Informativa sulla Privacy

Il titolare del trattamento dei dati è SSM School, raggiungibile all'indirizzo e-mail: admin.ssmschool@gmail.com

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi contattarci all'indirizzo sopra indicato.

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione:indirizzo e-mail, password (conservata in forma cifrata con bcrypt), data di creazione dell'account.
• Dati di utilizzo: simulazioni svolte, risposte fornite, punteggi, statistiche di performance, esercitazioni IA, quiz salvati.
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, identificatori di sessione (cookie), log di accesso.

Non raccogliamo dati particolari (categorie speciali ai sensi dell'art. 9 GDPR).

Il sito utilizza le seguenti tipologie di cookie:

• Cookie tecnici essenziali:necessari per il funzionamento dell'autenticazione e delle sessioni utente. Non richiedono consenso.
• Cookie di preferenza: memorizzano impostazioni come il tema (chiaro/scuro) e la sidebar compressa.

Non utilizziamo cookie di profilazione o cookie di terze parti a scopo pubblicitario. Puoi disabilitare i cookie dal tuo browser, ma alcune funzionalità potrebbero non essere disponibili.

I tuoi dati personali possono essere condivisi con:

• Supabase Inc. — provider del database (server in EU). Dati: credenziali, attività di utilizzo.
• Vercel Inc.— hosting e deployment dell'applicazione (server in EU/US con garanzie adeguate).
• Google LLC (Gemini API) — generazione di contenuti AI per le esercitazioni. I prompt possono contenere dati anonimi sulle sessioni di studio, mai dati identificativi diretti.
• SendGrid / Twilio — invio di e-mail transazionali (es. reset password).

Tutti i fornitori operano come Responsabili del Trattamento ai sensi dell'art. 28 GDPR e non utilizzano i tuoi dati per finalità proprie.

Alcuni fornitori sopra elencati (Vercel, Google, SendGrid) hanno sede negli Stati Uniti. I trasferimenti avvengono in conformità alle garanzie previste dal GDPR, incluse le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o il Data Privacy Framework UE-USA.

Ai sensi degli artt. 15–22 del GDPR, hai diritto di:

• Accesso — ottenere copia dei tuoi dati personali
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione — richiedere la cancellazione del tuo account e di tutti i dati associati
• Limitazione — limitare il trattamento in determinati casi
• Portabilità — ricevere i tuoi dati in formato strutturato e machine-readable
• Opposizione — opporti al trattamento basato su legittimo interesse
• Revoca del consenso — dove il trattamento si basa sul consenso

Puoi esercitare questi diritti scrivendo a admin.ssmschool@gmail.com. Risponderemo entro 30 giorni.

Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accesso non autorizzato, divulgazione, modifica o distruzione. In particolare:

• Comunicazioni cifrate tramite TLS/HTTPS
• Password conservate con hashing bcrypt
• Accesso al database limitato tramite Row-Level Security (RLS) di Supabase
• Accesso ai pannelli di amministrazione protetto da autenticazione separata

Il servizio è destinato a studenti universitari di medicina e non è rivolto a minori di 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che abbiamo raccolto dati di un minore, contattaci immediatamente.

Ci riserviamo di aggiornare questa informativa per adeguarla a modifiche normative o evolutive del servizio. In caso di modifiche sostanziali, ti informeremo via e-mail o tramite avviso nella piattaforma. La data dell'ultima modifica è indicata in cima al documento.