Informativa sulla privacy v2.1 — ottobre 2026
1. Titolare del trattamento
SIBSTIL DOORS SRL
Str. Oștirii, Nr. 6, Sc. B, Et. 7, Ap. 73
Municipiul Sibiu, Județul Sibiu, România
Registration: J32/358/2009 | CIF: RO25411699
Email: support@typiq-app.com
Website: typiq-app.com
2. Quali dati raccogliamo e perché
Applichiamo una rigorosa minimizzazione dei dati. Raccogliamo solo ciò che è strettamente necessario.
| Dati | Perché li raccogliamo | Base giuridica (GDPR Art. 6) | Conservazione |
|---|---|---|---|
| Indirizzo email e nome | Consegnarti la chiave di licenza, scriverti riguardo alla licenza e rispondere alle richieste di assistenza | Art. 6(1)(b) — esecuzione del contratto | 5 anni (legge contabile rumena) |
| Indirizzo di fatturazione e dati del pagamento (ID ordine, importo, data) | Emettere la fattura richiesta dalla legge fiscale rumena, che deve riportare il tuo nome e indirizzo; contabilità e obblighi fiscali | Art. 6(1)(c) — obbligo legale | 5 anni |
| ID del computer (l'identificativo che il sistema operativo assegna a questo computer) | Attivare la licenza sui tuoi computer (Personal: uno, Family: fino a cinque) e verificare che sia ancora valida. L'app lo invia insieme alla chiave di licenza all'attivazione e poi circa una volta a settimana quando sei online. Non viene usato per nient'altro. | Art. 6(1)(b) — esecuzione del contratto | Finché esiste la tua licenza; cancellato prima su richiesta |
| Contatore della prova desktop (hash irreversibile dell'ID del computer + secondi usati) | Mantenere la prova gratuita desktop a 30 minuti per computer. L'app invia solo un hash dell'ID del computer e il server lo trasforma di nuovo in hash, quindi nessuno dei due può essere riconvertito nell'ID. Se il nostro server non è raggiungibile, l'app conta solo sul tuo computer. | Art. 6(1)(f) — interesse legittimo | 13 mesi (395 giorni) dal primo utilizzo, poi cancellato automaticamente |
| Contatore della prova nel browser (hash irreversibile del tuo indirizzo IP + secondi usati) | Mantenere la prova gratuita nel browser a 10 minuti per connessione internet. Il tuo indirizzo IP non viene mai memorizzato, solo un hash che non possiamo invertire. | Art. 6(1)(f) — interesse legittimo | 60 giorni, poi eliminato automaticamente |
| Segnalazioni di errore (prova nel browser e dashboard scolastica): il messaggio di errore, la versione dell’app, il sistema operativo, la schermata aperta e la lingua. Email, chiavi di licenza, codici studente e testo digitato vengono rimossi prima dell’invio. | Trovare e correggere i bug. Non viene salvato l’indirizzo IP né alcun identificativo della persona. | Art. 6(1)(f) — interesse legittimo | 12 mesi dall’ultima occorrenza |
| Messaggi inviati con «Scrivici» / «Aiuto e feedback»: il testo, il tipo (idea, problema, reclamo, domanda), l’email se la lasci, la versione dell’app e la lingua; l’ultimo errore solo se spunti la casella. | Risponderti e migliorare il prodotto | Art. 6(1)(f) — interesse legittimo | 24 mesi, o prima su richiesta |
| Dati degli studenti (solo scuole): un codice personale e risultati di digitazione (velocità, precisione, lezione, tempo di pratica). I nomi degli studenti sono cifrati nel browser dell’insegnante con una chiave che non riceviamo mai. | Dashboard di monitoraggio dei progressi per gli insegnanti | Art. 6(1)(b) — contratto con la scuola; consenso dei genitori ove richiesto | Durata della licenza scolastica |
NON raccogliamo: numeri di telefono, dati di posizione (oltre all'indirizzo di fatturazione sulla tua fattura), cronologia di navigazione, dati del dispositivo oltre all'ID del computer o dati di tracciamento del comportamento. Non conserviamo mai il tuo indirizzo IP in forma leggibile.
3. Trasparenza — Come usiamo i Suoi dati (GDPR Art. 12-14)
In conformità con gli articoli 12, 13 e 14 del GDPR e con le priorità coordinate di applicazione dell'EDPB del 2026 in materia di trasparenza, forniamo le seguenti informazioni dettagliate:
- Finalità del trattamento: Esclusivamente come descritto nella Sezione 2. Non utilizziamo i Suoi dati per profilazione, pubblicità o qualsiasi scopo diverso da quelli elencati.
- Processo decisionale automatizzato: Non utilizziamo i Suoi dati personali per alcun processo decisionale automatizzato o profilazione come definito nell'art. 22 del GDPR.
- Fonte dei dati: Tutti i dati sono forniti direttamente da te (nome, email e indirizzo di fatturazione all'acquisto) o letti dall'app sul tuo computer (ID del computer).
- Destinatari: La Sua email e i metadati di pagamento sono trattati da Stripe (vedere la Sezione 4). Nessun'altra terza parte riceve i Suoi dati personali.
