I. INFORMATIVA SULLA PRIVACY E PROTEZIONE DEI DATI

Nel rispetto di quanto stabilito dalla normativa vigente, Smartests (di seguito, anche Sito Web) si impegna ad adottare le misure tecniche e organizzative necessarie, adeguate al livello di sicurezza proporzionale al rischio dei dati raccolti.

Normativa incorporata in questa informativa sulla privacy

La presente informativa sulla privacy è adattata alla normativa vigente in materia di protezione dei dati personali su internet. In particolare, rispetta le seguenti norme:

Il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR).
Il Codice in materia di protezione dei dati personali (D.Lgs. 196/2003) e successive modifiche.
Le misure di garanzia del Garante per la protezione dei dati personali.
Il Decreto Legislativo 70/2003 sui servizi della società dell'informazione e il commercio elettronico.

Identità del titolare del trattamento dei dati personali

Il titolare del trattamento dei dati personali raccolti su Smartests è: Lucas Botrán Jeppesen, con codice fiscale/P.IVA: 55193984X (di seguito, Titolare del trattamento). I suoi dati di contatto sono i seguenti:

Indirizzo: Calle Cartagena, 80

Telefono di contatto: 686033308

Email di contatto: lucas.botran.j@gmail.com

Registro dei Dati Personali

In conformità con quanto stabilito dal GDPR, ti informiamo che i dati personali raccolti da Smartests, tramite i moduli presenti nelle sue pagine, saranno incorporati e trattati nel nostro archivio al fine di facilitare, velocizzare e adempiere agli impegni stabiliti tra Smartests e l'Utente, o per il mantenimento del rapporto instaurato tramite i moduli compilati, o per rispondere a una richiesta o domanda dello stesso. Viene inoltre mantenuto un registro delle attività di trattamento che specifica, secondo le finalità, le attività di trattamento svolte e le altre circostanze stabilite nel GDPR.

Principi applicabili al trattamento dei dati personali

Il trattamento dei dati personali dell'Utente si conformerà ai seguenti principi previsti dall'articolo 5 del GDPR:

Principio di liceità, correttezza e trasparenza: sarà sempre richiesto il consenso dell'Utente, previa informazione completamente trasparente sulle finalità per le quali vengono raccolti i dati personali.
Principio di limitazione della finalità: i dati personali saranno raccolti per finalità determinate, esplicite e legittime.
Principio di minimizzazione dei dati: i dati personali raccolti saranno solo quelli strettamente necessari in relazione alle finalità per le quali vengono trattati.
Principio di esattezza: i dati personali devono essere esatti e costantemente aggiornati.
Principio di limitazione della conservazione: i dati personali saranno conservati in forma che consenta l'identificazione dell'Utente solo per il tempo necessario alle finalità del loro trattamento.
Principio di integrità e riservatezza: i dati personali saranno trattati in modo da garantirne la sicurezza e la riservatezza.
Principio di responsabilizzazione: il Titolare del trattamento sarà responsabile di garantire il rispetto dei principi sopra indicati.

Categorie di dati personali

Le categorie di dati trattati da Smartests sono esclusivamente dati identificativi. In nessun caso vengono trattate categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR.

Base giuridica per il trattamento dei dati personali

La base giuridica per il trattamento dei dati personali è il consenso. Smartests si impegna a raccogliere il consenso espresso e verificabile dell'Utente per il trattamento dei suoi dati personali per una o più finalità specifiche.

L'Utente avrà il diritto di revocare il proprio consenso in qualsiasi momento. Revocare il consenso sarà altrettanto semplice quanto concederlo. In linea di principio, la revoca del consenso non condizionerà l'uso del Sito Web.

Nei casi in cui l'Utente debba o possa fornire i propri dati tramite moduli per effettuare richieste, chiedere informazioni o per motivi legati al contenuto del Sito Web, verrà informato qualora la compilazione di alcuni di essi sia obbligatoria, in quanto necessari per il corretto svolgimento dell'operazione effettuata.

Finalità del trattamento dei dati personali

I dati personali vengono raccolti e gestiti da Smartests con la finalità di facilitare, velocizzare e adempiere agli impegni stabiliti tra il Sito Web e l'Utente, o per il mantenimento del rapporto instaurato tramite i moduli compilati, o per rispondere a una richiesta o domanda.

I dati potranno inoltre essere utilizzati a fini commerciali di personalizzazione, operativi e statistici, e per attività proprie dell'oggetto sociale di Smartests , nonché per l'estrazione, l'archiviazione di dati e studi di marketing per adeguare i Contenuti offerti all'Utente, nonché per migliorare la qualità, il funzionamento e la navigazione del Sito Web.

Al momento della raccolta dei dati personali, verrà informato l'Utente circa la finalità o le finalità specifiche del trattamento a cui saranno destinati i dati personali.

