Informativa sulla privacy

1. Chi siamo

RadiologyQuizLab è il sito radiologyquizlab.com. È gestito da due persone fisiche — un radiologo e un imprenditore tech — e allo stato attuale non è costituito in società. Dietro non c'è alcun soggetto giuridico oltre alle persone che lo costruiscono.

Ai fini della protezione dei dati siamo titolari del trattamento dei dati descritti in questa pagina. Puoi contattarci in qualsiasi momento all'indirizzo in fondo alla pagina.

2. Le informazioni che raccogliamo

Teniamo i dati personali al minimo di cui il prodotto ha davvero bisogno. In pratica, quattro cose:

• Dati dell'account — il tuo indirizzo email, una versione cifrata (hash) della password, la lingua dell'interfaccia, il piano (gratuito o a pagamento) e la data di registrazione. Le password sono sottoposte ad hashing dal nostro fornitore di autenticazione: non le vediamo né le conserviamo mai in chiaro.
• Dati di apprendimento — per ogni domanda a cui rispondi: quale domanda era, a quale regione corporea appartiene, se la risposta era corretta, i punti assegnati e la data. È ciò che produce i tuoi numeri di avanzamento.
• Dati di fatturazione — se ti abboni: il tuo identificativo cliente Stripe, lo stato dell'abbonamento, la data di rinnovo e se è impostato per terminare. Il numero della tua carta non raggiunge mai i nostri server: i dati di pagamento si inseriscono sulla pagina di checkout ospitata da Stripe.
• Dati tecnici — i soliti dati generati da un browser che visita un sito: indirizzo IP, tipo di browser e dispositivo, pagine viste, Paese approssimativo e marcature temporali.

3. Perché li usiamo e su quale base giuridica

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non costruiamo alcun profilo su di te oltre al tuo avanzamento di studio.

• Per creare e far funzionare il tuo account, mostrare i tuoi progressi e darti i contenuti che hai sottoscritto — necessario all'esecuzione del contratto con te.
• Per incassare i pagamenti e gestire rinnovi, disdette e ricevute — necessario all'esecuzione del contratto e per adempiere agli obblighi fiscali e contabili.
• Per inviare le email di servizio (conferma dell'indirizzo, reimpostazione della password, cambio email) — necessario all'esecuzione del contratto.
• Per mantenere il servizio sicuro, prevenire abusi e correggere errori — nostro legittimo interesse a un servizio che funzioni e di cui non si abusi.
• Per misurare l'uso del sito con strumenti di analisi — il tuo consenso, dove il consenso è richiesto.

4. Per quanto tempo li conserviamo

• Dati di account e di apprendimento: finché esiste il tuo account. Se lo elimini, o ci chiedi di farlo, li cancelliamo — di norma entro 30 giorni, salvo i backup che scadono entro 90 giorni.
• Account inattivi: un account inutilizzato da 3 anni può essere eliminato, previo avviso via email.
• Documenti contabili: conservati per il tempo richiesto dalla normativa fiscale e contabile, in genere da 7 a 10 anni. È un obbligo di legge che una richiesta di cancellazione non può superare.
• Log dei server e dati di analisi: di breve durata, in genere non oltre 14 mesi.

5. Con chi li condividiamo

Usiamo un numero ristretto di fornitori per far funzionare il servizio. Trattano i dati solo su nostra istruzione e solo per la finalità indicata.

• I nostri fornitori di hosting e di database — conservano il tuo account, le tue risposte e il sito stesso, e recapitano le nostre email di servizio.
• Stripe — pagamenti, abbonamenti, fatture e portale di fatturazione.
• Google Analytics — misurazione dell'audience.

6. Dove sono conservati i tuoi dati

Il nostro database è ospitato nell'Unione europea. Alcuni dei fornitori sopra elencati hanno sede negli Stati Uniti o vi trasferiscono dati. In tal caso il trasferimento è coperto dalle clausole contrattuali tipo della Commissione europea e, ove applicabile, dal quadro UE–USA per la protezione dei dati: i meccanismi pensati per garantire ai tuoi dati un livello di protezione equivalente.

Al di fuori di questi fornitori non condividiamo nulla con nessuno, salvo quando la legge ci obbliga — per esempio una richiesta legittima di un'autorità pubblica.

7. Cookie

Usiamo cookie di analisi (Google Analytics) per capire come viene usato il sito. Non sono essenziali: dove il consenso è richiesto puoi rifiutarli, e il rifiuto non limiterà mai il tuo accesso al servizio.

Puoi eliminare o bloccare i cookie dalle impostazioni del tuo browser in qualsiasi momento.

8. I tuoi diritti

In base al GDPR e alle leggi equivalenti puoi chiederci di:

• consegnarti una copia dei dati personali che ti riguardano;
• correggere ciò che è inesatto o non aggiornato;
• eliminare il tuo account e i dati collegati;
• esportare i tuoi dati in un formato portabile;
• limitare un uso specifico od opporti ad esso;
• revocare un consenso prestato, in qualsiasi momento, senza incidere su quanto fatto prima.

9. Come li proteggiamo

Nessun sistema è perfettamente sicuro, ma trattiamo questo aspetto come parte della costruzione del prodotto, non come un ripensamento.

• Tutto viaggia in HTTPS/TLS.
• Le password sono sottoposte ad hashing, mai conservate in chiaro.
• Il database applica la sicurezza a livello di riga: un utente autenticato può leggere solo il proprio profilo e le proprie risposte, e non può modificare il proprio piano.
• Le chiavi in grado di aggirare queste regole esistono solo lato server, mai nel browser.
• I dati della carta sono gestiti interamente da Stripe e non toccano mai i nostri server.

10. Minori

Il servizio si rivolge a studenti di medicina e medici. Non è destinato a chi ha meno di 16 anni e non raccogliamo consapevolmente dati di minori. Se pensi che un minore abbia creato un account, segnalacelo e lo elimineremo.

11. Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i tuoi dati, aggiorneremo questa pagina e la data in alto. Se la modifica è rilevante, avviseremo gli utenti attivi via email prima che entri in vigore.

12. Reclami e contatti

Per qualsiasi domanda su questa informativa, o per una richiesta sui tuoi dati, scrivici: rispondiamo entro un mese, gratuitamente.

Se ritieni che abbiamo trattato male i tuoi dati, puoi anche presentare reclamo all'autorità di protezione dei dati del Paese in cui risiedi.