Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 17 ottobre 2026. Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Titolare del trattamento è Jordi Bravo, contattabile all'indirizzo info@passconcorso.com. Allo stesso indirizzo è possibile rivolgere ogni richiesta relativa al trattamento dei dati personali.

1-bis. Dati identificativi del titolare

Titolare: Jordi Bravo
Indirizzo: 8, Rue de Stavelot, L-2553 Luxembourg
Email: info@passconcorso.com

2. Quali dati trattiamo

Dati di registrazione: indirizzo email, password (conservata esclusivamente sotto forma di hash crittografico PBKDF2-SHA256, mai in chiaro) ed eventuale nome, se lo indichi.
Dati d'uso del servizio: risposte fornite ai quiz, esito delle risposte, tempi, sessioni svolte e progressi per materia.
Dati relativi agli ordini: prodotto acquistato, importo, stato dell'ordine ed eventuale codice di attivazione utilizzato.
Dati tecnici: identificativo di sessione tecnico e log di funzionamento generati dall'infrastruttura per finalità di sicurezza e diagnostica.
Dati dei test gratuiti: se chiedi di ricevere il risultato del test diagnostico o della prova di una banca dati, conserviamo il tuo indirizzo email, il punteggio ottenuto e la ripartizione per materia, per inviarti quel risultato e le poche email successive sul corso.
Scelta sulle offerte per email: dove ti chiediamo l'indirizzo (test gratuiti, creazione dell'account, avviso sul tuo concorso, pagina di acquisto) compare la casella «Sì, mandatemi gli avvisi sul mio concorso, il metodo di studio e le offerte sui prodotti PassConcorso», sempre vuota in partenza. È una preferenza che registriamo: se l'hai spuntata o no, la versione del testo e il momento della scelta. Nella pagina di acquisto registriamo anche il momento in cui hai visto l'avviso sulle offerte per corsi simili.
Primo contatto (provenienza): se hai attivato la categoria «Misurazione» nel banner dei cookie, la pagina su cui sei arrivato per la prima volta, il solo sito di provenienza, i parametri della campagna (utm_*, gclid, fbclid, gbraid) e la data, associati al contatto che lasci nei test gratuiti e al tuo ordine. Senza quel consenso non registriamo nulla di tutto questo.
Dati di misurazione pubblicitaria: se hai prestato il consenso nel banner dei cookie, gli identificativi del pixel di Meta (_fbp, _fbc), l'indirizzo IP, il browser e gli eventi di navigazione e acquisto, comunicati a Meta con l'email sotto forma di hash SHA-256. Il dettaglio completo è nella cookie policy.

Se navighi senza registrarti, viene generato un identificativo anonimo tecnico che serve solo a farti proseguire un quiz già iniziato e non consente di identificarti.

3. Finalità e basi giuridiche

Erogazione del servizio (creazione dell'account, svolgimento dei quiz, salvataggio dei progressi, gestione degli acquisti): base giuridica è l'esecuzione del contratto, art. 6, par. 1, lett. b), GDPR.
Adempimenti amministrativi, contabili e fiscali legati agli ordini: obbligo legale, art. 6, par. 1, lett. c), GDPR.
Sicurezza del servizio, prevenzione degli abusi e diagnostica tecnica: legittimo interesse del titolare, art. 6, par. 1, lett. f), GDPR.
Riscontro alle richieste di assistenza inviate via email: esecuzione di misure precontrattuali o contrattuali e legittimo interesse a rispondere.
Invio del risultato dei test gratuiti: esecuzione della prestazione che hai richiesto, art. 6, par. 1, lett. b), GDPR.
Email sul corso: dopo un test gratuito, la creazione di un account o un pagamento iniziato ti mandiamo alcune email sul corso, con il risultato, le aree da ripassare e le offerte sui nostri prodotti. Ogni email ha in fondo il collegamento per cancellarti con un clic, anche dal tuo programma di posta: vale per tutti gli invii successivi. La casella delle offerte nei moduli è facoltativa e il test, l'account, l'avviso e l'acquisto funzionano ugualmente.
Misurazione delle campagne pubblicitarie tramite il pixel e la Conversions API di Meta, e registrazione del primo contatto, cioè il collegamento della visita e dell'acquisto alla campagna di provenienza: consenso prestato nel banner dei cookie, art. 6, par. 1, lett. a), GDPR e art. 122 del D.lgs. 196/2003. Il consenso è revocabile in qualsiasi momento da «Preferenze cookie».

Se non presti il consenso nel banner, non viene effettuata alcuna misurazione pubblicitaria: né dal browser né dal nostro server. Non adottiamo processi decisionali automatizzati che producano effetti giuridici ai sensi dell'art. 22 del GDPR e non vendiamo i tuoi dati.

4. Conferimento dei dati

Il conferimento dell'email e della password è necessario per creare un account: senza di essi non è possibile registrarsi né salvare i progressi. Il nome è facoltativo. La materia gratuita è utilizzabile anche senza registrazione.

5. Destinatari

I dati sono trattati dal titolare e dai fornitori di servizi tecnici che ospitano l'applicazione, la banca dati, il servizio di invio delle email e la piattaforma di pagamento, designati responsabili del trattamento ai sensi dell'art. 28 del GDPR. I dati non sono ceduti né venduti a terzi per finalità commerciali.

Unica eccezione, e solo con il tuo consenso: Meta Platforms Ireland Limited, cui vengono comunicati gli eventi di misurazione delle campagne pubblicitarie con l'indirizzo email sotto forma di hash SHA-256, come descritto nella cookie policy. Meta agisce per proprie finalità pubblicitarie in qualità di titolare autonomo o contitolare. Senza il tuo consenso non le viene comunicato nulla.

6. Trasferimenti extra UE

L'infrastruttura utilizzata può comportare il trattamento dei dati su server situati anche al di fuori dello Spazio economico europeo. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea oppure di clausole contrattuali tipo ai sensi degli articoli 45 e 46 del GDPR.

7. Periodo di conservazione

Dati dell'account e progressi: per tutta la durata dell'account e fino a 24 mesi dall'ultimo accesso, salvo cancellazione anticipata su richiesta.
Dati degli ordini e documenti contabili: 10 anni, per obbligo di legge.
Log tecnici di sicurezza: di norma non oltre 12 mesi.
Indirizzi email raccolti sui test gratuiti: 24 mesi dall'ultima interazione, o fino alla richiesta di cancellazione o al clic sul collegamento di disiscrizione presente in ogni email.
Dati di misurazione pubblicitaria e attribuzione delle campagne, primo contatto compreso: 24 mesi (il cookie pc_origine dura 180 giorni). Presso Meta valgono i tempi indicati nella sua informativa.

8. Diritti dell'interessato

Hai diritto di chiedere al titolare l'accesso ai dati personali (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità dei dati (art. 20) e di opporti al trattamento (art. 21). Le richieste si inviano a info@passconcorso.com e ricevono riscontro senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi nei casi complessi.

9. Reclamo all'autorità di controllo

Se ritieni che il trattamento violi il Regolamento hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) ai sensi dell'art. 77 del GDPR, oppure di ricorrere all'autorità giudiziaria ai sensi dell'art. 79. I due rimedi sono alternativi per il medesimo oggetto, come previsto dall'art. 140-bis del D.lgs. 196/2003.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR: cifratura del traffico in transito (HTTPS), conservazione delle password solo come hash con salt, accesso limitato alla banca dati e separazione fra ambiente pubblico e dati.

11. Modifiche

L'informativa può essere aggiornata; la versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.