Informativa sulla privacy

Ultimo aggiornamento: 01/04/2025

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Cordua S.r.l., con sede legale in Piazza della Vittoria 15, 16121 Genova (GE), Italia — P.IVA 02597400999 — email: info@cordua.org.

2. Dati raccolti

La presente informativa riguarda il sito, la piattaforma CorduaTest e l'applicazione mobile CorduaTest per iOS e Android. Dove il trattamento riguarda soltanto l'applicazione, è indicato espressamente.

Raccogliamo le seguenti categorie di dati personali:

  • Dati identificativi: nome, cognome
  • Dati di contatto: indirizzo email, numero di telefono
  • Dati navigazione: indirizzo IP, browser, pagine visitate (tramite log di sistema)
  • Dati dell'applicazione mobile: un identificativo del dispositivo generato dall'applicazione, il sistema operativo (iOS o Android) e il token di notifica rilasciato dal servizio di messaggistica. Servono unicamente a recapitare le notifiche sul dispositivo giusto.
  • Messaggi: il contenuto dei messaggi scambiati nella chat e nelle bacheche dei corsi, i file eventualmente allegati dall'utente e, mentre la chat è aperta, l'indicazione che l'utente è collegato o sta scrivendo.
  • Dati didattici: le risposte ai test, i relativi tempi di svolgimento e gli esiti. L'applicazione consente di svolgere i test anche senza connessione: in quel caso i dati restano sul dispositivo e vengono trasmessi quando la connessione torna disponibile.

L'applicazione non accede a rubrica, fotocamera, microfono, posizione o altri dati del dispositivo, salvo che sia l'utente a scegliere di allegare un file.

3. Finalità del trattamento

I dati vengono trattati per le seguenti finalità:

  • Rispondere alle richieste di informazioni inviate tramite i moduli di contatto
  • Gestire l'accesso alla piattaforma e ai corsi acquistati
  • Adempiere a obblighi di legge

4. Base giuridica

Il trattamento si basa sul consenso dell'interessato (art. 6, par. 1, lett. a GDPR) per le comunicazioni commerciali, e sull'esecuzione di un contratto (art. 6, par. 1, lett. b GDPR) per la fornitura dei servizi richiesti.

5. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e comunque non oltre 5 anni dall'ultima interazione, salvo obblighi di legge.

Il token di notifica dell'applicazione mobile viene cancellato dopo 90 giorni senza che il dispositivo si sia più collegato, e immediatamente quando il servizio di messaggistica lo segnala come non più valido — per esempio perché l'applicazione è stata disinstallata. Il token viene inoltre rimosso quando l'utente esce dal proprio account nell'applicazione. Disattivando le notifiche dalle impostazioni del sistema operativo la consegna si interrompe immediatamente; il token viene poi rimosso quando il servizio di messaggistica lo segnala come non più valido, o allo scadere dei 90 giorni.

Sul dispositivo, i test scaricati e le risposte già date restano nella memoria dell'applicazione anche dopo l'uscita dall'account: è ciò che permette di svolgere le prove senza connessione. Vengono rimossi disinstallando l'applicazione o cancellandone i dati dalle impostazioni del sistema operativo. Le credenziali di accesso sono invece custodite nell'archivio protetto del sistema operativo — Keychain su iOS, Keystore su Android — e vengono cancellate all'uscita dall'account.

6. Comunicazione dei dati

I dati non vengono ceduti a terzi per scopi commerciali. Possono essere condivisi con:

  • Fornitori di servizi tecnici (hosting, email) che agiscono come responsabili del trattamento
  • Google Ireland Limited, limitatamente al recapito delle notifiche dell'applicazione mobile attraverso il servizio Firebase Cloud Messaging. Le vengono trasmessi il token del dispositivo e il contenuto della notifica.
  • Autorità competenti, nei casi previsti dalla legge

7. I tuoi diritti

In qualità di interessato, hai diritto a:

  • Accedere ai tuoi dati personali
  • Richiedere la rettifica o la cancellazione
  • Opporti al trattamento o richiederne la limitazione
  • Richiedere la portabilità dei dati
  • Revocare il consenso in qualsiasi momento
  • Proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it)

Per esercitare i tuoi diritti scrivi a: info@cordua.org

8. Cookie

Questo sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie di terze parti (Google reCAPTCHA). Per maggiori dettagli consulta la nostra Cookie Policy.