Privacy

Ultimo aggiornamento: 11.10.2026

In breve

Su cpcpass.eu non ci sono pubblicità né strumenti di analisi di terzi come Google Analytics. Le visite le contiamo noi, senza cookie. Font, immagini e script stanno sul nostro server e il sito non carica contenuti da servizi esterni. Il test gratuito funziona senza account, e in quel caso i tuoi progressi li salva solo il tuo browser.

L’account nasce solo quando acquisti l’accesso completo o accedi con il tuo indirizzo e-mail. Allora conserviamo il tuo indirizzo e-mail, l’ordine e i progressi di studio, e il browser riceve un cookie di accesso necessario al funzionamento. Il pagamento lo gestisce Stripe: i dati della tua carta non li vediamo.

Titolare del trattamento

Paweł Kandybowicz, Kandyb Studio, Żytnia 16, lok. 8, 01-014 Warszawa, Polonia. E-mail: support@kandyb-studio.eu. Gli altri dati sono nelle note legali.

Quando visiti il sito

Quando apri una pagina, il browser invia al nostro server alcuni dati tecnicamente necessari: indirizzo IP, data e ora, indirizzo della pagina richiesta, quantità di dati trasferiti, codice di stato, pagina visitata in precedenza e identificativo del browser. Senza questi dati il server non può mostrarti la pagina.

Nel registro degli accessi salviamo l’indirizzo IP solo in forma abbreviata: per IPv4 togliamo l’ultimo blocco, per IPv6 tutto quello che segue i primi tre blocchi. Così l’indirizzo non si può più ricondurre a una connessione. Il registro degli errori, in alcuni casi, può contenere l’indirizzo IP completo. Cancelliamo automaticamente entrambi i registri dopo 14 giorni. Li consultiamo solo per individuare guasti e attacchi.

La base giuridica è l’art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse è far funzionare il sito in modo sicuro e stabile.

Conteggio delle visite

Le visite le contiamo noi, senza cookie e senza strumenti di terzi. A ogni pagina aperta e alla prima risposta in un test il browser ci manda una breve segnalazione: l’indirizzo della pagina, l’edizione linguistica e da dove sei arrivato su cpcpass.eu. Come provenienza registriamo solo il nome di dominio della pagina precedente (per esempio google.com) e i codici di campagna del link (parametri utm_). Se un link pubblicitario contiene un identificativo di clic di Google o di Facebook, registriamo solo che c’era, mai l’identificativo.

Per distinguere una persona da dieci, il server calcola un hash unidirezionale dall’indirizzo IP abbreviato come nei log, dall’identificativo del browser e dalla sua lingua. La chiave di questo hash cambia ogni giorno e la cancelliamo dopo due giorni, quindi gli hash di giorni diversi non si possono collegare. L’indirizzo IP e l’identificativo del browser non li salviamo. Le segnalazioni le cancelliamo dopo 90 giorni e ne guardiamo solo i totali: quante persone sono passate in un giorno, quante hanno iniziato un test, quante sono arrivate al pagamento e da dove venivano.

La base giuridica è l’art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse è sapere quante persone usano il sito e quali fonti, comprese le nostre pubblicità, le portano da noi.

Hosting

Il sito gira su un server di OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia, in un data center in Francia. OVH tratta i dati indicati sopra per nostro conto, sulla base di un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR. Sullo stesso server si trova anche il database di account, ordini e progressi descritto più sotto.

Progressi di studio nel browser

La pagina salva nella memoria locale del tuo browser (localStorage) le risposte che dai nel test e le domande che segni. Finché non accedi al tuo account, questi dati non ci vengono trasmessi: non possiamo vederli né recuperarli. Puoi cancellarli in «Studia per argomento» con «Cancella i progressi» oppure dalle impostazioni del browser. Non si tratta di un cookie.

Il browser ricorda anche, con la chiave cpcpass.lang, l’ultima lingua che hai scelto, così alla visita successiva cpcpass.eu ti porta subito a quella versione. «Cancella i progressi» non cancella questa impostazione. Per toglierla, cancella dal browser i dati salvati da cpcpass.eu.

Per questa memorizzazione non ci serve il tuo consenso, perché è strettamente necessaria a fornirti il servizio che hai chiesto tu: un test che si ricorda i tuoi progressi (art. 122, comma 1, del Codice in materia di protezione dei dati personali, d.lgs. 196/2003).

