Informativa sulla privacy

Il titolare del trattamento dei tuoi dati è EPSOmetro (epsometro.com), società in costituzione in Belgio, numero d’impresa (BCE) in corso di assegnazione. Per qualsiasi questione sui tuoi dati: contact@epsometro.com.

Non abbiamo nominato un responsabile della protezione dei dati: per ciò che trattiamo e su quale scala, il RGPD non lo richiede.

Solo quelli che servono per venderti un esame, fartelo svolgere e mandarti il report:

• Il tuo indirizzo email. Lo fornisci quando paghi o chiedi un link di accesso, ed è il tuo identificativo: non ci sono password.
• L’acquisto: quale pacchetto, quando e l’identificativo della sessione di pagamento. I dati di pagamento (carta, titolare, paese di fatturazione) li raccoglie Stripe; di questi conserviamo solo la tua email.
• La registrazione della tua accettazione delle condizioni: quale versione, quando, in quale lingua e per quale acquisto.
• I tuoi esami: risposte, tempi, punteggio, dettaglio per sezione, lingue dell’esame e quali domande hai già visto, per non riproportele mai.
• Gli eventi di ambiente durante l’esame: quante volte la finestra perde il focus, esci dallo schermo intero, tenti di copiare o apri il menu contestuale. Solo il conteggio. Non accediamo alla tua fotocamera, al tuo microfono né al tuo schermo.
• Le richieste di link di accesso: email e indirizzo IP, per limitare quanti se ne inviano.
• I registri tecnici del server (indirizzo IP, data, pagina richiesta), prodotti dall’hosting del sito.

Non ti chiediamo nome, indirizzo, telefono né documento d’identità.

• Fornirti il servizio —creare il tuo account, darti l’esame, correggerlo e mandarti l’accesso e il risultato—: esecuzione del contratto che concludi con l’acquisto (art. 6, par. 1, lett. b) del RGPD).
• Incassare e tenere la contabilità: obbligo legale (art. 6, par. 1, lett. c).
• Conservare la prova che hai accettato le condizioni e rinunciato al recesso: obbligo legale e legittimo interesse a poterlo dimostrare in caso di reclamo (art. 6, par. 1, lett. c e f).
• Limitare le richieste di link di accesso, perché nessuno usi il modulo per intasare la casella di un’altra persona: legittimo interesse (art. 6, par. 1, lett. f).
• Registrare gli eventi di ambiente e mostrarteli nel tuo report, perché tu sappia come arriveresti a un esame a distanza sorvegliato: fa parte del servizio (art. 6, par. 1, lett. b).

Non usiamo i tuoi dati per pubblicità, non facciamo profilazione commerciale e non inviamo newsletter: solo le email del servizio.

La correzione dell’esame è automatica: ogni risposta viene confrontata con la chiave. Non produce effetti giuridici né incide in modo analogo significativamente sulla tua persona (art. 22 del RGPD). Se pensi che una risposta sia stata corretta male, scrivici e la verifica una persona.

Fornitori che lavorano per nostro conto e solo per prestare il servizio:

• Supabase: database e account. Server in Irlanda.
• Vercel: hosting del sito. Le funzioni che trattano i tuoi dati girano a Parigi.
• Stripe: pagamenti, tramite Stripe Payments Europe, Ltd. (Irlanda). Stripe tratta inoltre alcuni dati come titolare autonomo —prevenzione delle frodi, obblighi di legge— secondo la propria informativa sulla privacy.
• Resend: invio delle email del servizio.

Non vendiamo né cediamo i tuoi dati a nessun altro. Li consegneremmo a un’autorità solo se una legge ci obbligasse.

Il database e il sito si trovano nell’UE. Alcuni fornitori sono aziende statunitensi e possono trattare dati negli Stati Uniti —invio delle email, assistenza tecnica—. Quando accade, è con le garanzie del RGPD: la decisione di adeguatezza sul quadro UE-USA per la protezione dei dati per le aziende certificate, o clausole contrattuali tipo approvate dalla Commissione europea (artt. 45 e 46).

• Account, esami e report: finché mantieni l’account. Se ci chiedi di cancellarlo, lo facciamo entro un mese.
• Acquisto e registrazione della tua accettazione: per il tempo richiesto dalle norme contabili e fiscali belghe e dal termine di prescrizione dei reclami, anche se cancelli l’account. Solo per questo.
• Richieste di link di accesso: si cancellano da sole dopo due giorni.
• Registri tecnici dell’hosting: un breve periodo, secondo la configurazione del fornitore.

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, rettificarli, cancellarli, limitarne l’uso, riceverli in un formato standard od opporti ai trattamenti basati sul legittimo interesse (artt. da 15 a 21 del RGPD).

Scrivi a contact@epsometro.com dall’indirizzo del tuo account, così sappiamo che sei tu. Rispondiamo entro un mese al massimo.

Puoi anche presentare reclamo, senza passare prima da noi, all’Autorità per la protezione dei dati del Belgio (Rue de la Presse 35, 1000 Bruxelles · contact@apd-gba.be · dataprotectionauthority.be) o all’autorità di protezione dei dati del tuo paese di residenza.

• Tutto viaggia cifrato (HTTPS).
• Non ci sono password da rubare: si entra con un link monouso che scade dopo un’ora.
• Il database applica il controllo degli accessi per riga: con la tua sessione si possono leggere solo i tuoi tentativi, risultati e crediti.

EPSOmetro è pensato per i candidati ai concorsi dell’Unione europea, che sono adulti. Non è rivolto ai minori e non trattiamo consapevolmente dati che li riguardano.

Se cambiamo qualcosa che riguarda l’uso dei tuoi dati, te lo comunicheremo per email prima di applicarlo. La data in alto indica la versione in vigore.