Privacy policy

Data controller

The controller of the personal data collected through Ciao Patente (ciaopatente.it) is: Ilya Snakin, Via Procopio 5, Milano (MI), P.IVA 14686050965.

For any request about your data, write to privacy@ciaopatente.it.

What data we process

• Account: email address, password (stored only as a hash, never in clear), chosen language, Italian level, access type and whether your email is verified.
• Google sign-in: if you choose “Continue with Google” we receive your Google identifier, your email and whether it is verified. We do not receive your Google password or access any other data in your Google account.
• Study: your progress, the answers you give, review dates, the terms you marked as already known and your training preferences.
• Reports: the text you write when you report a problem, the page you send it from and technical context (the question shown, language, screen size).
• Notifications: if you turn them on, the technical details of your browser’s push subscription (push service address, encryption keys, browser type) and your preference for email copies.
• Technical data: our servers keep technical logs (for example IP address, date and time, requested page) needed for security and for running the service.

Why we process it and on what basis

• To create and run your account and let you use the service, including sending verification and password-reset emails (performance of a contract, GDPR art. 6.1.b).
• To save your progress and schedule your reviews (performance of a contract, art. 6.1.b).
• To keep the service secure, prevent abuse and fix errors and content (legitimate interest, art. 6.1.f).
• To send you push notifications and their email copies, including service messages about content and reviews (consent, art. 6.1.a). You can withdraw consent at any time in Account → Notifications, in your browser settings, or with the “unsubscribe” link in the emails, with no effect on the rest of the service.
• To comply with legal obligations and defend a right in court if needed (art. 6.1.c and 6.1.f).

Cookies and browser storage

Ciao Patente uses only technical tools needed for it to work, which do not require consent. We use no profiling or advertising cookies and no third-party analytics.

• “sid” cookie: keeps you signed in after you log in (up to 30 days).
• “csrf” cookie: protects forms against forged requests.
• “g_state”, “g_promo”, “g_lang” cookies: temporary, they exist only during Google sign-in (request check, promo code and language).
• Browser local storage: language (patente.lang), theme (patente.theme), install and notification-prompt preferences (patente.install, patente.pushPrompt).
• Offline storage (service worker): a copy of the study content on your device so the app works without a connection.

Who we share data with

We do not sell data or share it for advertising. We use providers that process data on our behalf, appointed as processors under an agreement that meets GDPR art. 28:

• Hetzner Online GmbH (Germany): hosting for the servers and backups, in data centres in the European Union.
• Brevo (Sendinblue SAS, France): sending service emails and the email copies of notifications.
• Sentry, only if enabled: automatic reporting of technical errors; personal data is removed before sending.

Other parties that receive data

• Google, if you use Google sign-in: processes your data under its own policy, as an independent controller.
• Browser notification services (Google, Apple, Mozilla): receive the technical address of the push subscription and the encrypted message, only if you turn notifications on.

Transfers outside the European Union

Some providers, such as Google and the push services, may process data in the United States. In those cases the transfer relies on safeguards provided by the GDPR, such as the European Commission’s standard contractual clauses or participation in the EU-US Data Privacy Framework.

How long we keep data

• Account and study data stay until you delete your account.
• When you delete your account in Account → Delete account, we immediately erase progress, reviews, reports, push subscriptions and Google links; your email is replaced by an anonymous identifier.
• Verification and password-reset tokens expire quickly; a session lasts at most 30 days.
• Backups hold copies of the data and are overwritten on a rotation: deleted data disappears from them within 14 days.
• Technical logs are kept only as long as strictly needed for security.

Your rights

You have the right to access your data, correct it, erase it, restrict its processing, receive it in a portable format and object to processing based on legitimate interest, as well as to withdraw consent at any time (GDPR art. 15-22).

In Account you can already download a copy of your data as JSON, delete your account and manage notifications. For anything else write to privacy@ciaopatente.it: we reply within one month.

If you believe the processing breaks the law, you can lodge a complaint with the Italian data protection authority, the Garante (www.garanteprivacy.it), or with the authority of your own country.

Is providing data mandatory?

