Titolare e contatti
Il titolare del trattamento è Michele Meloni, referente del progetto indipendente Patenti in cuffia. Per richieste relative ai dati personali, accesso, rettifica o cancellazione puoi scrivere a account@patentiincuffia.it o usare il modulo di contatto.
Account e sincronizzazione
L’account è facoltativo. Se lo crei vengono trattati nome visualizzato, email, tipo di patente scelto, password in forma derivata e protetta, stato di verifica dell’indirizzo, sessioni di accesso e stato di studio sincronizzato. Lo stato comprende avanzamento delle lezioni, risultati dei quiz, giorni completati, preferiti, coda e segnalibri audio.
La password non viene conservata in chiaro: viene trasformata con PBKDF2 e un valore casuale distinto per ogni account. La sessione usa un cookie tecnico HttpOnly, SameSite=Lax, necessario per mantenere l’accesso e non utilizzato per pubblicità.
Se scegli Apple o Google per accedere o collegare un profilo già esistente, il provider comunica un identificativo tecnico dell’account e, quando disponibile, nome, email e stato di verifica dell’indirizzo. Patenti in cuffia non riceve la password del provider e non pubblica contenuti sul profilo. Il collegamento viene avviato soltanto dopo una tua azione esplicita.
Quando accedi dal sito o dalle app, i dati locali e quelli già sincronizzati vengono uniti conservando i progressi più avanzati. Puoi uscire senza cancellare i dati presenti sul dispositivo oppure eliminare autonomamente l’account dalla sezione Progressi o dalla pagina Gestisci o elimina account.
Durante la registrazione puoi scegliere separatamente se ricevere aggiornamenti sul corso. La scelta non è necessaria per creare o usare l’account, non è preselezionata e può essere modificata o revocata dal profilo. Per documentarla vengono conservati stato, versione dell’informativa, data e provenienza della scelta; la revoca non pregiudica l’uso del servizio.
La pagina di attesa permette anche di richiedere aggiornamenti senza creare un account. In questo caso conserviamo l’indirizzo email, lo stato dell’iscrizione, la versione della scelta e le date della richiesta e della conferma. Inviamo un collegamento di verifica valido per 24 ore e l’iscrizione diventa attiva soltanto dopo la conferma. Questa scelta resta separata da quella dell’eventuale account. Il messaggio di conferma contiene un collegamento per annullare l’iscrizione; puoi inoltre scrivere a account@patentiincuffia.it.
Quali dati vengono trattati
Modulo di contatto
Quando invii una segnalazione vengono trattati il tipo di richiesta, l’eventuale lezione indicata, il messaggio e, solo se li inserisci, nome ed email per la risposta. Non inserire dati sensibili o informazioni non necessarie.
Contatore aggregato essenziale
Il sito conta per giorno e pagina le visualizzazioni complessive. Non salva indirizzi IP, user agent, provenienza, cookie, sessioni o identificatori e rispetta “Do Not Track” e “Global Privacy Control”. Il dato non permette di ricostruire la navigazione di una persona.
Statistiche Google facoltative
Soltanto dopo il consenso, Google Analytics può raccogliere informazioni sulla visita, come pagine viste, eventi tecnici, tipo di dispositivo, browser e area geografica approssimativa. Patenti in cuffia non usa questi dati per pubblicità o profilazione commerciale.
Statistiche facoltative nelle app
Soltanto se attivi la scelta nelle impostazioni dell’app, iPhone, iPad e Android inviano al servizio di Patenti in cuffia eventi essenziali come apertura dell’app, avvio o completamento di una lezione, scelta del piano e completamento di un quiz. Gli eventi includono la piattaforma, il numero della lezione oppure il tipo e il risultato aggregato del quiz, ma non includono nome, email, ID dell’account, cookie di sessione, posizione o identificatore pubblicitario e non vengono collegati al profilo.
Dati tecnici di esercizio
I fornitori dell’infrastruttura possono generare log tecnici temporanei, inclusi dati di rete, per sicurezza, prevenzione degli abusi e funzionamento del servizio.
Finalità e basi giuridiche
- Gestire segnalazioni e rispondere: esecuzione della richiesta dell’utente e legittimo interesse a correggere e migliorare il progetto.
