Questa informativa spiega come trattiamo i tuoi dati personali quando visiti il sito scuolapatente.it o usi i suoi moduli, come previsto dall’art. 13 del Regolamento (UE) 2016/679 («GDPR») e dal D.Lgs. 30 giugno 2003, n. 196 («Codice privacy»).
In breve
- Il titolare è Darks S.R.L.S.: per qualsiasi domanda scrivi a support@scuolapatente.app.
- Quando visiti il sito, il server registra alcuni dati tecnici (indirizzo IP, browser, pagina, data e ora) per proteggere il sito: li conserviamo per 30 giorni.
- Se ci scrivi con un modulo, usiamo i tuoi dati solo per gestire la richiesta e li conserviamo per 24 mesi dalla sua chiusura.
- Statistiche (Microsoft Clarity) e marketing (Meta Pixel e TikTok Pixel) si attivano solo con il tuo consenso, che puoi cambiare quando vuoi.
- Puoi accedere ai tuoi dati, correggerli, cancellarli, opporti al trattamento e fare reclamo al Garante privacy.
- Questa informativa riguarda solo il sito: per l’app leggi la privacy policy dell’app.
1. Titolare del trattamento
- Darks S.R.L.S., società a responsabilità limitata semplificata
- Sede legale: Via Croce 15, 3/A, 37011 Bardolino (VR), Italia
- Partita IVA: 05181310235
- Email: support@scuolapatente.app
- PEC: darkssrls@legalmail.it
2. A cosa si applica questa informativa
Questa informativa riguarda il sito scuolapatente.it: le sue pagine, il modulo contatti, il modulo per chiedere l’eliminazione dell’account e il banner dei cookie.
- L’app ScuolaPatente ha una sua informativa: la privacy policy dell’app.
- I dettagli su cookie e strumenti simili sono nella cookie policy.
- I siti di terzi raggiungibili dai nostri link (per esempio App Store, Google Play e social network) hanno le proprie informative.
3. Quali dati trattiamo
3.1 Dati di navigazione
Quando visiti il sito, il nostro server registra automaticamente nei suoi log: indirizzo IP, tipo di browser e di dispositivo (user agent), indirizzo della pagina richiesta, data e ora della richiesta.
3.2 Dati che ci invii con i moduli
- Modulo contatti: nome (facoltativo), email, argomento della richiesta, messaggio e le altre informazioni che decidi di scriverci.
- Modulo per chiedere l’eliminazione dell’account: email dell’account, nome utente (facoltativo), un eventuale messaggio e la conferma che vuoi eliminare l’account. A quell’email inviamo un link per confermare la richiesta.
Insieme ai dati del modulo registriamo l’indirizzo della pagina da cui lo hai inviato. Ti chiediamo di non inserire nei messaggi dati che non servono, in particolare informazioni sulla salute o altri dati particolari, né dati di altre persone.
3.3 Dati sulle tue scelte sui cookie
Quando fai una scelta nel banner dei cookie la registriamo in un registro dei consensi con: un codice identificativo casuale, le scelte per ogni categoria, la versione della cookie policy in vigore, la data e l’ora della scelta e dell’ultima modifica, l’indirizzo della pagina in cui l’hai fatta. Nel registro non salviamo il tuo indirizzo IP.
3.4 Dati raccolti da strumenti di terze parti, solo con il tuo consenso
- Microsoft Clarity (statistiche): come usi le pagine (clic, scorrimento, movimenti del mouse), pagine visitate, informazioni su browser e dispositivo e un identificativo pseudonimo, per creare mappe di calore e registrazioni delle sessioni. I campi dei moduli sono sempre mascherati e Clarity non viene caricato nelle pagine Contatti ed Elimina account.
- Meta Pixel e TikTok Pixel (marketing): pagine visitate e azioni sul sito, informazioni su browser e dispositivo, indirizzo IP e identificativi dei cookie, per capire se una visita arriva da una nostra pubblicità su Facebook, Instagram o TikTok e misurarne l’efficacia.
