Informativa privacy

Versione del 1 ottobre 2026

Questa pagina spiega come usiamo i tuoi dati personali. Parla di quando compri e usi Da Privatista (daprivatista.it). Lo chiede la legge europea sulla privacy agli articoli 13 e 14. È il Regolamento (UE) 2016/679, detto GDPR. Quando scriviamo «art.» vuol dire «articolo». L’abbiamo scritta in modo semplice, anche per chi è minorenne.

In breve: trattiamo solo i dati che servono a:

farti comprare;
consegnarti il Manuale;
farti usare il Simulatore;
poter dimostrare le scelte che fai prima di pagare.

Se scrivi una recensione, la pubblichiamo solo con il tuo consenso. Non facciamo pubblicità mirata. Non usiamo strumenti di statistica. Non vendiamo e non cediamo i tuoi dati a nessuno. Il sito e il suo database stanno su server nell’Unione europea. Il database è l’archivio dei dati.

1. Chi tratta i tuoi dati

Il titolare del trattamento è chi decide come e perché si usano i tuoi dati. È SBARBA di Bruno Ieppariello, ditta individuale. La sede è in Via Giacomo Leopardi 63/E, 51010 Massa e Cozzile (PT), Italia. La partita IVA è 01972060477.

Hai domande sui tuoi dati? Scrivi a assistenza@daprivatista.it. Non abbiamo nominato un responsabile della protezione dei dati (DPO). È un esperto che controlla la privacy dentro l’azienda. Per la nostra attività la legge non lo richiede.

2. Quali dati trattiamo

Account

il tuo indirizzo email;
la password, salvata solo come impronta. L’impronta è un codice calcolato con il metodo scrypt. Da lì non si può risalire alla password. Nessuno, nemmeno noi, può leggerla;
la data in cui hai creato l’account;
la data dell’ultima volta che hai usato il sito dopo essere entrato;
la data dell’avviso di cancellazione, se te lo mandiamo. Lo mandiamo quando l’account non è usato.

Ordini, consensi e prodotti

Per ogni ordine teniamo:

numero e data;
l’email usata per comprare;
il nome e cognome che indichi all’acquisto;
il Paese della carta e quello dell’indirizzo di fatturazione (ce li dà Stripe);
i prodotti: Manuale, Simulatore o tutti e due;
le righe con i prezzi, lo sconto, l’IVA di ogni riga e il totale;
la versione dell’offerta e delle condizioni che hai accettato;
lo stato del pagamento e il codice dell’operazione presso il gestore dei pagamenti;
per ogni prodotto, quanto hai pagato davvero.

Teniamo anche:

per ogni prodotto dell’ordine, il consenso che hai dato spuntando la sua casella. Per il Manuale è il consenso a ricevere subito il manuale. Per il Simulatore è il consenso a farlo partire subito. Salviamo il testo esatto della casella e la versione delle condizioni in vigore. Salviamo anche la data e l’ora. Se eri entrato nel tuo account, salviamo anche l’account;
per ogni prodotto, quando ti è stato consegnato o è partito. E poi la sua scadenza e la data del promemoria di scadenza che ti abbiamo mandato;
gli eventuali recessi. Il recesso è quando annulli l’acquisto. Teniamo data e ora, prodotto e la conferma che ti abbiamo mandato. Teniamo anche la chiusura dell’accesso, l’importo e la data del rimborso;
se chiedi la fattura prima di pagare: il tuo codice fiscale e il tuo indirizzo di residenza. Li usiamo solo per fare la fattura.

Registro degli eventi

Teniamo un registro degli eventi. Serve a dimostrare due cose. La prima: le caselle non erano già spuntate. La seconda: il manuale ti è stato consegnato solo dopo il tuo consenso. Nel registro si aggiungono righe. Non si modifica quello che c’è, salvo togliere, alla fine del tempo di conservazione, il tuo nome, la tua email e il collegamento all’account. Ecco quando si cancellano: le righe di un ordine pagato si cancellano con l’ordine, 10 anni dopo la fine dell’anno del pagamento, quelle di un ordine mai pagato 26 mesi dopo la sua creazione, e le altre restano senza dati che ti riguardano (punto 5).

Ogni riga ha la data e l’ora. Riguarda un evento dell’ordine o dell’account, per esempio:

creazione dell’ordine e della pagina di pagamento;
pagamento, con il codice dell’operazione e il totale. Se la carta o l’indirizzo di fatturazione sono di un altro Paese, anche i due Paesi;
richiesta della fattura (solo il Paese);
scadenza di un ordine non pagato;
cancellazione dell’account (solo il suo numero interno);
spunta di una casella;
consegna del manuale, ogni suo download (con l’ora in cui lo avvii) e la prima lettura del manuale sul sito;
partenza del Simulatore, con inizio e scadenza;
invio dell’email di conferma. Salviamo solo il codice del messaggio, perché l’indirizzo è già nell’ordine;
recesso e rimborso.