Periodi di conservazione dei dati personali

I dati personali e i file caricati verranno conservati per i seguenti periodi:

File PDF caricati: fino a un massimo di 1 mes dalla data di caricamento.
Quiz generati: fino a 1 año o fino a quando l'Utente non li elimina manualmente.
Dati dell'account utente: finché l'account rimane attivo o fino alla sua eliminazione.

Una volta superati i periodi indicati, i dati verranno eliminati in modo sicuro e definitivo dai nostri sistemi.

Trattamento dei file tramite servizi di intelligenza artificiale

I documenti caricati dall'Utente possono essere elaborati tramite servizi esterni, come l'API di Google AI (Gemini) o la piattaforma CloudConvert, esclusivamente al fine di generare quiz o convertire file. Smartests non utilizza i contenuti di questi file per nessun altro scopo, né li conserva oltre il tempo necessario per completare il processo. In nessun caso i documenti vengono utilizzati per addestrare modelli di intelligenza artificiale.

L'Utente è responsabile del contenuto caricato sulla piattaforma, garantendo che non contenga informazioni personali di terzi né violi diritti di proprietà intellettuale o obblighi di riservatezza.

Destinatari dei dati personali

I dati personali dell'Utente saranno condivisi con i seguenti destinatari o categorie di destinatari:

1. Vercel Inc., California, Stati Uniti (Hosting e distribuzione del sito web)

2. Supabase Inc., Singapore (Database, autenticazione e archiviazione dei file)

3. Google Ireland Ltd., Dublino, Irlanda (Elaborazione dei file tramite API di intelligenza artificiale Gemini)

4. Stripe Payments Europe, Ltd., Dublino, Irlanda (Gestione dei pagamenti e degli abbonamenti)

5. Resend Inc., Delaware, Stati Uniti (Invio di email transazionali)

6. PostHog Inc., San Francisco, Stati Uniti (Analisi dell'utilizzo ed eventi della piattaforma)

7. CloudConvert (Lunaweb GmbH), Berlino, Germania (Conversione di formati di file)

Qualora il Titolare del trattamento intenda trasferire dati personali a un paese terzo o a un'organizzazione internazionale, al momento della raccolta dei dati personali verrà informato l'Utente riguardo al paese terzo o all'organizzazione internazionale verso cui si intende trasferire i dati, nonché dell'esistenza o meno di una decisione di adeguatezza della Commissione.

Trasferimenti internazionali di dati

Alcuni dei fornitori sopra menzionati si trovano al di fuori dello Spazio Economico Europeo (SEE), principalmente negli Stati Uniti. Smartests garantisce che tali trasferimenti internazionali di dati vengono effettuati sulla base di garanzie adeguate, come l'adesione di detti fornitori al Quadro per la Privacy dei Dati UE-USA (Data Privacy Framework) o la firma di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, assicurando un livello di protezione equivalente a quello europeo.

Dati personali di minori

Nel rispetto della normativa vigente, solo i maggiori di 14 anni potranno prestare il proprio consenso al trattamento dei propri dati personali in modo lecito da parte di Smartests . Se si tratta di un minore di 14 anni, sarà necessario il consenso dei genitori o tutori per il trattamento, e questo sarà considerato lecito solo nella misura in cui gli stessi lo abbiano autorizzato.

Riservatezza e sicurezza dei dati personali

Smartests si impegna ad adottare le misure tecniche e organizzative necessarie, adeguate al livello di sicurezza proporzionale al rischio dei dati raccolti, in modo da garantire la sicurezza dei dati personali e prevenire la distruzione, la perdita o l'alterazione accidentale o illecita dei dati personali trasmessi, conservati o altrimenti trattati, nonché la comunicazione o l'accesso non autorizzati a tali dati.

Il Sito Web dispone di un certificato SSL (Secure Socket Layer), che garantisce la trasmissione sicura e riservata dei dati personali, poiché la trasmissione dei dati tra il server e l'Utente, e viceversa, è completamente cifrata o criptata.

Tuttavia, poiché Smartests non può garantire l'inespugnabilità di Internet né l'assenza totale di hacker o altri che accedano in modo fraudolento ai dati personali, il Titolare del trattamento si impegna a comunicare all'Utente senza indebito ritardo quando si verifichi una violazione della sicurezza dei dati personali che sia probabile comporti un rischio elevato per i diritti e le libertà delle persone fisiche.

I dati personali saranno trattati come riservati dal Titolare del trattamento, che si impegna a informare e a garantire, tramite un obbligo legale o contrattuale, che tale riservatezza sia rispettata dai propri dipendenti, collaboratori e da tutte le persone a cui rende accessibili le informazioni.