Email and password (or Google sign-in) are needed to create the account: without them we cannot provide the service. Turning on notifications, language and level are optional and can be changed.

Minors

The service is not aimed at children under 14. If you are under 14, signing up requires the consent of whoever holds parental responsibility.

Changes

If we change this policy in a substantial way we will update the date at the top of the page and, where needed, tell you in the app or by email.

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite Ciao Patente (ciaopatente.it) è: Ilya Snakin, Via Procopio 5, Milano (MI), P.IVA 14686050965.

Per qualsiasi richiesta sui tuoi dati scrivi a privacy@ciaopatente.it.

Quali dati trattiamo

• Account: indirizzo email, password (conservata solo come hash, mai in chiaro), lingua scelta, livello di italiano, tipo di accesso e stato di verifica dell’email.
• Accesso con Google: se scegli “Continua con Google” riceviamo da Google il tuo identificativo, l’email e lo stato di verifica dell’email. Non riceviamo la tua password di Google né accediamo ad altri dati del tuo account Google.
• Studio: progressi, risposte date, date dei ripassi, termini che hai segnato come già conosciuti e le preferenze di allenamento.
• Segnalazioni: il testo che scrivi quando segnali un problema, la pagina da cui lo invii e il contesto tecnico (domanda mostrata, lingua, dimensioni dello schermo).
• Notifiche: se le attivi, i dati tecnici dell’iscrizione push del tuo browser (indirizzo del servizio push, chiavi di cifratura, tipo di browser) e la tua preferenza per le copie via email.
• Dati tecnici: i server registrano log tecnici (ad esempio indirizzo IP, data e ora, pagina richiesta) necessari alla sicurezza e al funzionamento del servizio.

Perché li trattiamo e su quale base

• Creare e gestire il tuo account e farti usare il servizio, compreso l’invio di email di verifica e di reimpostazione della password (esecuzione del contratto, art. 6.1.b GDPR).
• Salvare i tuoi progressi e organizzare i ripassi (esecuzione del contratto, art. 6.1.b).
• Garantire sicurezza, prevenire abusi e correggere errori e contenuti (legittimo interesse, art. 6.1.f).
• Inviarti notifiche push e le relative copie via email, comprese le comunicazioni del servizio sui contenuti e sui ripassi (consenso, art. 6.1.a). Puoi revocare il consenso in ogni momento da Account → Notifiche, dalle impostazioni del browser o con il link “annulla l’iscrizione” presente nelle email, senza effetti sul resto del servizio.
• Adempiere a obblighi di legge e tutelare un diritto in sede giudiziaria, se necessario (art. 6.1.c e 6.1.f).

Cookie e archiviazione nel browser

Ciao Patente usa solo strumenti tecnici necessari al funzionamento, per i quali non serve il consenso. Non usiamo cookie di profilazione, pubblicità né strumenti di analisi di terze parti.

• Cookie “sid”: mantiene aperta la tua sessione dopo l’accesso (fino a 30 giorni).
• Cookie “csrf”: protegge i moduli da richieste contraffatte.
• Cookie “g_state”, “g_promo”, “g_lang”: temporanei, esistono solo durante l’accesso con Google (verifica della richiesta, codice promozionale e lingua).
• Archivio locale del browser: lingua (patente.lang), tema (patente.theme), preferenze di installazione e di richiesta delle notifiche (patente.install, patente.pushPrompt).
• Memoria offline (service worker): copia dei contenuti didattici sul tuo dispositivo per usare l’app anche senza rete.

A chi comunichiamo i dati

I dati non sono venduti né ceduti per pubblicità. Ci avvaliamo di fornitori che trattano i dati per nostro conto, nominati responsabili del trattamento con un accordo conforme all’art. 28 GDPR:

• Hetzner Online GmbH (Germania): hosting dei server e dei backup, in data center nell’Unione europea.
• Brevo (Sendinblue SAS, Francia): invio delle email di servizio e delle copie delle notifiche.
• Sentry, solo se attivato: segnalazione automatica degli errori tecnici; i dati personali sono rimossi prima dell’invio.