4. Diritti di accesso ai dati — EU Data Act (Regolamento 2023/2854)
Ai sensi dell'EU Data Act, applicabile dal 12 settembre 2025, ha il diritto di accedere ai dati generati attraverso il Suo utilizzo di Typiq. In particolare:
- I Suoi dati di progresso nella dattilografia (PPM, precisione, lezioni completate) sono memorizzati localmente sul Suo dispositivo nel localStorage del browser e sono pienamente accessibili in qualsiasi momento.
- Per gli account scolastici, gli amministratori possono esportare tutti i dati di progresso degli studenti in formato CSV dalla dashboard.
- Non conserviamo dati di utilizzo sui nostri server per gli utenti con licenza personale, a parte i contatori della prova nel browser e su desktop e le segnalazioni di errore descritte nella Sezione 2.
5. Responsabili del trattamento
| Responsabile | Scopo | Ubicazione | Garanzia |
|---|---|---|---|
| Stripe Inc. | Elaborazione dei pagamenti | USA | EU-U.S. Data Privacy Framework (confermato valido dalla CGUE, settembre 2025) |
| SmartBill SRL | Generazione e consegna delle fatture | Romania (UE) | Giurisdizione UE, conforme al GDPR |
| Hetzner Online GmbH | Hosting web (typiq-app.com) | Germania (UE) | Giurisdizione UE, conforme al GDPR |
6. Trasferimenti internazionali di dati
L'elaborazione dei pagamenti tramite Stripe comporta il trasferimento di dati negli Stati Uniti. Questo trasferimento è lecito ai sensi dell'EU-U.S. Data Privacy Framework, la cui validità è stata confermata dalla Corte di giustizia dell'Unione europea nel settembre 2025. La generazione delle fatture da parte di SmartBill avviene all'interno dell'UE (Romania). Non si verificano altri trasferimenti internazionali.
7. I Suoi diritti (GDPR Art. 15-22)
Lei ha i seguenti diritti riguardo ai Suoi dati personali:
| Diritto | Descrizione | Come esercitarlo |
|---|---|---|
| Accesso (Art. 15) | Ricevere una copia di tutti i dati che deteniamo su di Lei | Inviarci un'email |
| Rettifica (Art. 16) | Correggere dati inesatti | Inviarci un'email |
| Cancellazione (Art. 17) | Richiedere la cancellazione dei Suoi dati ("diritto all'oblio") | Email us |
| Portabilità (Art. 20) | Ricevere i Suoi dati in formato leggibile da macchina | Email us |
| Opposizione (Art. 21) | Opporsi al trattamento basato sul legittimo interesse | Email us |
| Limitare il trattamento (Art. 18) | Limitare il modo in cui usiamo i Suoi dati | Email us |
| Revocare il consenso (Art. 7(3)) | Quando il trattamento è basato sul consenso, revocarlo in qualsiasi momento | Email us |
We will respond to all requests within 30 giorni as required by GDPR Art. 12(3). To exercise any right: support@typiq-app.com
8. Privacy dei minori
Typiq può essere utilizzato dai minori in un contesto educativo con una licenza scolastica. Applichiamo le seguenti tutele:
- Non raccogliamo dati personali da studenti di età inferiore ai 16 anni senza il consenso verificabile dei genitori o del tutore, come richiesto dall'Art. 8 del GDPR e dalla normativa nazionale applicabile.
- Le scuole sono responsabili dell'ottenimento del consenso parentale appropriato nella propria giurisdizione (incluso COPPA per gli utenti statunitensi sotto i 13 anni).
- Gli account studenti utilizzano solo un nome visualizzato — non richiediamo né conserviamo nomi reali, date di nascita o altri dati sensibili dei minori.
- I dati degli studenti non vengono mai utilizzati per pubblicità, profilazione o qualsiasi scopo al di fuori del monitoraggio dei progressi educativi.
9. Sicurezza
Implementiamo le seguenti misure tecniche e organizzative di sicurezza:
- Crittografia HTTPS per tutti i dati in transito su typiq-app.com
- Controlli di accesso e autenticazione per le dashboard di amministrazione scolastica
- Revisioni di sicurezza regolari e valutazioni di vulnerabilità
- Nessun dato personale sensibile memorizzato sui server applicativi per gli utenti con licenza personale
- L'ID del computer viaggia solo tramite HTTPS, solo per attivare e verificare la licenza, e non viene mai condiviso con terzi
In the event of a personal data breach affecting your rights, we will notify you and the relevant supervisory authority within 72 ore as required by GDPR Art. 33, and in accordance with the single-entry point procedures introduced by Regulation (EU) 2025/2518.
10. Cookie
We use only essential cookies. No advertising or tracking cookies. See our Cookie Policy.
11. Autorità di controllo
Romania (autorità capofila):
ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28-30, București | www.dataprotection.ro
Lei ha inoltre il diritto di presentare un reclamo all'autorità di controllo del Suo Paese di residenza nell'UE/SEE. Ai sensi del Regolamento (UE) 2025/2518 (in vigore dal 1° gennaio 2026), la cooperazione transfrontaliera tra le autorità dell'UE è stata ulteriormente armonizzata.
12. Modifiche alla presente policy
Potremmo aggiornare questa policy per riflettere modifiche alla legge o alle nostre prassi. Le modifiche sostanziali saranno comunicate via email almeno 30 giorni prima della loro entrata in vigore. La versione attuale è sempre disponibile su typiq-app.com/privacy-policy.
13. Contatto
All privacy requests: support@typiq-app.com
We aim to respond within 5 business days for general inquiries and within 30 days for formal data subject rights requests.