Informativa sulla privacy

01Chi tratta i dati

Il titolare del trattamento è Vito Vantaggiato (V2 Labs). Pubblica sull'App Store l'app Quiz Patente Auto Moto (identificativo com.vlabs.quizpa) e il sito auto.v2labs.eu.

Per qualsiasi questione sui dati puoi scrivere a support@v2labs.eu. Rispondiamo entro trenta giorni dalla richiesta.

Il titolare non ha nominato un responsabile della protezione dei dati: non ricorre nessuno dei casi previsti dall'articolo 37 del GDPR.

02A chi si rivolge l'app

L'app si rivolge a chi vive in Italia e si prepara all'esame di teoria per le patenti A1, A2, A, B1, B e BE. Il trattamento è regolato dal GDPR e dalla normativa italiana.

L'età minima per creare un account è 16 anni, la soglia fissata in Italia per il consenso digitale. L'app non è destinata a chi è più giovane. Se veniamo a conoscenza di un account intestato a una persona sotto i 16 anni, lo eliminiamo insieme ai dati collegati.

03Finalità, dati e basi giuridiche

Ogni trattamento ha una finalità precisa e una base giuridica. Questa tabella le mette in fila; le sezioni successive entrano nel dettaglio.

04Account e accesso

Per usare l'app serve un account. Trattiamo l'email, il nome visualizzato, la foto profilo se la carichi e un identificativo utente generato dal sistema.

L'autenticazione è gestita da Supabase Auth, che conserva l'account e verifica le credenziali per nostro conto, come responsabile del trattamento. Puoi accedere con email e password, con Accedi con Apple o con Accedi con Google. Quando scegli Apple o Google, il provider ci comunica soltanto l'identificativo dell'account, l'email e, se lo hai impostato, il nome. Se scegli Apple e attivi l'opzione «Nascondi la mia email», riceviamo solo l'indirizzo di inoltro privato generato da Apple: va bene lo stesso, ci serve per scriverti e per collegare i tuoi progressi.

L'account è necessario perché i progressi possano seguirti da un dispositivo all'altro: senza un identificativo stabile non sapremmo a chi appartengono.

05Attività di studio

Mentre studi salviamo:

• le risposte ai quiz;
• gli esiti delle simulazioni d'esame;
• le statistiche giornaliere e la serie di giorni consecutivi;
• gli obiettivi impostati e i traguardi raggiunti;
• le lezioni lette.

Questi dati sono conservati su Supabase, nella regione eu-west-1 (Irlanda), nostro responsabile del trattamento ai sensi dell'articolo 28 del GDPR. Ogni tabella applica Row Level Security: le regole del database consentono a ciascun account di leggere e scrivere soltanto le proprie righe.

06Copia locale sul dispositivo

L'app tiene una copia dei tuoi dati di studio sul dispositivo, in un archivio locale (SwiftData), così funziona anche senza rete.

Quella copia non passa da iCloud: l'app non usa CloudKit né alcun contenitore iCloud. L'unica sincronizzazione avviene con Supabase, collegata al tuo account, e le risposte date offline vengono allineate al primo collegamento utile. La copia locale sparisce quando disinstalli l'app.

07Abbonamento Pro

Se acquisti il Pro, l'app legge da StoreKit lo stato dell'abbonamento e la data di scadenza, per sapere se sbloccare le funzioni riservate. Lo stesso vale quando usi Ripristina acquisti.

Il pagamento lo gestisce interamente Apple. Il titolare non riceve i dati della tua carta né altre informazioni di pagamento: non transitano dall'app né dai nostri server. Fatturazione, rimborsi e rinnovi si gestiscono dal tuo account Apple.

08Pubblicità

L'app non mostra pubblicità: né nel piano gratuito né nel Pro. Non attiva alcuna rete pubblicitaria, non chiede il consenso agli annunci e non usa l'IDFA, l'identificativo pubblicitario del dispositivo. Per questo non ti viene mostrata la richiesta di tracciamento di iOS.

Se in una versione futura dovessimo introdurre annunci, aggiorneremo questa informativa prima di attivarli, chiederemo il consenso dentro l'app e l'uso dell'IDFA resterà subordinato alla tua autorizzazione tramite la richiesta di tracciamento del sistema.

09Notifiche push

Se attivi i promemoria di studio, l'app registra un token di notifica presso il servizio Apple Push Notification (APNs) e lo usa per ricordarti di non spezzare la serie. Senza la tua attivazione non inviamo nulla.