Chiedi il recesso dal modulo pubblico? Allora nel registro mettiamo anche il nome e l’email che scrivi nel modulo. Nel registro mettiamo solo i dati necessari. Non salviamo l’indirizzo IP. È il numero che identifica la connessione da cui navighi.

Download del manuale

Ogni PDF si scarica solo dalla tua area. Nell’oltre 12 i PDF sono due. Sono il manuale nautica e il manuale del carteggio. Il link è personale e firmato. Lo creiamo quando lo chiedi. Il link vale 15 minuti. Il link dell’email porta all’area, non al file.
Per ogni download registriamo data e ora in cui lo avvii, il manuale e la sua versione. Ci serve per applicare la regola di un download per versione. Ci serve anche per sapere fino a quando puoi recedere dal manuale.
Quando scarichi, il server scrive da solo alcune cose sul PDF. Sulla prima e sull’ultima pagina scrive «Copia personale di». Dopo ci sono il tuo nome e cognome e il numero d’ordine. Sulle altre pagine scrive solo il numero d’ordine, piccolo in fondo. Non scriviamo la tua email. Serve a scoraggiare chi vuole passare il file ad altri. Se troviamo il file pubblicato, serve anche a capire da dove viene. Il PDF così preparato non lo conserviamo.

Sicurezza dell’accesso

Per ogni sessione (il periodo in cui resti dentro il sito) teniamo:

un codice casuale. Il codice sta nel tuo browser. Il browser è il programma che usi per navigare. Da noi c’è solo una sua «impronta». Dall’impronta non si può ricostruire il codice;
la descrizione del browser e del dispositivo. È il browser stesso a mandarla al sito;
la data di apertura, dell’ultimo uso e di chiusura;
il motivo della chiusura, per esempio «sei uscito» o «sei entrato da un altro dispositivo».

Teniamo anche:

I dati di ogni tentativo di accesso e di ogni richiesta di «Password dimenticata». Lo stesso per ogni avvio di un acquisto e ogni richiesta di recesso dal modulo pubblico. E per ogni tentativo di cancellare l’account. Teniamo l’email inserita e l’indirizzo IP da cui arriva. Teniamo la data e l’ora. Teniamo anche se il tentativo è riuscito. Servono a bloccare chi insiste.
I dati dei link per scegliere o recuperare la password. Te li mandiamo per email. Sono l’impronta del codice, lo scopo e la scadenza. E se il link è stato usato.

Progressi di studio nel Simulatore

Le simulazioni d’esame completate. E, nell’oltre 12 miglia, quelle lasciate dopo una prova di carteggio non superata. Per ognuna teniamo esame, prodotto ed esito. Teniamo data e ora di inizio e di consegna. Teniamo anche i punteggi per prova e per argomento. E i codici che servono a rifare la stessa simulazione.
Le risposte date nelle simulazioni e negli esercizi. Per ogni domanda teniamo l’argomento e quante volte l’hai sbagliata. Teniamo anche quante volte di fila l’hai indovinata. E poi se è nel ripasso e la data dell’ultima risposta.

Email di servizio

Ti mandiamo solo email legate ai prodotti che hai comprato:

conferma dell’ordine, con le condizioni e i consensi che hai dato sulle caselle;
link per scegliere la password (nell’email di conferma, al primo acquisto);
recupero della password;
promemoria 7 giorni prima della scadenza del Simulatore;
promemoria se dopo 7 giorni non hai ancora scaricato il manuale e non hai un Simulatore aperto;
avviso se cambia una regola della procedura entro 6 mesi dall’acquisto del Manuale;
avviso che abbiamo ricevuto un recesso, con il link per premere «Non l’ho chiesto io»;
avviso che il recesso è annullato;
risposte a una richiesta di recesso. Le mandiamo anche all’indirizzo scritto nel modulo pubblico, se non corrisponde a un ordine;
avviso 30 giorni prima di cancellare un account non usato;
avviso all’indirizzo di prima, se cambiamo l’email del tuo account;
comunicazione scritta, se chiudiamo il contratto per una violazione (punto 7 dei termini);
copia in PDF della fattura, se l’hai chiesta;
avviso se non pubblichiamo una tua recensione.

