Informativa sulla privacy
Conforme al GDPR (Regolamento UE 2016/679) · Versione 1.6 · In vigore dal 9 novembre 2026
1. Titolare del trattamento
Il titolare del trattamento dei vostri dati personali è il gestore di PsychoProfil.pl (di seguito: "Titolare").
Contatto per questioni relative alla protezione dei dati: privacy@psychoprofil.pl
2. Quali dati raccogliamo?
2.1. Dati forniti volontariamente
- Indirizzo e-mail — quando crei un account o accedi (ti inviamo un codice di 6 cifre)
- Risultati dei test — i punteggi di ogni Test che completi, collegati al tuo Account o, senza Account, a un cookie nel tuo browser (sezione 6). Non salviamo le tue singole risposte.
2.2. Dati raccolti automaticamente
- Identificativo del browser — un identificativo casuale salvato in un cookie per 90 giorni. Collega i risultati che ottieni in questo browser, così puoi ritrovarli e salvarli in un Account.
- Eventi di utilizzo — ciò che fai nel Servizio (ad es. test avviato, test completato, risultati visualizzati), con indirizzo della pagina, sito di provenienza, tipo di browser, indirizzo IP e il paese e la città ricavati da esso. Li conserviamo noi (Supabase, UE) per misurare e migliorare il Servizio. Plausible Analytics e Vercel Web Analytics contano inoltre le visualizzazioni di pagina, senza cookie.
- Log del server — indirizzo IP, tipo di browser, data e ora della richiesta
2.3. Dati che NON raccogliamo
- Non raccogliamo dati di carte di pagamento — i pagamenti sono elaborati da Stripe (Stripe Payments Europe, Ltd.), che riceve i dati della carta e l'e-mail di fatturazione direttamente da te
- Non raccogliamo dati sanitari — i Risultati dei Test non sono trattati come dati medici
- Non profiliamo gli Utenti a fini pubblicitari
- Non impostiamo cookie analitici finché non clicchi OK nel banner dei cookie
3. Finalità del trattamento
| Finalità | Base giuridica (GDPR) | Periodo di conservazione |
| Gestione account e accesso | Art. 6(1)(b) — esecuzione di un contratto | Fino alla cancellazione dell'account |
| Conservazione dei risultati dei test | Art. 6(1)(b) — esecuzione di un contratto | Fino alla cancellazione dell'account |
| Elaborazione dei pagamenti | Art. 6(1)(b) — esecuzione di un contratto | Come richiesto dalla normativa fiscale (5 anni) |
| Statistiche di utilizzo (eventi propri, Plausible, Vercel). Google Analytics solo con il tuo consenso, art. 6(1)(a) | Art. 6(1)(f) — interessi legittimi | 26 mesi, poi cancellati |
| Sicurezza e diagnostica | Art. 6(1)(f) — interessi legittimi | 30 giorni (log del server) |
| Report a pagamento e anteprime: il testo che scriviamo per un risultato viene conservato per risultato e lingua, così il report si riapre senza essere riscritto | Art. 6(1)(b) — esecuzione di un contratto | Finché non cancelli quel risultato o il tuo account |
| Link di condivisione del profilo, solo se lo crei: una pagina pubblica con il grafico radar e i punti di forza principali dei tuoi test, senza test sensibili (come gli screening per depressione o ansia), senza nome né e-mail | Art. 6(1)(b) — esecuzione di un contratto | Finché non interrompi la condivisione o cancelli il tuo account |
| Registri di generazione dei report: la richiesta che inviamo ad Anthropic o OpenRouter (i punteggi del risultato e la lingua della pagina) e il testo restituito, per trovare e correggere un report non riuscito | Art. 6(1)(f) — interessi legittimi | 30 giorni, poi cancellati |
| Feedback, segnalazioni di bug e sconti di ringraziamento: il messaggio del modulo, la tua email (se la indichi), la pagina, la lingua, lo user agent del browser e il paese; per ogni sconto (per un feedback o per una risposta alla domanda «Cosa ti trattiene?») gli identificativi del browser e dell’account, il risultato, la percentuale e quando è stato usato. Per risponderti, correggere i bug e applicare lo sconto al pagamento | Art. 6(1)(f) — interessi legittimi | 12 mesi, poi cancellati |
4. Condivisione dei dati
I vostri dati possono essere condivisi solo con le seguenti categorie di destinatari:
- Supabase Inc. — hosting del database e autenticazione. Supabase elabora i dati nell'UE (regione di Francoforte). Le Clausole Contrattuali Standard (SCC) garantiscono la conformità al GDPR.
- Vercel Inc. — hosting dell'applicazione e statistiche delle pagine senza cookie (Vercel Web Analytics). Dati elaborati su server edge a livello globale. Conformità GDPR garantita tramite SCC.
- Stripe Payments Europe, Ltd. — fornitore di servizi di pagamento. Stripe tratta i dati di pagamento come titolare del trattamento indipendente.
- Plausible Analytics — analisi anonime, dati conservati nell'UE. Non richiede consenso per i cookie (nessun cookie utilizzato).
