La tua privacy,
spiegata sul serio.

Chi è responsabile dei tuoi dati.

Il Titolare del trattamento è EXAMA, gestore delle piattaforme exama.it, ocf.exama.it, carabinieri.exama.it e adm.exama.it.

Per qualunque richiesta relativa ai tuoi dati puoi scriverci a ciao@exama.it. Risponderemo entro 30 giorni, come previsto dall'art. 12 GDPR.

Cosa raccogliamo e da dove.

A seconda di come usi i nostri servizi, possiamo trattare:

• Dati di registrazione: email, nome, password (cifrata), corso scelto.
• Dati di utilizzo: domande risposte, risultati delle simulazioni, lezioni completate, statistiche di studio.
• Dati di navigazione: indirizzo IP anonimizzato, browser, sistema operativo, pagine visitate. Raccolti solo se accetti i cookie analitici.
• Dati di pagamento: gestiti integralmente da Stripe (PCI-DSS Level 1). Noi conserviamo solo l'identificativo della transazione e l'eventuale stato dell'abbonamento, non i dati della carta.
• Comunicazioni: messaggi inviati al supporto, segnalazioni, ticket.
• Newsletter: solo l'email, e solo se l'hai inserita esplicitamente.

Perché trattiamo i tuoi dati.

• Erogazione del servizio: gestire il tuo account, salvare i progressi, fornirti contenuti personalizzati.
• Pagamenti: elaborare gli abbonamenti, emettere ricevute, gestire eventuali rimborsi entro 14 giorni.
• Sicurezza: prevenire abusi, accessi non autorizzati, frodi.
• Comunicazioni di servizio: notifiche su aggiornamenti dell'account, scadenze abbonamento, sicurezza. Non puoi disattivarle se hai un account attivo.
• Marketing: invio newsletter, promozioni, novità. Solo previo tuo consenso esplicito, sempre revocabile.
• Analisi statistica: solo dati aggregati e anonimizzati per migliorare la piattaforma.
• Adempimenti di legge: obblighi fiscali, contabili, di ordine pubblico.

Su quale base trattiamo i dati.

• Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): per fornirti il servizio che hai sottoscritto.
• Consenso (art. 6, par. 1, lett. a GDPR): per newsletter, marketing, cookie analitici.
• Obbligo legale (art. 6, par. 1, lett. c GDPR): per fatturazione, antiriciclaggio, richieste di autorità giudiziaria.
• Legittimo interesse (art. 6, par. 1, lett. f GDPR): per sicurezza della piattaforma, prevenzione frodi, miglioramento del prodotto.

Per quanto tempo conserviamo i dati.

• Account attivi: per tutta la durata del rapporto contrattuale.
• Account chiusi o inattivi: 24 mesi dall'ultimo accesso, poi anonimizzazione automatica.
• Dati di pagamento: 10 anni (obbligo fiscale ex art. 2220 c.c.).
• Newsletter: finché non revochi il consenso (link "annulla iscrizione" in ogni email).
• Log di sicurezza: 12 mesi.

Con chi condividiamo (e con chi no).

I tuoi dati possono essere trattati da fornitori tecnologici di nostra fiducia, nominati Responsabili del trattamento ex art. 28 GDPR:

• Vercel Inc. (USA, con SCC) — hosting e CDN.
• Supabase Inc. (USA / UE) — database e autenticazione.
• Stripe Payments Europe (Irlanda) — pagamenti.
• OpenAI Ireland (Irlanda) — tutor IA, su prompt anonimi.
• Resend o provider mail equivalente — invio email transazionali.
• Telegram Bot API — se usi le notifiche Telegram opzionali.

Non vendiamo, affittiamo o cediamo i tuoi dati a terzi per scopi di marketing. Mai.

Dove vanno i dati nel mondo.

Alcuni fornitori (es. Vercel, OpenAI) hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione UE (Decisione 2021/914) o di altre garanzie adeguate ex artt. 46-49 GDPR.

Cosa puoi chiedere e come.

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• Accesso: ottenere copia dei tuoi dati.
• Rettifica: correggere dati inesatti.
• Cancellazione (diritto all'oblio): cancellare i tuoi dati, salvo obblighi di legge.
• Limitazione: sospendere il trattamento in attesa di una decisione.
• Portabilità: ricevere i tuoi dati in formato strutturato e leggibile.
• Opposizione: opporti al trattamento per legittimo interesse o per marketing.
• Revoca del consenso: in qualsiasi momento, senza pregiudizio della liceità del trattamento precedente.

Scrivici a ciao@exama.it indicando il diritto che vuoi esercitare. Risponderemo entro 30 giorni.

Hai inoltre diritto di proporre reclamo all'autorità di controllo: Garante per la Protezione dei Dati Personali (Piazza Venezia 11, Roma).

Come usiamo i cookie.

Usiamo cookie tecnici (sempre attivi, indispensabili per il funzionamento) e cookie analitici anonimi (solo previo consenso). Non utilizziamo cookie pubblicitari né di profilazione di terze parti.

• Tecnici: sessione utente, preferenze, sicurezza. Base giuridica: legittimo interesse.
• Analitici anonimi: conteggio visite aggregato, pagina di provenienza. IP anonimizzato. Base giuridica: consenso.

Puoi modificare in qualsiasi momento le tue preferenze dal banner cookie (in basso a sinistra al primo accesso) o cancellando i cookie dal tuo browser.

Come proteggiamo i dati.

• Cifratura TLS 1.3 in transito.
• Database cifrato a riposo (Supabase / Postgres AES-256).
• Password salate e hashate (bcrypt) — non vengono mai memorizzate in chiaro.
• Backup automatici giornalieri, conservati 30 giorni.
• Monitoraggio continuo di accessi e anomalie.
• Multi-factor authentication per gli account amministrativi.

Età minima per usare EXAMA.

I nostri servizi sono rivolti a persone maggiorenni (18+). Non raccogliamo consapevolmente dati di minori di 14 anni. Se siamo informati di aver inavvertitamente trattato dati di un minore, li cancelleremo prontamente.

Come ti comunichiamo gli aggiornamenti.

Possiamo aggiornare questa informativa per riflettere modifiche normative o evoluzioni del servizio. Le modifiche sostanziali saranno comunicate via email a tutti gli iscritti almeno 30 giorni prima dell'entrata in vigore. La data di ultimo aggiornamento è sempre indicata in alto.

Scrivici, ti rispondiamo davvero.

Per qualsiasi domanda su questa privacy policy o sul trattamento dei tuoi dati: ciao@exama.it

Puoi anche consultare i nostri principi o tornare in homepage.