Oltre a queste c’è un’altra email. Per ogni patente te ne mandiamo una sola, per chiederti se vuoi scrivere una recensione (punto 3). In fondo c’è il link «Non voglio più ricevere queste email».

Nelle email ci sono il tuo indirizzo, il numero d’ordine, i prodotti e i prezzi. Ci sono anche le date di consegna, partenza e scadenza e i link al sito. Partono dalla nostra casella di posta assistenza@daprivatista.it. La casella ce la fornisce Aruba (punto 6). Noi non ne conserviamo una copia nel nostro database. Aruba conserva anche i dati di traffico delle email. Sono per esempio mittente, destinatario, data e ora. Li conserva per il tempo indicato al punto 5.

Pagamenti

I dati di pagamento li tratta Stripe, il gestore dei pagamenti. Non li trattiamo noi. Sono per esempio i dati della carta. Non li vediamo e non li salviamo. A Stripe mandiamo l’email che hai indicato, il numero d’ordine, i prodotti e gli importi. Da Stripe riceviamo solo quello che ci serve. Ci serve per consegnare i prodotti, fare i rimborsi e tenere i conti. Sono l’esito del pagamento, l’importo, il codice dell’operazione e l’email usata nella pagina di pagamento. Riceviamo anche il Paese della carta e il Paese dell’indirizzo di fatturazione che scrivi nella pagina di Stripe: servono a sapere in quale Paese risiedi, per applicare l’IVA giusta. Questi dati non li prendiamo da te. Li prendiamo dal gestore dei pagamenti (art. 14 GDPR).

Fattura e IVA

Non ti chiediamo il Paese in cui risiedi: lo ricaviamo dal Paese della carta e dall’indirizzo di fatturazione che ci dà Stripe. Se chiedi la fattura, usiamo anche l’indirizzo di residenza. Ci serve per applicare l’IVA del tuo Paese.

Vuoi la fattura? La chiedi prima di pagare, con la casella «Voglio la fattura». Ci dai il tuo codice fiscale e il tuo indirizzo di residenza. Insieme a nome e cognome, questi dati servono solo a fare la fattura elettronica. La fattura passa dal Sistema di Interscambio. È il sistema dell’Agenzia delle Entrate che riceve le fatture elettroniche. Per le vendite senza fattura teniamo il registro dei corrispettivi. È il registro degli incassi. Lì scriviamo solo i totali di ogni giorno, senza dati personali.

Recensioni

Puoi scrivere una recensione dalla tua area (punto 19 dei termini e condizioni). In quel caso trattiamo:

il voto, il testo, e com’è andato l’esame se scegli di dirlo;
il nome e l’iniziale del cognome, per esempio «Mario R.». Li scegli fra quelli del nome del tuo ordine;
il collegamento al tuo account e all’ordine più recente di quella patente. E che cosa hai comprato (Manuale, Simulatore o tutti e due). Serve a garantire che la recensione venga da chi ha comprato;
la data e l’ora in cui l’hai scritta e in cui l’hai cambiata. E quelle in cui hai dato il consenso alla pubblicazione;
se l’abbiamo controllata, la data del controllo. Se non l’abbiamo pubblicata, il motivo.

Sul sito compaiono solo il voto, il testo e l’esito dell’esame, se l’hai detto. Compaiono anche il nome con l’iniziale del cognome, la data e che cosa hai comprato. Non compaiono mai la tua email né il numero d’ordine. Per ogni ordine segniamo anche la data dell’unica email con cui ti chiediamo una recensione (punto 3). Puoi opporti a queste email. Vuol dire dirci che non le vuoi. Se lo fai, segniamo sul tuo account la data in cui l’hai detto.

Recesso, reclami e assistenza

Puoi scriverci, anche dalla tua area, o usare la funzione di recesso. In questi casi trattiamo il tuo nome, il tuo indirizzo email e il numero d’ordine. Trattiamo anche i dati dell’acquisto e quello che scrivi. Vale anche per le schermate che ci mandi. Non mandarci dati sulla salute, come i certificati medici. E non mandarci documenti che non ti chiediamo. Per il servizio non servono.

Se qualcuno ha comprato con la tua email

Si compra solo con la propria email (punto 3 dei termini e condizioni). Un genitore può comprare per un figlio minorenne. In quel caso l’account e l’ordine sono del genitore. Il PDF porta il suo nome e cognome (punto 11). Qualcuno ha comprato con la tua email senza dirtelo? Scrivici. Cancelliamo l’account. Dell’ordine restano solo i dati del punto 5.