- Produrre conteggi aggregati senza identificatori: legittimo interesse a conoscere quali pagine vengono consultate, con dati ridotti al minimo e rispetto dei segnali privacy del browser.
- Misurare l’uso del sito con Google Analytics: consenso facoltativo, revocabile in ogni momento senza pregiudicare la liceità del trattamento precedente.
- Misurare l’uso delle app: consenso facoltativo e revocabile dalle impostazioni dell’app; gli eventi sono inviati senza identificatori dell’account e usati per capire quali funzioni migliorare.
- Creare e sincronizzare l’account: esecuzione del servizio facoltativo richiesto dall’utente, inclusi autenticazione, recupero dello stato di studio e protezione dagli accessi abusivi.
- Inviare aggiornamenti sul corso: consenso facoltativo e revocabile, separato dalla creazione e dall’uso dell’account.
- Salvare progressi e preferenze sul dispositivo: richiesta dell’utente e necessità tecnica a fornire le funzioni scelte.
- Sicurezza e funzionamento: legittimo interesse a proteggere sito, contenuti e utenti e a prevenire abusi.
Statistiche del sito e delle app
Il contatore aggregato interno descritto sopra non usa cookie e non dipende dal consenso Analytics. Google Analytics è un livello statistico aggiuntivo e facoltativo.
Patenti in cuffia utilizza Google Analytics 4 soltanto con consenso. È adottata la modalità di consenso di base: prima dell’accettazione il tag Analytics non viene scaricato e non vengono inviati nemmeno segnali senza cookie. Per Analytics sono disattivati i segnali Google e la personalizzazione pubblicitaria. Il consenso alle statistiche non è usato come consenso agli annunci.
Puoi revocare il consenso dal pannello cookie con la stessa facilità con cui lo hai prestato. Da quel momento lo stato di consenso viene aggiornato a “negato”, il tag viene disabilitato e i cookie Analytics del dominio vengono eliminati per quanto consentito dal browser. Puoi anche cancellare manualmente cookie e dati del sito dalle impostazioni del browser.
Per saperne di più consulta la descrizione dei dati raccolti da Google Analytics e l’informativa privacy di Google.
Statistiche native di Patenti in cuffia
Le app non integrano SDK pubblicitari o SDK Analytics di terzi. Con il consenso raccolgono direttamente un insieme limitato di eventi di prodotto e li trasformano in conteggi giornalieri per evento, piattaforma e dettaglio funzionale. Non viene creato un profilo individuale e questi dati non vengono combinati con informazioni provenienti da app o siti di altre aziende.
Pubblicità sul sito
Patenti in cuffia sta preparando annunci Google AdSense nel sito web. Al 5 ottobre 2026 gli annunci non sono attivi: nessuna unità viene mostrata o richiesta. Sono previste al massimo una posizione nelle guide e una negli articoli della domanda del giorno. Lezioni audio, quiz, area account e app installate restano escluse da questa configurazione.
Quando gli annunci saranno attivati, Google e i partner pubblicitari indicati nel messaggio di consenso potranno usare cookie o altri identificatori e trattare dati tecnici, come indirizzo IP, informazioni sul browser, pagina visitata e interazioni con gli annunci, per mostrarli, misurarli e proteggerli dalle frodi. Gli annunci potranno essere contestuali oppure, solo in presenza di una scelta valida, personalizzati anche in base a visite precedenti su questo o altri siti. Le finalità e i partner effettivamente selezionabili saranno consultabili nel messaggio di consenso.
Il sito non invierà a Google per la selezione degli annunci il nome, l'email o i progressi di studio dell'account. La scelta relativa a Google Analytics resta separata. Prima dell'attivazione verificheremo che il messaggio pubblicitario sia mostrato ai visitatori interessati, che il rifiuto sia disponibile e che gli annunci rispettino le preferenze espresse. Il consenso alla pubblicità potrà essere modificato o revocato dal controllo dedicato alle impostazioni privacy e cookie che comparirà sul sito insieme al messaggio.
