Informativa sul trattamento dei dati personali
Bozza — versione 1.0, non ancora pubblicata. Verificare i campi tra parentesi quadre prima dell'apertura delle registrazioni.
1. Titolare del trattamento
Titolare del trattamento è Tommaso Luchini, contattabile all'indirizzo tommasoluchini@gmail.com. Non è nominato un responsabile della protezione dei dati (DPO) né è stata condotta una valutazione d'impatto, non essendo richieste per la natura e la scala dei trattamenti descritti in questa informativa.
2. Natura del servizio
Il servizio raggiungibile su questo dominio è un prodotto indipendente e non ufficiale di preparazione a prove concorsuali pubbliche. Non esiste alcun rapporto, collegamento o convenzione con il Ministero dell'Interno, il Corpo Nazionale dei Vigili del Fuoco o con qualsiasi altra amministrazione pubblica. L'uso del servizio non garantisce in alcun modo il superamento di una prova.
3. Dati raccolti
In fase di registrazione, tramite l'accesso con Google, sono raccolti:
- un identificativo dell'account Google, memorizzato in forma di HMAC-SHA256 e mai in chiaro;
- l'indirizzo email, cifrato a livello di campo con chiave dedicata; per consentirne la ricerca è memorizzato separatamente un HMAC-SHA256 dell'email normalizzata;
- il nome visualizzato sull'account Google.
Non viene richiesta né memorizzata la foto del profilo. Non vengono raccolti data di nascita, codice fiscale, numero di telefono, indirizzo, documenti, dati sanitari o l'appartenenza a categorie riservate del bando: in fase di registrazione viene raccolta unicamente una dichiarazione di maggiore età (18 anni), con data e ora.
Durante l'uso del servizio sono generati e trattati: le risposte fornite ai quiz, il relativo esito e tempo di risposta, lo stato di avanzamento per materia e per argomento, le sessioni di studio, e la scelta di consenso alle comunicazioni facoltative, con data e ora.
4. Finalità e basi giuridiche
- Creazione dell'account, funzionamento del servizio e conservazione dei dati di studio: esecuzione del contratto richiesto dall'interessato registrandosi.
- Invio di comunicazioni email sulle novità del concorso: consenso libero, specifico, revocabile in ogni momento e indipendente dall'uso del servizio. La revoca non comporta la chiusura dell'account.
- Prevenzione di abusi, accertamento di violazioni dei Termini di servizio e sicurezza del servizio, inclusa l'applicazione delle misure descritte al punto 6 dei Termini (sospensione o cessazione dell'account): legittimo interesse del titolare, documentato nel registro interno dei trattamenti.
- Elaborazione di statistiche interne, sempre in forma aggregata e anonima, sull'utilizzo del servizio e sui contenuti: legittimo interesse del titolare al miglioramento del servizio. I dati aggregati e anonimi non permettono di risalire all'interessato e non costituiscono dato personale.
- Accertamento, esercizio o difesa di un diritto in sede giudiziale o stragiudiziale: legittimo interesse del titolare.
5. Cookie
Il dettaglio dei cookie utilizzati è descritto nella cookie policy.
6. Componenti di terze parti
Lo script di autenticazione Google è caricato esclusivamente nella pagina di accesso, mai nelle altre pagine del servizio, ed è necessario per l'accesso richiesto dall'utente. Il traffico del sito è analizzato con uno strumento statistico installato direttamente sul server (self-hosted), configurato con anonimizzazione dell'indirizzo IP, senza cookie di tracciamento e nel rispetto del segnale Do Not Track del browser; i dati grezzi non sono conservati oltre 14 mesi. Nessun altro strumento di misurazione o pubblicitario di terze parti è attivo. Se in futuro venissero attivati Google Analytics o Google AdSense, questa informativa sarà aggiornata prima dell'attivazione con l'indicazione del fornitore, delle finalità, della base giuridica (consenso) e del trasferimento di dati verso Paesi terzi che ne conseguirebbe.
7. Conservazione dei dati
- Un account inattivo da 24 mesi riceve un'email di avviso e viene cancellato dopo 30 giorni in assenza di accesso.
- I log tecnici sono conservati 30 giorni.
- I log di sicurezza (accessi, esportazioni, cancellazioni, accessi al pannello amministrativo) sono conservati 12 mesi.
- I backup cifrati seguono la ritenzione descritta internamente nel registro dei trattamenti; la cancellazione di un account si propaga ai backup alla loro naturale scadenza.
- Quando un account viene sospeso o cessato per violazione dei Termini di servizio (punto 6 dei Termini), i dati strettamente necessari a documentare la violazione possono essere conservati oltre la cancellazione dell'account, per il tempo necessario a tutelare un diritto del titolare in sede giudiziale o stragiudiziale, nei limiti dell'art. 17, paragrafo 3, del Regolamento (UE) 2016/679.
8. Diritti dell'interessato
Dalla pagina profilo è possibile in ogni momento:
- esportare i propri dati (profilo, risposte, stati di avanzamento, sessioni, data del consenso) in un file scaricabile immediatamente;
- cancellare definitivamente l'account e tutti i dati collegati, con conferma esplicita;
- rettificare il nome visualizzato.
Per ogni altra richiesta relativa ai propri dati è possibile scrivere a tommasoluchini@gmail.com; il termine massimo di risposta è di 30 giorni. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali.
9. Sicurezza e violazioni dei dati
Il database è cifrato a riposo, così come i suoi backup. In caso di violazione dei dati personali il titolare segue una procedura interna di rilevazione, contenimento e valutazione del rischio, con notifica al Garante entro 72 ore quando dovuta e comunicazione agli interessati nei casi di rischio elevato.
10. Sede del trattamento
Hosting, backup e posta elettronica del servizio restano nell'Unione Europea, salvo le componenti eventualmente descritte al punto 6, per le quali sarà sempre indicato in questa informativa il meccanismo di trasferimento verso Paesi terzi.