Dati tecnici del server

Il sito sta sui server di Render. Render e i suoi fornitori ricevono l’indirizzo IP e i dati tecnici di ogni richiesta al sito. Questi dati servono a consegnare la richiesta e a proteggere il servizio. Fra i fornitori di Render c’è Cloudflare. Il nostro sito scrive nei registri del server solo alcuni messaggi. Dicono se il sito funziona o se c’è un errore. Non scrive mai l’indirizzo IP. Un messaggio può contenere un numero d’ordine. Oppure può dire che un’email non è partita, con l’indirizzo a cui era diretta. Usiamo questi registri solo per far funzionare il sito e per la sicurezza.

Non trattiamo dati sulla salute o altre categorie particolari di dati. Non trattiamo dati su condanne penali.

3. Perché li trattiamo e su quale base

Per usare i tuoi dati la legge chiede una ragione valida. Si chiama «base giuridica». Le basi che usiamo sono:

esecuzione del contratto: ci servono per darti quello che hai comprato;
obbligo di legge: una legge ci chiede di farlo;
legittimo interesse: una nostra ragione seria. Vale solo se i tuoi diritti non pesano di più;
consenso: sei tu a dire di sì.

Che cosa facciamo	Base giuridica
Creare e gestire l’account e gli ordini. Consegnarti il Manuale (download e, con il Simulatore, lettura sul sito) e far partire il Simulatore. Applicare la regola di un dispositivo alla volta e quella di un download per versione. Salvare i progressi. Mandarti le email di servizio, compreso il promemoria di scadenza	Esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
Registrare i consensi dati sulle caselle e le condizioni accettate. Tenere il registro degli eventi. Gestire recessi, rimborsi, reclami e garanzia. Rispondere all’assistenza	Esecuzione del contratto e obblighi di legge del Codice del consumo (art. 6, par. 1, lett. b e c)
Poter dimostrare, in caso di contestazione, che i consensi sul manuale e sul Simulatore erano espressi e precedenti alla consegna del manuale e alla partenza del Simulatore	Legittimo interesse a difendere i nostri diritti (art. 6, par. 1, lett. f)
Scrivere nome, cognome e numero d’ordine sulle pagine del PDF	Legittimo interesse a proteggere i nostri contenuti dalla diffusione non autorizzata (art. 6, par. 1, lett. f)
Tenere la contabilità e rispettare gli obblighi fiscali: registro delle vendite, IVA del Paese in cui risiedi, fattura se la chiedi	Obbligo di legge (art. 6, par. 1, lett. c)
Proteggere account e sito: blocco dopo troppi tentativi sbagliati, controllo delle sessioni, registri tecnici, copie di sicurezza	Legittimo interesse a tenere sicuri il servizio e gli account dei clienti (art. 6, par. 1, lett. f), in linea con l’art. 32 GDPR
Difendere i nostri diritti in caso di contestazioni	Legittimo interesse (art. 6, par. 1, lett. f)
Pubblicare la tua recensione con il nome e l’iniziale del cognome	Il tuo consenso, dato con la casella del modulo (art. 6, par. 1, lett. a); lo revochi quando vuoi cancellando la recensione (punto 9)
Verificare che la recensione venga da chi ha comprato (il collegamento all’ordine). Leggerla prima di pubblicarla, per togliere contenuti illeciti, offensivi o con dati personali	Obbligo di legge del Codice del consumo, che vieta di presentare recensioni come verificate senza verificarle (art. 22, comma 5-bis, e art. 23, lett. bb-ter; art. 6, par. 1, lett. c GDPR), e legittimo interesse a pubblicare solo recensioni vere e lecite (lett. f)
Mandarti una sola email, circa 30 giorni dopo il pagamento e dopo la fine del periodo di recesso, per chiederti se vuoi scrivere una recensione. Una per patente; mai se l’hai già scritta, se hai receduto o se ti sei opposto	Legittimo interesse a raccogliere le opinioni di chi ha comprato (art. 6, par. 1, lett. f), nei limiti dell’art. 130, comma 4, del Codice privacy. Usiamo l’email che ci hai dato quando hai comprato, solo per i prodotti che hai comprato da noi, e in ogni email c’è il link «Non voglio più ricevere queste email» per opporti gratis, con un clic, senza entrare nell’account. Puoi opporti anche dalla tua area, alla voce «Le tue recensioni» (punto 9)

Non usiamo i tuoi dati per pubblicità o newsletter. Non facciamo profilazione. Vuol dire che non studiamo i tuoi gusti per mandarti offerte.

La recensione è facoltativa. Se non la scrivi, o non dai il consenso, per i tuoi prodotti non cambia niente.