Altri soggetti che ricevono dati

• Google, se usi l’accesso con Google: tratta i tuoi dati secondo la propria informativa, come titolare autonomo.
• I servizi di notifica del browser (Google, Apple, Mozilla): ricevono l’indirizzo tecnico dell’iscrizione push e il contenuto cifrato del messaggio, solo se attivi le notifiche.

Trasferimenti fuori dall’Unione europea

Alcuni fornitori, come Google e i servizi push, possono trattare i dati negli Stati Uniti. In questi casi il trasferimento avviene con garanzie adeguate previste dal GDPR, ad esempio le clausole contrattuali standard della Commissione europea o l’adesione al Data Privacy Framework UE-USA.

Per quanto tempo conserviamo i dati

• I dati dell’account e dello studio restano finché non elimini l’account.
• Quando elimini l’account da Account → Elimina account, cancelliamo subito progressi, ripassi, segnalazioni, iscrizioni push e collegamenti con Google; l’email viene sostituita da un identificativo anonimo.
• I token di verifica e di reimpostazione della password scadono in breve tempo; la sessione dura al massimo 30 giorni.
• I backup contengono copie dei dati e vengono sovrascritti a rotazione: i dati eliminati scompaiono anche da lì entro 14 giorni.
• I log tecnici sono conservati per il tempo strettamente necessario alla sicurezza.

I tuoi diritti

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, ottenerli in formato portabile e opporti al trattamento basato sul legittimo interesse, nonché di revocare il consenso in ogni momento (art. 15-22 GDPR).

Da Account puoi già scaricare una copia dei tuoi dati in formato JSON, eliminare l’account e gestire le notifiche. Per ogni altra richiesta scrivi a privacy@ciaopatente.it: rispondiamo entro un mese.

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Fornire i dati è obbligatorio?

Email e password (o l’accesso con Google) servono per creare l’account: senza questi dati non possiamo fornire il servizio. L’attivazione delle notifiche, la lingua e il livello sono facoltativi e modificabili.

Minori

Il servizio non è rivolto a minori di 14 anni. Se hai meno di 14 anni, per registrarti serve il consenso di chi esercita la responsabilità genitoriale.

Modifiche

Se cambiamo in modo sostanziale questa informativa aggiorneremo la data in cima alla pagina e, quando necessario, ti avviseremo nell’app o via email.

Оператор данных

Оператор (titolare) персональных данных, собираемых через Ciao Patente (ciaopatente.it): Ilya Snakin, Via Procopio 5, Milano (MI), P.IVA 14686050965.

По любым вопросам о ваших данных пишите на privacy@ciaopatente.it.

Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты, пароль (хранится только в виде хеша, никогда в открытом виде), выбранный язык, уровень итальянского, тип доступа и статус подтверждения почты.
• Вход через Google: если вы выбираете «Продолжить с Google», мы получаем от Google ваш идентификатор, почту и статус её подтверждения. Пароль от Google мы не получаем и к другим данным вашего аккаунта Google не обращаемся.
• Обучение: ваш прогресс, данные ответы, даты повторений, термины, которые вы отметили как уже известные, и настройки тренировки.
• Сообщения о проблемах: текст, который вы пишете, страница, с которой вы его отправляете, и технический контекст (показанный вопрос, язык, размер экрана).
• Уведомления: если вы их включаете, технические данные push-подписки вашего браузера (адрес push-сервиса, ключи шифрования, тип браузера) и ваш выбор о копиях на почту.
• Технические данные: серверы ведут технические журналы (например, IP-адрес, дата и время, запрошенная страница), необходимые для безопасности и работы сервиса.

Зачем и на каком основании

• Чтобы создать и вести ваш аккаунт и дать вам пользоваться сервисом, включая письма для подтверждения почты и сброса пароля (исполнение договора, ст. 6.1.b GDPR).
• Чтобы сохранять ваш прогресс и планировать повторения (исполнение договора, ст. 6.1.b).
• Чтобы обеспечивать безопасность, предотвращать злоупотребления и исправлять ошибки и контент (законный интерес, ст. 6.1.f).
• Чтобы отправлять вам push-уведомления и их копии на почту, включая сообщения сервиса о материалах и повторениях (согласие, ст. 6.1.a). Согласие можно отозвать в любой момент: в Аккаунт → Уведомления, в настройках браузера или по ссылке «отписаться» в письмах; на остальную работу сервиса это не влияет.
• Чтобы выполнять требования закона и при необходимости защищать права в суде (ст. 6.1.c и 6.1.f).