Sul sito non usiamo Google Analytics, Google Fonts, video YouTube incorporati né reCAPTCHA; i caratteri tipografici sono ospitati sul nostro server.
4. Perché trattiamo i dati e su quale base giuridica
Nella tabella, «art. 6.1.a» indica l’art. 6, paragrafo 1, lettera a) del GDPR, e così via.
| Finalità | Dati | Base giuridica |
|---|---|---|
| Far funzionare il sito e proteggerlo da abusi e attacchi informatici | Dati di navigazione (3.1) | Legittimo interesse alla sicurezza del sito (art. 6.1.f) |
| Rispondere alle tue richieste di informazioni o di assistenza | Dati dei moduli (3.2) | Misure precontrattuali o esecuzione del contratto, se la richiesta riguarda l’app o il tuo account (art. 6.1.b); negli altri casi, legittimo interesse a rispondere a chi ci scrive (art. 6.1.f) |
| Gestire le richieste con cui eserciti i tuoi diritti privacy | Dati dei moduli e dati necessari a verificare la tua identità | Obbligo legale (art. 6.1.c, in relazione agli artt. 12-22 GDPR) |
| Gestire le segnalazioni di nomi utente o contenuti | Dati dei moduli | Obbligo legale (art. 6.1.c, in relazione agli artt. 16 e 17 del Regolamento (UE) 2022/2065, «DSA») |
| Gestire le richieste di eliminazione dell’account inviate dal sito, compresa l’email di conferma | Dati del modulo di eliminazione | Obbligo legale (art. 6.1.c, in relazione all’art. 17 GDPR); per conservare la prova della richiesta e della sua esecuzione, legittimo interesse a dimostrare di averla gestita correttamente (art. 6.1.f) |
| Registrare le tue scelte sui cookie e poterle dimostrare | Dati sulle scelte (3.3) | Obbligo legale di poter dimostrare il consenso (art. 6.1.c e art. 7, par. 1, GDPR) e principio di responsabilizzazione (art. 5, par. 2, GDPR) |
| Statistiche d’uso del sito (Microsoft Clarity) | Dati raccolti da Clarity (3.4) | Consenso (art. 6.1.a GDPR e art. 122 Codice privacy) |
| Misurare l’efficacia delle nostre campagne pubblicitarie (Meta Pixel e TikTok Pixel) | Dati raccolti dai pixel (3.4) | Consenso (art. 6.1.a GDPR e art. 122 Codice privacy) |
| Difendere i nostri diritti in caso di contestazioni | Solo i dati necessari | Legittimo interesse (art. 6.1.f) |
Diritto di opposizione. Quando trattiamo i dati sulla base del legittimo interesse, puoi opporti in qualsiasi momento per motivi legati alla tua situazione particolare (art. 21 GDPR).
4.1 Devi darci i tuoi dati?
- I dati di navigazione servono tecnicamente per mostrarti le pagine del sito.
- Nei moduli l’email è necessaria per risponderti o per confermare la richiesta: senza, non possiamo gestirla. Gli altri campi indicati come facoltativi puoi lasciarli vuoti.
- Il consenso a statistiche e marketing è facoltativo: se lo rifiuti, puoi usare il sito normalmente.
5. Chi riceve i dati
5.1 Fornitori che trattano i dati per conto nostro
Questi fornitori sono responsabili del trattamento (art. 28 GDPR): trattano i dati solo secondo le nostre istruzioni e con adeguate misure di sicurezza.
| Fornitore | Servizio | Dove sono trattati i dati |
|---|---|---|
| Oracle (Oracle Cloud Infrastructure) | Hosting del sito e log del server | Italia (data center di Torino) |
| Supabase, Inc. | Database che conserva le richieste inviate con i moduli e il registro dei consensi | Germania (Francoforte, Unione europea) |
| Sendinblue SAS (Brevo) | Invio delle email di notifica e del link di conferma delle richieste di eliminazione | Francia (Unione europea) |
| Aruba S.p.A. | Posta elettronica con cui ti rispondiamo | Italia |
Ai dati accedono solo le persone del nostro team autorizzate e istruite a farlo.
