1. Titolare del trattamento
Titolare del trattamento dei dati personali:
Alexey Morozov (OSVČ, imprenditore individuale autonomo)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
Repubblica Ceca
Numero di identificazione dell'impresa (IČO): 21955409 · Codice fiscale (DIČ): CZ8405282292 (persona identificata ai fini IVA; non soggetto passivo IVA)
Registrato presso l'Amministrazione municipale di Praga 2 (Úřad městské části Praha 2)
E-mail: support@iqtest.quest
2. Dati personali trattati
I dati trattati dipendono dalle modalità di utilizzo della Piattaforma:
Dati della sessione del test
| Dati | Finalità | Conservazione |
|---|---|---|
| Identificatore della sessione (UUID) | Salvataggio dei progressi nel test | 12 mesi |
| Risposte al test e tempi di risposta | Calcolo dei punteggi | 12 mesi |
| Fascia d'età | Selezione della versione del test e delle norme | 12 mesi |
| Lingua | Visualizzazione dei contenuti nella lingua selezionata | Sessione |
Dati relativi all'acquisto
| Dati | Finalità | Conservazione |
|---|---|---|
| Indirizzo e-mail | Consegna del rapporto, del PDF e della ricevuta | 24 mesi |
| Identificatore della transazione di pagamento | Gestione degli ordini e dei rimborsi | Come previsto dalla legge |
| Paese e regione dell'indirizzo di fatturazione (forniti dal fornitore di servizi di pagamento) | Determinazione dell'imposta dovuta sulla vendita (paese di residenza dell'acquirente) e della possibilità di vendere il rapporto in tale paese | Come previsto dalla legge |
| Paese di emissione della carta di pagamento (solo per un indirizzo di fatturazione in un paese in cui i rapporti a pagamento non sono venduti) | Conferma del paese di tale vendita prima del relativo rimborso | Come previsto dalla legge |
| Consenso alle e-mail di promemoria (casella facoltativa al momento del pagamento) | Al massimo due e-mail su un rapporto non pagato, 7 e 25 giorni dopo l'avvio del pagamento | 3 anni |
| Nome sul certificato (Premium, facoltativo) | Stampa sul certificato. Finché la pagina pubblica di verifica è attiva, il nome è mostrato, insieme al numero del certificato, alla data, al punteggio e al profilo, alle persone che aprono la pagina tramite il numero del certificato; la pagina non è indicizzata dai motori di ricerca e può essere disattivata dalla pagina del rapporto. | 24 mesi |
Dati tecnici e di sicurezza
Per proteggere il test da frodi e abusi automatizzati, sono raccolti automaticamente i seguenti dati:
| Dati | Finalità | Conservazione |
|---|---|---|
| Indirizzo IP | Sicurezza, prevenzione delle frodi e regione approssimativa | 12 mesi |
| Tipo di browser (user agent) | Rilevamento dei tentativi automatizzati di svolgimento del test | 12 mesi |
| Tempi di risposta e tempo di completamento | Segnalazione dei tentativi non validi o svolti con aiuto | 12 mesi |
Statistiche delle visite
Quando si apre una pagina del sito web, il server registra statistiche delle visite senza cookie e senza eseguire script nel browser: l'indirizzo della pagina (privato degli identificatori di test, di risultato, di pagamento e di certificato), l'indirizzo della pagina di provenienza del visitatore senza la relativa stringa di query (per le pagine di questo sito web, solo il sito stesso), i tag di campagna del link (utm_*), la lingua del sito, la lingua principale del browser, la categoria del dispositivo, il tipo di browser (user agent), l'ora e l'indicazione se durante la visita è stato iniziato o completato un test o effettuato un acquisto. L'indirizzo IP non è memorizzato: insieme al tipo di browser, è trasformato in un codice visitatore mediante una chiave che esiste solo per il giorno in corso ed è poi cancellata. I codici di giorni diversi non possono essere collegati tra loro e, una volta cancellata la chiave, un codice non può più essere ricondotto a un indirizzo IP. Le statistiche non contengono nomi, indirizzi e-mail né identificatori di sessione, di risultato o d'ordine, non sono utilizzate per identificare i visitatori e non sono comunicate a terzi.
