Privacy Policy

1. Titolare del Trattamento

ObiettivoPatente.it
Titolare del trattamento dei dati personali raccolti tramite il sito web obiettivopatente.it.
Per qualsiasi richiesta relativa al trattamento dei dati personali (accesso, rettifica, cancellazione, portabilità, opposizione) è possibile contattarci tramite la sezione Chi Siamo.

2. Dati Trattati e Finalità

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, tipo di browser, sistema operativo, data e ora della richiesta, pagina richiesta). Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito.

Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).

2.2 Progressi quiz (localStorage)

I progressi delle sessioni di quiz, le risposte fornite e le statistiche di studio vengono salvati localmente nel browser dell'utente tramite localStorage. Questi dati non vengono trasmessi a server di terze parti e rimangono esclusivamente sul dispositivo dell'utente. L'utente può cancellarli in qualsiasi momento svuotando i dati del browser.

Base giuridica: legittimo interesse (memorizzazione locale sul dispositivo dell'utente).

2.3 Dati di account (Supabase)

Per gli utenti che scelgono di registrarsi, i dati dell'account (email, password crittografata, progressi sincronizzati) vengono gestiti tramite Supabase, un servizio di backend-as-a-service. Supabase agisce in qualità di responsabile del trattamento. I dati sono conservati su server con sede nell'Unione Europea.

Dati raccolti: indirizzo email, progressi quiz, badge conseguiti.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) — la registrazione è facoltativa.

Periodo di conservazione: fino alla cancellazione dell'account da parte dell'utente.

2.4 Analisi statistica (Google Analytics)

Previo consenso dell'utente tramite il banner cookie, il sito utilizza Google Analytics per raccogliere dati statistici anonimi sull'utilizzo del sito (pagine visitate, durata delle sessioni, provenienza geografica aggregata). Google LLC agisce come responsabile del trattamento. I dati vengono anonimizzati prima della trasmissione.

Base giuridica: consenso dell'utente (art. 6.1.a GDPR).

Periodo di conservazione: 26 mesi dalla raccolta (configurazione predefinita Google Analytics).

Per ulteriori informazioni: Privacy Policy di Google.

3. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie analitici di Google Analytics. Per informazioni dettagliate sui cookie utilizzati consulta la nostra Cookie Policy.

4. Comunicazione e Diffusione dei Dati

I dati personali non vengono venduti, ceduti o comunicati a terzi, se non nei seguenti casi:

• Fornitori di servizi tecnici che agiscono come responsabili del trattamento (Supabase, Google Analytics) — esclusivamente per le finalità sopra descritte;
• Autorità competenti, in caso di obblighi di legge o ordini dell'autorità giudiziaria.

5. Diritti dell'Interessato

In qualità di interessato, hai il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma che sia in corso un trattamento di dati che ti riguardano e, in tal caso, ricevere una copia di tali dati;
• Rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei tuoi dati personali ("diritto all'oblio"), nei casi previsti dalla legge;
• Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla legge;
• Portabilità dei dati (art. 20 GDPR): ricevere i dati che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Opposizione (art. 21 GDPR): opporti in qualsiasi momento al trattamento dei tuoi dati personali per finalità di marketing diretto o in caso di trattamento basato su legittimo interesse;
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare questi diritti puoi fare riferimento alla sezione Chi Siamo. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

6. Trasferimento dei Dati Extra-UE

Google LLC è certificata nell'ambito del Data Privacy Framework UE-USA, che fornisce adeguate garanzie per il trasferimento di dati verso gli Stati Uniti. Supabase conserva i dati su server nell'Unione Europea.

7. Sicurezza dei Dati

Il titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione accidentale, in conformità all'art. 32 GDPR. Le comunicazioni tra il browser dell'utente e il server sono protette dal protocollo HTTPS/TLS.

8. Modifiche alla Privacy Policy

Il titolare si riserva il diritto di apportare modifiche alla presente informativa. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento. Ti invitiamo a consultare questa pagina periodicamente.

9. Contatti

Per qualsiasi domanda relativa alla presente informativa sulla privacy, puoi fare riferimento alla sezione Chi Siamo.