5.2 Microsoft (Clarity): titolare autonomo
Secondo le condizioni d’uso di Clarity, noi e Microsoft siamo titolari autonomi dei dati raccolti con Clarity. Per chi si trova nello Spazio economico europeo il titolare per Microsoft è Microsoft Ireland Operations Limited, che tratta i dati secondo la propria informativa sulla privacy.
5.3 Meta e TikTok: contitolari
Per la raccolta e la trasmissione dei dati con i pixel siamo contitolari con Meta e con TikTok: i dettagli sono nella sezione 6.
5.4 Autorità
Possiamo comunicare i dati alle autorità quando la legge lo impone. I dati trattati tramite il sito non vengono diffusi.
6. Contitolarità con Meta e TikTok
Quando, con il tuo consenso, il sito carica il Meta Pixel o il TikTok Pixel, alcuni dati del tuo browser vengono raccolti e trasmessi a Meta o a TikTok. Per questa fase di raccolta e trasmissione siamo contitolari del trattamento (art. 26 GDPR), come chiarito dalla Corte di giustizia dell’Unione europea nella sentenza del 29 luglio 2019, causa C-40/17 (Fashion ID):
- con Meta Platforms Ireland Limited, sulla base dell’accordo di contitolarità di Meta (Controller Addendum);
- con TikTok Technology Limited (Irlanda), sulla base dell’accordo di contitolarità previsto dai termini commerciali di TikTok.
In sintesi, secondo questi accordi:
- noi decidiamo di usare i pixel sul sito, ti chiediamo il consenso prima di attivarli e ti diamo queste informazioni;
- Meta e TikTok trattano i dati che ricevono come titolari autonomi, per le proprie finalità (anche pubblicitarie), e sono i soggetti a cui rivolgerti per i dati che conservano;
- puoi esercitare i tuoi diritti sia nei nostri confronti sia nei loro: se scrivi a noi, inoltriamo la tua richiesta a Meta o a TikTok.
Come Meta e TikTok usano i dati è spiegato nell’informativa privacy di Meta e nell’informativa privacy di TikTok per lo Spazio economico europeo.
7. Trasferimenti di dati fuori dallo Spazio economico europeo
Alcuni destinatari possono trattare i dati anche fuori dallo Spazio economico europeo (SEE). In questi casi il trasferimento avviene solo con le garanzie previste dal Capo V del GDPR:
- verso destinatari negli Stati Uniti certificati all’EU-U.S. Data Privacy Framework, sulla base della decisione di adeguatezza della Commissione europea (decisione di esecuzione (UE) 2023/1795);
- negli altri casi, sulla base delle clausole contrattuali standard approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914).
| Destinatario | Dove possono essere trattati i dati | Garanzia |
|---|---|---|
| Microsoft (Clarity) | Stati Uniti | Data Privacy Framework: Microsoft Corporation è certificata |
| Meta | Stati Uniti | Data Privacy Framework: Meta Platforms, Inc. è certificata |
| TikTok | Secondo quanto indica TikTok: conservazione negli Stati Uniti, in Malesia e a Singapore e accessi remoti limitati da altri Paesi, tra cui la Cina | Clausole contrattuali standard e, per alcuni Paesi, decisioni di adeguatezza |
| Supabase | Server a Francoforte (Germania, UE); il fornitore ha sede negli Stati Uniti e può accedere ai dati per assistenza e sicurezza | Clausole contrattuali standard previste dal DPA di Supabase |
| Sendinblue SAS (Brevo) | Francia (Unione europea) | Nessun trasferimento fuori dal SEE da parte nostra |
Puoi chiederci informazioni sulle garanzie adottate, o una loro copia, scrivendo a support@scuolapatente.app.
