Informativa sulla privacy

Questa informativa spiega quali dati personali tratta ProvaRUI, perché, con chi li condividiamo e come puoi esercitare i tuoi diritti (artt. 13 e 14 del Regolamento UE 2016/679, il GDPR). Vale per chi visita il sito, per chi fa la simulazione gratuita e per chi apre un account.

1. Chi è il titolare

Il titolare del trattamento è PRODG AI LAB S.R.L., che offre il servizio con il nome ProvaRUI.

Ragione sociale

PRODG AI LAB S.R.L., Società a responsabilità limitata

Sede legale

Viale Tenente Lena 14, 97100 Ragusa (RG), Italia

Partita IVA

01895710885

Registro delle imprese

CCIAA del Sud Est Sicilia, REA RG-487990

Capitale sociale

€ 10.000,00 sottoscritto, € 2.500,00 versato

Legale rappresentante

Giorgio Spadaro, amministratore unico

Email

info@prodgai.com

PEC

prodg@namirialpec.it

Per ogni richiesta sulla privacy scrivi a info@prodgai.com o alla PEC prodg@namirialpec.it.

2. Quali dati trattiamo

• Account anonimo: quando inizi la simulazione gratuita senza registrarti creiamo un account anonimo: un identificativo casuale, senza nome né email, legato al tuo browser da un cookie di sessione. Serve a salvare la simulazione. Se poi crei un account, la simulazione passa a quello.
• Account: il tuo indirizzo email e, se accedi con Google, il nome, l’immagine del profilo e l’identificativo del tuo account Google. Non ci sono password: accedi con Google o con un link che ti mandiamo per email.
• Dati del servizio: le simulazioni che svolgi, con le risposte date, i punteggi e i tempi; le segnalazioni che invii sulle domande; se lo scegli, il consenso a ricevere promemoria e offerte, conservato nel tuo account e nella lista di Brevo. Non sono categorie particolari di dati.
• Pagamento: quando compri l’accesso paghi su Stripe. I dati della carta li tratta solo Stripe: noi non li vediamo e non li conserviamo. Da Stripe ci arrivano l’esito e l’importo del pagamento, il codice sconto usato e, se li inserisci, partita IVA, codice destinatario SDI, PEC e indirizzo di fatturazione.
• Messaggi: le email che ci scrivi (assistenza, richieste sulla privacy, reclami, richieste della Garanzia Promosso) e le nostre risposte.
• Dati tecnici: indirizzo IP e registri tecnici dei server, per la sicurezza e il funzionamento del servizio; il registro delle modifiche (chi ha cambiato che cosa nel tuo account, e quando).
• Statistiche delle visite: la pagina visitata, la pagina o il sito da cui arrivi, il tipo di browser, di sistema operativo e di dispositivo, la lingua del browser, paese, regione e città approssimativi, i parametri delle campagne (utm_) e quattro passaggi, solo con il loro nome: «inizio_simulazione», «registrazione», «checkout» e «acquisto». L’indirizzo IP serve solo al momento della visita, per la posizione approssimativa: non lo conserviamo. Le statistiche non sono legate al tuo account.
• Pubblicità (solo con il tuo consenso): se accetti il banner, Google Ads misura le iscrizioni e gli acquisti che arrivano dai suoi annunci: Google riceve il riferimento al clic sull’annuncio e il fatto che hai completato un acquisto. Se rifiuti, o non scegli, non carichiamo niente di Google sulle nostre pagine.

3. Perché li trattiamo e su quale base

• Salvare la simulazione gratuita, creare l’account, fornire il servizio, assisterti e mandarti le email di servizio (il link di accesso, il tuo risultato): esecuzione del contratto (art. 6.1.b GDPR).
• Il servizio: calcolare risultati, statistiche e indice di prontezza dalle tue simulazioni e mostrarti le spiegazioni: esecuzione del contratto (art. 6.1.b). Mandarti promemoria e offerte solo se hai dato il consenso, che puoi revocare quando vuoi: consenso (art. 6.1.a).
• Pagamenti, ricevute, fatture e obblighi fiscali e contabili: esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c).
• Sicurezza, prevenzione degli abusi e registri tecnici: legittimo interesse (art. 6.1.f).
• Rispondere ai reclami e difendere un nostro diritto: legittimo interesse (art. 6.1.f).
• Contare le visite (statistiche aggregate, senza profilazione): legittimo interesse (art. 6.1.f). Puoi opporti attivando «Do Not Track» (non tracciare) nel browser: le visite di quel browser non vengono contate.
• Misurare le iscrizioni e gli acquisti dalla pubblicità di Google Ads: solo con il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice in materia di protezione dei dati personali). Puoi rifiutarlo e cambiare idea quando vuoi.

Non facciamo profilazione e non prendiamo decisioni automatizzate che producano effetti su di te. Ti mandiamo promemoria e offerte solo se hai dato il consenso, con la casella facoltativa che trovi quando crei l’account.