Alcuni dati sono necessari. Per comprare servono l’email e il nome e cognome. Per entrare serve la password. Senza, non possiamo concludere l’acquisto, creare l’account né darti il servizio. Codice fiscale e indirizzo servono solo se chiedi la fattura. Senza, non possiamo farla.

4. Nessuna decisione automatizzata

Nessun computer prende da solo decisioni su di te con effetti legali (art. 22 GDPR). Pensa all’indice «Sei pronto?» e all’elenco degli argomenti in cui sbagli di più. Sono calcoli semplici sui tuoi risultati. Servono solo a te. Non hanno nessuna conseguenza sul contratto.

5. Per quanto tempo li conserviamo

Dati	Per quanto tempo
Account (email e impronta della password) e accessi ai prodotti	Finché usi il servizio. Se per 24 mesi non entri e non hai prodotti aperti, cancelliamo l’account (con gli accessi e le sessioni). Ti avvisiamo per email 30 giorni prima: se entri, l’account resta. I 24 mesi contano dall’ultima volta che entri, compri o scarichi un manuale, o dalla scadenza dell’ultimo prodotto. Un manuale che hai comprato e non hai ancora scaricato (se non hai receduto) è un prodotto aperto: finché non lo scarichi, l’account non si cancella. Puoi anche cancellarlo tu quando vuoi (punto 9)
Ordini, righe, consensi e registro degli eventi dell’acquisto (creazione dell’ordine, consensi sulle caselle, consegna del manuale, partenza del Simulatore, email di conferma, recessi e rimborsi), compresi i dati per la fattura	Per 26 mesi dalla fine dell’ultimo prodotto dell’ordine (consegna del manuale o scadenza del Simulatore), anche se cancelli l’account; finché hai l’account e un manuale dell’ordine non ancora scaricato, i 26 mesi non partono e l’ordine non si cancella nemmeno dopo i 10 anni, perché il download ti è ancora dovuto. Poi cancelliamo il tuo nome, la tua email, i dati per la fattura e il collegamento all’account: fino a 10 anni dalla fine dell’anno in cui hai pagato restano solo numero, prodotti, importi, testi e orari dei consensi ed eventi, che servono a dimostrare le scelte fatte se nasce una contestazione, e i codici dell’operazione di pagamento presso Stripe (pagamento e rimborsi) e il Paese della carta, dell’indirizzo di fatturazione e, se hai chiesto la fattura, della residenza, che servono per i conti e per l’IVA delle vendite in altri Paesi (art. 2220 del Codice civile; direttiva 2006/112/CE, art. 369, e regolamento di esecuzione (UE) 282/2011, art. 63-quater). Poi cancelliamo anche questi (per esempio, un ordine pagato a marzo 2027 si cancella il 1° gennaio 2038)
Ordini mai pagati (pagamento abbandonato)	Dopo 24 ore l’ordine scade. Se non riusciamo a controllare il pagamento presso Stripe, aspettiamo fino a 7 giorni. Un ordine che risulta pagato non scade: lo teniamo per consegnarti i prodotti. Dopo 30 giorni cancelliamo email, nome, consensi e dati per la fattura, e togliamo il collegamento all’account, anche dalle righe del registro degli eventi. Restano solo numero, prodotti, date e totale, il codice della pagina di pagamento di Stripe e le righe del registro (per le caselle, solo il prodotto e la versione delle condizioni), senza dati che ti riguardano. Dopo 26 mesi dalla creazione cancelliamo l’ordine, con le sue righe del registro
Download del manuale	Come l’ordine (riga qui sopra): provano che il manuale ti è stato consegnato
Richieste ed eventi non collegati a un ordine (per esempio una richiesta di recesso con un numero d’ordine che non troviamo)	26 mesi dalla richiesta. Poi li rendiamo anonimi: togliamo nome, email, il numero d’ordine che hai scritto e il collegamento all’account; la riga resta con il tipo, la data e l’ora (per una richiesta di recesso anche la scelta fatta)
Link per scaricare il manuale	Valgono 15 minuti e scadono da soli
Recensioni	Finché non cancelli la recensione o l’account (anche quando cancelliamo un account non usato: prima riga). Se la cambi, teniamo solo l’ultima versione. Se non l’abbiamo pubblicata, resta nella tua area, con il motivo, finché non la correggi o la cancelli
Opposizione all’email che chiede la recensione (la data)	Finché non la togli dalla tua area o non cancelli l’account
Progressi di studio di un esame	Fino a 12 mesi dopo la scadenza del tuo ultimo Simulatore per quell’esame (nautica, patenti A e B oppure patente AM). Poi li cancelliamo in automatico. Se ricompri prima, restano
Sessioni	Una sessione si chiude quando esci, quando entri da un altro dispositivo o dopo 30 giorni senza attività. Le cancelliamo 30 giorni dopo la chiusura o dopo l’ultimo uso, al controllo quotidiano successivo
Tentativi di accesso, richieste di «Password dimenticata», avvii di un acquisto, richieste di recesso dal modulo pubblico e tentativi di cancellazione (con l’indirizzo IP)	Da 1 a 2 giorni: li cancelliamo al primo controllo quotidiano dopo 24 ore
Link per la password	Valgono 48 ore (scelta) o 2 ore (recupero); li cancelliamo 7 giorni dopo la scadenza
Dati di traffico delle email di servizio presso Aruba (mittente, destinatario, data e ora)	6 anni. Li conserva Aruba, che ci fornisce la posta, perché una legge glielo impone (art. 24 della legge 167/2017), secondo la sua informativa
Documenti contabili e fiscali (registro delle vendite, estratti del gestore dei pagamenti e, se l’hai chiesta, la fattura con i tuoi dati)	10 anni, come impone l’art. 2220 del Codice civile. Anche di più, se serve, finché non sono chiusi eventuali controlli fiscali (art. 22 del DPR 600/1973; dal 2027 art. 29 del testo unico approvato con il D.Lgs. 141/2026). Li conserviamo nei documenti contabili e presso il gestore dei pagamenti, anche se cancelli l’account
Reclami e messaggi all’assistenza, compresi quelli sui difetti del manuale	Fino al 31 dicembre del secondo anno dopo la chiusura della richiesta. Per esempio: richiesta chiusa a marzo 2027, messaggi cancellati entro gennaio 2030. Puliamo la casella una volta l’anno, a gennaio
Registri del server (messaggi di funzionamento e di errore)	7 giorni, poi Render li cancella
Copie di sicurezza del database	Il fornitore del server fa copie continue che coprono gli ultimi 3 giorni. Se facciamo una copia a mano, il fornitore la tiene 7 giorni. Se la scarichiamo, la teniamo protetta da un codice segreto (cifrata) e la cancelliamo entro 30 giorni. Un dato cancellato può quindi restare in una copia fino a quella scadenza

