La presente informativa descrive, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (il «GDPR»), come vengono trattati i dati personali degli utenti dell'applicazione «Quiz CQC 2026» e degli altri servizi digitali «DrivePass» (l'«App»).
1 Titolare del trattamento
Il Titolare del trattamento è Andrea Quaini (ditta individuale), C.F./P.IVA 12313650967, con sede in Via Fanfulla, 1 – 26854 Cornegliano Laudense (LO). Contatti: info@drivepass.it, PEC drivepass@pec.it. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendovi tenuto.
2 Dati trattati e loro origine
- Dati dell'account: nome, numero di telefono e/o e-mail, PIN (conservato solo in forma cifrata), autoscuola di riferimento, lingua scelta. Se accedi con Google, anche il nome, l'e-mail e l'identificativo che Google ci comunica.
- Dati d'uso didattici: risposte ai quiz, punteggi, statistiche, preferenze di studio, avanzamento, obiettivi e note scritte nell'App.
- Dati tecnici: indirizzo IP e tipo di dispositivo e browser usati per accedere, sessioni attive, identificativo per le notifiche, log tecnici del server.
I dati li fornisci tu, registrandoti nell'App. Se sei iscritto a un'autoscuola che usa DrivePass, alcuni dati (nome, telefono, corso) possono provenire anche dalla tua autoscuola.
3 Finalità e base giuridica
- Erogazione del Servizio e gestione dell'account — esecuzione del contratto (art. 6.1.b GDPR).
- Notifiche sul telefono (promemoria di studio, esami, guide) — solo se le attivi; puoi spegnerle in ogni momento dal Profilo o dalle impostazioni del telefono.
- Sicurezza, prevenzione degli abusi e adempimenti di legge — legittimo interesse e obbligo legale (art. 6.1.f e 6.1.c GDPR).
- Miglioramento del Servizio con statistiche aggregate e anonime, per esempio sulla difficoltà delle domande — legittimo interesse (art. 6.1.f GDPR).
4 Modalità del trattamento
I dati sono trattati con strumenti informatici, adottando misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza (art. 32 GDPR) e a ridurre i rischi di accesso non autorizzato, perdita o alterazione.
5 Chi riceve i dati
- Aruba S.p.A., che ospita i server dell'App in Italia, come Responsabile del trattamento (art. 28 GDPR).
- Google (Firebase Cloud Messaging), per consegnare le notifiche sul telefono, anche su iPhone, dove le inoltra ad Apple; e, se lo scegli, per l'accesso con Google.
- La tua autoscuola, se sei suo iscritto: vede i tuoi progressi per seguirti nella preparazione.
- YouTube e Vimeo: alcuni video sono incorporati nell'App e il fornitore riceve i dati tecnici del tuo dispositivo solo quando avvii un video (YouTube in modalità a privacy avanzata).
- OpenAI, che genera la lettura ad alta voce: riceve solo il testo delle domande, mai dati che ti riguardano.
I dati non sono venduti né ceduti a terzi per finalità proprie di questi ultimi.
6 Trasferimento dei dati fuori dall'UE
I server dell'App sono in Italia. Google, Vimeo e OpenAI possono trattare dati negli Stati Uniti: in questi casi il trasferimento avviene con le garanzie previste dagli artt. 44 e ss. del GDPR (Data Privacy Framework UE-USA o clausole contrattuali standard).
7 Per quanto tempo
- Account e dati di studio: finché l'account esiste. Quando lo elimini, i dati personali vengono cancellati; le risposte ai quiz restano solo in forma anonima, staccate da te, nelle statistiche.
- Log tecnici del server: 14 giorni.
- IP e dispositivo degli accessi: conservati con l'account e cancellati quando lo elimini.
- Dati della pratica in autoscuola (iscrizione, presenze, esami, pagamenti): per il tempo previsto dalla legge, fino a 10 anni per i documenti fiscali.
8 Diritti dell'interessato
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, scrivendo ai contatti del Titolare indicati all'art. 1. L'account si può eliminare direttamente dall'App, in Profilo → I tuoi dati → Elimina il mio account: i dettagli sono nella pagina Eliminare l'account.
9 Reclamo all'autorità di controllo
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) se ritieni che il trattamento violi la normativa vigente.
10 Conferimento dei dati
Il conferimento dei dati di registrazione è necessario per usare il Servizio: senza, non è possibile accedere alle funzionalità.