Informativa sul Trattamento dei Dati Personali

Il Titolare del Trattamento (di seguito, "Titolare") è David William Klein, P.IVA 05014100274, fornitore della piattaforma MedPass.

• Sede: Venezia
• P.IVA: 05014100274

Per questioni privacy: privacy@med-pass.it. Per supporto tecnico: supporto@med-pass.it.

La piattaforma, per il proprio funzionamento tecnico e logico, raccoglie le seguenti categorie di dati:

• Nome, cognome ed email: raccolti per l'esecuzione del contratto, cioè per creare l'account e consentire l'accesso alla piattaforma. Base giuridica: esecuzione del contratto (Art. 6, par. 1, lett. b, GDPR).
• Indirizzo di residenza e codice fiscale: raccolti per assolvere un obbligo di legge, cioè l'emissione della fattura elettronica. Base giuridica: obbligo legale (Art. 6, par. 1, lett. c, GDPR).
• Dati facoltativi di studio: piano di studi o facoltà di appartenenza, se inseriti per configurare l'interfaccia.
• Dati di sicurezza, metadati e autenticazione: Credenziali crittografate, parametri di Autenticazione a Due Fattori (2FA), log di accesso, indirizzi IP, un token casuale del terminale, la classificazione generica di sistema operativo e browser, la data di registrazione dello slot e l’orario di ultima attività recente (heartbeat). In fase di checkout possono essere registrati anche user-agent e IP come prova di assenso contrattuale.
• Dati di Interazione Didattica e Log di Apprendimento (Educational Data Mining): Parametri generati dinamicamente dall'interazione con l'interfaccia, inclusi: numero di flashcard visualizzate, tassi di precisione e risposte errate, latenza nella risposta, cronologia degli argomenti affrontati e output prodotti dall'Algoritmo di Spaced Repetition per l'adeguamento del carico di studio contingente.
• Dati di pagamento: i numeri delle carte di credito e gli altri dati finanziari sensibili non sono visualizzati, elaborati né memorizzati da MedPass. Sono gestiti interamente da Stripe, come descritto nella sezione dedicata.

Il Titolare dichiara, garantisce e vincola la propria operatività tecnica al fatto che i log di apprendimento, i tempi di risposta e le percentuali di errore non costituiscono in alcun caso e in alcuna circostanza dati idonei o finalizzati a rivelare lo stato di salute fisica o mentale dell'interessato.

Il Titolare applica rigidi divieti procedurali per impedire che tali misurazioni vengano elaborate, profilate, incrociate con database esterni o sottoposte ad algoritmi di intelligenza artificiale con il fine di trarre inferenze o conclusioni in merito a patologie cliniche, disordini cognitivi, disturbi dell'attenzione, dislessia, livelli patologici di stress o malattie psicofisiche.

Di conseguenza, il trattamento dei dati di interazione didattica rientra unicamente nella valutazione delle performance nozionistiche e non ricade nell'alveo delle categorie particolari tutelate dall'Articolo 9 del GDPR.

Il Titolare procede al trattamento dei Dati Personali esclusivamente per le finalità e in forza delle basi giuridiche di seguito elencate:

• a) Erogazione del servizio SaaS e gestione amministrativa: Creazione e mantenimento dell'account, fornitura delle funzionalità Premium, elaborazione del ciclo di fatturazione, gestione dell'assistenza tecnica.
  Base giuridica applicabile: Esecuzione di misure precontrattuali o di un contratto di cui l'interessato è parte (Art. 6, par. 1, lett. b, GDPR).
• b) Ottimizzazione didattica e funzionamento dell'algoritmo: Modulazione dinamica e personalizzata delle schede di studio, calcolata matematicamente dall'Algoritmo di Spaced Repetition per incrementare l'efficacia del servizio didattico richiesto dall'Utente al momento dell'abbonamento.
  Base giuridica applicabile: Esecuzione del contratto e del servizio espressamente richiesto (Art. 6, par. 1, lett. b, GDPR).
• c) Gestione tecnica dei dispositivi e limite di licenza: Riconoscimento del terminale autorizzato e applicazione del limite contrattuale di due dispositivi simultanei previsti dall’abbonamento. I dati trattati sono un token casuale, la classificazione generica di sistema operativo e browser, la data di registrazione e l’orario di ultima attività recente.
  Base giuridica applicabile: Esecuzione del contratto (Art. 6, par. 1, lett. b, GDPR).
• d) Sicurezza IT, prevenzione frodi e difesa in giudizio: Verifica delle anomalie di traffico per garantire l’integrità dei server, prevenire attacchi di credential stuffing, bloccare bot dedicati al web scraping, individuare utilizzi anomali o compromissioni delle credenziali e tutelare i diritti di proprietà intellettuale. La prevenzione della condivisione illecita delle credenziali rientra in questa finalità.
  Base giuridica applicabile: Legittimo interesse del Titolare alla salvaguardia degli asset informatici, della licenza e alla difesa giudiziale (Art. 6, par. 1, lett. f, GDPR).
• e) Notifiche Web Push: Esclusivamente previa attivazione esplicita dalle impostazioni del browser, i sistemi possono associare al dispositivo un codice necessario per trasmettere notifiche di aggiornamento. Se l’attivazione viene negata, lo slot del dispositivo resta valido per l’accesso e il campo di sottoscrizione rimane vuoto.
  Base giuridica applicabile: Consenso (Art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento dalle impostazioni di sistema o del browser.
• f) Adempimenti normativi: Raccolta di indirizzo di residenza e codice fiscale, emissione della fattura elettronica e conservazione dei dati di fatturazione per gli obblighi fiscali italiani.
  Base giuridica applicabile: Adempimento di un obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c, GDPR).

