Informativa sulla protezione dei dati

1. Titolare del trattamento

Quartzium Learning Center, Rue du Grand-Pont 10, 1950 Sion, Svizzera. Contatto: info@exam-fide.ch.

Applichiamo la legge federale sulla protezione dei dati (nLPD, RS 235.1). Per le persone che si trovano nell’Unione europea o nello Spazio economico europeo applichiamo anche il regolamento generale sulla protezione dei dati (RGPD), quando è applicabile.

2. Dati che trattiamo

• Account: nome, cognome, indirizzo e-mail, password (registrata in forma cifrata, che non possiamo leggere).
• Preparazione: lingua del corso, obiettivo scelto (permesso B, permesso C, naturalizzazione), cantone, risposte, risultati, livelli calcolati, esami di prova iniziati e conclusi.
• Produzioni inviate per la correzione: i testi che scrive e le registrazioni orali che invia all’Esaminatore virtuale, con la correzione ottenuta.
• Pagamento: importo, data, mezzo di pagamento, riferimento della transazione Stripe e, se una persona vicina paga per Lei, l’indirizzo e-mail che indica nella pagina di pagamento. I numeri di carta e i dati TWINT sono trattati solo da Stripe.
• Comunicazioni: i messaggi che ci invia per e-mail.
• Dati tecnici: indirizzo IP, tipo di browser e di dispositivo, registri di connessione, cookie necessari (veda la sezione 8).

Non Le chiediamo né il Suo tipo di permesso effettivo, né la Sua nazionalità, né una copia dei Suoi documenti. Nei Suoi testi di esercizio usi preferibilmente nomi e indirizzi inventati.

3. Perché li trattiamo

• Fornire il corso acquistato: account, accesso ai tre corsi, progressi, cruscotto. Base RGPD: esecuzione del contratto (art. 6 par. 1 lett. b).
• Correggere le Sue produzioni con l’Esaminatore virtuale. Base RGPD: il Suo consenso (art. 6 par. 1 lett. a) e l’esecuzione del contratto.
• Incassare il pagamento e tenere la contabilità. Base RGPD: esecuzione del contratto e obbligo legale (art. 6 par. 1 lett. b e c).
• InviarLe le e-mail legate al servizio: benvenuto, conferma di pagamento, link di pagamento, fine dell’accesso. Base RGPD: esecuzione del contratto.
• Rispondere ai Suoi messaggi. Base RGPD: esecuzione del contratto o interesse legittimo (art. 6 par. 1 lett. b o f).
• Proteggere il sito e impedire abusi (invii automatizzati, condivisione di account). Base RGPD: interesse legittimo (art. 6 par. 1 lett. f).

Non vendiamo i Suoi dati, non li usiamo per la pubblicità e non Le inviamo e-mail promozionali senza il Suo consenso.

4. Esaminatore virtuale

Quando chiede una correzione, il Suo testo o la Sua registrazione, con la consegna del compito, viene trasmesso a Google tramite l’API Gemini. La risposta torna sotto forma di correzione: livello, punti trattati o mancati, errori spiegati, versione modello.

• Consenso preliminare. Prima della prima correzione, una casella da spuntare Le chiede di accettare questa trasmissione, eventualmente fuori dalla Svizzera. Il Suo consenso viene registrato con la data e la versione. Senza consenso non c’è correzione; tutto il resto del corso resta accessibile. Può revocare il consenso in qualsiasi momento scrivendoci; le correzioni non saranno più possibili.
• Registrazioni orali non conservate. Durante un esame le Sue registrazioni restano nel Suo browser. Al momento della correzione vengono inviate, poi il file temporaneo viene cancellato dal nostro server subito dopo l’invio. Non conserviamo nessuna registrazione della Sua voce.
• Testi e correzioni. Restano nella Sua cronologia per seguire i Suoi progressi, per al massimo 24 mesi (veda la sezione 6).
• Utilizzo da parte di Google. Secondo le condizioni dell’API Gemini per i servizi a pagamento, Google non usa le richieste né le risposte per migliorare i propri prodotti. Google le registra per un periodo limitato, solo per individuare abusi.
• Nessuna decisione vincolante. La correzione è una valutazione di esercizio. Non ha alcun effetto giuridico e non modifica il Suo accesso al corso.

