QualityforEveryone si impegna per un trattamento trasparente, lecito e sicuro dei tuoi dati personali. La presente Informativa illustra le nostre prassi ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR 2016/679).
Protezione dei Dati e Conformità GDPRVersione 2026-10-18
Informativa sulla Privacy
Data di efficacia: 18 ottobre 2026
1. Ambito di Applicazione e Titolare del Trattamento
La presente Informativa riguarda il trattamento dei dati personali svolto tramite QualityforEveryone.com. Operiamo quale iniziativa educativa aperta e indipendente nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati dell'UE (GDPR 2016/679).
2. Canale Ufficiale e Contatti per la Privacy
Per domande sul trattamento dei dati o per l'esercizio dei diritti previsti dalla legge, il nostro contatto dedicato è qualityforevery1@gmail.com.
3. Dati Raccolti in Sede di Registrazione
All'atto della registrazione sono richiesti: indirizzo email, nome e cognome opzionali per l'attestato, credenziali cifrate gestite da Supabase Auth, lingua prescelta e ruolo account. Le password non sono mai accessibili in chiaro.
4. Autenticazione, Google OAuth e Recupero Password
È possibile accedere tramite credenziali locali o Google OAuth. Con Google OAuth, Google conferma l'identità minima (email e nome). Non accediamo a contatti, file Drive o altre informazioni riservate del profilo Google.
5. Monitoraggio dei Corsi ed Esiti degli Esami
Per certificare l'apprendimento, registriamo iscrizioni ai corsi, completamento delle lezioni, tentativi di test, risposte date e punteggi conseguiti su database sicuri con isolamento Row Level Security (RLS).
6. Rilascio di Attestati, Verifica Pubblica e Mascheramento del Nome
Al superamento del test finale, viene rilasciato un certificato con codice univoco. Nel registro pubblico (/verify), il nome del corsista è mascherato (ad es. Ba*** Ka***) e l'email non viene mai mostrata. Il nome completo in chiaro è visibile solo al titolare autenticato.
7. Log Tecnici, Dati di Rete e Limitazione delle Richieste
I server archiviano temporaneamente indirizzi IP e dati di connessione per prevenire attacchi di forza bruta e abusi tecnici. Tali dati hanno finalità di sicurezza e non di profilazione commerciale.
8. Tecnologie di Tracciamento ed Esclusione di Cookie Analitici
QualityforEveryone NON utilizza cookie pubblicitari, pixel di conversione o sistemi analitici terzi invasivi (come Google Analytics). Sono presenti unicamente cookie tecnici necessari al mantenimento della sessione e alla sicurezza, rendendo non necessario il banner dei cookie.
9. Finalità e Basi Giuridiche (Articolo 6 GDPR)
I dati sono trattati per: (a) Esecuzione del contratto (Art. 6(1)(b)) per erogare i corsi e rilasciare attestati; (b) Legittimo interesse (Art. 6(1)(f)) per la sicurezza informatica e la prevenzione delle frodi; (c) Adempimento di obblighi legali (Art. 6(1)(c)).
10. Principio di Minimizzazione dei Dati
Raccogliamo solo i dati essenziali allo svolgimento delle attività didattiche. Non sono trattati dati particolari di cui all'Art. 9 del GDPR.
11. Fornitori Infrastrutturali (Vercel e Supabase)
Ci avvaliamo di responsabili del trattamento qualificati: (a) Vercel Inc. per l'hosting frontend e l'edge computing; (b) Supabase Inc. per il database PostgreSQL gestito e l'autenticazione sicura.
12. Accordi di Trattamento e Comunicazione dei Dati
I dati personali non vengono venduti né ceduti a scopi commerciali. Le comunicazioni avvengono esclusivamente verso i fornitori tecnici vincolati o su richiesta vincolante delle autorità competenti.
13. Trasferimenti Internazionali di Dati
Ove i dati siano trattati al di fuori dello Spazio Economico Europeo, garantiamo tutele adeguate ai sensi del Capo V del GDPR mediante Clausole Contrattuali Standard approvate dalla Commissione UE.
14. Criteri di Conservazione dei Dati
I dati dell'account sono conservati per la durata di attività dello stesso. Gli attestati permangono nel registro per consentire la verifica a lungo termine, salvo richiesta di revoca o cancellazione. I log tecnici sono cancellati entro 30-90 giorni.
15. Misure Tecniche e Organizzative di Sicurezza
Adottiamo cifratura TLS 1.3 in transito, hashing delle password con bcrypt, separazione dei permessi tramite RLS nel database e controlli automatici anti-abuso.
16. Gestione e Notifica delle Violazioni dei Dati
In caso di violazione dei dati (data breach), operiamo secondo procedure codificate notificando l'autorità di controllo entro 72 ore e informando gli interessati qualora sussista un rischio elevato.
17. Diritti dell'Interessato ai Sensi del GDPR
L'utente può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, oltre al diritto di reclamo dinanzi all'Autorità Garante.
18. Modalità e Tempi per l'Esercizio dei Diritti
Le richieste possono essere trasmesse a qualityforevery1@gmail.com con oggetto 'Richiesta Diritti Privacy'. Forniremo riscontro entro un mese dalla ricezione.
19. Eliminazione dell'Account e Conseguenze sugli Attestati
L'utente può eliminare il proprio account autonomamente dal cruscotto. La cancellazione rimuove profilo, iscrizioni e punteggi. Gli attestati possono essere revocati dal registro su istanza dell'utente.
20. Tutela dei Minori
I corsi sono destinati a soggetti di età pari o superiore a 16 anni. Non raccogliamo intenzionalmente dati di minori di 16 anni senza debito consenso genitoriale.
21. Aggiornamenti dell'Informativa
Eventuali modifiche saranno pubblicate su questa pagina con indicazione della nuova data di entrata in vigore. Per chiarimenti, contattare qualityforevery1@gmail.com.