Informativa sulla privacy

1. Titolare del trattamento

Exam.ify è il titolare del trattamento responsabile dei dati personali descritti nella presente informativa. I dati di contatto per le richieste relative alla protezione dei dati sono indicati nella sezione 12 di seguito.

2. Quali dati personali raccogliamo

• Dati dell'account: il tuo nome (se fornito), l'indirizzo e-mail, il Paese di residenza (se fornito in fase di registrazione) e una password protetta tramite hashing e salting sicuri. Non conserviamo mai la tua password in chiaro.
• Dati sull'ordine e sul pagamento: i prodotti che acquisti, il prezzo pagato ed eventuali codici promozionali utilizzati. I dettagli della carta e del metodo di pagamento sono raccolti ed elaborati direttamente dal nostro fornitore di servizi di pagamento, Mollie B.V. — non riceviamo né conserviamo il numero completo della tua carta, il CVC o le credenziali di online banking.
• Dati sull'attività d'esame: le tue risposte, gli orari di invio e il punteggio di ciascun test di pratica svolto, conservati nel tuo account per permetterti di rivedere i risultati.
• Dati tecnici: i normali log del server web (indirizzo IP, tipo di browser, tipo di dispositivo, pagine visitate, orari), raccolti automaticamente dal nostro fornitore di hosting per finalità di sicurezza, prevenzione degli abusi e affidabilità.
• Comunicazioni: qualsiasi informazione che ci invii direttamente, ad esempio via e-mail, incluso il contenuto del tuo messaggio e i tuoi dati di contatto.

Non raccogliamo consapevolmente alcuna categoria particolare di dati personali (art. 9 GDPR, ad esempio dati sulla salute, sulla religione o dati biometrici) e ti chiediamo di non inviarci tali dati.

3. Perché trattiamo i tuoi dati e la nostra base giuridica

• Per creare e gestire il tuo account e fornire i test di pratica acquistati — necessario per l'esecuzione di un contratto con te (art. 6(1)(b) GDPR).
• Per elaborare il pagamento, tramite Mollie B.V. — necessario per l'esecuzione di un contratto con te (art. 6(1)(b) GDPR).
• Per conservare la documentazione finanziaria e amministrativa come richiesto dalla normativa fiscale olandese — necessario per adempiere a un obbligo legale (art. 6(1)(c) GDPR).
• Per garantire la sicurezza del nostro sito web, prevenire frodi e abusi, e mantenere i log del servizio — necessario per il nostro legittimo interesse a gestire un servizio sicuro e affidabile (art. 6(1)(f) GDPR), bilanciato rispetto ai tuoi diritti e alle tue libertà.
• Per rispondere a un messaggio che ci invii — necessario per il nostro legittimo interesse a rispondere alle richieste (art. 6(1)(f) GDPR), oppure per adottare misure precontrattuali su tua richiesta (art. 6(1)(b) GDPR).

Non utilizziamo i tuoi dati personali per processi decisionali automatizzati o per la profilazione che producano effetti giuridici o effetti significativi analoghi nei tuoi confronti (art. 22 GDPR), e non vendiamo i tuoi dati personali a terzi.

4. Elaborazione dei pagamenti — Mollie

I pagamenti sono elaborati da Mollie B.V., un istituto di pagamento olandese autorizzato e vigilato da De Nederlandsche Bank. Quando effettui un pagamento, Mollie elabora i tuoi dati di pagamento in qualità di titolare autonomo del trattamento, in conformità alla propria informativa sulla privacy, e condivide con noi soltanto le informazioni necessarie a confermare il pagamento (come lo stato della transazione, l'importo e un riferimento di pagamento). Ti consigliamo di consultare l'informativa sulla privacy di Mollie per i dettagli del suo trattamento.

5. Altri destinatari e responsabili del trattamento dei tuoi dati

Ci avvaliamo di un numero limitato di fornitori terzi di servizi ("responsabili del trattamento") che trattano i dati personali per nostro conto e secondo le nostre istruzioni, vincolati da accordi sul trattamento dei dati conformi all'art. 28 GDPR, tra cui:

• il nostro fornitore di hosting e infrastruttura cloud, per gestire questo sito web e archiviare i dati relativi ad account, ordini e tentativi d'esame;
• Mollie B.V., per elaborare i pagamenti, come descritto nella sezione 4; e
• il nostro fornitore di servizi di invio e-mail, ove utilizzato per inviare messaggi relativi all'account o all'ordine.

