1. Titolare del trattamento
Responsabile del trattamento dei tuoi dati personali è:
SteinBee
Titolare: Zohaib Umer
587-C, Citi Housing
Multan
Pakistan
E-mail: [email protected]
2. Panoramica
Trattiamo dati personali per metterti a disposizione un'area di studio personale, gestire il tuo accesso all'esame ed evadere gli acquisti. Non vendiamo dati, non mostriamo pubblicità e non creiamo profili della personalità. Trattiamo solo i dati necessari per questi scopi.
3. Hosting del sito web
Fornitore: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages).
Al momento della consultazione Cloudflare tratta dati tecnicamente necessari come indirizzo IP, momento, pagina consultata e informazioni del browser, per fornire la pagina e proteggerla da attacchi. Cloudflare può trattare questi dati in tutto il mondo nella sua rete, anche negli USA.
4. Account utente e dati di studio
Per account utente, accessi agli esami e progressi di studio utilizziamo Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore) come responsabile del trattamento. La banca dati si trova in un centro di calcolo a Zurigo (regione eu-central-2). Vengono salvati i tuoi turni di esercizio, le risposte, i risultati, le domande salvate e i tuoi accessi con inizio e fine.
Test come ospite: Se provi senza registrazione, creiamo un conto ospite anonimo. Non contiene né nome né indirizzo e-mail, solo un identificativo casuale, le tue risposte e i tuoi progressi nel test gratuito. Se in seguito accedi con Google, trasferiamo i progressi nel tuo conto. I conti ospite non utilizzati per 30 giorni vengono cancellati automaticamente.
Valutazioni: Se lasci una valutazione, salviamo stelle, testo, nome visualizzato e il tuo consenso alla pubblicazione. Vengono pubblicate solo valutazioni verificate con il tuo consenso, senza indirizzo e-mail. Puoi revocare il consenso in qualsiasi momento via e-mail.
Contatto e-mail: Se ci scrivi, trattiamo il tuo indirizzo e il tuo messaggio per rispondere alla tua richiesta.
5. Accesso con Google
L'accesso avviene tramite il tuo account Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Riceviamo il tuo nome, il tuo indirizzo e-mail, un identificativo univoco ed eventualmente la tua immagine del profilo, ma nessuna password. Il pulsante di accesso di Google viene caricato solo quando vuoi accedere. In tale occasione Google riceve dati tecnici come l'indirizzo IP e informazioni sul browser.
Per proteggere il tuo conto è attivo un solo accesso alla volta. Dopo 30 minuti senza attività vieni disconnesso automaticamente (non nell'accesso ospite).
6. Ordinazione e pagamento
Gli acquisti sono gestiti da Lemon Squeezy, LLC (222 S Main St, Salt Lake City, UT 84101, USA) in qualità di rivenditore (Merchant of Record). Lemon Squeezy raccoglie sotto la propria responsabilità i dati necessari per il pagamento, come nome, indirizzo e-mail, indirizzo di fatturazione e dati di pagamento; a tal fine si applica l'informativa sulla protezione dei dati di Lemon Squeezy. Non riceviamo dati della carta. Da Lemon Squeezy riceviamo numero d'ordine, prodotto, stato del pagamento e indirizzo e-mail, per sbloccare il tuo accesso o terminarlo in caso di rimborso.
7. Misurazione dell'audience
Contiamo senza cookie quali pagine vengono visitate e quali passi vengono utilizzati (per esempio pagina dell'esame visualizzata, test gratuito avviato, checkout aperto), insieme a tipo di dispositivo, lingua del browser, sito di provenienza e dati della campagna contenuti nel link (parametri utm). Non salviamo né l'indirizzo IP né il conto; l'attribuzione avviene tramite un identificativo casuale che scade al ricaricamento della pagina. Inoltre può essere utilizzato Cloudflare Web Analytics senza cookie.
Google Analytics: Se attiviamo Google Analytics 4 (Google Ireland Limited), viene caricato solo se il tuo browser non segnala né «Do Not Track» né «Global Privacy Control». Google riceve allora dati d'utilizzo come le pagine visitate e gli eventi; gli indirizzi IP vengono abbreviati da Google. I dati possono essere trasmessi negli Stati Uniti.
Se il tuo browser invia «Do Not Track» o «Global Privacy Control», rinunciamo completamente alla misurazione dell'audience.
8. Memorizzazione nel browser
Non utilizziamo cookie pubblicitari. Nella memoria locale del tuo browser salviamo solo informazioni tecnicamente necessarie: la tua sessione di accesso, il momento della tua ultima attività, un turno di esercizio salvato e impostazioni come la dimensione del turno e i capitoli letti. Puoi cancellare questi dati in qualsiasi momento nel tuo browser.
9. Comunicazione all'estero
Il fornitore ha sede in Pakistan. L'accesso ai dati da lì avviene solo nella misura necessaria per l'esercizio e il supporto e per l'esecuzione del contratto con te (art. 17 cpv. 1 lett. b LPD). Presso Cloudflare, Lemon Squeezy, Google e Supabase i dati possono essere comunicati negli Stati Uniti o in altri paesi. Laddove non esista una protezione dei dati adeguata, ci basiamo sullo Swiss-US Data Privacy Framework, se il fornitore è certificato, oppure sulle clausole contrattuali standard riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
10. Conservazione
Conserviamo i dati del conto e i progressi di studio finché il tuo conto esiste. Puoi chiedere in qualsiasi momento la cancellazione del tuo conto via e-mail. Conserviamo i dati di ordinazione e fatturazione finché sussistono obblighi legali di conservazione. I log del server vengono cancellati dopo breve tempo.
11. I tuoi diritti
Secondo la LPD hai in particolare il diritto di accesso, rettifica, cancellazione e consegna dei tuoi dati nonché il diritto di opporti a un trattamento. Per farlo scrivici a [email protected]. Puoi inoltre presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch).
Non prendiamo decisioni individuali automatizzate.
12. Visitatrici e visitatori dall'UE
Nella misura in cui il GDPR è applicabile, basiamo il trattamento sull'esecuzione del contratto (art. 6 par. 1 lett. b GDPR: conto, area di studio, acquisto), su obblighi legali (lett. c: conservazione), sul nostro legittimo interesse a un'offerta sicura e migliorata (lett. f: hosting, misurazione dell'audience senza cookie) e sul tuo consenso (lett. a: valutazioni). Hai i diritti previsti dagli art. 15-21 GDPR e puoi presentare reclamo presso un'autorità di controllo della protezione dei dati nel tuo Stato di domicilio. I trasferimenti verso Paesi terzi si basano su decisioni di adeguatezza, sull'EU-US Data Privacy Framework o sulle clausole contrattuali standard dell'UE.
Aggiornamento: Novembre 2026