Dati non raccolti: nomi (salvo un nome inserito volontariamente per il certificato o in un messaggio di contatto), indirizzi postali, numeri di telefono e numeri di documenti d'identità. I dati delle carte di pagamento sono trattati esclusivamente da Stripe e non sono ricevuti dal Fornitore del servizio.
3. Finalità e basi giuridiche
I dati personali sono trattati per le seguenti finalità e sulle seguenti basi giuridiche:
- Erogazione del test e calcolo dei punteggi: legittimo interesse a fornire il servizio richiesto (articolo 6, paragrafo 1, lettera f), del GDPR)
- Consegna del rapporto: esecuzione del contratto (articolo 6, paragrafo 1, lettera b), del GDPR)
- Analisi personale e raccomandazioni (Premium): esecuzione del contratto; l'analisi è generata dal modello Claude in Amazon Bedrock (regione dell'UE) esclusivamente a partire da punteggi depersonalizzati (sezione 5)
- Analisi dell'utilizzo: consenso (articolo 6, paragrafo 1, lettera a), del GDPR); Google Analytics (GA4) è caricato solo dopo che il consenso è stato espresso nel banner dei cookie; il consenso può essere revocato in qualsiasi momento
- Prevenzione delle frodi: legittimo interesse a tutelare l'integrità del test (articolo 6, paragrafo 1, lettera f), del GDPR)
- Statistiche delle visite (sezione 2): legittimo interesse a comprendere quali pagine e fonti portano visitatori al sito web e a migliorarlo (articolo 6, paragrafo 1, lettera f), del GDPR). Gli interessi e i diritti dei visitatori non prevalgono su tale interesse, poiché a tal fine non sono utilizzati cookie né script, l'indirizzo IP non è mai memorizzato, la chiave giornaliera alla base del codice visitatore è cancellata alla fine di ogni giorno e le statistiche non sono utilizzate per identificare i visitatori. Il consenso non è necessario, poiché nessuna informazione è archiviata nel dispositivo del visitatore né letta da esso (articolo 5, paragrafo 3, della direttiva 2002/58/CE). Il visitatore può opporsi a tale trattamento in qualsiasi momento (sezione 6).
- E-mail di promemoria su un rapporto non pagato: consenso espresso tramite la casella facoltativa al momento del pagamento (articolo 6, paragrafo 1, lettera a), del GDPR); sono inviate al massimo due e-mail, 7 e 25 giorni dopo l'avvio del pagamento, e nessuna una volta pagato il rapporto; il consenso può essere revocato in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail, con effetto immediato
- Sperimentazione di versioni del sito web: a un nuovo test può essere mostrata una tra più versioni di un prezzo o di un testo, scelta a caso all'avvio del test e salvata insieme alla sessione di test; a tal fine non viene impostato alcun cookie né viene creato alcun profilo del visitatore: legittimo interesse a migliorare il servizio (articolo 6, paragrafo 1, lettera f), del GDPR)
- Imposte e contabilità: il paese determinato in base all'indirizzo IP, all'indirizzo di fatturazione e, se necessario, alla carta di pagamento è utilizzato per determinare l'imposta dovuta su una vendita e se il rapporto può essere venduto in tale paese: obbligo legale (articolo 6, paragrafo 1, lettera c), del GDPR)
- Risposta alle richieste inviate tramite il modulo di contatto (nome, se indicato; indirizzo e-mail; argomento; riferimento dell'ordine, se indicato; messaggio): legittimo interesse a rispondere alle richieste (articolo 6, paragrafo 1, lettera f), del GDPR) e, qualora la richiesta riguardi un ordine, esecuzione del contratto
