Privacy Policy

1 Chi siamo

RadQuiz è una piattaforma web dedicata alla preparazione al concorso TSRM (Tecnico Sanitario di Radiologia Medica), a scopo educativo. Il servizio è disponibile in una versione gratuita e in piani a pagamento facoltativi (Mensile e Trimestrale).

Titolare del trattamento dei dati personali: Alessio Nobili, ditta individuale, Via Agnelli 4, 28100 Novara (Italia), P.IVA 18711411001, contatto: info@radquiz.it

2 Dati che raccogliamo

In fase di registrazione raccogliamo i seguenti dati personali:

• Nome e cognome
• Indirizzo e-mail
• Data di nascita
• Profilo professionale (studente, specializzando, professionista, ecc.)
• Consenso marketing (facoltativo)

Durante l'utilizzo dell'app raccogliamo inoltre:

• Risultati dei quiz (punteggi, categorie, percentuali)
• Domande risposte correttamente e incorrettamente
• Streak e statistiche di studio

Insieme ai consensi conserviamo la prova di averli ricevuti: tipo di consenso, testo mostrato, data e modo in cui è stato dato o revocato.

Avvisi sui bandi senza registrazione. Se ti iscrivi agli avvisi dalla pagina dei bandi senza creare un account, raccogliamo solo l'indirizzo e-mail, la regione che ti interessa e il tuo consenso.

In caso di acquisto di un piano a pagamento raccogliamo lo stato del piano (Free, Mensile, Trimestrale) e il riferimento della transazione.

3 Come utilizziamo i tuoi dati

Dati obbligatori (nome, email, data nascita, profilo): utilizzati per la gestione dell'account, l'autenticazione e il corretto funzionamento del servizio. Base giuridica: esecuzione del contratto.

Dati di utilizzo (quiz, statistiche): utilizzati per mostrarti i tuoi progressi e personalizzare l'esperienza di studio. Base giuridica: esecuzione del contratto.

Dati marketing (solo se hai dato il consenso esplicito): utilizzo dell'e-mail per inviarti:

• avvisi sui nuovi bandi e concorsi pubblici per TSRM, con l'elenco di quelli aperti;
• opportunità lavorative selezionate presso strutture sanitarie pubbliche e private;
• proposte di formazione: master, corsi ECM, materiale didattico e libri di studio per TSRM;
• materiale gratuito di preparazione, come le raccolte in PDF delle prove dei concorsi passati.

Queste comunicazioni possono riguardare anche iniziative di soggetti terzi selezionati (per esempio strutture sanitarie che cercano personale, enti di formazione o editori). In ogni caso le e-mail sono inviate da RadQuiz: il tuo indirizzo non viene comunicato a tali soggetti. Base giuridica: consenso, revocabile in qualsiasi momento con il link «disiscriviti» presente in ogni e-mail, dal tuo profilo o scrivendo a info@radquiz.it.

Adempimenti fiscali: i dati degli acquisti (importo, data, riferimento della transazione) sono trattati per gli obblighi contabili e fiscali. Base giuridica: obbligo di legge.

4 Chi tratta i dati per nostro conto

Per far funzionare RadQuiz ci avvaliamo di questi fornitori, nominati responsabili del trattamento (art. 28 GDPR), che trattano i dati solo per fornire il loro servizio:

• Supabase Inc.: database e autenticazione, con i dati conservati su server nell'Unione Europea (Francoforte, Germania).
• Stripe Payments Europe Ltd. (Irlanda): pagamenti, conforme allo standard PCI-DSS. I dati della carta non transitano dai server di RadQuiz.
• Resend Inc. (Stati Uniti): invio delle e-mail (conferma dell'account, benvenuto, avvisi sui concorsi). Riceve indirizzo e-mail, nome e contenuto del messaggio.
• Vercel Inc. (Stati Uniti): hosting del sito. Come ogni server web, riceve l'indirizzo IP di chi visita le pagine, conservato nei registri tecnici per un periodo limitato.
• Umami Software Inc.: statistiche di visita anonime e senza cookie (vedi sezione 6).

Trasferimenti fuori dall'Unione Europea. Alcuni di questi fornitori hanno sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA, per i fornitori che vi aderiscono, o delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 45 e 46 GDPR).

Le sessioni di accesso e le preferenze dell'app sono conservate nel localStorage del tuo browser (dati tecnici locali, non cookie) e non vengono trasmesse a terzi.

4b Periodo di conservazione

• Account e dati di studio: per tutta la durata dell'account. Se cancelli l'account vengono eliminati entro 30 giorni.
• Consensi: finché l'account esiste, per poter dimostrare di averli ricevuti.
• Iscrizione agli avvisi senza account: fino a quando ti disiscrivi.
• Dati degli acquisti: 10 anni, come richiesto dalla normativa fiscale (art. 2220 del Codice Civile), anche dopo la cancellazione dell'account.
• localStorage del browser: rimosso alla cancellazione dell'account, o quando svuoti la cache del browser.

5 I tuoi diritti (art. 15-22 GDPR)

In conformità al Regolamento UE 2016/679 (GDPR), hai il diritto di:

• Accesso, ricevere una copia di tutti i dati che ti riguardano
• Portabilità, esportare i tuoi dati in formato JSON direttamente dall'app (menu utente → "Scarica i miei dati")
• Rettifica, correggere dati inesatti o incompleti
• Cancellazione (diritto all'oblio), eliminare il tuo account e tutti i dati dall'app (menu utente → "Cancella account") oppure inviando richiesta via e-mail
• Revoca del consenso, in qualsiasi momento: link «disiscriviti» in ogni e-mail, profilo o e-mail a info@radquiz.it
• Limitazione del trattamento, nei casi previsti dall'art. 18 GDPR
• Opposizione al trattamento, in determinate circostanze previste dal GDPR
• Reclamo, al Garante Privacy italiano (garanteprivacy.it)

Per esercitare qualsiasi diritto scrivi a info@radquiz.it. Risponderemo entro 30 giorni.

6 Cookie e archiviazione locale

RadQuiz non utilizza cookie di profilazione o di terze parti. Utilizza esclusivamente il localStorage del browser per:

• Mantenere la sessione di accesso attiva
• Salvare in cache le statistiche di studio per un accesso più veloce

Puoi cancellare questi dati in qualsiasi momento svuotando la cache del browser.

Statistiche di utilizzo. Per capire come viene usato il sito utilizziamo Umami, uno strumento di analisi rispettoso della privacy che non usa cookie e non raccoglie dati personali: registra solo statistiche aggregate e anonime (numero di visite, pagine viste, provenienza generica). Per questo motivo non è richiesto alcun banner di consenso.

Caratteri e librerie. I caratteri tipografici e le librerie del sito sono ospitati sui nostri server: aprendo le pagine il tuo indirizzo IP non viene inviato a servizi come Google Fonts. Gli unici servizi esterni coinvolti sono quelli elencati nella sezione 4.

7 Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche rilevanti, sarai informato tramite una notifica nell'app. La data di ultimo aggiornamento è indicata in cima a questa pagina.