PRIVACY POLICY

Privacy Policy

Scuola Patente

Ultimo aggiornamento: 04/04/2026

La presente Privacy Policy descrive le modalità con cui Darks S.R.L.S. (di seguito "Titolare") raccoglie, utilizza, conserva e protegge i dati personali degli utenti che utilizzano l'applicazione mobile Scuola Patente (di seguito "App"), in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Darks S.R.L.S.
Sede legale: Via Croce 15, Verona (VR) — Italia
P.IVA: 05181310235
Email di contatto: info@scuolapatente.it

2. Descrizione del servizio

Scuola Patente è un'applicazione mobile disponibile per iOS e Android che consente agli utenti di studiare la teoria per l'esame della patente di guida in modalità gamificata. L'App non eroga esami ufficiali e non sostituisce in alcun modo le autoscuole o gli enti abilitati al rilascio della patente. L'App è disponibile in versione gratuita con pubblicità (freemium) e in versione a pagamento tramite abbonamento in-app al costo di € 9,90/mese, che rimuove la pubblicità e abilita funzionalità aggiuntive.

3. Dati personali raccolti

3.1 Dati forniti direttamente dall'utente

Indirizzo email
Nome utente o nickname
Password (conservata esclusivamente in forma crittografata tramite hashing)
Eventuali ulteriori informazioni inserite volontariamente nel profilo

3.2 Dati generati dall'utilizzo dell'App

Progressi di studio e risultati dei quiz
Livelli, punteggi, statistiche e traguardi raggiunti
Attività relative a sfide, modalità multiplayer e classifiche
Preferenze e impostazioni dell'App

3.3 Dati tecnici e diagnostici

Tipo di dispositivo, modello e sistema operativo
Identificativi univoci del dispositivo (es. IDFV, Android ID)
Indirizzo IP
Log di accesso e timestamp delle sessioni
Dati diagnostici, crash report e dati sulle prestazioni dell'App

3.4 Dati raccolti tramite servizi di terze parti

Google AdMob: identificatori pubblicitari (IDFA/GAID), dati relativi alle interazioni con gli annunci, dati del dispositivo e della rete ai fini dell'erogazione di pubblicità personalizzata o contestuale.
Mixpanel: dati di utilizzo, eventi in-app, dati del dispositivo e della sessione per finalità analitiche e di miglioramento del servizio.
Supabase (Authentication): indirizzo email e credenziali crittografate per la gestione dell'autenticazione e dell'account utente.
RevenueCat: dati relativi agli acquisti in-app e alla gestione degli abbonamenti, inclusi identificativi dell'account, tipo di abbonamento e stato di rinnovo.

4. Finalità e base giuridica del trattamento

Finalità	Base giuridica (Art. 6 GDPR)
Creazione e gestione dell'account utente	Esecuzione del contratto (Art. 6.1.b)
Erogazione delle funzionalità educative, quiz, classifiche e multiplayer	Esecuzione del contratto (Art. 6.1.b)
Salvataggio dei progressi e dei risultati	Esecuzione del contratto (Art. 6.1.b)
Gestione degli abbonamenti e degli acquisti in-app	Esecuzione del contratto (Art. 6.1.b)
Erogazione di pubblicità personalizzata (AdMob)	Consenso dell'utente (Art. 6.1.a)
Analisi dell'utilizzo e miglioramento dell'App (Mixpanel)	Legittimo interesse del Titolare (Art. 6.1.f)
Sicurezza dell'App e prevenzione di frodi o abusi	Legittimo interesse del Titolare (Art. 6.1.f)
Adempimento di obblighi di legge, contabili o fiscali	Obbligo legale (Art. 6.1.c)

5. Pubblicità e consenso

L'App, nella versione gratuita, mostra annunci pubblicitari tramite Google AdMob. Al primo avvio, l'utente viene informato e, ove richiesto dalla normativa applicabile, gli viene chiesto il consenso per la raccolta e l'utilizzo dei dati a fini di pubblicità personalizzata, in conformità al framework di trasparenza e consenso (TCF) e alle linee guida dell'European Data Protection Board (EDPB).

L'utente può modificare le proprie preferenze in materia di pubblicità personalizzata in qualsiasi momento attraverso le impostazioni dell'App o le impostazioni di privacy del proprio dispositivo (es. "Limita il tracciamento pubblicitario" su iOS o "Disattiva la personalizzazione degli annunci" su Android).