4. Cookie e archiviazione locale
La Piattaforma utilizza i seguenti cookie e voci di archiviazione locale:
| Cookie / chiave | Tipo | Finalità |
|---|---|---|
| PHPSESSID | Necessario | Cookie di sessione: protezione dei moduli contro la falsificazione di richieste tra siti (cross-site request forgery); eliminato alla chiusura del browser |
| _locale | Necessario | Lingua scelta sul sito (12 mesi) |
| iq_test | Necessario | Identificatore di un test non completato, per riprenderlo in questo browser (30 giorni dall'ultima risposta; eliminato quando il test è completato o ricominciato da capo) |
| iq_reports | Necessario | Risultati aperti in questo browser, elencati nella pagina «I miei rapporti» (12 mesi; l'elenco può essere cancellato da tale pagina) |
| iq_repeat | Necessario | Sconto sul rapporto di un test successivo, impostato all'apertura del link contenuto nell'e-mail di acquisto: un riferimento firmato all'acquisto (12 mesi) |
| cookie_consent | Necessario | Voce di archiviazione locale: la scelta effettuata nel banner dei cookie (180 giorni) |
| _ga, _ga_<id> | Facoltativo | Google Analytics: analisi dell'utilizzo; impostato solo previo consenso |
I cookie essenziali sono necessari per il funzionamento della Piattaforma. I cookie analitici sono impostati solo previo consenso esplicito, che può essere modificato in qualsiasi momento nel banner dei cookie.
Le statistiche delle visite descritte nella sezione 2 non utilizzano cookie né archiviazione locale e non dipendono dalla scelta effettuata nel banner dei cookie.
5. Destinatari
I dati personali sono comunicati ai seguenti responsabili del trattamento sulla base di accordi sul trattamento dei dati:
- Stripe (elaborazione dei pagamenti): tratta i dati delle carte di pagamento ai sensi dell'Informativa sulla privacy di Stripe e fornisce al Fornitore del servizio il paese e la regione dell'indirizzo di fatturazione e, se necessario, il paese di emissione della carta.
- Google Analytics (GA4) (analisi dell'utilizzo, solo previo consenso): Google Ireland Ltd.; Informativa sulla privacy di Google.
- Amazon Web Services EMEA SARL, Lussemburgo (Amazon Bedrock in una regione dell'UE con il modello Claude di Anthropic; generazione dell'analisi personale, solo Premium): riceve il punteggio complessivo, il percentile, il titolo cognitivo, i punteggi per area, i limiti della fascia d'età e la lingua del rapporto, senza nomi, indirizzi e-mail, indirizzi IP, identificatori di sessione o d'ordine, età esatta né risposte. Tali dati non identificano il partecipante. Tali dati sono trattati nell'UE e non vengono trasmessi ad Anthropic.
- Fornitore di hosting: fornisce i server su cui funziona la Piattaforma e sono conservati i dati descritti nella presente Informativa.
- Sentry (Functional Software, Inc.; monitoraggio degli errori, ove attivato): riceve segnalazioni tecniche di errore; prima dell'invio gli indirizzi e-mail sono rimossi e gli indirizzi IP sono troncati.
I dati personali non sono venduti, concessi in locazione né comunicati a terzi per finalità di marketing.
Trasferimenti al di fuori del SEE
Alcuni responsabili del trattamento possono trattare dati al di fuori dello Spazio economico europeo (SEE):
- Google, Stripe e Sentry possono trattare dati negli Stati Uniti. Tali trasferimenti si basano sul quadro UE–USA per la protezione dei dati personali (Data Privacy Framework) o sulle clausole contrattuali tipo della Commissione europea.
