Informativa privacy

Ultimo aggiornamento: 21 ottobre 2026

1. Chi tratta i dati

Il titolare del trattamento per i dati degli account è FESTALAUREA SRLS (Via Luigi Mascherpa 18, 35131 Padova (PD), P.IVA 05743150285, PEC festalaurea@pec.it), che gestisce Quizhat (quizhat.app). Per qualsiasi domanda sulla privacy scrivi a festalaurea.info@gmail.com.

Quizhat ha due ruoli diversi:

• Per chi crea un account (formatori, insegnanti, organizzatori): siamo titolari dei dati dell'account.
• Per chi partecipa a un quiz: il titolare è chi organizza la sessione (l'azienda, l'ente di formazione, la scuola, chi organizza la festa). Quizhat tratta quei dati per suo conto, come responsabile del trattamento (art. 28 GDPR). Per esercitare i tuoi diritti come partecipante puoi rivolgerti all'organizzatore o scriverci: inoltreremo la richiesta.

2. Quali dati trattiamo

Account

• Nome, email e password. La password è salvata solo in forma cifrata (hash Argon2), non la possiamo leggere.
• Piano scelto, scadenza della prova, contatori d'uso (ad esempio le generazioni AI del mese).
• Per i piani a pagamento: gli identificativi di cliente e abbonamento di Stripe e lo stato dell'abbonamento. I dati della carta li gestisce Stripe: Quizhat non li vede e non li conserva.
• I quiz che crei (testi, immagini, eventuali link a video YouTube) e i report delle sessioni.

Partecipanti

• Il soprannome scelto per giocare e l'avatar.
• Nome, cognome e gli altri campi che l'organizzatore decide di chiedere (ad esempio azienda o matricola), soprattutto nella modalità Verifica.
• Le risposte date, i tempi di risposta, il punteggio e l'esito.
• Nella modalità Verifica: gli eventi della sessione (ingresso, uscita, consegna) e quante volte il partecipante è uscito dalla pagina durante il test, per segnalarlo nel verbale.

Per partecipare non serve un account e non chiediamo email o telefono.

Dati tecnici

Come ogni sito, i server registrano dati tecnici (indirizzo IP, data e ora, pagina richiesta) per sicurezza e per risolvere i problemi. Non usiamo strumenti di profilazione. Per sapere quali pagine sono visitate usiamo GoatCounter, uno strumento di statistica ospitato da noi: non usa cookie, non salva dati personali e anonimizza l'indirizzo IP (vedi la sezione “Statistiche” nella Cookie policy). Sui cookie trovi tutto nella Cookie policy.

3. Perché li trattiamo e su quale base

• Fornire il servizio (account, quiz, sessioni dal vivo, report e verbali): esecuzione del contratto (art. 6.1.b GDPR).
• Pagamenti e fatturazione: contratto e obblighi di legge fiscali (art. 6.1.b e 6.1.c).
• Email di servizio, come il link per reimpostare la password: esecuzione del contratto. Non inviamo newsletter.
• Sicurezza e prevenzione degli abusi, compresa la gestione delle segnalazioni sui quiz della libreria pubblica: legittimo interesse (art. 6.1.f).
• Per i dati dei partecipanti la base giuridica la stabilisce l'organizzatore (ad esempio, per la verifica dell'apprendimento nei corsi di sicurezza, l'obbligo previsto dal D.Lgs. 81/2008).

4. Dove sono i dati e chi li riceve

Quizhat è ospitato su server nell'Unione Europea: [fornitore di hosting e paese — da completare]. I dati non vengono venduti né usati per pubblicità. Usiamo questi fornitori, ciascuno solo per quello che serve:

• Hosting: [fornitore — da completare], Unione Europea. Conserva il database e i file dell'applicazione.
• Stripe (Stripe Payments Europe Ltd., Irlanda): pagamenti e abbonamenti. Riceve email, nome e dati di pagamento quando acquisti un piano.
• Resend: invio delle email di servizio (ad esempio la reimpostazione della password). Riceve l'indirizzo email del destinatario e il testo del messaggio.
• Anthropic: solo quando un formatore usa la generazione delle domande con l'AI. Viene inviato soltanto il testo che il formatore incolla (ad esempio una dispensa) per proporre le domande. I dati dei partecipanti non vengono mai inviati. Consigliamo di non incollare dati personali.
• YouTube (Google): solo nei quiz in cui l'autore inserisce un video. Il video si carica da youtube-nocookie.com, la modalità di YouTube a privacy avanzata. Google riceve l'indirizzo IP del dispositivo che mostra il video; i dettagli sono nella Cookie policy.

Alcuni di questi fornitori hanno sede o sub-fornitori fuori dall'UE (ad esempio negli Stati Uniti). In quel caso il trasferimento avviene con le garanzie previste dal GDPR (decisione di adeguatezza EU-US Data Privacy Framework o clausole contrattuali standard). [Da verificare per ciascun fornitore.]

I caratteri tipografici sono ospitati sui nostri server: nessuna richiesta a Google Fonts.

5. Per quanto tempo

• Account: finché l'account è attivo. Se chiedi la cancellazione, eliminiamo account e quiz, salvo i dati che la legge ci obbliga a tenere (ad esempio le fatture, 10 anni).
• Report delle sessioni: secondo il piano dell'organizzatore, come indicato nella pagina Prezzi (30 giorni nel piano gratuito, fino a 10 anni nei piani per la formazione, per conservare il fascicolo del corso). [Tempi definitivi da confermare.]
• Sessione di accesso: 30 giorni, poi bisogna accedere di nuovo.
• Link per reimpostare la password: validi poco tempo e utilizzabili una sola volta; salviamo solo un'impronta (hash) del link, non il link stesso.
• Log tecnici: [periodo da definire].

6. I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti o riceverli in un formato leggibile (portabilità), scrivendo a festalaurea.info@gmail.com. Rispondiamo entro un mese. Se ritieni che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali.

7. Minori

L'account è riservato ai maggiorenni. Gli studenti possono partecipare ai quiz in classe sotto la responsabilità della scuola o dell'insegnante che organizza la sessione, che decide quali dati chiedere: per i più piccoli basta un soprannome.

8. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto; per le modifiche importanti avvisiamo via email chi ha un account.