Informativa sulla privacy

Il titolare del trattamento per Laureo è Filippe Frulli, lavoratore autonomo stabilito in Irlanda, presso Apartment C127, Newmarket Yards, D08C3XR, Dublin.

Per qualsiasi cosa riguardi questa informativa, compresa una richiesta di consultare o cancellare i tuoi dati, scrivi a contact@laureo.eu.

Vale la pena dirlo per primo, perché condiziona tutto il resto.

• Nessun cookie di tracciamento o pubblicitario, nessun pixel, nessun fingerprinting, nessun circuito pubblicitario e nessun tracciatore di terze parti. Per questo non ti è stato chiesto di accettare i cookie: le uniche cose che memorizziamo nel tuo browser ti tengono connesso e ricordano la lingua che hai scelto, il che è strettamente necessario e non richiede consenso. Sono elencate per intero sotto «Cookie» qui sotto. Anche il nostro strumento di statistiche (sotto) non imposta alcun cookie.
• Nessun dato della carta. Il pagamento compare all’interno della nostra pagina di upgrade, ma i campi della carta sono serviti da Stripe, in un riquadro che non possiamo leggere. Il numero della tua carta va a Stripe e non raggiunge mai i nostri server, e non potremmo conservarlo nemmeno volendo.
• Nessuna vendita né cessione. Non vendiamo i tuoi dati, non li affittiamo e non li consegniamo a inserzionisti o data broker. Non esiste alcuna lista di marketing.

Esercitarsi senza account

Puoi rispondere alle domande senza registrarti. In tal caso creiamo un record di esercitazione identificato da un identificativo casuale e nulla più: nessuna email, nessun nome, nulla che permetta di contattarti. Le tue risposte si legano a quel record esattamente come farebbero con un account. Se in seguito ne crei uno, rileva lo stesso record, ed è per questo che il tuo punteggio e la tua serie sopravvivono alla registrazione invece di ricominciare.

Account

Il tuo indirizzo email, e una password (conservata solo come hash crittografico che non possiamo leggere) oppure il fatto che hai effettuato l’accesso con Google. Se usi Google, riceviamo da Google il tuo indirizzo email e il tuo identificativo di account; non riceviamo la tua password Google. Conserviamo inoltre la tua lingua dell’interfaccia preferita e la data di creazione dell’account.

Esercitazione

Quali domande ti sono state proposte, la risposta che hai scelto, se era corretta e quanto tempo hai impiegato. Da questo ricaviamo la tua serie, la tua precisione, i tuoi punti deboli per argomento e, per gli utenti Pro, il ripasso degli errori.

Questa è la sostanza del prodotto, non un suo sottoprodotto: senza di essa non esistono il monitoraggio dei progressi né un modo per proporti una domanda che non hai già visto.

Acquisti

Se possiedi l’accesso Pro e quando scade, oltre agli identificativi degli eventi di pagamento che abbiamo già elaborato (perché una notifica ripetuta da Stripe non possa concedere due volte lo stesso acquisto). Stripe conserva separatamente il tuo nome, l’email di fatturazione, il paese di fatturazione e i dati di pagamento in quanto responsabile del pagamento. Vedi la sua informativa sulla privacy.

Tecnico

I nostri fornitori di hosting e database conservano registri operativi di breve durata (indirizzo IP, orario della richiesta, tracce di errore) nell’ambito della gestione e della messa in sicurezza del servizio. Non ne ricaviamo alcuna profilazione.

Statistiche di prodotto

Usiamo PostHog, in modalità senza cookie, per vedere quali pagine e funzioni vengono usate e quanto velocemente il sito si carica. Non imposta alcun cookie e non scrive nulla nella memoria del tuo browser; calcola invece un hash rotante e a senso unico sui server di PostHog, così una visita non può essere ricondotta a te come persona né collegata da un giorno all’altro. Gli eventi di una sessione sono inoltre collegati al record di esercitazione sotto cui stai lavorando, allo stesso modo delle tue risposte: quello anonimo se non ti sei registrato, il tuo account una volta fatto, così possiamo vedere come i candidati usano il prodotto. Non registriamo il tuo schermo, e nessuna domanda, risposta o spiegazione che vedi viene mai inviata a PostHog. Vercel misura separatamente la velocità di caricamento per ogni visitatore; vedi la sua informativa per cosa comporta.

Secondo il GDPR ogni finalità richiede una base giuridica. Le nostre sono:

• Esecuzione di un contratto: far funzionare il tuo account, proporre domande, conservare i tuoi progressi, e consegnare e onorare un acquisto. Senza questi dati non c’è alcun servizio da fornire.
• Legittimi interessi: mantenere il servizio sicuro, prevenire abusi e frodi, correggere guasti e capire quali funzioni vengono usate per migliorare il prodotto. Per quest’ultima finalità ci affidiamo a statistiche senza cookie proprio perché non entri in gioco alcuna memorizzazione soggetta a consenso; lo abbiamo bilanciato con i tuoi interessi, i dati coinvolti sono minimi e non vengono usati per profilarti individualmente né per marketing.
• Obbligo di legge: conservare le registrazioni di transazione e fiscali per il tempo richiesto dalla normativa tributaria.

Non ci basiamo sul consenso per nulla di tutto ciò, perché non facciamo nulla di facoltativo con i tuoi dati. Non c’è alcun consenso da revocare né marketing da cui disiscriversi.