6. Diritti dell'interessato
L'interessato dispone dei seguenti diritti:
- Diritto di accesso: ottenere una copia dei dati personali trattati
- Diritto di rettifica: ottenere la rettifica dei dati inesatti
- Diritto alla cancellazione: ottenere la cancellazione dei dati personali
- Diritto di limitazione del trattamento
- Diritto alla portabilità dei dati: ricevere i dati in un formato strutturato e leggibile da dispositivo automatico
- Diritto di opposizione al trattamento basato sul legittimo interesse
- Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza
Le richieste vanno inviate a support@iqtest.quest e ricevono risposta entro un mese (articolo 12, paragrafo 3, del GDPR).
7. Sicurezza
Il Fornitore del servizio applica misure tecniche e organizzative, tra cui:
- connessioni cifrate (TLS) per tutti i dati in transito
- database ad accesso limitato e conservazione cifrata delle credenziali di servizio
- elaborazione dei pagamenti esclusivamente da parte del fornitore Stripe, certificato PCI DSS Livello 1
- identificatori di sessione casuali in luogo di account utente
- registrazione delle operazioni eseguite dagli amministratori
8. Conservazione
I dati personali sono conservati per i periodi indicati di seguito; la cancellazione automatica è eseguita ogni giorno:
- Test senza pagamento: cancellati 12 mesi dopo l'ultima attività; un test non completato è chiuso 30 giorni dopo l'ultima risposta
- Rapporti a pagamento: disponibili per 24 mesi dopo l'ultimo pagamento; successivamente sono cancellati le risposte, l'indirizzo IP e i dati del browser, l'analisi personale e il certificato, e il rapporto è chiuso; i punteggi sono conservati insieme alla documentazione dei pagamenti
- Dati di pagamento: 10 anni dall'ultimo pagamento, come previsto dalla normativa fiscale ceca; successivamente cancellati insieme ai punteggi del test
- Dati analitici: i dati di Google Analytics sono conservati per un massimo di 14 mesi
- Statistiche delle visite: 24 mesi; il tipo di browser e l'indirizzo della pagina di provenienza del visitatore: 90 giorni
- Messaggi di contatto e registro di consegna delle e-mail: 12 mesi
- Registrazioni dei consensi (compresi il consenso alle e-mail di promemoria e la sua revoca): 3 anni
- Registro delle operazioni eseguite dagli amministratori: 3 anni; l'indirizzo IP e i dati del browser salvati con una voce del registro: 90 giorni
- Copie di backup: i dati cancellati restano nelle copie di backup fino alla scadenza della copia, al massimo 12 mesi; le copie di backup sono utilizzate esclusivamente per il ripristino
9. Minori
Il test è destinato a partecipanti di età pari o superiore a 4 anni; i partecipanti di età compresa tra 4 e 8 anni lo svolgono insieme a un genitore o tutore legale. Per un partecipante di età inferiore a 16 anni, un genitore o tutore legale prende visione della presente Informativa e presta il consenso al trattamento per conto del partecipante prima dell'inizio del test; la conferma è registrata insieme alla sessione di test.
Sono raccolti soltanto i dati necessari per erogare il test e calcolarne i punteggi. Non è mostrata alcuna pubblicità e non sono creati profili di marketing dei minori. Un genitore o tutore legale può esercitare per conto del minore i diritti di cui alla sezione 6, compreso il diritto alla cancellazione. I dati di un minore trattati senza il consenso richiesto sono cancellati previa segnalazione a support@iqtest.quest.
10. Modifiche
La presente Informativa può essere modificata per tenere conto di cambiamenti nel trattamento o nella legge applicabile. Le modifiche sostanziali sono comunicate sul sito web. La data di entrata in vigore indicata in cima alla pagina identifica la versione vigente.
11. Contatti
Domande relative alla presente Informativa e richieste riguardanti i dati personali:
E-mail: support@iqtest.quest
Indirizzo: Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, Czech Republic
L'interessato può proporre reclamo all'Ufficio per la protezione dei dati personali (Úřad pro ochranu osobních údajů) o all'autorità di controllo dello Stato membro di residenza.