Cancelliamo in automatico con un controllo ogni giorno. Per questo un dato può restare fino al controllo dopo.

Se nasce una contestazione su un ordine (per esempio un reclamo, un rimborso contestato o una causa), fermiamo le cancellazioni automatiche di quell’ordine e del tuo account e conserviamo i dati che servono a gestirla fino alla sua chiusura, anche oltre i tempi della tabella.

Se cancelli l’account dalla tua area, togliamo subito dal database molte cose. Sono l’account (email e password), gli accessi ai prodotti, le sessioni, i link, i progressi e le tue recensioni, che spariscono anche dal sito. Perdi subito i prodotti ancora aperti. Il PDF che hai già scaricato resta a te. Restano soltanto:

gli ordini, con righe, consensi, recessi, rimborsi e download. Restano anche gli eventi del registro legati all’acquisto, compresa l’email usata per comprare. Servono come prova dell’acquisto e delle tue scelte. Servono anche per gli obblighi fiscali. Restano per il tempo indicato qui sopra. Dopo 26 mesi restano senza nome, email e dati per la fattura;
i messaggi all’assistenza, per il tempo indicato qui sopra;
nel registro degli eventi, la riga della cancellazione dell’account. Ha solo il numero interno dell’account. Resta per 26 mesi, come le richieste non collegate a un ordine;
i tentativi di accesso (da 1 a 2 giorni, fino al primo controllo quotidiano dopo 24 ore);
le copie di sicurezza (al massimo 3 giorni, o 30 giorni per una copia fatta a mano: punto 5);
i dati contabili e fiscali (punto 5);
i dati di traffico delle email presso Aruba (punto 5);
i dati che il gestore dei pagamenti conserva secondo le sue regole.

6. A chi arrivano i tuoi dati

Usiamo pochi fornitori. Trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR). Vuol dire che usano i dati solo per il lavoro che chiediamo noi. Un contratto li obbliga a proteggerli.

