Informativa sulla privacy
Ultimo aggiornamento: 11 novembre 2026 · versione beta-2026-11
Questa informativa spiega quali dati personali raccoglie PPL Questions ITA (il "Sito"), perché li usa e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
Il titolare del trattamento è Fabio Leoncini, Caserta, Italia. Per qualsiasi richiesta sui tuoi dati puoi scrivere a info@pplquestionsita.it.
2. Quali dati trattiamo
Dati che ci fornisci tu
- Dati dell'account: indirizzo email e password. La password è conservata solo in forma cifrata e non è leggibile da nessuno, nemmeno da noi.
- Nome utente: lo scegli tu ed è visibile agli altri utenti registrati, per esempio accanto ai tuoi commenti.
- Nome e cognome: sono visibili solo a te e a noi.
- Conferma di avere almeno 14 anni e accettazione dei Termini, con data e versione.
- Contenuti che scrivi: commenti alle domande, voti ai commenti, segnalazioni, messaggi inviati dal modulo Contatti, note personali.
Dati generati dall'uso del Sito
- Attività di studio: test svolti, risposte date, punteggi, esami simulati, domande segnate, valutazioni dei capitoli, blocchi del planner.
- Dati tecnici: indirizzo IP, tipo di browser e dispositivo, data e ora delle richieste. Sono registrati nei log dei fornitori che ospitano il Sito e servono al funzionamento e alla sicurezza.
- Statistiche di visita: contiamo in forma aggregata le pagine viste, il sito di provenienza, il paese, il tipo di dispositivo, il sistema operativo e il browser. Lo strumento che usiamo (Vercel Web Analytics) non usa cookie e non ti identifica: distingue le visite con un codice anonimo ricavato dalla richiesta, che si azzera ogni giorno.
- Quiz di prova senza registrazione: per limitare gli abusi calcoliamo un codice anonimo a partire dall'indirizzo IP e dalla data. L'indirizzo IP non viene salvato e il codice non permette di risalire a te. È conservato per non più di 48 ore.
Non trattiamo dati di pagamento e non chiediamo categorie particolari di dati (per esempio dati sulla salute).
3. Perché trattiamo i dati e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, far funzionare quiz, esami, planner e statistiche | Esecuzione del contratto (art. 6.1.b GDPR) |
| Inviare le email di servizio: conferma dell'indirizzo, recupero della password | Esecuzione del contratto |
| Rispondere ai messaggi di assistenza | Esecuzione del contratto |
| Pubblicare e moderare i commenti, gestire le segnalazioni | Legittimo interesse a mantenere uno spazio corretto e adempimento di obblighi di legge (art. 6.1.f e 6.1.c) |
| Proteggere il Sito da accessi abusivi, spam e attacchi (captcha, limiti di utilizzo) | Legittimo interesse alla sicurezza (art. 6.1.f) |
| Migliorare domande e spiegazioni, anche grazie alle segnalazioni degli utenti | Legittimo interesse (art. 6.1.f) |
| Capire quante persone visitano il Sito e quali pagine vengono usate, solo con statistiche aggregate e anonime | Legittimo interesse (art. 6.1.f) |
| Adempiere a obblighi di legge e difendere i nostri diritti | Obbligo di legge e legittimo interesse |
Non usiamo i tuoi dati per pubblicità, non li vendiamo e non facciamo profilazione né decisioni automatizzate che producano effetti giuridici.
Fornire i dati è facoltativo, ma senza email, password e nome utente non possiamo creare l'account, e quindi non puoi usare le funzioni riservate agli utenti registrati.
4. Chi può vedere i tuoi dati
- Altri utenti registrati: il tuo nome utente, i tuoi commenti e i voti che dai ai commenti.
- Noi: i soli amministratori del Sito, per gestire il servizio, l'assistenza e la moderazione.
- Fornitori che trattano dati per nostro conto (responsabili del trattamento):
- Supabase – database, autenticazione e archiviazione dei file. Dati ospitati nell'Unione europea (Stoccolma, Svezia). Informativa di Supabase
- Vercel – hosting del Sito e statistiche di visita aggregate (Web Analytics). Informativa di Vercel
- Resend – invio delle email di servizio. Informativa di Resend
- Cloudflare (Turnstile) – verifica anti-robot nei moduli di accesso. Informativa di Cloudflare
- Aruba – dominio e caselle di posta. Sito di Aruba
Possiamo comunicare dati alle autorità quando la legge lo richiede.
5. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori hanno sede negli Stati Uniti o possono trattare dati fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (EU–U.S. Data Privacy Framework) oppure delle clausole contrattuali tipo approvate dalla Commissione.
6. Per quanto tempo conserviamo i dati
- Dati dell'account e attività di studio: finché l'account esiste. Se elimini l'account, vengono cancellati subito in modo definitivo.
- Commenti e messaggi di contatto: finché l'account esiste, salvo rimozione precedente.
- Decisioni di moderazione: conserviamo il fatto che un commento è stato rimosso o mantenuto, senza il testo del commento rimosso.
- Codici anonimi del quiz di prova: non più di 48 ore.
- Log tecnici dei fornitori: per i tempi previsti da ciascun fornitore, di norma pochi giorni o settimane.
- Eventuali copie di sicurezza: per un periodo limitato, dopo il quale sono sovrascritte.
7. I tuoi diritti
Puoi in ogni momento:
- accedere ai tuoi dati e riceverne una copia: da Impostazioni → I tuoi dati puoi scaricare tutti i dati collegati al tuo account;
- correggere i dati: da Impostazioni puoi modificare nome utente, nome e cognome;
- cancellare i dati: da Impostazioni puoi azzerare i progressi o eliminare l'account;
- chiedere la limitazione del trattamento o opporti a un trattamento basato sul legittimo interesse;
- ricevere i dati in un formato leggibile da altri programmi (portabilità).
Per esercitare questi diritti, o se non riesci a farlo dalle Impostazioni, scrivi a info@pplquestionsita.it. Rispondiamo entro un mese.
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Minori
Il Sito è riservato a chi ha almeno 14 anni. Se veniamo a sapere che un account appartiene a una persona più giovane, lo eliminiamo.
9. Sicurezza
Usiamo connessioni cifrate, password conservate in forma cifrata, regole di accesso che permettono a ciascun utente di vedere solo i propri dati privati, verifiche anti-robot e limiti di utilizzo. Nessun sistema è sicuro al cento per cento: se dovesse verificarsi una violazione che ti riguarda, ti avviseremo come previsto dalla legge.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa. La data in alto indica l'ultima versione. Se le modifiche sono rilevanti, ti avvisiamo sul Sito o via email.