I dati di log dell'utente sono elaborati dal motore di Spaced Repetition per personalizzare automaticamente le sessioni di ripasso.

Il Titolare avverte esplicitamente l'interessato che tale meccanismo di "profilazione didattica" non integra in alcun modo gli estremi di un processo decisionale automatizzato capace di produrre "effetti giuridici" o di incidere "in modo analogamente significativo" sulla sua persona, come definito dall'Art. 22 del GDPR.

Le determinazioni del software consistono esclusivamente in suggerimenti logistici di studio confinati nel perimetro privato della piattaforma, senza generare classificazione comportamentale esterna né ripercussioni sulla sfera universitaria ufficiale, sui diritti civili o sulle libertà fondamentali dell'interessato.

Il limite di due dispositivi e il rifiuto dell’accesso da un terzo terminale, fino all’eventuale reset totale degli slot dalle Impostazioni (al massimo una volta ogni sei mesi), sono una regola di accesso prevista dalla licenza. Non sospendono l’account, non cancellano i progressi di studio e non costituiscono una decisione automatizzata ex Art. 22 GDPR. Eventuali sospensioni o revoche dell’abbonamento per violazione del divieto di cessione delle credenziali avvengono solo a seguito di verifica dello staff, come indicato nei Termini di servizio.

I dati possono essere trattati, nei limiti delle finalità indicate, da fornitori che operano come responsabili del trattamento o titolari autonomi secondo i rispettivi ruoli, tra cui tipicamente:

• fornitore di hosting e infrastruttura server (es. hosting del sito e storage file);
• fornitore di servizi di invio email transazionali (es. conferma account, reset password, notifiche di servizio).

Stripe

Stripe è utilizzato come processore di pagamento esterno. MedPass non visualizza, non elabora e non memorizza in alcun modo i numeri delle carte di credito o i dati finanziari sensibili, i quali sono gestiti interamente dai server sicuri di Stripe.

Fiscozen e Agenzia delle Entrate

I dati anagrafici e fiscali dell'utente (nome, indirizzo, codice fiscale) vengono comunicati al gestionale contabile Fiscozen e inoltrati al Sistema di Interscambio (SdI) dell'Agenzia delle Entrate esclusivamente per l'emissione e la conservazione a norma della fattura elettronica.

Umami

Per le metriche aggregate di traffico MedPass utilizza Umami (cloud.umami.is). In conformità al GDPR, e in particolare al principio di minimizzazione (Art. 5, par. 1, lett. c), questo strumento elabora solo statistiche aggregate, come le pagine consultate, la provenienza e il tipo di dispositivo. L’indirizzo IP è reso anonimo in memoria e viene scartato subito dopo, senza essere memorizzato in chiaro. Umami non profila gli utenti. MedPass non vende questi dati e non trasferisce dati personali a terzi per finalità di marketing o per usi diversi dalla misurazione aggregata del traffico del sito.

In fase di checkout possono essere registrati log tecnici dei consensi (accettazione Termini e rinuncia al recesso), con data, IP e user-agent, per finalità contrattuali e di prova.

I dati non sono venduti a terzi a fini di marketing.

Nel rispetto del principio di minimizzazione (Art. 5, par. 1, lett. c, GDPR), i Dati Personali saranno conservati in sistemi cloud sicuri unicamente per il tempo strettamente necessario al raggiungimento delle finalità dichiarate:

• I dati dell'account (nome, cognome, email, credenziali e log di apprendimento legati al profilo) sono mantenuti fino alla richiesta di cancellazione dell'utente. Se l'account resta inattivo per più di 36 mesi, i log di apprendimento vengono separati dai dati identificativi e resi anonimi, oppure distrutti. I dati di fatturazione non rientrano in questa cancellazione.
• I dati legati alla fatturazione (indirizzo, codice fiscale, documenti fiscali e prove di assenso contrattuale) sono conservati per 10 anni, come imposto dalla normativa fiscale italiana.
• I dati dello slot dispositivo (token, etichetta di sistema operativo e browser, date di registrazione e ultima attività) sono conservati per la durata dello slot, di norma fino a dieci (10) mesi di persistenza del cookie tecnico o fino alla cancellazione dell’account. In caso di reset totale dalle Impostazioni, tutti gli slot dell’Utente vengono cancellati in quel momento. La data dell’ultimo reset è conservata per applicare il limite di un reset ogni sei mesi.
• I metadati di mera navigazione (indirizzi IP, log di traffico generico, compreso il segnale di vitalità della sessione) non necessari per la prevenzione frodi sono sovrascritti o cancellati con cadenza ciclica, di regola entro quattordici (14) giorni, secondo le pratiche di rotazione dei log del server.

La normativa europea conferisce all'interessato i diritti previsti dagli articoli 15-22 del GDPR. In particolare puoi chiedere:

• Accesso: sapere se è in corso un trattamento e ottenerne una copia.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione (diritto all'oblio): ottenere la cancellazione dei dati dell'account, nei limiti degli obblighi di legge. I dati di fatturazione restano per i 10 anni indicati sopra.
• Limitazione: ottenere la limitazione del trattamento nei casi previsti dal Regolamento.

Puoi anche opporti al trattamento fondato sul legittimo interesse e chiedere la portabilità dei dati strutturati in un formato leggibile da dispositivo automatico.

Le richieste possono essere inoltrate a privacy@med-pass.it. Dove disponibile, l'area account consente inoltre azioni self-service (es. eliminazione account).

In caso di controversie non sanate, sussiste il diritto inalienabile dell'interessato di proporre formale reclamo al Garante per la Protezione dei Dati Personali o all'Autorità di controllo dello Stato membro in cui risiede abitualmente.