La consegna dei promemoria passa da OneSignal (OneSignal, Inc., Stati Uniti), che lavora per nostro conto come responsabile del trattamento. OneSignal riceve il token di notifica, il tuo identificativo utente Supabase, usato come identificativo esterno, e poche etichette sullo stato dell'account: introduzione completata, tipo di patente scelto, data di registrazione, Pro attivo, email verificata, schermata di acquisto vista. Servono solo a programmare i promemoria di studio e a non ricordarti cose che hai già fatto. OneSignal non riceve le tue risposte ai quiz né i risultati delle simulazioni.

Puoi spegnerli da Impostazioni → Promemoria nell'app, oppure da Impostazioni iOS → Notifiche.

10Foto profilo

La foto profilo è facoltativa. Se la carichi, resta in un bucket di archiviazione privato di Supabase: non è raggiungibile da un indirizzo pubblico. Quando serve mostrarla, il sistema genera un URL firmato a scadenza, valido per un tempo limitato.

11Chi riceve i dati

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità proprie. Li trattano solo i fornitori che ci servono per far funzionare l'app:

• Supabase: autenticazione (Supabase Auth), banca dati dei progressi e archiviazione della foto profilo. Responsabile del trattamento. Informativa di Supabase.
• Apple: distribuzione dell'app, Accedi con Apple, notifiche push (APNs) e pagamenti. Titolare autonomo per i trattamenti legati al tuo account Apple. Informativa di Apple.
• Google: solo se scegli Accedi con Google, per l'autenticazione. Titolare autonomo per i dati del tuo account Google. Informativa di Google.
• OneSignal (OneSignal, Inc., Stati Uniti): consegna dei promemoria di studio tramite notifiche push, con il token, l'identificativo esterno e le etichette descritte nella sezione 09. Responsabile del trattamento. Informativa di OneSignal.

I dati possono inoltre essere comunicati alle autorità competenti, quando la legge lo impone.

12Trasferimenti fuori dall'Europa

I dati dell'account e dei progressi sono conservati da Supabase in Irlanda, dentro l'Unione europea. Apple e Google possono trattare dati anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti; lo stesso può accadere per le attività di assistenza e manutenzione svolte da Supabase. OneSignal ha sede negli Stati Uniti: il token di notifica, l'identificativo esterno e le etichette descritte nella sezione 09 vengono trattati lì. In tutti questi casi il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea (decisione 2021/914) e, per i fornitori che vi aderiscono, del Data Privacy Framework UE-USA. Per OneSignal ci basiamo sulle clausole contrattuali standard.

Puoi chiederci copia delle garanzie applicate scrivendo a support@v2labs.eu.

13Per quanto li conserviamo

• Account e dati di studio: fino a quando elimini l'account dall'app. La cancellazione da Supabase è immediata sui sistemi in esercizio.
• Copie di backup: i dati eliminati spariscono anche dai backup entro trenta giorni.
• Copia locale sul dispositivo: resta finché non disinstalli l'app.
• Token di notifica ed etichette presso OneSignal: finché tieni attivi i promemoria, e comunque non oltre l'eliminazione dell'account.

14I tuoi diritti

Gli articoli da 15 a 22 del GDPR ti riconoscono il diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti a un trattamento fondato sul legittimo interesse e ricevere i dati in un formato leggibile da una macchina. Dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi, senza che ciò tocchi la liceità di quanto fatto prima.

Dentro l'app le strade più corte sono queste:

• Impostazioni → Elimina account: cancella account, progressi e statistiche da tutti i dispositivi.
• Impostazioni → Promemoria: attiva o spegni le notifiche di studio.
• Impostazioni iOS → Notifiche → Quiz Patente Auto Moto: spegne i promemoria a livello di sistema, così non ricevi più nulla anche se restano attivi nell'app.

Per ogni altra richiesta scrivi a support@v2labs.eu: rispondiamo entro trenta giorni.

15Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure rivolgerti all'autorità giudiziaria.

16Sicurezza

• Traffico cifrato con TLS fra app, sito e banca dati.
• Row Level Security sul database: ogni account raggiunge solo le proprie righe.
• Foto profilo in un bucket privato, accessibile solo tramite URL firmati a scadenza.
• Password conservate come hash da Supabase Auth: non le vediamo mai in chiaro, nemmeno noi.

17Nessuna decisione automatizzata

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te, e non facciamo profilazione ai sensi dell'articolo 22 del GDPR. Le statistiche di studio servono a te per capire dove sei indietro, non a valutarti.

18Modifiche all'informativa

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in cima. Quando la modifica è rilevante te lo segnaliamo dentro l'app, prima che diventi efficace.

19Contatti

Titolare del trattamento: Vito Vantaggiato (V2 Labs).

Email: support@v2labs.eu.