Render Services, Inc. (525 Brannan Street, San Francisco, Stati Uniti): server e database del sito, nella regione di Francoforte (Germania). Render usa a sua volta altri fornitori, come Cloudflare, Inc. (Stati Uniti). Li usa per consegnare le richieste al sito e proteggerlo. Per questo Cloudflare vede l’indirizzo IP da cui arrivano le richieste.
Aruba S.p.A. (via San Clemente 53, 24036 Ponte San Pietro, Bergamo): casella di posta assistenza@daprivatista.it, con server in Italia. Da qui partono le email di servizio e qui riceviamo i tuoi messaggi.
FidoCommercialista (Servizi Integrati per le Imprese s.r.l., via Settevalli 133/C, 06129 Perugia): tiene la nostra contabilità. Riceve i tuoi dati personali solo se chiedi la fattura. Li usa per farla. Sono nome e cognome, codice fiscale, indirizzo e importi. Per le altre vendite gli mandiamo solo i totali di ogni giorno, senza dati personali.

Il gestore dei pagamenti è Stripe. Il nostro contratto è con Stripe Payments Europe, Limited, Irlanda. Per quasi tutto Stripe tratta i dati per nostro conto. Per alcune cose invece agisce come titolare autonomo. Vuol dire che decide da solo, secondo la sua informativa privacy. Sono per esempio la lotta alle frodi e gli obblighi di legge del settore dei pagamenti. Un esempio sono le regole contro il riciclaggio di denaro. Paghi con Apple Pay o Google Pay? Allora anche Apple o Google trattano i dati del pagamento come titolari autonomi. Seguono le loro informative.

Diamo i dati alle autorità pubbliche solo quando la legge lo impone. Se chiedi la fattura, i suoi dati arrivano all’Agenzia delle Entrate. Passano dal Sistema di Interscambio, come impone la legge.

Chiunque visiti il sito vede le recensioni pubblicate. Vede anche il nome e l’iniziale del cognome che hai scelto (punto 2). Succede solo se hai dato il consenso.

Non vendiamo e non cediamo i tuoi dati a nessuno per scopi commerciali.

7. Trasferimenti fuori dall’Unione europea

Il sito e il database stanno su server nell’Unione europea. Alcuni fornitori però sono società degli Stati Uniti. Altri usano fornitori o società del loro gruppo negli Stati Uniti, per parti del servizio. Sono Render stessa, il suo fornitore Cloudflare e Stripe, LLC per il gruppo Stripe. In questi casi i dati possono andare negli Stati Uniti. Oppure possono essere letti da lì. Lo facciamo con le garanzie previste dal GDPR:

la decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA. È la decisione (UE) 2023/1795. Con questa decisione l’Unione riconosce una cosa. Le società americane che aderiscono proteggono i dati in modo adeguato. Aderiscono Render Services, Inc., Stripe, LLC e Cloudflare, Inc.;
quando questa non vale, le clausole contrattuali standard. Sono regole di contratto scritte e approvate dalla Commissione europea. È la decisione (UE) 2021/914. Le trovi nei contratti di questi fornitori.

Vuoi sapere di più su queste garanzie? Scrivici a assistenza@daprivatista.it.

8. Come proteggiamo i dati

Le password sono salvate solo come impronta. Lo stesso vale per i codici di accesso casuali.
Il cookie di sessione non si può leggere con gli script della pagina.
Il collegamento è cifrato, cioè protetto (https).
Dopo troppi tentativi sbagliati l’accesso si blocca.
I contenuti riservati li vede solo chi ha il prodotto giusto ancora aperto. Il manuale lo vede chi ha il Manuale. Il Simulatore lo vede chi ha il Simulatore.
I link per scaricare il manuale sono firmati, personali e scadono dopo 15 minuti.
Facciamo copie di sicurezza del database.

Nessuna protezione è perfetta. Può capitare una violazione dei dati. Allora seguiremo le regole degli articoli 33 e 34 del GDPR.

9. I tuoi diritti

Puoi chiederci in ogni momento:

di sapere se trattiamo tuoi dati e di averne una copia (art. 15 GDPR);
di correggerli (art. 16), per esempio per cambiare l’email dell’account;
di cancellarli (art. 17). Puoi farlo da solo dalla tua area, con «Cancella account». I dati degli ordini che dobbiamo conservare restano per il tempo del punto 5;
di limitarne il trattamento (art. 18), cioè di farci usare i dati solo in parte;
di riceverli in un formato che un computer sa leggere. Così puoi portarli altrove (portabilità, art. 20);
di opporti ai trattamenti basati sul nostro legittimo interesse (art. 21);
di revocare il consenso alla pubblicazione della recensione (art. 7, par. 3). Basta cancellarla dalla tua area, alla voce «Le tue recensioni». Sparisce subito dal sito. La revoca non rende illecita la pubblicazione fatta prima.