Cookie и хранилище в браузере

Ciao Patente использует только технические средства, необходимые для работы, на которые согласие не требуется. Мы не используем cookie для профилирования и рекламы и сторонние инструменты аналитики.

• Cookie «sid»: сохраняет вашу сессию после входа (до 30 дней).
• Cookie «csrf»: защищает формы от поддельных запросов.
• Cookie «g_state», «g_promo», «g_lang»: временные, существуют только во время входа через Google (проверка запроса, промокод и язык).
• Локальное хранилище браузера: язык (patente.lang), тема (patente.theme), настройки установки и запроса уведомлений (patente.install, patente.pushPrompt).
• Офлайн-хранилище (service worker): копия учебных материалов на вашем устройстве, чтобы приложение работало без сети.

Кому мы передаём данные

Мы не продаём данные и не передаём их для рекламы. Мы пользуемся поставщиками, которые обрабатывают данные по нашему поручению и назначены обработчиками по договору, соответствующему ст. 28 GDPR:

• Hetzner Online GmbH (Германия): хостинг серверов и резервных копий в дата-центрах Европейского союза.
• Brevo (Sendinblue SAS, Франция): отправка служебных писем и копий уведомлений.
• Sentry, только если включён: автоматическая отправка технических ошибок; персональные данные удаляются до отправки.

Другие получатели данных

• Google, если вы входите через Google: обрабатывает ваши данные по собственной политике как самостоятельный оператор.
• Сервисы уведомлений браузеров (Google, Apple, Mozilla): получают технический адрес push-подписки и зашифрованное сообщение, только если вы включили уведомления.

Передача данных за пределы Европейского союза

Некоторые поставщики, например Google и push-сервисы, могут обрабатывать данные в США. В таких случаях передача опирается на гарантии, предусмотренные GDPR, например стандартные договорные положения Европейской комиссии или участие в Рамочной программе защиты данных ЕС–США.

Как долго мы храним данные

• Данные аккаунта и обучения хранятся, пока вы не удалите аккаунт.
• Когда вы удаляете аккаунт в Аккаунт → Удалить аккаунт, мы сразу стираем прогресс, повторения, сообщения о проблемах, push-подписки и связь с Google; почта заменяется анонимным идентификатором.
• Токены подтверждения и сброса пароля быстро истекают; сессия длится не дольше 30 дней.
• Резервные копии содержат копии данных и перезаписываются по кругу: удалённые данные исчезают и оттуда в течение 14 дней.
• Технические журналы хранятся только столько, сколько строго необходимо для безопасности.

Ваши права

Вы вправе получить доступ к своим данным, исправить их, удалить, ограничить обработку, получить их в переносимом формате и возразить против обработки на основании законного интереса, а также в любой момент отозвать согласие (ст. 15–22 GDPR).

В Аккаунте вы уже можете скачать копию данных в формате JSON, удалить аккаунт и управлять уведомлениями. По остальным вопросам пишите на privacy@ciaopatente.it: мы отвечаем в течение месяца.

Если вы считаете, что обработка нарушает закон, вы можете подать жалобу в итальянский надзорный орган Garante (www.garanteprivacy.it) или в орган вашей страны.

Обязательно ли предоставлять данные?

Почта и пароль (или вход через Google) нужны для создания аккаунта: без них мы не можем предоставить сервис. Включение уведомлений, язык и уровень необязательны и могут быть изменены.

Несовершеннолетние

Сервис не предназначен для детей младше 14 лет. Если вам меньше 14 лет, для регистрации нужно согласие того, кто несёт родительскую ответственность.

Изменения

Если мы существенно изменим эту политику, мы обновим дату вверху страницы и при необходимости сообщим вам в приложении или по почте.