Informativa sulla Privacy

Il titolare del trattamento dei dati è SSM School, raggiungibile all'indirizzo e-mail: admin.ssmschool@gmail.com

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi contattarci all'indirizzo sopra indicato.

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione:indirizzo e-mail, password (conservata in forma cifrata con bcrypt), data di creazione dell'account.
• Dati di utilizzo: simulazioni svolte, risposte fornite, punteggi, statistiche di performance, esercitazioni IA, quiz salvati.
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, identificatori di sessione (cookie), log di accesso.

Non raccogliamo dati particolari (categorie speciali ai sensi dell'art. 9 GDPR).

Il sito utilizza le seguenti tipologie di cookie:

• Cookie tecnici essenziali:necessari per il funzionamento dell'autenticazione e delle sessioni utente. Non richiedono consenso.
• Cookie di preferenza: memorizzano impostazioni come il tema (chiaro/scuro), la sidebar compressa e le tue scelte sui cookie.
• Cookie statistici (solo con consenso): Google Analytics (cookie _ga, _ga_*) per misurare in forma aggregata le pagine visitate e l'utilizzo del sito.
• Cookie di marketing (solo con consenso): Meta Pixel (cookie _fbp, _fbc) per misurare le visite, le registrazioni e il primo utilizzo della piattaforma (simulazioni completate ed esercitazioni generate) da parte di chi arriva dalle nostre inserzioni su Facebook e Instagram. Con lo stesso consenso, quando ti registri, completi una simulazione o generi un'esercitazione inviamo a Meta anche tramite Conversions API l'indirizzo e-mail, nome, cognome e identificativo utente in forma cifrata (hash SHA-256), l'indirizzo IP e il tipo di browser. Non inviamo le tue risposte né i contenuti delle domande.

I cookie statistici e di marketing vengono installati solo dopo il tuo consenso espresso tramite il banner. Chiudendo il banner o scegliendo "Rifiuta" vengono usati solo i cookie tecnici. La tua scelta è conservata per 6 mesi e puoi modificarla o revocarla in qualsiasi momento dal link "Preferenze cookie" in fondo alle pagine del sito.

I tuoi dati personali possono essere condivisi con:

• Supabase Inc. — provider del database (server in EU). Dati: credenziali, attività di utilizzo.
• Vercel Inc.— hosting e deployment dell'applicazione (server in EU/US con garanzie adeguate).
• Google LLC (Gemini API) — generazione di contenuti AI per le esercitazioni. I prompt possono contenere dati anonimi sulle sessioni di studio, mai dati identificativi diretti.
• SendGrid / Twilio — invio di e-mail transazionali (es. reset password).
• Google LLC (Google Analytics) — statistiche di navigazione, solo con il tuo consenso.
• Meta Platforms Ireland Ltd. (Meta Pixel e Conversions API) — misurazione delle campagne pubblicitarie, solo con il tuo consenso. Per la raccolta e la trasmissione di questi dati Meta agisce come contitolare del trattamento; il successivo utilizzo è regolato dall'informativa di Meta.

Salvo quanto indicato per Meta, i fornitori operano come Responsabili del Trattamento ai sensi dell'art. 28 GDPR e non utilizzano i tuoi dati per finalità proprie.

Alcuni fornitori sopra elencati (Vercel, Google, SendGrid, Meta) hanno sede o trasferiscono dati negli Stati Uniti. I trasferimenti avvengono in conformità alle garanzie previste dal GDPR, incluse le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o il Data Privacy Framework UE-USA.

Ai sensi degli artt. 15–22 del GDPR, hai diritto di:

• Accesso — ottenere copia dei tuoi dati personali
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione — richiedere la cancellazione del tuo account e di tutti i dati associati
• Limitazione — limitare il trattamento in determinati casi
• Portabilità — ricevere i tuoi dati in formato strutturato e machine-readable
• Opposizione — opporti al trattamento basato su legittimo interesse
• Revoca del consenso — dove il trattamento si basa sul consenso

Puoi esercitare questi diritti scrivendo a admin.ssmschool@gmail.com. Risponderemo entro 30 giorni.

Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accesso non autorizzato, divulgazione, modifica o distruzione. In particolare:

• Comunicazioni cifrate tramite TLS/HTTPS
• Password conservate con hashing bcrypt
• Accesso al database limitato tramite Row-Level Security (RLS) di Supabase
• Accesso ai pannelli di amministrazione protetto da autenticazione separata

Il servizio è destinato a studenti universitari di medicina e non è rivolto a minori di 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che abbiamo raccolto dati di un minore, contattaci immediatamente.

Ci riserviamo di aggiornare questa informativa per adeguarla a modifiche normative o evolutive del servizio. In caso di modifiche sostanziali, ti informeremo via e-mail o tramite avviso nella piattaforma. La data dell'ultima modifica è indicata in cima al documento.