8. Per quanto tempo conserviamo i dati
| Dati | Per quanto tempo |
|---|---|
| Log del server | 30 giorni |
| Richieste inviate con il modulo contatti, comprese le segnalazioni | 24 mesi dalla chiusura della richiesta |
| Richieste di eliminazione dell’account inviate dal sito | Conserviamo la prova della richiesta e della sua esecuzione per 24 mesi |
| Registro dei consensi | Per tutta la durata della tua scelta (al massimo 6 mesi, o meno se la cambi prima) e per i 12 mesi successivi |
| Cookie | Per le durate indicate nella cookie policy |
| Dati raccolti da Clarity, Meta e TikTok | Per i tempi indicati da ciascun fornitore. Per Clarity, secondo Microsoft, le registrazioni restano disponibili per 30 giorni; alcune (quelle salvate tra i preferiti e un campione casuale) fino a 9 mesi |
Se un dato serve per accertare un incidente di sicurezza o per difendere i nostri diritti in una contestazione già avviata, possiamo conservarlo per il tempo strettamente necessario. Alla scadenza, i dati vengono cancellati o resi anonimi.
9. I tuoi diritti
Hai diritto di:
- accedere ai tuoi dati e riceverne una copia (art. 15 GDPR);
- correggerli se sono sbagliati o incompleti (art. 16);
- cancellarli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato di uso comune e trasmetterli a un altro titolare (portabilità, art. 20), quando il trattamento si basa sul consenso o sul contratto ed è automatizzato;
- opporti ai trattamenti basati sul legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, senza conseguenze sulla liceità del trattamento svolto prima della revoca (art. 7, par. 3). Per i cookie puoi farlo dalla cookie policy o dal link «Preferenze cookie» in fondo a ogni pagina.
Come esercitarli. Scrivi a support@scuolapatente.app o usa il modulo contatti. Ti rispondiamo entro un mese; nei casi complessi il termine può essere prorogato di altri due mesi e, se succede, te lo diciamo (art. 12 GDPR). Potremmo chiederti qualche informazione per verificare la tua identità. Esercitare i diritti è gratuito.
Reclamo. Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese dell’Unione europea in cui vivi o lavori (art. 77 GDPR), oppure rivolgerti al giudice.
10. Minori
Il sito può essere visitato da chiunque.
- Se hai almeno 14 anni, puoi dare da solo il consenso ai cookie facoltativi (art. 2-quinquies del Codice privacy).
- Se hai meno di 14 anni, questa scelta spetta a un genitore o a chi esercita la responsabilità genitoriale: chiedi a lui o a lei prima di accettare. Se vuoi scriverci, fatti aiutare da un genitore.
- Se scopriamo di aver trattato, sulla base del consenso, dati di una persona con meno di 14 anni senza l’autorizzazione dei genitori, li cancelliamo.
11. Nessuna decisione automatizzata
Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo e significativo su di te (art. 22 GDPR). Meta e TikTok, come titolari autonomi, possono usare i dati ricevuti anche per personalizzare la pubblicità: lo spiegano nelle loro informative (sezione 6).
12. Sicurezza
Proteggiamo i dati con misure tecniche e organizzative adeguate (art. 32 GDPR), per esempio:
- connessione cifrata (HTTPS) su tutto il sito;
- accesso ai dati consentito solo alle persone autorizzate;
- fornitori vincolati da contratti sulla protezione dei dati;
- nelle pagine con i moduli non carichiamo Microsoft Clarity, che comunque maschera sempre i campi dei moduli.
Se dovesse verificarsi una violazione dei dati che comporta un rischio elevato per te, ti informeremo come previsto dall’art. 34 GDPR.
13. Modifiche a questa informativa
Possiamo aggiornare questa informativa, per esempio se cambiano gli strumenti che usiamo o la normativa. La data dell’ultimo aggiornamento e la versione sono indicate in cima alla pagina. Se le modifiche riguardano i cookie o richiedono un nuovo consenso, te lo chiederemo di nuovo con il banner.
14. Contatti
Per domande su questa informativa o sui tuoi dati scrivi a support@scuolapatente.app o usa il modulo contatti. Per i dati trattati nell’app leggi la privacy policy dell’app; per le regole d’uso del Servizio i Termini e condizioni.