Privacy Policy (GDPR)

Dati trattati

• Dati account: email, nome (se fornito), ID utente.
• Dati di utilizzo: log tecnici, IP, user-agent, timestamp.
• Dati di test: risposte, punteggi, risultati per erogare il servizio.
• Dati di pagamento: gestiti da Stripe; riceviamo solo esiti di pagamento, ID cliente e meta-dati tecnici (nessun numero di carta).

Finalità e basi giuridiche

• Erogazione servizio e gestione acquisti: art. 6.1.b GDPR (contratto).
• Sicurezza, prevenzione abusi/frodi: art. 6.1.f GDPR (legittimo interesse).
• Analytics non essenziali e cookie di marketing: art. 6.1.a (consenso).

Conservazione

• Account e risultati: per tutta la durata dell’account; cancellazione su richiesta.
• Log tecnici: fino a 6 mesi per sicurezza.
• Dati di fatturazione: conservati secondo obblighi di legge (es. 10 anni).

Destinatari e trasferimenti

• Fornitori cloud/database: Supabase (hosting UE con adeguate misure di sicurezza).
• Stripe Payments Europe (SEE); eventuali trasferimenti extra SEE sono coperti da Clausole Contrattuali Standard.
• Non vendiamo dati a terzi.

Diritti degli interessati

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso. Richieste a info@iqzeta.com. Reclami al Garante Privacy (www.garanteprivacy.it).

Cookie e tracciamento

• Cookie tecnici essenziali: necessari per login, sessione, pagamento.
• Cookie/SDK Stripe: necessari per prevenzione frodi e gestione checkout.
• Cookie analytics/marketing: al momento non attivati; in caso di attivazione partiranno solo previo consenso tramite banner conforme (vedi Cookie Policy).