Privacy Policy

Ultimo aggiornamento: 19 maggio 2026

La presente Informativa Privacy descrive le modalità di trattamento dei dati personali degli utenti che visitano i seguenti siti web gestiti dal Titolare:

• quizvds.it (e relativi sottodomini, in particolare exam.quizvds.it)
• quiz-ppl.it
• quizppl.es
• quizppl.fr
• quizppl.de
• quiz-ppl.com

Tutti i siti sopra elencati condividono lo stesso Titolare del trattamento, le medesime finalità e i medesimi destinatari dei dati. La presente Informativa si applica a tutti.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

EGWeb di Guatta Mattia
Via Giuseppe Verdi 9, 25010 Montirone (BS) – Italia
P.IVA: 04768540983
Email: info@quizvds.it

2. Tipologie di dati raccolti

a) Dati di registrazione e account (sul portale esami)

• Nome e cognome
• Indirizzo email
• Password (conservata in forma cifrata, mai in chiaro)

b) Dati di pagamento (per i piani a pagamento)

• Dati di fatturazione (nome, cognome, indirizzo, codice fiscale/P.IVA)
• I dati della carta di credito non sono trattati né conservati dal Titolare, ma direttamente da Stripe e PayPal (responsabili autonomi)

c) Dati di navigazione

• Indirizzo IP, browser, sistema operativo
• Pagine visitate, data e ora delle visite
• Eventuali errori tecnici registrati nei log di sistema

d) Dati di utilizzo del servizio quiz

• Risultati dei quiz svolti
• Statistiche di utilizzo personali
• Numero di simulazioni d'esame eseguite (per il sistema di limitazione)

e) Dati per il sistema di prevenzione abusi (rate limiting)

• Indirizzo IP dell'utente, conservato lato server
• Conteggio delle simulazioni eseguite negli ultimi 120 minuti
• Tali dati sono utilizzati esclusivamente per applicare il limite di 3 simulazioni gratuite ogni 2 ore (prevenzione abusi)

f) Dati statistici (Google Analytics)

• Dati pseudonimi sull'interazione con il sito (pagine viste, durata, sorgente di traffico)
• Identificatore univoco anonimo del browser/dispositivo
• Tali dati vengono raccolti solo previo consenso dell'utente tramite il Consent Management Platform

g) Dati per pubblicità personalizzata (Google AdSense + IAB TCF v2.2)

• Identificatori del browser/dispositivo
• Cronologia di navigazione su questo e altri siti che utilizzano gli stessi servizi pubblicitari
• Interessi presunti basati sul comportamento
• Dati di interazione con gli annunci (visualizzazioni, click)
• Tali dati vengono raccolti solo previo consenso esplicito dell'utente tramite il CMP IAB TCF v2.2 (Google Funding Choices)

3. Finalità e basi giuridiche del trattamento

Il conferimento dei dati per le finalità 1-4, 7 e 8 è necessario: senza, il servizio non può essere erogato. Il conferimento per le finalità 5, 10 e 11 (newsletter, analytics e pubblicità) è facoltativo.

4. Pubblicità Google AdSense e IAB TCF v2.2

Questo sito utilizza Google AdSense per mostrare annunci pubblicitari. La gestione del consenso per la pubblicità avviene tramite il Consent Management Platform (CMP) Google Funding Choices, conforme al framework IAB Transparency and Consent Framework (TCF) v2.2.

Quando l'utente esprime il proprio consenso tramite il banner CMP, i suoi dati personali (identificatori del dispositivo, indirizzo IP, interessi presunti) possono essere comunicati a Google Ireland Ltd e fino a oltre 200 partner pubblicitari registrati al framework IAB TCF v2.2 per le seguenti finalità:

• Selezione e visualizzazione di annunci personalizzati
• Misurazione delle prestazioni degli annunci e dei contenuti
• Sviluppo e miglioramento dei servizi
• Ricerche di mercato sul pubblico

L'elenco completo e aggiornato dei partner pubblicitari è disponibile tramite il pulsante "Gestisci le opzioni" del CMP, oppure consultando:

• Partner di Google
• Provider Ad Tecnology di Google (ATP)
• Elenco vendor IAB TCF v2.2

L'utente può revocare in qualsiasi momento il consenso alla pubblicità personalizzata cliccando sul pulsante "Gestisci cookie" presente sul sito, oppure cancellando i cookie del proprio browser.

