Informativa sulla privacy

La presente informativa descrive come CicerUni ("Servizio", "noi") tratta i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 ("GDPR") e al D.Lgs. 196/2003 come modificato.

1. Titolare del trattamento

Titolare del trattamento: Leonardo Angelini (persona fisica, in fase di avvio del progetto).

Contatto privacy: leoangelinibusiness@gmail.com

Qualora il progetto venga gestito da una società o cambi ragione sociale / Partita IVA / sede, questa sezione sarà aggiornata.

2. Dati trattati

Possiamo trattare le seguenti categorie di dati:

• Account: indirizzo e-mail, password (memorizzata in forma hash dal fornitore di autenticazione), username pubblico, eventuale immagine profilo caricata volontariamente.
• Contenuti generati dall'utente: recensioni dei corsi (valutazione, difficoltà percepita, testi pro/contro, esito esame opzionale), likes/dislikes alle recensioni altrui.
• Dati tecnici: cookie/sessione necessari all'autenticazione; preferenza tema (chiaro/scuro) salvata in locale sul dispositivo.
• Comunicazioni: messaggi che ci invii (es. segnalazione bug via e-mail).

Non raccogliamo intenzionalmente dati particolari ex art. 9 GDPR. Ti invitiamo a non inserire nelle recensioni dati sensibili o informazioni di terzi identificabili.

3. Finalità e basi giuridiche

• Creazione e gestione dell'account — esecuzione del contratto / misure precontrattuali (art. 6.1.b GDPR).
• Pubblicazione e visualizzazione delle recensioni — esecuzione del contratto (art. 6.1.b) e legittimo interesse a offrire un servizio di confronto tra corsi (art. 6.1.f).
• Sicurezza, prevenzione abusi, manutenzione tecnica — legittimo interesse (art. 6.1.f).
• Risposta a richieste (supporto, bug) — legittimo interesse e/o misure precontrattuali (art. 6.1.f / 6.1.b).
• Obblighi di legge, se applicabili (art. 6.1.c).

4. Natura del conferimento

E-mail, password e username sono necessari per registrarsi e usare le funzioni autenticate. Senza di essi non è possibile creare un account o pubblicare recensioni. La consultazione pubblica del catalogo può avvenire anche senza account.

5. Modalità e luogo del trattamento

I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate. L'autenticazione e il database sono forniti da Supabase (responsabile del trattamento / sub-processor). L'hosting dell'applicazione può avvenire su infrastrutture cloud (es. Vercel o equivalente).

I dati possono essere trasferiti verso Paesi terzi solo se previsti dal fornitore e con garanzie appropriate (es. Clausole Contrattuali Standard / decisioni di adeguatezza), secondo le policy del fornitore.

6. Conservazione

• Dati account e contenuti: finché l'account è attivo.
• In caso di cancellazione account: i dati personali associati all'account e i contenuti collegati (recensioni, voti) vengono eliminati secondo le procedure del Servizio, salvo obblighi di legge o necessità di difesa in giudizio.
• Messaggi e-mail di supporto: per il tempo necessario a gestire la richiesta e, se utile, per un periodo limitato di documentazione.

7. Destinatari

Username e contenuti delle recensioni sono pubblici all'interno del Servizio. L'indirizzo e-mail non viene mostrato pubblicamente. Possono accedere ai dati: il Titolare, eventuali collaboratori autorizzati, e fornitori tecnici (Supabase, hosting) nei limiti del loro incarico.

8. Cookie e tracciamento

Utilizziamo cookie / storage strettamente necessari alla sessione di autenticazione e al funzionamento del Servizio, oltre alla preferenza tema memorizzata in locale. Non utilizziamo cookie di profilazione o analytics di terze parti al momento. Se in futuro introducessimo strumenti di misurazione non essenziali, aggiorneremo questa informativa e, se richiesto, richiederemo il consenso.

9. Minori

Il Servizio è pensato per studenti universitari. Non è destinato a minori di 16 anni. Se ritieni che un minore abbia fornito dati, contattaci per la rimozione.

10. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR puoi chiedere:

• accesso, rettifica, cancellazione;
• limitazione o opposizione al trattamento;
• portabilità dei dati, ove applicabile;
• revoca del consenso, se il trattamento si basa sul consenso.

Puoi esercitare i diritti scrivendo a leoangelinibusiness@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Dall'area account puoi anche aggiornare e-mail/password e richiedere la cancellazione dell'account dove disponibile.

11. Modifiche

Possiamo aggiornare questa informativa. La data di aggiornamento è indicata in cima alla pagina. Per modifiche rilevanti potremo segnalarlo in-app o via e-mail.

Vedi anche i Termini di servizio.