- Google Analytics — statistiche delle visite (Google Ireland Ltd.). Caricato solo dopo che clicchi OK nel banner dei cookie; imposta i cookie _ga. I dati possono essere trasferiti negli USA in base all'EU-US Data Privacy Framework.
- Anthropic Ireland, Limited — scrive con un modello linguistico il testo dei report a pagamento e delle loro anteprime. Riceve i punteggi del risultato descritto e la lingua della pagina, mai il tuo nome o il tuo indirizzo e-mail. I dati sono conservati negli USA e possono essere trattati in altri Paesi in cui operano Anthropic e i suoi fornitori, in base alle clausole contrattuali standard dell'UE. Vengono cancellati entro 30 giorni, salvo che un controllo di sicurezza o la legge richiedano una conservazione più lunga.
- OpenRouter, Inc. — scrive questo testo quando Anthropic non risponde o si usa un altro modello linguistico. Riceve i punteggi del risultato descritto e la lingua della pagina, mai il tuo nome o il tuo indirizzo e-mail. I dati vengono trasferiti negli USA.
Il Titolare non vende dati personali e non li condivide con terzi per finalità di marketing.
5. I vostri diritti (GDPR)
Ai sensi del GDPR, avete i seguenti diritti:
- Diritto di accesso (art. 15) — potete ottenere informazioni sui dati personali che trattiamo su di voi
- Diritto di rettifica (art. 16) — potete richiedere la correzione di dati inesatti
- Diritto alla cancellazione (art. 17, "diritto all'oblio") — potete richiedere la cancellazione dei vostri dati
- Diritto di limitazione del trattamento (art. 18) — potete limitare il modo in cui utilizziamo i vostri dati
- Diritto alla portabilità dei dati (art. 20) — potete ricevere i vostri dati in un formato leggibile da una macchina
- Diritto di opposizione (art. 21) — potete opporvi al trattamento basato su interessi legittimi
- Diritto di presentare un reclamo — presso la vostra autorità nazionale per la protezione dei dati. In Polonia: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Varsavia, uodo.gov.pl
Per esercitare i vostri diritti, contattateci a: privacy@psychoprofil.pl. Risponderemo entro 30 giorni.
6. Cookie
PsychoProfil.pl usa questi cookie e sistemi di archiviazione simili nel browser:
- Cookie di accesso (Supabase) — mantengono attivo il tuo accesso. Impostati solo quando accedi e rimossi quando esci.
- Cookie dei risultati (pp_sid) — un identificativo casuale che collega i test fatti in questo browser ai tuoi risultati. Scade dopo 90 giorni.
- Scelta sui cookie — la tua risposta al banner dei cookie, salvata nella memoria locale del browser. Resta finché non la cambi o non cancelli i dati del browser.
- Salvati sul tuo dispositivo (memoria locale) — un test completato che non è ancora stato possibile salvare, conservato finché il nostro server non lo conferma (al massimo 7 giorni), e i codici classe che crei per un gruppo. Cancellare i dati del browser li rimuove.
- Cookie della lingua — ricorda la lingua che preferisci. Scade dopo 1 anno.
- Cookie di Google Analytics (_ga, _ga_*) — impostati solo dopo che clicchi OK nel banner dei cookie. Scadono al massimo dopo 2 anni, e la scelta «Solo essenziali» li rimuove.
Senza il tuo OK non impostiamo cookie analitici. Puoi cambiare la tua scelta in qualsiasi momento da «Impostazioni cookie» in fondo a ogni pagina.
7. Sicurezza dei dati
Applichiamo le seguenti misure di sicurezza:
- Crittografia dei dati in transito (HTTPS/TLS)
- Nessuna password: l'accesso avviene con codici monouso via e-mail e le sessioni usano token firmati (JWT)
- Row Level Security (RLS) nel database — ogni utente può accedere solo ai propri dati
- Intestazioni di sicurezza HTTP (HSTS, X-Frame-Options, X-Content-Type-Options, Permissions-Policy)
8. Dati dei minori
Il Servizio non è rivolto a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati di minori. Se veniamo a conoscenza che i dati sono stati forniti da una persona di età inferiore ai 16 anni senza il consenso del genitore/tutore, li cancelleremo senza indugio.
9. Modifiche alla presente Informativa
Il Titolare si riserva il diritto di aggiornare la presente Informativa sulla privacy. Gli Utenti saranno informati delle modifiche sostanziali tramite il Servizio o via e-mail.
Ultimo aggiornamento: 27 ottobre 2026
10. Contatti
Per questioni relative alla protezione dei dati personali:
- E-mail: privacy@psychoprofil.pl
- Website: www.psychoprofil.pl
Notifiche push
La nostra app mobile può raccogliere token del dispositivo per inviare notifiche push su nuovi test e funzionalità. Raccogliamo informazioni sulla piattaforma (iOS/Android) e sulle preferenze linguistiche.
I token del dispositivo vengono eliminati automaticamente dopo 90 giorni di inattività. Non condividiamo questi dati con terze parti.