Diritti derivanti dal trattamento dei dati personali

L'Utente ha nei confronti di Smartests e potrà, pertanto, esercitare nei confronti del Titolare del trattamento i seguenti diritti riconosciuti dal GDPR:

Diritto di accesso: È il diritto dell'Utente di ottenere conferma che Smartests stia o meno trattando i propri dati personali e, in caso affermativo, di ottenere informazioni sui propri dati personali specifici e sul trattamento che Smartests abbia effettuato o stia effettuando, nonché, tra le altre, delle informazioni disponibili sull'origine di detti dati e i destinatari delle comunicazioni effettuate o previste degli stessi.
Diritto di rettifica: È il diritto dell'Utente di ottenere la modifica dei propri dati personali che risultino essere inesatti o, tenuto conto delle finalità del trattamento, incompleti.
Diritto alla cancellazione ("diritto all'oblio"): È il diritto dell'Utente, salvo quanto previsto dalla normativa vigente, di ottenere la cancellazione dei propri dati personali quando questi non siano più necessari per le finalità per le quali sono stati raccolti o trattati; l'Utente abbia revocato il consenso al trattamento e questo non disponga di un'altra base giuridica; l'Utente si sia opposto al trattamento e non sussista alcun altro motivo legittimo per proseguirlo; i dati personali siano stati trattati illecitamente; o i dati personali debbano essere cancellati per rispettare un obbligo legale.
Diritto alla limitazione del trattamento: È il diritto dell'Utente di limitare il trattamento dei propri dati personali. L'Utente ha il diritto di ottenere la limitazione del trattamento quando contesti l'esattezza dei propri dati personali; il trattamento sia illecito; il Titolare del trattamento non abbia più bisogno dei dati personali ma l'Utente ne necessiti per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; oppure quando l'Utente si sia opposto al trattamento.
Diritto alla portabilità dei dati: Nel caso in cui il trattamento venga effettuato con mezzi automatizzati, l'Utente avrà il diritto di ricevere dal Titolare del trattamento i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmettere tali dati a un altro titolare del trattamento. Laddove sia tecnicamente fattibile, il Titolare del trattamento trasmetterà i dati direttamente a tale altro titolare.
Diritto di opposizione: È il diritto dell'Utente di opporsi al trattamento dei propri dati personali o di ottenere la cessazione del trattamento degli stessi da parte di Smartests.
Diritto di non essere sottoposto a decisioni automatizzate, inclusa la profilazione: È il diritto dell'Utente di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato dei propri dati personali, inclusa la profilazione, salvo che la normativa vigente disponga diversamente.

L'Utente potrà esercitare i propri diritti tramite comunicazione scritta indirizzata al Titolare del trattamento con riferimento a "RGPD-https://www.smartests.app/", specificando:

Nome, cognome dell'Utente e copia del documento d'identità. Nei casi in cui sia ammessa la rappresentanza, sarà necessaria anche l'identificazione con gli stessi mezzi della persona che rappresenta l'Utente, nonché il documento attestante la rappresentanza.
Richiesta con i motivi specifici della domanda o informazione a cui si vuole accedere.
Domicilio a effetto di notifiche.
Data e firma del richiedente.
Qualsiasi documento che attesti la richiesta formulata.

Questa richiesta e qualsiasi altro documento allegato potrà essere inviato al seguente indirizzo e/o email:

Indirizzo postale: Calle Cartagena, 80

Email: lucas.botran.j@gmail.com

Link a siti web di terze parti

Il Sito Web può includere collegamenti ipertestuali o link che consentono l'accesso a pagine web di terzi diversi da Smartests, e che pertanto non sono gestiti da Smartests. I titolari di detti siti web disporranno delle proprie politiche di protezione dei dati, essendo loro stessi, in ciascun caso, responsabili dei propri archivi e delle proprie pratiche di privacy.

Reclami presso l'autorità di controllo

Nel caso in cui l'Utente ritenga che sussista un problema o una violazione della normativa vigente nel modo in cui vengono trattati i propri dati personali, avrà diritto alla tutela giurisdizionale effettiva e a presentare un reclamo presso un'autorità di controllo, in particolare nello Stato in cui ha la propria residenza abituale, il luogo di lavoro o il luogo della presunta violazione. In Italia, l'autorità di controllo è il Garante per la Protezione dei Dati Personali ( https://www.aepd.es/).

II. ACCETTAZIONE E MODIFICHE ALLA PRESENTE INFORMATIVA SULLA PRIVACY

È necessario che l'Utente abbia letto e sia d'accordo con le condizioni sulla protezione dei dati personali contenute nella presente Informativa sulla Privacy, nonché che accetti il trattamento dei propri dati personali affinché il Titolare del trattamento possa procedere allo stesso nelle forme, nei termini e per le finalità indicate. L'uso del Sito Web implicherà l'accettazione della presente Informativa sulla Privacy.

Smartests si riserva il diritto di modificare la propria Informativa sulla Privacy, a propria discrezione o in seguito a un cambiamento legislativo. Le modifiche o gli aggiornamenti della presente Informativa sulla Privacy non saranno notificati esplicitamente all'Utente. Si raccomanda all'Utente di consultare periodicamente questa pagina per essere al corrente degli ultimi cambiamenti o aggiornamenti.

La presente Informativa sulla Privacy è stata aggiornata per adeguarsi al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR).