Privacy Policy - TestXpress Patente A/B

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è il gestore della piattaforma TestXpress Patente A/B, strumento digitale per la preparazione all'esame di teoria per il conseguimento delle patenti di guida di categoria A e B.

2. Base Giuridica del Trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi del Regolamento (UE) 2016/679 (GDPR):

Consenso dell'interessato (Art. 6, par. 1, lett. a) - fornito al momento della registrazione
Esecuzione di un contratto (Art. 6, par. 1, lett. b) - necessario per l'erogazione del servizio di preparazione agli esami
Legittimo interesse (Art. 6, par. 1, lett. f) - per la sicurezza della piattaforma e la prevenzione di abusi

3. Dati Personali Raccolti

La piattaforma raccoglie e tratta le seguenti categorie di dati:

3.1 Dati di registrazione

Nome e cognome
Indirizzo email
Password (memorizzata in forma cifrata tramite hash)
Codice di accesso dell'autoscuola di appartenenza

3.2 Dati di utilizzo

Risultati dei quiz e degli esami simulati (risposte, punteggi, esito)
Statistiche di apprendimento (percentuali, progressi, numero di tentativi)
Date e orari di accesso alla piattaforma
Durata delle sessioni di esame

3.3 Dati tecnici

Indirizzo IP
Tipo di browser e dispositivo (User-Agent)
Dati di sessione (token di autenticazione)

Nota: I dati tecnici sono raccolti esclusivamente per finalità di sicurezza e prevenzione di accessi non autorizzati alla piattaforma.

4. Finalità del Trattamento

Finalità	Base giuridica
Creazione e gestione dell'account utente	Contratto / Consenso
Erogazione del servizio di quiz e simulazioni d'esame	Contratto
Monitoraggio dei progressi da parte dell'autoscuola	Contratto / Legittimo interesse
Generazione di statistiche aggregate per l'autoscuola	Legittimo interesse
Sicurezza della piattaforma e prevenzione abusi	Legittimo interesse
Miglioramento del servizio	Legittimo interesse

5. Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

Dati dell'account: fino alla cancellazione dell'account da parte dell'utente o alla revoca del codice di accesso
Risultati dei quiz: per tutta la durata dell'iscrizione presso l'autoscuola
Dati tecnici e log di accesso: massimo 12 mesi

6. Condivisione dei Dati

I dati personali possono essere condivisi con:

L'autoscuola di appartenenza (supervisore): può visualizzare i risultati dei quiz, le statistiche di apprendimento e i dati di accesso dei propri allievi
L'amministratore della piattaforma: per finalità di gestione tecnica e supporto
Google Firebase: i dati sono memorizzati su infrastruttura Google Cloud Platform (Firestore), soggetta alle condizioni di trattamento dati di Google

I dati NON vengono venduti, ceduti o condivisi con terze parti per finalità commerciali o di marketing.

7. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:

Accesso (Art. 15) - Ottenere conferma del trattamento e copia dei propri dati
Rettifica (Art. 16) - Correggere dati inesatti o incompleti
Cancellazione (Art. 17) - Richiedere la cancellazione dei propri dati ("diritto all'oblio")
Limitazione (Art. 18) - Limitare il trattamento in determinati casi
Portabilità (Art. 20) - Ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
Opposizione (Art. 21) - Opporsi al trattamento basato su legittimo interesse

Come esercitare i tuoi diritti:

Direttamente dall'app, nella sezione del tuo profilo, puoi:

• Esportare i tuoi dati in formato JSON (portabilità)

• Cancellare il tuo account e tutti i dati associati (diritto all'oblio)

8. Sicurezza dei Dati

La piattaforma adotta le seguenti misure tecniche e organizzative per proteggere i dati personali:

Cifratura delle password tramite algoritmo di hashing sicuro (SHA-256 con salt)
Autenticazione tramite token di sessione con scadenza
Sistema di rilevamento accessi sospetti (sessioni simultanee, cambio dispositivo, VPN)
Comunicazioni cifrate tramite protocollo HTTPS/TLS
Infrastruttura Google Cloud Platform con certificazioni ISO 27001, SOC 2/3
Accesso ai dati limitato al personale autorizzato (admin e supervisori dell'autoscuola)

9. Cookie e Tecnologie di Tracciamento

La piattaforma utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio:

Token di autenticazione: memorizzato in localStorage per mantenere la sessione attiva

Non vengono utilizzati cookie di profilazione, di marketing o di terze parti a fini pubblicitari.

10. Trasferimento Dati Extra-UE

I dati sono memorizzati su server Google Cloud Platform. Google aderisce alle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea per il trasferimento di dati personali verso paesi terzi, garantendo un livello di protezione adeguato ai sensi dell'Art. 46 del GDPR.

11. Minori

Il servizio è destinato a persone che si preparano per l'esame di teoria della patente di guida. L'utilizzo da parte di minori di 16 anni richiede il consenso di un genitore o tutore legale, in conformità con l'Art. 8 del GDPR.

12. Modifiche alla Privacy Policy

Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno comunicate tramite la piattaforma. L'utilizzo continuato del servizio dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

Ultimo aggiornamento: Gennaio 2025

13. Contatti

Per qualsiasi domanda riguardante il trattamento dei dati personali o per esercitare i propri diritti, è possibile contattare il titolare del trattamento tramite l'autoscuola di appartenenza o attraverso i canali di supporto indicati nella piattaforma.

🔒 Informativa sulla Privacy