5. Sistema di limite gratuito (rate limiting)

Per garantire la sostenibilità del Servizio gratuito e prevenire abusi automatizzati, il Titolare applica un limite di 3 simulazioni d'esame gratuite ogni 2 ore per utente non registrato/non a pagamento.

Per applicare tale limite, vengono trattati:

• L'indirizzo IP dell'utente, conservato lato server per un periodo massimo di 2 ore
• Un cookie tecnico di sessione (CAKEPHP) che memorizza lo stato della navigazione
• Un cookie contatore (sess_*) che memorizza il numero di simulazioni eseguite (scadenza 2 ore)

La base giuridica è il legittimo interesse del Titolare (art. 6.1.f GDPR) alla protezione del Servizio dagli abusi. L'utente può opporsi al trattamento (art. 21 GDPR), ma in tal caso non potrà accedere alla quota gratuita illimitata.

6. Modalità del trattamento

I dati sono trattati con strumenti elettronici, con misure di sicurezza adeguate: cifratura delle password, connessione HTTPS, backup periodici, controllo degli accessi, firewall applicativo e protezione anti-DDoS (Cloudflare).

Le password sono conservate esclusivamente in forma hashata (non reversibile).

7. Periodo di conservazione

8. Destinatari dei dati e responsabili esterni

I dati possono essere comunicati ai seguenti soggetti, in qualità di Responsabili del trattamento (art. 28 GDPR):

I dati possono inoltre essere comunicati ad autorità pubbliche su loro richiesta e nei limiti di legge.

9. Trasferimenti di dati extra-UE

Alcuni fornitori (Cloudflare, Stripe, Google AdSense, Google Analytics, Google reCAPTCHA e i 210+ partner IAB TCF) possono trattare dati negli Stati Uniti e in altri Paesi extra-UE. Tali trasferimenti avvengono sulla base di:

• EU-US Data Privacy Framework (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023), per i fornitori certificati
• Clausole Contrattuali Standard approvate dalla Commissione UE (Decisione 2021/914), come garanzia ulteriore

L'elenco aggiornato dei trasferimenti per i vendor IAB TCF è disponibile tramite il CMP del sito.

Copia delle garanzie applicate può essere richiesta scrivendo a info@quizvds.it.

10. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto a:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei dati
• Rettifica (art. 16): correggere dati inesatti o incompleti
• Cancellazione / oblio (art. 17): ottenere la cancellazione dei dati
• Limitazione (art. 18): limitare il trattamento in certi casi
• Portabilità (art. 20): ricevere i dati in formato strutturato
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse
• Revoca del consenso: ritirare il consenso a newsletter, analytics o pubblicità in ogni momento, senza pregiudicare la liceità del trattamento precedente

Le richieste vanno inviate a info@quizvds.it. Il Titolare risponderà entro 30 giorni (estendibili a 90 in casi complessi).

11. Reclamo al Garante

L'utente ha diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

• Sito: https://www.garanteprivacy.it
• Email: protocollo@gpdp.it
• PEC: protocollo@pec.gpdp.it
• Indirizzo: Piazza Venezia 11, 00187 Roma

12. Processo decisionale automatizzato

Il Titolare non effettua processi decisionali automatizzati con effetti giuridici significativi ai sensi dell'art. 22 GDPR. La pubblicità personalizzata erogata tramite Google AdSense e i partner IAB TCF v2.2 implica una profilazione pubblicitaria, ma non produce decisioni con effetti giuridici sull'utente.

13. Minori

Il servizio non è destinato a minori di 14 anni. In caso di registrazione da parte di un minore, il Titolare provvederà alla cancellazione dell'account.

14. Cookie

Per informazioni sui cookie utilizzati, consulta la Cookie Policy.

15. Modifiche a questa Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, l'utente sarà informato via email o tramite avviso sul sito.

16. Riferimenti normativi

• Regolamento (UE) 2016/679 (GDPR)
• D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy)
• Direttiva 2002/58/CE (ePrivacy) e relativi recepimenti
• Provvedimento del Garante del 10 giugno 2021 (cookie)
• IAB Europe Transparency & Consent Framework v2.2
• Google EU User Consent Policy

© 2026 EGWeb di Guatta Mattia – P.IVA 04768540983