Per informazioni sulle tecnologie e sulle durate applicate da Google e dai suoi partner consulta Come Google utilizza i cookie nella pubblicità, Come Google utilizza i dati dei siti partner e le impostazioni degli annunci Google. Prima dell'attivazione aggiorneremo questa sezione con gli identificatori e le durate effettivamente osservati sul sito.
Fornitori e destinatari
Il sito utilizza Cloudflare per pubblicazione, hosting, distribuzione dei contenuti, database degli account e protezione tecnica. Le email necessarie per verificare l’indirizzo e recuperare la password sono inviate tramite Resend (Plus Five Five, Inc.). Le segnalazioni sono inoltrate tramite FormSubmit all’indirizzo del progetto. Se accetti le statistiche, Google Ireland Limited opera come fornitore del servizio Google Analytics secondo i relativi termini. Quando la pubblicità sarà attivata, Google e i partner elencati nel relativo messaggio potranno trattare dati per le finalità indicate nella sezione Pubblicità sul sito.
Quando segui un collegamento verso un sito esterno si applica l’informativa del relativo gestore.
Conservazione
I dati dell’account e lo stato sincronizzato restano disponibili finché l’account è attivo e vengono rimossi quando l’utente usa il comando “Elimina account” nell’app o nella pagina web dedicata. Le sessioni scadono dopo 30 giorni e possono essere chiuse prima con il comando “Esci”. I dati locali restano sul singolo dispositivo finché non vengono cancellati dal browser, dalla PWA o dall’app.
Le segnalazioni e le email vengono conservate per il tempo necessario a rispondere, verificare l’eventuale correzione e tutelare il progetto, quindi cancellate o anonimizzate quando non sono più necessarie. FormSubmit dichiara di conservare le segnalazioni per un massimo di 30 giorni. Il contatore interno conserva soltanto totali per giorno e pagina. Gli eventi aggregati delle app sono conservati per un massimo di 24 mesi. Per Google Analytics la conservazione dei dati a livello di utente ed evento è impostata sulla durata minima disponibile, pari a 2 mesi; i report aggregati standard possono essere conservati più a lungo. Le preferenze e i dati del corso restano sul dispositivo finché l’utente non li elimina.
Quando annulli l’iscrizione agli aggiornamenti dalla pagina di attesa, il relativo indirizzo viene rimosso dall’elenco delle iscrizioni del sito.
Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori internazionali possono trattare dati anche fuori dallo Spazio economico europeo. In tali casi il trasferimento avviene sulla base degli strumenti previsti dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard. I dettagli aggiornati sono disponibili nelle informative dei singoli fornitori.
Minori, profilazione e decisioni automatizzate
Il corso è consultabile senza account e non chiede età o data di nascita. Il progetto non cerca intenzionalmente di raccogliere dati personali di minori: nel modulo di contatto vanno inserite soltanto le informazioni necessarie alla richiesta.
I dati dell'account e dello studio non vengono usati da Patenti in cuffia per decisioni automatizzate con effetti giuridici né inviati ai fornitori pubblicitari per la profilazione. Quando gli annunci saranno attivati, Google e i suoi partner potranno proporre pubblicità personalizzata soltanto secondo le scelte raccolte nel messaggio dedicato, come spiegato nella sezione Pubblicità sul sito.
I tuoi diritti
Puoi eliminare direttamente l’account dalla sezione Progressi. Puoi inoltre chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione, quando applicabili, scrivendo a account@patentiincuffia.it. Puoi revocare separatamente il consenso agli aggiornamenti email dal profilo o, per l’iscrizione alla pagina di attesa, dal collegamento ricevuto via email; il consenso Google Analytics direttamente dal sito e le statistiche native dalle impostazioni dell’app. Quando la pubblicità sarà attiva, potrai modificare separatamente anche la scelta per gli annunci tramite il controllo dedicato sul sito. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Questa informativa può essere aggiornata quando cambiano funzioni, fornitori o norme applicabili. La data in alto identifica la versione corrente.
Riferimenti
L’informativa è impostata sui principi dell’articolo 13 del Regolamento (UE) 2016/679 e sulle Linee guida del Garante su cookie e strumenti di tracciamento.