Usiamo un numero ristretto di fornitori, ciascuno con un accordo sul trattamento dei dati, ciascuno con un solo compito:

• Supabase: il database e il sistema di accesso. I tuoi dati di account e di esercitazione risiedono qui, in un database ospitato nell’UE (Stoccolma, Svezia).
• Stripe: l’elaborazione dei pagamenti.
• Vercel: hosting e distribuzione del sito, e misurazione della velocità delle pagine.
• PostHog: statistiche di prodotto senza cookie, trattate nella regione UE di PostHog.
• Resend: l’invio delle email senza cui il servizio non può funzionare, cioè la conferma di iscrizione, le email di reimpostazione della password e la ricevuta di un acquisto. Tratta il tuo indirizzo email per questo e per nulla d’altro. Non ci sono email di marketing.
• Google: solo se scegli di accedere con Google, e solo per quello.

I tuoi dati di esercitazione restano nell’UE. Alcuni di questi fornitori hanno sede negli Stati Uniti e possono trattare dati limitati (come dati di pagamento o registri operativi) fuori dallo SEE; dove ciò avviene è coperto dalle clausole contrattuali tipo della Commissione europea o da un meccanismo di trasferimento equivalente.

Divulgheremo dati anche quando la legge lo richieda, ad esempio in presenza di un ordine giudiziario valido o di un obbligo di legge, e te lo comunicheremo se accade, a meno che ci sia vietato.

I tuoi dati di account e di esercitazione sono conservati finché esiste il tuo account. Non c’è scadenza automatica, perché una cronologia di studio è utile solo se si accumula. Lo stesso vale per un record di esercitazione creato senza account: non lo cancelliamo allo scadere di un termine.

Una conseguenza va detta chiaramente. Un record senza account è raggiungibile solo dal browser che lo ha creato, quindi svuotare il browser lo abbandona invece di cancellarlo e, poiché non contiene né email né nome, non abbiamo modo di ricondurlo a te se ci chiedi di rimuoverlo. La via pratica per cancellarlo è creare un account, che rileva quello stesso record, e poi usare la cancellazione qui sotto.

Eliminare il tuo account li elimina. Puoi farlo da solo in qualsiasi momento dalle Impostazioni; ha effetto immediato e rimuove il tuo profilo e la tua cronologia di esercitazione insieme all’account. Non è reversibile e in seguito non possiamo ripristinarlo.

Due cose sopravvivono alla cancellazione, entrambe in modo circoscritto: le registrazioni delle transazioni completate, che la normativa fiscale ci impone di conservare per alcuni anni, e gli identificativi degli eventi di pagamento elaborati, che non contengono dati personali. I backup vengono ruotati progressivamente, quindi un record cancellato può persistere brevemente in un backup prima di essere sovrascritto.

Se ti trovi nell’UE o nel Regno Unito, hai il diritto di:

• accedere ai dati personali che conserviamo su di te e ottenerne una copia;
• rettificarli se sono errati;
• cancellarli, cosa che puoi fare da solo, immediatamente, dalle Impostazioni;
• portarli, ricevendoli in un formato strutturato e leggibile da dispositivo automatico;
• limitare il trattamento fondato sui legittimi interessi od opporti ad esso.

Scrivi a contact@laureo.eu per esercitarne uno qualsiasi. Risponderemo entro un mese. Non ti addebiteremo nulla e non peggioreremo il servizio per te perché lo hai chiesto.

Se non sei soddisfatto di come abbiamo gestito i tuoi dati, puoi presentare reclamo alla tua autorità nazionale per la protezione dei dati. Non sei obbligato a rivolgerti prima a noi, anche se lo preferiremmo.

Laureo memorizza quattro cose nel tuo browser, e nulla di più:

• Cookie di sessione, che identificano il tuo record di esercitazione così non ti viene chiesto di accedere a ogni pagina. Uno viene impostato appena inizi a esercitarti, che tu abbia un account o no. Sono letti solo da noi. La disconnessione li cancella, e così anche l’eliminazione del tuo account.
• Un cookie di lingua (NEXT_LOCALE), che ricorda quale delle sei lingue del sito hai scelto così non torni all’inglese alla visita successiva. Contiene un codice di due lettere e nulla d’altro.
• Una piccola copia dei dati del tuo account, conservata nella memoria locale del browser così una pagina autenticata compare subito invece di restare vuota mentre ricontrolliamo la tua sessione. Non lascia mai il tuo dispositivo e viene cancellata alla disconnessione.
• Due piccoli contrassegni nella memoria di sessione del browser, che ricordano che hai chiuso l’invito a salvare i tuoi progressi e che hai già chiesto di creare un account. Non contengono altro, e il browser li scarta quando chiudi la scheda.

Tutti e quattro sono strettamente necessari o funzionali: ciascuno esiste per far funzionare qualcosa che hai chiesto, e nessuno ti traccia né viene condiviso con chicchessia. Secondo le regole ePrivacy non richiedono un banner di consenso, ed è per questo che non ne hai visto uno. Bloccare i cookie nel browser ti impedirà di accedere.

Anche le nostre statistiche (sopra) non impostano cookie e non scrivono nulla nella memoria locale o di sessione, ed è per questo che non cambiano nulla di tutto ciò.

Se paghi, Stripe imposta i propri cookie antifrode all’interno del suo riquadro di pagamento. Ciò avviene secondo l’informativa di Stripe, non la nostra.

Laureo è destinato ad adulti che si preparano a procedure di selezione dell’UE e non è rivolto ai minori. Devi avere almeno 16 anni per avere un account. Se ritieni che un minore ne abbia creato uno, segnalacelo a contact@laureo.eu e lo elimineremo.

Se cambiamo il modo in cui trattiamo i tuoi dati, aggiorneremo questa pagina e sposteremo la data di efficacia in alto. Se una modifica è significativa (un nuovo responsabile, una nuova finalità, una nuova categoria di dati) te lo comunicheremo via email prima che abbia effetto. Correlati: termini di servizio e politica di rimborso.