseremo anche via email o nell'app.