Informativa sulla Privacy

Benvenuto su Mnemone. La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, proteggiamo e trattiamo i tuoi dati personali in piena conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e al D.Lgs. 30 giugno 2003, n. 196 (Codice Privacy italiano), come novellato dal D.Lgs. 10 agosto 2018, n. 101.

Titolare del Trattamento (Art. 4, n. 7 e Art. 24 GDPR): Alessandro Gibello Email ufficiale: [email protected]

1. Raccolta delle Tue Informazioni

Possiamo raccogliere informazioni su di te in vari modi. Le categorie di dati includono:

• Dati Personali di Account: Informazioni fornite volontariamente durante la registrazione o il contatto (nome utente, indirizzo email ed eventuale dominio universitario accreditato).
• Dati Didattici e di Studio: Domande create, risposte fornite, cronologia di ripasso, statistiche dell'algoritmo di memoria FSRS e percentuale di preparazione all'esame. Tali dati sono visibili esclusivamente a te.
• Dati di Utilizzo e Log Tecnici: Informazioni tecniche registrate automaticamente dai server per garantire il corretto instradamento delle richieste (indirizzo IP, tipologia di browser, sistema operativo e timestamp).
• Fingerprint di Sicurezza: Utilizziamo una tecnica tecnica denominata "device fingerprinting" per identificare in modo univoco il browser attraverso parametri di configurazione (risoluzione schermo, fuso orario, impostazioni linguistiche). Queste informazioni vengono aggregate e trasformate in un identificativo alfanumerico (hash) utilizzato esclusivamente per finalità di sicurezza, ovvero per prevenire attacchi bot, attacchi brute-force e proteggere l'integrità della piattaforma.

2. Luogo di Conservazione dei Dati (Hosting nell'Unione Europea - Capo V GDPR)

• Tutti i server, database e sistemi di memorizzazione cloud utilizzati da Mnemone sono geograficamente situati all'interno dell'Unione Europea (Spazio Economico Europeo - SEE), conformemente alle disposizioni del Capo V del GDPR (Articoli 44-50).
• Non effettuiamo trasferimenti non autorizzati di dati personali verso Paesi terzi che non garantiscano un livello di protezione adeguato riconosciuto da una decisione di adeguatezza della Commissione Europea.

3. Utilizzo dei Dati

Utilizziamo i dati raccolti per garantire un'esperienza di studio efficiente, personalizzata e sicura:

• Creare, autenticare e gestire il tuo account personale.
• Elaborare e sincronizzare in tempo reale i cicli di ripetizione spaziata dell'algoritmo FSRS.
• Fornire la generazione di quiz e flashcard dai tuoi appunti.
• Fornire assistenza tecnica e rispondere alle segnalazioni didattiche.
• Prevenire frodi informatiche, accessi non autorizzati e mitigare attacchi DDoS.

4. Tecnologie di Tracciamento e Cookie

• Non utilizziamo cookie di profilazione pubblicitaria, cookie di terze parti né strumenti di tracciamento commerciale invasivo (come Google Analytics o pixel di social network).
• Utilizziamo unicamente cookie tecnici di prima parte strettamente necessari al mantenimento della sessione di accesso autenticata e alle protezioni di sicurezza anti-CSRF, ai sensi dell'Art. 122 del D.Lgs. 196/2003 e dell'Art. 5, par. 3 della Direttiva 2002/58/CE. Consulta la nostra Informativa sui Cookie.

5. Periodo di Conservazione dei Dati (Data Retention)

• Dati di Account e Contenuti di Studio: Vengono conservati per tutta la durata di attività dell'account. In caso di cancellazione del profilo da parte dell'utente, i dati anagrafici, i quiz privati e i parametri FSRS vengono eliminati permanentemente e in modo irreversibile dai database di produzione entro 48 ore.
• Log Tecnici di Sicurezza: I log dei server contenenti indirizzi IP e fingerprint crittografici vengono conservati per un periodo massimo di 90 giorni (rolling window) a fini di tutela della sicurezza delle reti e dell'informazione, trascorsi i quali vengono sovrascritti o cancellati automaticamente.

6. Sicurezza e Misure di Protezione (Art. 32 GDPR)

Ai sensi dell'Articolo 32 del GDPR, adottiamo rigorose misure tecniche e organizzative per garantire un livello di sicurezza adeguato al rischio:

• Connessioni web crittografate end-to-end con protocollo HTTPS e standard crittografico TLS 1.3.
• Hashing crittografico a senso unico per la memorizzazione protetta delle password.
• Firewall applicativi, rate limiting dinamico per contrastare attacchi brute-force e isolamento logico dei database.

7. I Tuoi Diritti (Artt. 15–22 GDPR) e Diritto di Reclamo (Art. 77 GDPR)

Ai sensi degli articoli 15-22 del Regolamento (UE) 2016/679 (GDPR), hai il pieno diritto di: 1. Accesso (Art. 15 GDPR): Ottenere la conferma che sia o meno in corso un trattamento di dati personali e chiederne copia. 2. Rettifica (Art. 16 GDPR): Ottenere la correzione tempestiva dei dati inesatti o l'integrazione di quelli incompleti. 3. Cancellazione / Diritto all'Oblio (Art. 17 GDPR): Chiedere la cancellazione definitiva del tuo account e di tutti i dati correlati. 4. Limitazione del trattamento (Art. 18 GDPR): Richiedere il blocco temporaneo del trattamento in presenza di specifiche circostanze previste dalla legge. 5. Portabilità dei Dati (Art. 20 GDPR): Scaricare ed esportare tutte le tue domande, risposte e storico di studio in un formato elettronico aperto, strutturato e leggibile da dispositivo automatico. 6. Opposizione (Art. 21 GDPR): Opporti in qualsiasi momento, per motivi legittimi connessi alla tua situazione particolare, al trattamento dei dati basato sul legittimo interesse.

Puoi esercitare la maggior parte di questi diritti direttamente e in autonomia dalle impostazioni del tuo profilo utente.

Reclamo all'Autorità Garante (Art. 77 GDPR)

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ai sensi dell'Articolo 77 del GDPR hai il diritto di proporre reclamo all'autorità di controllo competente, segnatamente: Garante per la Protezione dei Dati Personali Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it

Contatti Ufficiali del Titolare

Per qualsiasi richiesta formale di esercizio dei diritti o chiarimento in materia di privacy:

Titolare del Trattamento: Alessandro Gibello Email dedicata: [email protected] Email di supporto: [email protected]