Diritto di opporti. Alcune cose le facciamo per nostro legittimo interesse. Sono la sicurezza dell’account e il nome scritto sul PDF (la filigrana). C’è anche la prova delle tue scelte in caso di contestazione (punto 3). A queste puoi opporti in ogni momento, per motivi legati alla tua situazione. Allora smettiamo. Non smettiamo solo in due casi. Il primo: dimostriamo motivi legittimi più forti. Il secondo: i dati ci servono per difendere un diritto.

All’email che chiede la recensione ti opponi senza dare motivi. Puoi farlo in due modi. Il primo è il link «Non voglio più ricevere queste email» in fondo all’email (con un clic, senza entrare nell’account). Il secondo è la tua area, alla voce «Le tue recensioni». Da quel momento non te ne mandiamo più, per nessuna patente. Se cambi idea, lo togli dalla stessa voce.

Scrivi a assistenza@daprivatista.it dall’email del tuo account. Così possiamo controllare che sei tu. Rispondiamo entro un mese. A volte la richiesta è complessa. Allora possiamo prendere altri due mesi. In quel caso te lo diciamo (art. 12 GDPR). Non ti chiediamo nulla da pagare. Fanno eccezione le richieste chiaramente infondate o eccessive.

10. Reclamo al Garante

Pensi che trattiamo i tuoi dati in modo non corretto? Puoi fare reclamo al Garante per la protezione dei dati personali (art. 77 GDPR). L’indirizzo è Piazza Venezia 11, 00187 Roma. Il sito è www.garanteprivacy.it. È l’autorità italiana che controlla il rispetto della privacy. Puoi rivolgerti anche all’autorità del Paese europeo in cui vivi o lavori. Puoi anche rivolgerti al giudice (art. 79 GDPR).

11. Minorenni

Per comprare bisogna essere maggiorenni. Chi studia ha meno di 18 anni? Allora compra un genitore, o chi ne fa le veci. Compra con la sua email e il suo account. Poi può farlo usare al figlio (punto 14 dei termini e condizioni). L’account e l’ordine sono del genitore. I progressi di studio sono quelli di chi usa l’account. Per esempio, la patente AM si prende a 14 anni. Di solito compra il genitore e studia il figlio.

Il servizio è pensato per chi ha almeno 14 anni. La legge italiana ha una regola per i servizi online offerti direttamente ai minori. Chi ha compiuto 14 anni può dare da solo il consenso all’uso dei propri dati. Sotto i 14 anni serve chi ha la responsabilità di genitore. Lo dice l’art. 2-quinquies del Codice privacy, la legge italiana sulla privacy. Noi però non usiamo i dati sulla base del consenso. Li usiamo sulla base del contratto.

Non controlliamo l’età di chi usa l’account. A volte scopriamo che un account è usato da chi ha meno di 14 anni. Allora lo sospendiamo e scriviamo a chi ha comprato. Entro 14 giorni chi ha comprato può confermarci una cosa. Può dirci di aver autorizzato lui l’uso, come genitore o chi ne fa le veci. In quel caso riapriamo l’account. Altrimenti lo cancelliamo. Dell’ordine restano solo i dati del punto 5.

12. Cookie

Usiamo un solo cookie tecnico. Un cookie è un piccolo file che il sito salva nel browser. Il nostro serve a tenerti dentro dopo l’accesso. Niente statistiche, niente pubblicità, niente cookie di altre società. Tutti i dettagli sono nell’informativa cookie.

13. Modifiche

Possiamo cambiare il modo in cui usiamo i dati. Allora aggiorniamo questa pagina e la sua data. Se il cambiamento è importante, te lo scriviamo anche per email.

Fonti

Regolamento (UE) 2016/679 (GDPR)
Codice in materia di protezione dei dati personali (D.Lgs. 196/2003): art. 2-quinquies, art. 130 (comma 4)
Codice civile: art. 2220, art. 2946
DPR 600/1973: art. 22 (in vigore fino al 31/12/2026); D.Lgs. 141/2026, art. 29 (dal 1/1/2027)
Decisione di esecuzione (UE) 2023/1795, Data Privacy Framework UE-USA
Decisione di esecuzione (UE) 2021/914, clausole contrattuali standard
Fornitori: Render, accordo sul trattamento dei dati
Render, sub-responsabili
Render, conservazione dei registri
Render, copie di sicurezza
Aruba, informativa privacy
Stripe, informativa privacy
Stripe, accordo sul trattamento dei dati
Elenco ufficiale del Data Privacy Framework
Legge 167/2017: art. 24 (dati di traffico) · Codice del consumo: art. 135-quaterdecies
Garante privacy, come presentare un reclamo