Informativa sulla Privacy

Il Titolare del trattamento dei dati personali è:

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo email sopra indicato.

I tuoi dati personali sono trattati sulla base delle seguenti basi giuridiche (Art. 6 GDPR):

• Consenso (Art. 6.1.a) — Per l'invio di comunicazioni commerciali e newsletter. Puoi revocare il consenso in qualsiasi momento.
• Esecuzione contrattuale (Art. 6.1.b) — Per la fornitura del servizio di orientamento universitario, inclusi test della personalità e raccomandazioni sui corsi.
• Legittimo interesse (Art. 6.1.f) — Per migliorare il servizio, garantire la sicurezza della piattaforma e prevenire frodi.

I dati di navigazione sono raccolti tramite PostHog (con server in UE) solo previo tuo consenso. Vedi la nostra Cookie Policy per dettagli.

Per migliorare l'esperienza utente, alcuni dati vengono memorizzati localmente sul tuo dispositivo tramite localStorage:

• Risposte al quiz (per evitare la ripetizione del test)
• Preferenze selezionate
• Risultati delle raccomandazioni AI

Questi dati rimangono esclusivamente sul tuo dispositivo e non vengono trasmessi ai nostri server fino alla registrazione dell'account.

I tuoi dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio: analisi della personalità, generazione di raccomandazioni personalizzate sui corsi universitari, salvataggio dei risultati
• Gestione account: registrazione, autenticazione, recupero password
• Comunicazioni di servizio: notifiche relative al funzionamento della piattaforma
• Marketing (solo con consenso): invio di newsletter, aggiornamenti su corsi e opportunità formative, comunicazioni promozionali
• Miglioramento del servizio: analisi aggregate e anonime per ottimizzare l'esperienza utente

I dati personali sono conservati per i seguenti periodi:

• Dati dell'account: per tutta la durata dell'account attivo, più 2 anni dalla cancellazione per adempimenti legali
• Risultati del quiz e preferenze: per tutta la durata dell'account
• Dati di navigazione: massimo 12 mesi
• Consensi marketing: fino alla revoca del consenso

Al termine del periodo di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.

I tuoi dati potrebbero essere trasferiti e trattati in paesi al di fuori dell'Unione Europea per l'utilizzo di servizi di terze parti:

• Supabase (database e autenticazione): i server sono situati nell'UE. Per maggiori informazioni: supabase.com/privacy
• PostHog (analytics, solo con consenso): utilizziamo l'endpoint UE (eu.posthog.com). I dati non lasciano l'Unione Europea. Per maggiori informazioni: posthog.com/privacy
• Google Gemini (generazione raccomandazioni AI): i dati vengono elaborati da Google. Il trasferimento è regolato dal EU-US Data Privacy Framework e dalle Clausole Contrattuali Standard (SCC).
• Resend (invio delle email): il fornitore ha sede negli Stati Uniti. Riceve il tuo indirizzo email, il nome e il contenuto del messaggio, per il solo tempo necessario alla consegna. Il trasferimento è regolato dalle Clausole Contrattuali Standard (SCC) e dall'EU-US Data Privacy Framework. Per maggiori informazioni: resend.com/legal/privacy-policy
• OpenAI (ricerca semantica dei corsi): il testo che scrivi liberamente nel percorso viene trasformato in una rappresentazione numerica che ci permette di cercare i corsi affini. Il fornitore ha sede negli Stati Uniti e riceve quel testo senza il tuo nome né il tuo indirizzo email. Il trasferimento è regolato dalle Clausole Contrattuali Standard (SCC). Per maggiori informazioni: openai.com/policies/privacy-policy
• Stripe (pagamenti): riceve il tuo indirizzo email e i dati della carta, che non passano mai dai nostri sistemi. Il fornitore ha sede negli Stati Uniti e il trasferimento è regolato dalle Clausole Contrattuali Standard (SCC). Per maggiori informazioni: stripe.com/privacy
• Google (accesso con Google): se scegli di entrare con il tuo account Google, riceviamo nome, indirizzo email e identificativo dell'account. Google tratta la richiesta secondo la propria informativa. Per maggiori informazioni: policies.google.com/privacy
• Vercel (hosting del sito): conserva i log tecnici delle richieste, compreso l'indirizzo IP, per il tempo necessario alla sicurezza e alla diagnostica. Il fornitore ha sede negli Stati Uniti e il trasferimento è regolato dalle Clausole Contrattuali Standard (SCC). Per maggiori informazioni: vercel.com/legal/privacy-policy

Tutti i trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (Art. 44-49).

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati:

• Crittografia delle comunicazioni tramite protocollo HTTPS/TLS
• Crittografia delle password con algoritmi di hashing sicuri
• Row Level Security (RLS) per garantire l'accesso ai soli dati di propria pertinenza
• Autenticazione sicura con token JWT
• Backup regolari e procedure di disaster recovery
• Accesso limitato ai dati da parte del personale autorizzato

Le email che inviamo si dividono in due gruppi, con basi giuridiche diverse.

OrientaMe si rivolge a studenti degli ultimi anni delle superiori, quindi a un pubblico in larga parte minorenne. In Italia l'età del consenso digitale è di 14 anni (art. 8 GDPR e art. 2-quinquies del Codice Privacy).

Registrandoti accetti questa Privacy Policy, e con essa dichiari di avere almeno 14 anni: non c'è una casella separata sull'età, il requisito è questo. Sotto quella soglia il consenso deve essere prestato da chi esercita la responsabilità genitoriale: se ci accorgiamo che un account è stato creato da chi ha meno di 14 anni senza quel consenso, lo cancelliamo insieme ai dati collegati.

Se sei un genitore e vuoi sapere quali dati trattiamo su tuo figlio, chiederne la correzione o la cancellazione, scrivi a privacy@orientame.it.

Ai sensi degli articoli 15-22 del GDPR, hai diritto di:

• Accesso (Art. 15): ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica (Art. 16): correggere dati inesatti o incompleti
• Cancellazione (Art. 17): richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione (Art. 18): limitare il trattamento in determinate circostanze
• Portabilità (Art. 20): ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione (Art. 21): opporti al trattamento basato su legittimo interesse
• Revoca del consenso: revocare il consenso prestato in qualsiasi momento

Diritto di reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali: