Informativa sulla privacy
Ultimo aggiornamento: 7 giugno 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano NautiMaster (di seguito «l'applicazione»), ai sensi del Regolamento (UE) 2016/679 («GDPR»).
1. Titolare del trattamento
Il titolare del trattamento è Gianmarco Giummarra, Via Gandhi 9, 20040 Cambiago (MI), C.F. GMMGMR93P24M088I. Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a gianmarcogiummarra@gmail.com.
2. Quali dati trattiamo e perché
| Dati | Finalità | Base giuridica |
|---|---|---|
| Email e password (la password è cifrata e non è mai conosciuta dal titolare) | Creazione e gestione dell'account, autenticazione, conferma dell'email | Esecuzione del contratto (art. 6.1.b GDPR) |
| Progressi dei quiz (avanzamento per argomento, risposte corrette/errate; non vengono salvati i testi delle domande né le risposte fornite) | Erogazione del servizio: salvare l'avanzamento e mostrare le statistiche | Esecuzione del contratto (art. 6.1.b GDPR) |
| Indirizzo IP | Sicurezza: limitazione del numero di richieste (anti abuso/brute-force). Conservato per pochi minuti | Legittimo interesse (art. 6.1.f GDPR) |
| Statistiche di utilizzo aggregate e anonime (pagine visitate, dispositivo) tramite Vercel Web Analytics | Comprendere l'utilizzo dell'applicazione per migliorarla | Legittimo interesse (art. 6.1.f GDPR) |
Per le statistiche utilizziamo Vercel Web Analytics, uno strumento che non usa cookie e non raccoglie dati identificativi: le metriche sono aggregate e anonime, non viene effettuata alcuna profilazione né tracciamento del singolo utente tra siti diversi.
3. Dati conferiti tramite terze parti (donazioni)
Le donazioni avvengono tramite PayPal. L'applicazione non riceve né conserva i tuoi dati di pagamento: questi sono trattati direttamente da PayPal in qualità di titolare autonomo, secondo la privacy policy di PayPal.
4. Destinatari dei dati
I dati sono trattati da fornitori che agiscono come responsabili del trattamento per conto del titolare:
- Supabase — hosting del database e gestione degli account.
- Vercel — hosting dell'applicazione e statistiche di utilizzo aggregate.
- Upstash — servizio di limitazione delle richieste (trattamento temporaneo dell'IP).
I dati non sono diffusi né venduti a terzi. Possono essere comunicati ad autorità competenti se richiesto dalla legge.
5. Trasferimenti extra-UE
Il database e gli account (Supabase) sono ospitati su server situati nell'Unione Europea(Irlanda). Altri fornitori (Vercel, Upstash) possono trattare alcuni dati al di fuori dell'UE: in tali casi il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR, quali le clausole contrattuali standard della Commissione Europea o l'adesione ai framework di adeguatezza applicabili.
6. Tempi di conservazione
- Account e progressi: conservati finché l'account è attivo; cancellati su richiesta dell'utente.
- Indirizzo IP (sicurezza): pochi minuti.
- Statistiche aggregate: conservate in forma anonima dal fornitore di analytics.
7. I tuoi diritti
In qualità di interessato hai diritto di accedere ai tuoi dati, chiederne la rettifica o la cancellazione, limitarne od opporti al trattamento, e richiederne la portabilità (artt. 15–22 GDPR). Puoi esercitare questi diritti scrivendo all'email di contatto indicata al punto 1.
Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).
8. Cookie
L'applicazione utilizza esclusivamente cookie tecnici necessari al funzionamento. Per i dettagli consulta la Cookie Policy.
9. Modifiche
La presente informativa può essere aggiornata nel tempo. Le modifiche saranno pubblicate in questa pagina con l'indicazione della data di ultimo aggiornamento.