Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento dei dati è il gestore di Anatomya Trainer. Per qualsiasi richiesta relativa ai dati personali puoi scrivere a: info@anatomya.it.

2. Dati trattati e finalità

Il sito tratta esclusivamente le seguenti categorie di dati, in forma anonima o pseudonima:

• Identificativo univoco non nominale: al primo accesso viene generato un identificativo casuale, salvato nel localStorage del browser. Viene utilizzato per associare i progressi di studio alle sessioni future sullo stesso dispositivo. Non contiene né è collegato a nessun dato personale identificativo.
• Dati di sessione: argomento selezionato, numero di domande, risposte corrette ed errate. Questi dati sono associati al token anonimo e non a un'identità reale.
• Sfide tra utenti: quando crei o accetti una “sfida” vengono memorizzati il set di domande, il punteggio e un soprannome facoltativo che scegli tu. Il soprannome è un'etichetta libera, non un dato identificativo: ti invitiamo a non inserire il tuo nome reale o altri dati personali. Questi dati sono conservati su un archivio temporaneo (Redis) e scadono in automatico (vedi punto 4). Il link della sfida è condivisibile, quindi il soprannome è visibile a chi lo riceve.
• Log del server: l'indirizzo IP della richiesta può essere registrato temporaneamente a fini operativi (protezione da abusi, rate limiting). Non viene condiviso con terze parti e viene eliminato periodicamente (entro 30 giorni).
• Metriche di navigazione aggregate (Cloudflare Web Analytics): il sito utilizza Cloudflare Web Analytics, uno strumento di analisi delle prestazioni privo di cookie e rispettoso della privacy. Il beacon JavaScript raccoglie esclusivamente metriche tecniche aggregate (pagine visitate, tempi di caricamento, Core Web Vitals) tramite la Performance API del browser. Cloudflare dichiara esplicitamente di non raccogliere né utilizzare dati personali dei visitatori e di non tracciare i singoli utenti tra siti diversi. Per maggiori informazioni: Cloudflare Privacy Policy.
• Metriche di navigazione aggregate (GoatCounter): il sito utilizza GoatCounter, uno strumento di analisi del traffico open source, privo di cookie e rispettoso della privacy. Raccoglie esclusivamente dati anonimi e aggregati: percorso della pagina visitata, referrer, lingua del browser, sistema operativo, dimensione dello schermo e paese di provenienza (ricavato dall'indirizzo IP al momento della richiesta — l'IP non viene mai memorizzato). GoatCounter non traccia i singoli utenti né utilizza identificativi individuali tra sessioni diverse. I dati sono conservati su server in Europa (DigitalOcean, Amsterdam). Per maggiori informazioni: GoatCounter Privacy Policy.

3. Base giuridica del trattamento

Il trattamento dei dati di sessione e del token è fondato sul legittimo interesse (art. 6, par. 1, lett. f GDPR) nell'erogazione del servizio educativo e nel miglioramento dell'esperienza utente. Il trattamento dei log del server è fondato sul legittimo interesse alla sicurezza informatica e alla prevenzione degli abusi.

Non viene richiesto il consenso in quanto non vengono trattati dati personali comuni (nomi, email, ecc.) né categorie particolari di dati.

4. Periodo di conservazione

• Token e dati di sessione: conservati fino alla richiesta di cancellazione da parte dell'utente, o per un massimo di 24 mesi dall'ultima attività.
• Sfide tra utenti (domande, punteggi, soprannomi): eliminate automaticamente 60 giorni dopo l'ultima attività sulla sfida, senza alcun intervento manuale.
• Log del server: eliminati entro 30 giorni dalla registrazione.

5. Cookie e storage locale

Il sito non utilizza cookie di profilazione, di tracciamento né di analisi comportamentale. L'unico storage di prima parte utilizzato è il localStorage del browser (tecnologia strettamente necessaria al funzionamento del servizio), accessibile solo da questo dominio.

I servizi di analisi Cloudflare Web Analytics e GoatCounter operano entrambi senza cookie e senza memorizzazione di identificativi nel browser del visitatore. Non essendo impostati cookie né elaborati dati personali individuali, questi strumenti non rientrano nell'ambito applicativo del Provvedimento del Garante del 10 giugno 2021 sulle statistiche web in forma aggregata e non richiedono il consenso ai sensi della Direttiva ePrivacy.

6. Trasferimento dei dati e sub-responsabili

I dati personali (token, sessioni) non vengono ceduti a terze parti per finalità di marketing o profilazione.

Le metriche di navigazione aggregate raccolte da Cloudflare Web Analytics sono trasmesse ai server di Cloudflare, Inc. (San Francisco, CA, USA). Il trasferimento è coperto dall'adesione di Cloudflare all' EU-U.S. Data Privacy Framework (DPF), meccanismo riconosciuto dalla Commissione Europea come garanzia adeguata ai sensi dell'art. 46 GDPR. Trattandosi di dati non personali (metriche aggregate senza identificazione individuale), il trasferimento non è soggetto alle restrizioni degli artt. 44–49 GDPR; il DPF è citato a titolo di ulteriore garanzia.

Le metriche raccolte da GoatCounter sono conservate su server in Europa (DigitalOcean, Amsterdam, Paesi Bassi) e non comportano trasferimenti extra-SEE. Trattandosi di dati anonimi e aggregati, non si applicano le restrizioni degli artt. 44–49 GDPR.

7. Diritti degli interessati

Ai sensi degli artt. 15–22 GDPR, hai il diritto di:

• Accesso — richiedere conferma del trattamento e copia dei dati che ti riguardano.
• Rettifica — richiedere la correzione di dati inesatti o incompleti.
• Cancellazione (“diritto all'oblio”) — richiedere la cancellazione di tutti i dati associati al tuo token.
• Limitazione del trattamento — richiedere la sospensione del trattamento in determinate circostanze.
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione — opporti al trattamento basato su legittimo interesse.

Il diritto alla cancellazione può essere esercitato direttamente in autonomia dalla pagina Account del sito, tramite il pulsante “Elimina il mio profilo”. L'operazione è immediata e non richiede l'invio di alcuna email: tutti i dati associati al tuo token vengono eliminati definitivamente dal database.

Importante per la tua privacy: ti invitiamo a non inviarci il tuo token via email. Comunicare il token a un indirizzo email personale (es. nome.cognome@gmail.com) collegherebbe la tua identità reale al tuo profilo anonimo, vanificando la protezione offerta dal sistema pseudonimizzato. Utilizza sempre la funzione di cancellazione in-app.

Per tutti gli altri diritti (accesso, rettifica, portabilità, opposizione) scrivi a info@anatomya.it. Risponderemo entro 30 giorni.

8. Diritto di reclamo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di presentare reclamo all'autorità di controllo competente. In Italia:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
www.garanteprivacy.it

9. Modifiche all'informativa

Questa informativa può essere aggiornata in caso di modifiche al servizio o alla normativa applicabile. La data di ultimo aggiornamento è indicata in cima a questa pagina.