Non consentiamo ad alcun responsabile del trattamento di utilizzare i tuoi dati personali per finalità di marketing proprie. Non condividiamo i tuoi dati personali con terzi per finalità proprie e indipendenti, salvo laddove richiesto dalla legge, per far valere la nostra Nota legale, o con il tuo consenso esplicito.

6. Trasferimenti internazionali di dati

Qualora uno dei nostri responsabili del trattamento conservi o tratti dati personali al di fuori dello Spazio economico europeo, garantiamo che sia in atto un livello adeguato di protezione, come le clausole contrattuali standard della Commissione europea (art. 46 GDPR) o una decisione di adeguatezza applicabile, prima che tale trasferimento abbia luogo.

7. Per quanto tempo conserviamo i tuoi dati

• I dati dell'account e dell'attività d'esame vengono conservati per tutta la durata in cui il tuo account è attivo, ed eliminati o resi anonimi entro un periodo ragionevole dalla richiesta di eliminazione dell'account, fatta salva l'eccezione indicata di seguito.
• I dati relativi a ordini e fatture vengono conservati per sette (7) anni dalla fine dell'esercizio finanziario di riferimento, come richiesto dalla normativa fiscale olandese (art. 52 Algemene wet inzake rijksbelastingen), anche in caso di eliminazione dell'account.
• I log tecnici del server vengono conservati per un periodo limitato (di norma non superiore a 12 mesi) per finalità di sicurezza e risoluzione dei problemi, e successivamente eliminati o resi anonimi.

8. Misure di sicurezza

Applichiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i tuoi dati personali, tra cui: trasmissione crittografata (HTTPS/TLS) su tutto il sito web; password conservate esclusivamente come hash crittografici con salt, mai in chiaro; cookie di sessione contrassegnati come httpOnly e limitati all'uso same-site per ridurre il rischio di furto o uso improprio; e accesso ai dati di account e ordine limitato a quanto necessario per gestire il servizio. Nessun metodo di trasmissione o conservazione è completamente sicuro e non possiamo garantire una sicurezza assoluta, ma adottiamo misure ragionevoli in linea con le pratiche del settore per proteggere i tuoi dati.

9. I tuoi diritti ai sensi del GDPR

Fatte salve le condizioni e le eccezioni previste dal GDPR, hai il diritto di:

• richiedere l'accesso ai dati personali che conserviamo su di te (art. 15);
• richiedere la correzione di dati inesatti o incompleti (art. 16);
• richiedere la cancellazione dei tuoi dati ("diritto all'oblio") (art. 17);
• richiedere la limitazione del trattamento in determinate circostanze (art. 18);
• ricevere i tuoi dati in un formato strutturato e portabile, oppure farli trasferire a un altro fornitore (art. 20);
• opporti al trattamento basato sul nostro legittimo interesse (art. 21); e
• presentare reclamo a un'autorità di controllo — nei Paesi Bassi, l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Per esercitare uno qualsiasi di questi diritti, contattaci utilizzando i dati indicati nella sezione 12. Risponderemo entro il termine previsto dal GDPR (in linea di principio, un mese).

10. Cookie e tecnologie simili

Il nostro utilizzo di cookie e di archiviazione locale del browser è descritto separatamente nella nostra Politica sui cookie.

11. Privacy dei minori

Questo sito web e i nostri prodotti sono destinati a studenti universitari attuali e futuri e non sono rivolti a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni senza il consenso di un genitore o tutore legale, come richiesto dall'art. 8 GDPR. Se ritieni che un minore ci abbia fornito dati personali senza il consenso appropriato, contattaci in modo che possiamo eliminarli.

12. Contatti e richieste in materia di protezione dei dati

Per qualsiasi domanda relativa alla presente Informativa sulla privacy o per esercitare i tuoi diritti ai sensi della sezione 9, contattaci utilizzando il contatto di assistenza indicato nella nostra pagina Nota legale o al momento del pagamento. Gestiremo la tua richiesta in conformità alla normativa applicabile in materia di protezione dei dati.

13. Modifiche alla presente informativa

Potremmo aggiornare periodicamente questa Informativa sulla privacy per riflettere modifiche nelle nostre pratiche o nella legge applicabile. Le modifiche sostanziali saranno riportate aggiornando la data "Ultimo aggiornamento" sopra indicata. Ti invitiamo a consultare periodicamente questa pagina.