Gli utenti che sottoscrivono l'abbonamento Premium (€ 9,90/mese) non sono soggetti alla visualizzazione di annunci pubblicitari.

6. Modalità di trattamento e sicurezza

Il trattamento dei dati avviene mediante strumenti elettronici e informatici, con logiche strettamente correlate alle finalità sopra indicate. Sono adottate misure di sicurezza tecniche e organizzative adeguate ai sensi dell'Art. 32 del GDPR, tra cui:

Crittografia dei dati in transito (TLS/SSL) e a riposo
Hashing delle password con algoritmi sicuri
Controllo degli accessi basato su ruoli
Backup periodici e procedure di disaster recovery
Monitoraggio continuo delle infrastrutture

7. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, e in particolare:

Dati dell'account: per tutta la durata dell'account attivo e fino a 30 giorni dopo l'eventuale richiesta di cancellazione, al fine di consentire un eventuale ripristino.
Dati di utilizzo e progressi: per tutta la durata dell'account attivo.
Dati contabili e fiscali: per 10 anni dalla data della transazione, come previsto dalla normativa italiana.
Dati diagnostici e log di accesso: per un massimo di 12 mesi dalla raccolta.
Dati relativi alla pubblicità: secondo le policy di conservazione di Google AdMob.

Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati in modo irreversibile.

8. Comunicazione e trasferimento dei dati

I dati personali non vengono venduti a terzi in nessun caso.

I dati possono essere comunicati ai seguenti soggetti terzi, esclusivamente per le finalità descritte nella presente Policy:

Google LLC (AdMob) — erogazione pubblicitaria — sede USA, trasferimento basato sulle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea.
Mixpanel Inc. — analisi dell'utilizzo — sede USA, trasferimento basato sulle SCC.
Supabase Inc. — autenticazione e database — sede USA, trasferimento basato sulle SCC.
RevenueCat Inc. — gestione abbonamenti — sede USA, trasferimento basato sulle SCC.
Apple Inc. / Google LLC — gestione dei pagamenti in-app tramite i rispettivi store (App Store e Google Play).

I dati possono inoltre essere comunicati alle autorità competenti qualora ciò sia richiesto dalla legge o da un ordine dell'autorità giudiziaria.

I trasferimenti di dati personali verso paesi terzi (in particolare gli Stati Uniti d'America) avvengono nel rispetto del Capo V del GDPR, sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o dell'EU-U.S. Data Privacy Framework, ove applicabile.

9. Diritti dell'utente

Ai sensi degli Artt. 15-22 del GDPR, l'utente ha diritto di:

Accesso (Art. 15) — ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali.
Rettifica (Art. 16) — ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
Cancellazione (Art. 17) — ottenere la cancellazione dei propri dati personali ("diritto all'oblio").
Limitazione del trattamento (Art. 18) — ottenere la limitazione del trattamento in determinati casi.
Portabilità (Art. 20) — ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Opposizione (Art. 21) — opporsi al trattamento basato sul legittimo interesse del Titolare.
Revoca del consenso — revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Per esercitare i propri diritti, l'utente può inviare una richiesta scritta a: info@scuolapatente.it

Il Titolare si impegna a rispondere entro 30 giorni dal ricevimento della richiesta, come previsto dall'Art. 12 del GDPR.

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:
Garante per la protezione dei dati personali
Sito web: www.garanteprivacy.it
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it

10. Utenti minorenni

L'App è destinata allo studio della teoria per la patente di guida e può essere utilizzata anche da utenti minorenni. Ai sensi dell'Art. 8 del GDPR e dell'Art. 2-quinquies del D.Lgs. 196/2003, per gli utenti con età inferiore ai 14 anni il trattamento dei dati personali è lecito soltanto se e nella misura in cui il consenso è espresso o autorizzato dal titolare della responsabilità genitoriale.

Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni senza il consenso di un genitore o tutore legale. Qualora il Titolare venisse a conoscenza di aver raccolto dati di un minore di 14 anni senza il dovuto consenso genitoriale, provvederà alla tempestiva cancellazione dei dati.

11. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualsiasi momento. In caso di modifiche sostanziali, l'utente verrà informato tramite notifica in-app o comunicazione all'indirizzo email associato al proprio account.

La versione aggiornata della Privacy Policy sarà sempre consultabile all'interno dell'App e sulla presente pagina.

L'utilizzo continuato dell'App dopo la pubblicazione delle modifiche costituisce accettazione della Privacy Policy aggiornata.