PRIVACY POLICY – WEB APP CHOOSR
Ultimo aggiornamento: Firenze, 26 ottobre 2025
1. Titolare del trattamento
Ai sensi degli articoli 4 e 24 del Regolamento (UE) 2016/679 (“GDPR”), il Titolare del trattamento è:
Jonathan Giovannetti, CF GVNJTH94R18D612H,
residente in Piazza del Carmine 8, 51100 Pistoia (PT),
in qualità di persona fisica, sviluppatore e gestore della Web App Choosr.
📩 E-mail di contatto: choosr.test@gmail.com
Il Titolare determina finalità e mezzi del trattamento dei dati personali raccolti attraverso la Web App.
Non è nominato un Data Protection Officer (DPO), in quanto non ricorrono i presupposti previsti dall’art. 37 GDPR.
2. Tipologia di dati trattati
La Web App raccoglie e tratta dati personali e non personali dell’Utente, tra cui:
- Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, credenziali di accesso (password).
- Dati anagrafici e scolastici: classe frequentata, scuola di appartenenza, genere.
- Dati relativi ai test e questionari di orientamento: risposte fornite, punteggi, preferenze e risultati generati, utilizzati per fornire suggerimenti personalizzati.
- Dati di utilizzo e di navigazione: indirizzi IP anonimizzati, log di accesso, eventi di utilizzo, tipo di browser, sistema operativo, orario di connessione e altri dati tecnici raccolti automaticamente.
- Dati di feedback e valutazione: risposte a questionari o moduli di gradimento relativi all’esperienza d’uso della Web App, raccolti su base volontaria per finalità di miglioramento del servizio.
- Cookie e strumenti analoghi: cookie tecnici e analitici anonimizzati, utilizzati nel rispetto della normativa vigente e come descritto nella Cookie Policy dedicata.
3. Finalità e basi giuridiche del trattamento
I dati personali sono trattati nel rispetto delle condizioni di liceità di cui all’art. 6 GDPR per le seguenti finalità:
| Finalità | Base giuridica (art. 6 GDPR) | Consenso necessario |
|---|---|---|
| a) Erogazione del servizio: creazione e gestione dell’account, compilazione dei test, visualizzazione dei risultati e gestione del profilo. | Esecuzione di misure precontrattuali o contrattuali (art. 6, lett. b) | ❌ No |
| b) Elaborazione dei risultati dei test e dei questionari di orientamento per fornire suggerimenti personalizzati. | Consenso esplicito dell’interessato (art. 6, lett. a) | ✅ Sì |
| c) Gestione tecnica e miglioramento della piattaforma: analisi statistica (in forma anonima o aggregata), monitoraggio delle performance, prevenzione abusi e manutenzione. | Legittimo interesse del Titolare (art. 6, lett. f) | ❌ No |
| d) Comunicazioni di servizio (es. aggiornamenti sulla piattaforma, recupero credenziali, informazioni sul funzionamento del test). | Esecuzione del contratto (art. 6, lett. b) | ❌ No |
| e) Richieste di feedback e sondaggi di gradimento strettamente connessi al miglioramento della Web App. | Legittimo interesse del Titolare (art. 6, lett. f) | ❌ No |
| f) Comunicazioni informative o promozionali relative a Choosr, nuove funzionalità, iniziative o eventi futuri. | Consenso esplicito dell’interessato (art. 6, lett. a) | ✅ Sì |
| g) Adempimento di obblighi legali o richieste delle autorità. | Obbligo legale (art. 6, lett. c) | ❌ No |
📩 L’Utente potrà in qualsiasi momento revocare il consenso alle comunicazioni informative o promozionali scrivendo a choosr.test@gmail.com o utilizzando il link “Disiscriviti” eventualmente presente in ogni email.
4. Natura del conferimento dei dati
Il conferimento dei dati personali è necessario per registrarsi e utilizzare la Web App.
La mancata comunicazione dei dati obbligatori (email, nome, cognome, classe, scuola, genere) comporterà l’impossibilità di creare un account o utilizzare i servizi.
Il consenso all’invio di comunicazioni informative o promozionali è invece facoltativo.
5. Trattamento dei dati dei minori
L’utilizzo della Web App Choosr è destinato esclusivamente a utenti di età pari o superiore a 14 anni.
Non vengono raccolti né trattati dati personali di minori di 14 anni.
Qualora il Titolare venga a conoscenza della presenza di dati riferibili a minori di età inferiore a 14 anni, provvederà alla cancellazione immediata di tali dati.
6. Modalità del trattamento
Il trattamento dei dati personali avviene mediante strumenti elettronici e informatici, con logiche strettamente correlate alle finalità indicate.
Sono adottate misure tecniche e organizzative idonee a garantire riservatezza, integrità e disponibilità dei dati personali, prevenendo perdite, accessi non autorizzati e trattamenti illeciti.
Il Titolare applica i principi di privacy by design e privacy by default, limitando il trattamento ai soli dati necessari.
7. Luogo del trattamento e fornitori tecnici
I trattamenti sono effettuati presso la sede del Titolare e su server localizzati all’interno dell’Unione Europea (UE).
Fornitori principali:
- Vercel Inc. – Hosting e distribuzione della Web App.
- Supabase – Backend (database, autenticazione, storage).
- PostHog Cloud EU – Analytics anonimizzati e monitoraggio performance.
Tutti i fornitori agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR, sulla base di specifici accordi (Data Processing Agreement – DPA) che garantiscono la conformità alle norme europee.
8. Comunicazione e diffusione dei dati
I dati non sono diffusi né comunicati a soggetti indeterminati.
Possono essere comunicati esclusivamente a:
- collaboratori e soggetti formalmente autorizzati dal Titolare (art. 29 GDPR);
- fornitori tecnici designati Responsabili del trattamento (art. 28 GDPR);
- autorità pubbliche o giudiziarie nei casi previsti dalla legge.
L’elenco aggiornato dei Responsabili esterni può essere richiesto a choosr.test@gmail.com.
9. Conservazione dei dati
I dati personali sono conservati per un periodo massimo di 24 mesi dall’ultima attività dell’Utente (es. accesso o interazione con la Web App).
Trascorso tale termine, i dati saranno cancellati o anonimizzati in modo permanente, salvo obblighi legali contrari.
I dati aggregati o anonimi possono essere conservati per finalità statistiche senza limiti di tempo.
10. Trasferimento dei dati verso Paesi terzi
I dati personali trattati tramite la Web App sono archiviati e gestiti esclusivamente su server localizzati all’interno dello Spazio Economico Europeo (SEE).
Non è previsto alcun trasferimento verso Paesi terzi non adeguati ai sensi dell’art. 45 GDPR.
11. Diritti dell’interessato
L’Utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR:
- Diritto di accesso ai dati;
- Rettifica;
- Cancellazione (“diritto all’oblio”);
- Limitazione del trattamento;
- Portabilità dei dati;
- Opposizione al trattamento per motivi legittimi;
- Revoca del consenso prestato.
Le richieste possono essere inviate a choosr.test@gmail.com.
L’Utente ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
12. Decisioni automatizzate e profilazione
L’elaborazione dei test comporta un trattamento automatizzato delle risposte, finalizzato esclusivamente alla generazione di suggerimenti orientativi personalizzati.
Tale processo non produce effetti giuridici o conseguenze significative sull’interessato e non costituisce profilazione ai sensi dell’art. 22 GDPR.
13. Aggiornamenti e modifiche
La presente informativa può essere modificata o aggiornata per motivi normativi, tecnici o organizzativi.
Le modifiche saranno pubblicate sulla Web App e saranno vincolanti dal momento della pubblicazione.