Informativa privacy

1. Ambito dell’informativa

Questa informativa descrive come MedSim tratta i dati personali quando visiti medsim.it, crei un account, utilizzi quiz e simulazioni, salvi progressi o acquisti un abbonamento Premium. La prova pubblica di 10 quesiti può essere usata senza account e non richiede nome o email.

2. Dati trattati

• Dati account: nome, cognome, email, credenziali gestite tramite il sistema di autenticazione e dati tecnici collegati alla sessione.
• Preferenze di studio: test di interesse, fase di preparazione, obiettivi, ritmo di studio e autovalutazioni facoltative.
• Dati di utilizzo: risposte, errori, omissioni, tempi, segnalibri, sessioni, statistiche e progressi.
• Dati di abbonamento: stato del piano, identificativi tecnici del cliente e della sottoscrizione Stripe, periodo di fatturazione e stato dei pagamenti. I dati completi della carta non sono memorizzati da MedSim.
• Dati tecnici e di sicurezza: log necessari a funzionamento, prevenzione abusi, diagnosi degli errori e sicurezza.

3. Finalità e basi giuridiche

I dati sono trattati per creare e gestire l’account, erogare quiz e simulazioni, salvare progressi, fornire assistenza, gestire il piano Premium e adempiere agli obblighi connessi al contratto. Questi trattamenti sono necessari all’esecuzione del servizio richiesto. I dati possono inoltre essere trattati per obblighi di legge e, nei limiti applicabili, per il legittimo interesse alla sicurezza, prevenzione delle frodi, stabilità e miglioramento tecnico del servizio.

Eventuali attività future di marketing o analisi non strettamente necessarie saranno attivate soltanto con una base giuridica appropriata e, quando richiesto, con consenso separato. L’accettazione dei Termini non equivale a consenso marketing.

4. Personalizzazione e decisioni automatizzate

MedSim può usare regole deterministiche per proporre ripassi, error review, weakness training, obiettivi o priorità sulla base dei risultati. Queste elaborazioni servono esclusivamente alla preparazione didattica e non producono decisioni con effetti giuridici o analogamente significativi sulla persona.

5. Fornitori e destinatari

Per erogare il servizio possono essere utilizzati fornitori tecnici quali Supabase per database e autenticazione, Vercel per hosting e distribuzione dell’applicazione, Stripe per pagamenti e gestione dell’abbonamento, nonché fornitori di posta elettronica e infrastruttura strettamente necessari. Tali soggetti trattano dati secondo i rispettivi ruoli e accordi applicabili.

6. Trasferimenti internazionali

Alcuni fornitori possono operare anche fuori dallo Spazio Economico Europeo. Quando un trasferimento internazionale è applicabile, esso deve avvenire tramite uno dei meccanismi previsti dalla normativa, come decisioni di adeguatezza o clausole contrattuali standard e relative misure supplementari ove necessarie.

7. Conservazione

I dati dell’account e di studio sono conservati per il tempo necessario a fornire il servizio e fino alla cancellazione dell’account, salvo periodi ulteriori necessari per obblighi legali, sicurezza, gestione di contestazioni o backup tecnici con cicli di cancellazione. I dati contabili e relativi ai pagamenti sono conservati per i periodi richiesti dalla normativa fiscale e civilistica applicabile.

8. Diritti

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, nonché revocare un consenso senza pregiudicare la liceità del trattamento precedente. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Le richieste devono poter essere inoltrate tramite il recapito privacy indicato nei dati del servizio, una volta completato prima del lancio commerciale.

9. Sicurezza

MedSim separa i dati protetti dal browser, applica controlli di accesso, autenticazione, permessi server-side e misure tecniche ragionevoli. Nessun sistema può tuttavia garantire sicurezza assoluta; in caso di violazioni vengono applicate le procedure previste dalla normativa.

10. Modifiche

L’informativa può essere aggiornata per modifiche del prodotto, dei fornitori o della normativa. La data dell’ultima versione è indicata in testa; quando necessario saranno fornite comunicazioni aggiuntive agli utenti.