5. Responsabili del trattamento e destinatari

Stripe tratta anche alcuni dati per conto proprio, per esempio per prevenire le frodi, secondo la sua informativa sulla privacy.

Dati trattati fuori dalla Svizzera. Stripe e Google possono trattare dati fuori dalla Svizzera, in particolare negli Stati Uniti. Il Consiglio federale riconosce una protezione adeguata agli Stati dell’Unione europea e dello Spazio economico europeo e, dal 15 settembre 2024, alle imprese statunitensi certificate secondo lo Swiss-U.S. Data Privacy Framework (allegato 1 dell’ordinanza sulla protezione dei dati; comunicato del Consiglio federale). Stripe, LLC e Google LLC dichiarano di essere certificate secondo questo quadro. Per la correzione, la trasmissione si basa inoltre sul Suo consenso esplicito (art. 17 cpv. 1 lett. a nLPD).

Comunichiamo dati a un’autorità solo se la legge ci obbliga a farlo.

6. Durata di conservazione

7. I Suoi diritti

Può chiedere:

• l’accesso ai Suoi dati (art. 25 nLPD; art. 15 RGPD). Di regola rispondiamo entro 30 giorni;
• la loro rettifica se sono inesatti (art. 32 nLPD; art. 16 RGPD);
• la loro cancellazione (art. 32 nLPD; art. 17 RGPD);
• la loro consegna o trasmissione in un formato elettronico usuale (art. 28 nLPD; art. 20 RGPD);
• la limitazione di un trattamento, oppure opporsi a esso (art. 18 e 21 RGPD);
• la revoca del Suo consenso, senza effetto sui trattamenti già effettuati.

Cancellare Lei stesso i Suoi dati. Nel Suo cruscotto, la sezione «I Suoi dati» permette di cancellare definitivamente tutti i Suoi risultati e tutte le Sue correzioni; il Suo account e il Suo accesso restano aperti. Per eliminare tutto l’account o ricevere una copia dei Suoi dati, scriva a info@exam-fide.ch dall’indirizzo del Suo account. Non invii copie di documenti d’identità: Le chiederemo un documento solo in caso di seri dubbi sulla Sua identità.

Reclamo. Può rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna. Nell’Unione europea può rivolgersi anche all’autorità di protezione dei dati del Suo Paese.

8. Cookie e memorizzazione nel browser

• Accesso: i cookie di sessione di WordPress La mantengono connesso. Sono necessari al funzionamento dell’account.
• Lingua: il cookie fd_lang memorizza la lingua del sito per un anno.
• Acquisto: il cookie fdp_buy memorizza la lingua del Suo acquisto per 30 minuti, il tempo del pagamento. Nella pagina di pagamento Stripe usa i propri cookie per la sicurezza del pagamento.
• Memorizzazione locale: il browser ricorda se ha chiuso la barra della lingua e salva l’esame di prova in corso (risposte, cronometro, registrazioni), perché possa riprendere dopo un’interruzione. Questo salvataggio viene cancellato alla fine dell’esame.
• Misurazione del pubblico: se la attiviamo (Google Analytics), funziona solo con il Suo consenso. Gli eventi misurati, per esempio la fine di un test di livello, non contengono né nome, né indirizzo e-mail, né testo.

Può cancellare i cookie e la memorizzazione locale nelle impostazioni del Suo browser; in questo caso verrà disconnesso.

9. Sicurezza

Il sito è servito in HTTPS. Le password sono registrate in forma cifrata. Le chiavi di accesso ai servizi di pagamento e di correzione sono conservate sul server, mai nel browser. Le pagine dell’account, degli esami e del pagamento non vengono mai memorizzate in una cache pubblica.

10. Modifiche

Adattiamo questa informativa quando cambiano i nostri trattamenti o la legge. La data della versione in vigore figura in alto nella pagina.