GARGIULO CATELLO
P.IVA 03196460780
E-mail: [email protected]
Per creare un account raccogliamo: nome e cognome, indirizzo e-mail, password (conservata in forma crittografata con bcrypt — non la vediamo mai in chiaro). Questi dati sono necessari per erogare il servizio (base giuridica: contratto, art. 6.1.b GDPR).
Al momento del pagamento raccogliamo i dati necessari all'emissione della fattura elettronica ai sensi del D.P.R. 633/1972: nome/ragione sociale, codice fiscale o partita IVA, indirizzo, codice destinatario o PEC. Questi dati sono conservati per 10 anni in ottemperanza all'obbligo di conservazione delle scritture contabili (base giuridica: obbligo legale, art. 6.1.c GDPR).
I pagamenti sono elaborati da Stripe (Stripe Payments Europe Ltd), che agisce come titolare autonomo del trattamento. ExamIA non memorizza i dati della carta di credito. Consulta l'informativa privacy di Stripe.
Registriamo i risultati delle simulazioni svolte (punteggio, risposte, data/ora, modulo) per fornirti il report e lo storico delle tue prestazioni. Questi dati sono conservati per tutta la durata dell'account e cancellati alla sua eliminazione (base giuridica: contratto, art. 6.1.b GDPR).
Il server registra in automatico indirizzo IP, tipo di browser, pagine visitate e orario delle richieste HTTP per finalità di sicurezza e debugging. I log sono conservati per un massimo di 30 giorni (base giuridica: legittimo interesse, art. 6.1.f GDPR).
| Cookie | Tipo | Durata | Finalità |
|---|---|---|---|
connect.sid |
Tecnico — sessione | Sessione browser | Mantiene la sessione di accesso autenticata. Obbligatorio per il funzionamento del servizio. |
cookie_consent |
Tecnico — preferenze | Persistente (localStorage) | Memorizza la scelta effettuata sul banner cookie per non mostrarlo a ogni visita. |
| Cookie analitici anonimi | Analitico — opzionale | Variabile | Raccolta anonima di dati aggregati sull'utilizzo delle pagine (nessun dato personale identificabile). Attivati solo con il tuo consenso. |
Puoi modificare o revocare il consenso in qualsiasi momento svuotando i dati del sito nelle impostazioni del tuo browser, oppure contattandoci a [email protected].
I dati personali non vengono venduti né ceduti a terzi per finalità di marketing. Sono condivisi esclusivamente con:
Non utilizziamo piattaforme di e-mail marketing, pixel di tracciamento social né reti pubblicitarie di terze parti.
| Categoria | Durata |
|---|---|
| Dati account (nome, e-mail) | Fino alla cancellazione dell'account |
| Risultati quiz | Fino alla cancellazione dell'account |
| Dati di fatturazione e ordini | 10 anni (obbligo fiscale) |
| Log tecnici del server | 30 giorni |
| Preferenze cookie (localStorage) | Fino alla cancellazione manuale |
In qualità di interessato ai sensi del GDPR (artt. 15–22) hai il diritto di:
Per esercitare i tuoi diritti scrivi a [email protected]. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Il servizio è accessibile esclusivamente tramite connessione cifrata HTTPS (TLS 1.2+). Le password sono archiviate con algoritmo bcrypt (cost factor 12). I dati sono ospitati su server situati nell'Unione Europea. L'accesso al pannello di amministrazione è protetto da autenticazione e, ove applicabile, da Cloudflare Access con MFA.
Ci riserviamo il diritto di aggiornare la presente informativa. In caso di modifiche sostanziali avviseremo gli utenti registrati via e-mail. La data di aggiornamento in cima alla pagina indica sempre la versione in vigore.
Per qualsiasi domanda relativa al trattamento dei dati: [email protected]