Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 4 settembre 2026 — Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Titolare del trattamento è il gestore del sito PassConcorso, contattabile all'indirizzo info@passconcorso.it. Allo stesso indirizzo è possibile rivolgere ogni richiesta relativa al trattamento dei dati personali.

2. Quali dati trattiamo

Dati di registrazione: indirizzo email, password (conservata esclusivamente sotto forma di hash crittografico PBKDF2-SHA256, mai in chiaro) ed eventuale nome, se lo indichi.
Dati d'uso del servizio: risposte fornite ai quiz, esito delle risposte, tempi, sessioni svolte e progressi per materia.
Dati relativi agli ordini: prodotto acquistato, importo, stato dell'ordine ed eventuale codice di attivazione utilizzato.
Dati tecnici: identificativo di sessione tecnico e log di funzionamento generati dall'infrastruttura per finalità di sicurezza e diagnostica.

Se navighi senza registrarti, viene generato un identificativo anonimo tecnico che serve solo a farti proseguire un quiz già iniziato e non consente di identificarti.

3. Finalità e basi giuridiche

Erogazione del servizio (creazione dell'account, svolgimento dei quiz, salvataggio dei progressi, gestione degli acquisti): base giuridica è l'esecuzione del contratto, art. 6, par. 1, lett. b), GDPR.
Adempimenti amministrativi, contabili e fiscali legati agli ordini: obbligo legale, art. 6, par. 1, lett. c), GDPR.
Sicurezza del servizio, prevenzione degli abusi e diagnostica tecnica: legittimo interesse del titolare, art. 6, par. 1, lett. f), GDPR.
Riscontro alle richieste di assistenza inviate via email: esecuzione di misure precontrattuali o contrattuali e legittimo interesse a rispondere.

Non effettuiamo profilazione pubblicitaria né processi decisionali automatizzati che producano effetti giuridici ai sensi dell'art. 22 del GDPR.

4. Conferimento dei dati

Il conferimento dell'email e della password è necessario per creare un account: senza di essi non è possibile registrarsi né salvare i progressi. Il nome è facoltativo. La materia gratuita è utilizzabile anche senza registrazione.

5. Destinatari

I dati sono trattati dal titolare e dai fornitori di servizi tecnici che ospitano l'applicazione e la banca dati, designati responsabili del trattamento ai sensi dell'art. 28 del GDPR. I dati non sono ceduti né venduti a terzi per finalità commerciali.

6. Trasferimenti extra UE

L'infrastruttura utilizzata può comportare il trattamento dei dati su server situati anche al di fuori dello Spazio economico europeo. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea oppure di clausole contrattuali tipo ai sensi degli articoli 45 e 46 del GDPR.

7. Periodo di conservazione

Dati dell'account e progressi: per tutta la durata dell'account e fino a 24 mesi dall'ultimo accesso, salvo cancellazione anticipata su richiesta.
Dati degli ordini e documenti contabili: 10 anni, per obbligo di legge.
Log tecnici di sicurezza: di norma non oltre 12 mesi.

8. Diritti dell'interessato

Hai diritto di chiedere al titolare l'accesso ai dati personali (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità dei dati (art. 20) e di opporti al trattamento (art. 21). Le richieste si inviano a info@passconcorso.it e ricevono riscontro senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi nei casi complessi.

9. Reclamo all'autorità di controllo

Se ritieni che il trattamento violi il Regolamento hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) ai sensi dell'art. 77 del GDPR, oppure di ricorrere all'autorità giudiziaria ai sensi dell'art. 79. I due rimedi sono alternativi per il medesimo oggetto, come previsto dall'art. 140-bis del D.lgs. 196/2003.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR: cifratura del traffico in transito (HTTPS), conservazione delle password solo come hash con salt, accesso limitato alla banca dati e separazione fra ambiente pubblico e dati.

11. Modifiche

L'informativa può essere aggiornata; la versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.