Titolare del Trattamento

Il titolare del trattamento dei dati personali è il gestore della piattaforma TestXpress Patente A/B, strumento digitale per la preparazione all'esame di teoria per il conseguimento delle patenti di guida di categoria A e B.

Base Giuridica del Trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi del Regolamento (UE) 2016/679 (GDPR):

• Consenso dell'interessato (Art. 6, par. 1, lett. a) - fornito al momento della registrazione
• Esecuzione di un contratto (Art. 6, par. 1, lett. b) - necessario per l'erogazione del servizio di preparazione agli esami
• Legittimo interesse (Art. 6, par. 1, lett. f) - per la sicurezza della piattaforma e la prevenzione di abusi

Dati Personali Raccolti

La piattaforma raccoglie e tratta le seguenti categorie di dati:

3.1 Dati di registrazione

• Nome e cognome
• Indirizzo email
• Password (memorizzata in forma cifrata tramite hash)
• Codice di accesso dell'autoscuola di appartenenza

3.2 Dati di utilizzo

• Risultati dei quiz e degli esami simulati (risposte, punteggi, esito)
• Statistiche di apprendimento (percentuali, progressi, numero di tentativi)
• Date e orari di accesso alla piattaforma
• Durata delle sessioni di esame

3.3 Dati tecnici

• Indirizzo IP
• Tipo di browser e dispositivo (User-Agent)
• Dati di sessione (token di autenticazione)

Finalità del Trattamento

Finalità	Base giuridica
Creazione e gestione dell'account utente	Contratto / Consenso
Erogazione del servizio di quiz e simulazioni d'esame	Contratto
Monitoraggio dei progressi da parte dell'autoscuola	Contratto / Legittimo interesse
Generazione di statistiche aggregate per l'autoscuola	Legittimo interesse
Sicurezza della piattaforma e prevenzione abusi	Legittimo interesse
Miglioramento del servizio	Legittimo interesse

Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

• Dati dell'account: fino alla cancellazione dell'account da parte dell'utente o alla revoca del codice di accesso
• Risultati dei quiz: per tutta la durata dell'iscrizione presso l'autoscuola
• Dati tecnici e log di accesso: massimo 12 mesi

Condivisione dei Dati

I dati personali possono essere condivisi con:

• L'autoscuola di appartenenza (supervisore): può visualizzare i risultati dei quiz, le statistiche di apprendimento e i dati di accesso dei propri allievi
• L'amministratore della piattaforma: per finalità di gestione tecnica e supporto
• Google Firebase: i dati sono memorizzati su infrastruttura Google Cloud Platform (Firestore), soggetta alle condizioni di trattamento dati di Google

Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:

• Accesso (Art. 15) - Ottenere conferma del trattamento e copia dei propri dati
• Rettifica (Art. 16) - Correggere dati inesatti o incompleti
• Cancellazione (Art. 17) - Richiedere la cancellazione dei propri dati ("diritto all'oblio")
• Limitazione (Art. 18) - Limitare il trattamento in determinati casi
• Portabilità (Art. 20) - Ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
• Opposizione (Art. 21) - Opporsi al trattamento basato su legittimo interesse

Sicurezza dei Dati

La piattaforma adotta le seguenti misure tecniche e organizzative per proteggere i dati personali:

• Cifratura delle password tramite algoritmo di hashing sicuro (SHA-256 con salt)
• Autenticazione tramite token di sessione con scadenza
• Sistema di rilevamento accessi sospetti (sessioni simultanee, cambio dispositivo, VPN)
• Comunicazioni cifrate tramite protocollo HTTPS/TLS
• Infrastruttura Google Cloud Platform con certificazioni ISO 27001, SOC 2/3
• Accesso ai dati limitato al personale autorizzato (admin e supervisori dell'autoscuola)

Cookie e Tecnologie di Tracciamento

La piattaforma utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio:

• Token di autenticazione: memorizzato in localStorage per mantenere la sessione attiva

Non vengono utilizzati cookie di profilazione, di marketing o di terze parti a fini pubblicitari.

Trasferimento Dati Extra-UE

I dati sono memorizzati su server Google Cloud Platform. Google aderisce alle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea per il trasferimento di dati personali verso paesi terzi, garantendo un livello di protezione adeguato ai sensi dell'Art. 46 del GDPR.

Minori

Il servizio è destinato a persone che si preparano per l'esame di teoria della patente di guida. L'utilizzo da parte di minori di 16 anni richiede il consenso di un genitore o tutore legale, in conformità con l'Art. 8 del GDPR.

Modifiche alla Privacy Policy

Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno comunicate tramite la piattaforma. L'utilizzo continuato del servizio dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

Ultimo aggiornamento: Gennaio 2025

Contatti

Per qualsiasi domanda riguardante il trattamento dei dati personali o per esercitare i propri diritti, è possibile contattare il titolare del trattamento tramite l'autoscuola di appartenenza o attraverso i canali di supporto indicati nella piattaforma.