Privacy Policy
Versione 2026.09-draft.4 · ultimo aggiornamento: 7 settembre 2026
1. Titolare e contatti
Titolare del trattamento: [TITOLARE DEL TRATTAMENTO] — [DENOMINAZIONE / NOME], [SEDE], [PARTITA IVA / CODICE FISCALE SE APPLICABILE]. Contatto privacy: [EMAIL PRIVACY]. PEC: [PEC SE APPLICABILE]. DPO: [DPO SE NOMINATO]. Questi campi devono essere completati prima dell’uso commerciale.
2. Dati trattati
L’app tratta nome, email e identificativo di autenticazione; lingua; tipo, stato e scadenza dell’accesso; date di accesso; quiz svolti, punteggi ed errori; ticket e allegati; accettazioni legali; identificativi minimi dell’abbonamento; log di sicurezza e amministrazione. Possono restare temporaneamente conservati hash tecnici del dispositivo raccolti prima della disattivazione del relativo controllo, ma non limitano più l’accesso. Non vengono memorizzate password, numeri di carta o CVV.
3. Finalità e basi giuridiche
Account, autenticazione, quiz, statistiche, ripasso, assistenza e gestione dell’abbonamento sono trattati per erogare il servizio richiesto e gestire il rapporto contrattuale. Sicurezza, prevenzione abusi e audit possono basarsi sul legittimo interesse, da verificare e documentare. Adempimenti fiscali o legali si basano sui relativi obblighi. Eventuali funzioni opzionali future useranno il consenso solo quando necessario. Nessun consenso marketing è richiesto per usare il servizio.
4. Autenticazione e sicurezza dell’accesso
L’identità è gestita dal servizio di autenticazione della piattaforma. L’app riceve un identificativo, l’email e, quando disponibile, il nome. Il controllo che limitava l’account a un solo dispositivo è disattivato. L’app non usa IP, canvas, font, sensori o fingerprinting invasivo per identificare il dispositivo.
5. Pagamenti e abbonamenti
Il pagamento singolo viene effettuato su una pagina esterna di Revolut. Per verificare il pagamento e attivare l’accesso, l’utente inserisce nella causale la stessa email usata nell’app e può inviare tramite Assistenza il riferimento o uno screenshot della transazione. Quiz BFK 2026 non riceve né memorizza credenziali bancarie o dati completi della carta; conserva solo le informazioni necessarie alla verifica, all’attivazione e agli eventuali obblighi amministrativi.
6. Quiz, statistiche e storico errori
Per ogni quiz vengono salvati modalità, moduli, quantità, esito, durata e identificativi delle domande errate. Lo storico è privato e accessibile solo all’utente e agli amministratori autorizzati per finalità strettamente necessarie. Non esistono classifiche pubbliche.
7. Assistenza e allegati
I ticket contengono i dati inseriti dall’utente e possono includere immagini fino a 5 MB. Gli allegati non hanno URL pubblici permanenti e sono accessibili solo al proprietario e agli amministratori autorizzati. Non inserire dati sensibili non necessari.
8. Destinatari, responsabili e trasferimenti
I dati possono essere trattati dai fornitori effettivamente configurati per hosting, database, autenticazione, storage, pagamenti, email o logging. L’elenco definitivo, i ruoli, le localizzazioni, gli eventuali DPA e le garanzie per trasferimenti extra SEE devono essere completati nel registro amministrativo. Non si dichiara che tutti i dati restino nell’UE finché ciò non è verificato.
9. Conservazione
La conservazione è configurabile per account, statistiche, quiz, errori, ticket, sessioni, token dispositivo, log, consensi e transazioni. I periodi obbligatori non sono indicati in questa bozza e devono essere definiti dal titolare con consulenza legale e fiscale. I dati non devono essere conservati indefinitamente senza necessità.
10. Sicurezza e log
Sono applicati controllo accessi server-side, query parametrizzate, validazione, rate limiting, cookie sicuri, isolamento dei dati, webhook firmati, audit amministrativo e header di sicurezza. I log non devono contenere password, token completi, segreti o dati completi della carta.
11. Diritti
Nei casi previsti, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, oltre a revocare eventuali consensi senza pregiudicare il trattamento precedente. Le richieste vanno inviate a [EMAIL PRIVACY]. È possibile proporre reclamo all’autorità di controllo competente [AUTORITÀ E RIFERIMENTI DA CONFERMARE].
12. Decisioni automatizzate e modifiche
L’app non adotta decisioni automatizzate con effetti legali o analogamente significativi. Le regole automatiche si limitano a calcolo del punteggio e verifica tecnica dell’accesso. Le modifiche sostanziali dell’informativa saranno versionate e potranno essere comunicate agli utenti.