4. Chi riceve i dati

Ai dati accedono i nostri collaboratori autorizzati e vincolati alla riservatezza, solo quando serve. Usiamo poi fornitori che trattano i dati per nostro conto (responsabili del trattamento, art. 28 GDPR):

• Hetzner Online GmbH (Germania): hosting nell’Unione Europea. Ospita i server con il database, i file e le statistiche delle visite.
• Email di servizio: Brevo (Francia): invia le email di servizio e, con il tuo consenso, i promemoria; i dati restano nell’Unione Europea. Riceve il tuo indirizzo email e il testo del messaggio; se hai dato il consenso ai promemoria, anche il punteggio e il modulo della tua simulazione gratuita, e se hai comprato l’accesso (così smette di mandarti promemoria).
• Sentry (Functional Software, Inc., dati conservati nell’Unione Europea): segnalazione degli errori tecnici. Riceve solo i dati dell’errore; prima dell’invio togliamo email, indirizzo IP, cookie e contenuto delle richieste.
• Stripe (Stripe Payments Europe, Ltd., Irlanda): i pagamenti. Per i propri obblighi di legge e antifrode Stripe agisce anche come titolare autonomo, con la sua informativa.

Altri soggetti ricevono i dati come titolari autonomi, con la loro informativa:

• Google (Google Ireland Limited, Irlanda): se scegli «Continua con Google» ci manda nome, email e identificativo del tuo account; e, solo con il tuo consenso, la misurazione degli annunci di Google Ads.
• Sistema di Interscambio dell’Agenzia delle Entrate: se ci chiedi la fattura, la emettiamo in formato elettronico con i dati di fatturazione che hai indicato.

Comunichiamo dati ad autorità pubbliche solo se la legge lo impone. Non vendiamo i dati a nessuno. Con ogni fornitore che tratta dati per nostro conto abbiamo un accordo sul trattamento dei dati (art. 28 GDPR).

Anthropic (Stati Uniti) non riceve dati personali. Le spiegazioni delle domande le generiamo prima, con un modello di intelligenza artificiale di Anthropic, a partire dal solo testo delle domande IVASS e dalle risposte ufficiali. Niente di ciò che riguarda chi usa ProvaRUI viene mandato a un modello di intelligenza artificiale.

5. Trasferimenti fuori dall’Unione Europea

Database e file stanno in Germania. Alcuni fornitori (Sentry, Stripe, Google) possono usare sub-responsabili fuori dallo Spazio economico europeo, con le garanzie previste dai loro accordi: Clausole contrattuali standard (SCC) o decisione di adeguatezza (art. 45 e 46 GDPR). Puoi chiederci una copia delle garanzie scrivendo a info@prodgai.com.

6. Cookie

Usiamo strumenti tecnici: il cookie di sessione che ti tiene collegato, anche con l’account anonimo, e i cookie che completano i link delle email. Le visite le contiamo con Umami, un programma installato sui nostri server e servito dal nostro dominio: non usa cookie, non salva niente nel tuo browser e non conserva l’indirizzo IP. Quando facciamo pubblicità con Google Ads compare un banner con «Accetta» e «Rifiuta»: solo se accetti carichiamo il codice di Google Ads, che usa un suo cookie per misurare le iscrizioni e gli acquisti. La tua scelta si ricorda per 6 mesi e la cambi quando vuoi da «Preferenze cookie», in fondo alle pagine. L’elenco completo è nell’informativa sui cookie.

7. Per quanto tempo li conserviamo

• Account e simulazioni: finché l’account esiste. Se lo elimini, cancelliamo l’account, le simulazioni con le risposte e il registro delle modifiche.
• Account anonimo senza registrazione: se non crei un account, la simulazione resta legata al tuo browser, senza nome né email. Per ora non la cancelliamo in automatico: se vuoi che la cancelliamo, scrivici.
• Accesso scaduto: l’account e i tuoi risultati restano lì, esportabili ed eliminabili da te quando vuoi. Non li usiamo per altro.
• Dati di pagamento e di fatturazione: le ricevute, le fatture emesse e le scritture contabili le conserviamo per 10 anni, anche dopo la chiusura dell’account, per gli obblighi fiscali.
• Promemoria e offerte: finché non revochi il consenso, con il link in ogni email o scrivendoci; poi togliamo il tuo contatto dalla lista.
• Messaggi e reclami: il tempo necessario a rispondere e poi, per difendere un diritto, fino alla prescrizione (al più 10 anni).
• Registri tecnici: in file a rotazione, in cui i dati più vecchi vengono sovrascritti; li usiamo solo per la sicurezza e per risolvere i guasti.
• Copie di sicurezza: ogni notte copiamo database e file; le copie si conservano per 14 giorni e poi vengono sostituite.
• Statistiche delle visite: le conserviamo per 24 mesi dalla visita, poi le togliamo.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), e revocare in ogni momento un consenso che hai dato. Nell’app, in Impostazioni, alla voce “I tuoi dati”, esporti i tuoi dati in formato JSON ed elimini l’account. Per ogni altra richiesta scrivi a info@prodgai.com: rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi la legge, puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), anche senza passare da noi. Per un reclamo che non riguarda i dati personali vedi la pagina reclami. Come funziona l’acquisto è nei termini di servizio.

9. Sicurezza

Le connessioni sono cifrate. I dati di ogni account sono separati e il database lascia leggere e scrivere solo a chi ne è titolare. Se c’è una violazione dei dati personali che ti riguarda, la notifichiamo al Garante e ti avvisiamo nei casi e nei termini di legge (artt. 33 e 34 GDPR).

10. Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima alla pagina e, per le modifiche importanti, ti avvisiamo per email.