Account e accesso

Crei l’account quando acquisti l’accesso completo o accedi dalla pagina «Il mio account». Conserviamo allora il tuo indirizzo e-mail, la data di creazione dell’account e quella dell’ultimo accesso. Per entrare ti mandiamo via e-mail un codice di sei cifre. Nel database ne teniamo solo un’impronta crittografica (hash). Il codice vale 15 minuti e lo cancelliamo al più tardi un’ora dopo la scadenza. Lo stesso vale per la sessione: salviamo solo un hash, non l’identificativo contenuto nel cookie.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR, perché senza questi dati non possiamo gestire il tuo account né darti l’accesso acquistato. Conserviamo i dati dell’account finché l’account esiste. Un account senza acquisti in cui nessuno accede da 12 mesi viene cancellato automaticamente, insieme ai progressi e alle sessioni di accesso. Un account con cui è stato fatto un acquisto non viene mai cancellato automaticamente. Per cancellarlo scrivi a support@kandyb-studio.eu: eliminiamo il tuo indirizzo e-mail, le sessioni e i progressi salvati nell’account. I dati degli ordini restano per il tempo richiesto dalla legge fiscale (vedi sotto).

Cookie e memoria del browser

Usiamo solo due cookie, entrambi necessari per l’accesso e l’acquisto:

• cpcpass_s ti mantiene connesso. Viene creato solo dopo l’accesso o dopo l’acquisto e scade dopo 180 giorni o quando esci.
• cpcpass_co collega il browser in cui avvii il pagamento all’ordine, così al ritorno da Stripe sei subito connesso. Serve solo durante il pagamento e scade dopo 24 ore.

Quando sei connesso, il browser salva nella memoria locale anche l’indirizzo e-mail dell’account e l’ultimo stato dei progressi allineato con l’account (chiave cpcpass.sync.v1 con il codice della lingua). Così una risposta cancellata su un dispositivo non ricompare da un altro.

Dopo l’invio del codice di accesso, il browser conserva per 15 minuti nella memoria di sessione (sessionStorage, chiave cpcpass.pending) l’indirizzo e-mail a cui è andato il codice, così il campo per il codice resta anche se ricarichi la pagina. La voce sparisce dopo l’accesso o alla chiusura della scheda.

Per questi cookie e questa memorizzazione non ci serve il tuo consenso, perché sono strettamente necessari a fornirti il servizio che hai chiesto: accesso, acquisto e studio con l’account (art. 122, comma 1, del Codice in materia di protezione dei dati personali). Non usiamo cookie pubblicitari né di analisi. Sulla pagina di pagamento di Stripe valgono le regole di Stripe.

Per il conteggio delle visite il browser conserva nella memoria di sessione (sessionStorage, chiave cpcpass.src) la provenienza descritta sopra: codici di campagna, dominio della pagina precedente e prima pagina aperta. Così la provenienza non si perde passando da una pagina all’altra e arriva all’ordine, se acquisti. La voce non contiene nulla che ti identifichi e sparisce quando chiudi la scheda.

Acquisto tramite Stripe

Quando acquisti, passi alla pagina di pagamento di Stripe e lì inserisci il tuo indirizzo e-mail, i dati di pagamento e l’indirizzo di fatturazione, da cui Stripe ricava il paese per l’IVA. I pagamenti sono gestiti da Stripe Payments Europe, Limited, Irlanda. Non vediamo né conserviamo i dati della tua carta. Da Stripe riceviamo l’indirizzo e-mail, il paese dell’indirizzo di fatturazione, l’importo con l’IVA compresa, la valuta, lo stato del pagamento e il suo identificativo.

Nell’edizione britannica l’acquisto è venduto da Link, un servizio di Stripe che agisce come venditore (merchant of record). Link riceve i dati che inserisci nella pagina di pagamento e li usa come titolare autonomo: per incassare il pagamento, calcolare e versare l’IVA, mandarti ricevuta e fattura, prevenire le frodi e rispondere alle domande sul pagamento. Si applica l’informativa privacy di Link. Puoi chiedere a Link di cancellare i dati del tuo acquisto e il tuo account Link. Stripe li rimuove allora anche dai dati di pagamento nel nostro account Stripe. Il nostro registro dell’ordine lo conserviamo come descritto più sotto.

Da noi resta la registrazione dell’ordine: numero, edizione, paese, importo e IVA compresa, valuta, stato, identificativo del pagamento su Stripe, date, versione delle condizioni di vendita, versione e momento del tuo consenso all’attivazione immediata. La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto) e l’art. 6, par. 1, lett. c) GDPR, perché la legge fiscale ci obbliga a conservare la documentazione delle vendite. Conserviamo la prova del tuo consenso anche per poter dimostrare, in caso di controversia, che il diritto di recesso si è estinto nel rispetto della legge (art. 6, par. 1, lett. f) GDPR).

Con l’ordine registriamo anche la provenienza, per esempio “annuncio Google” o “motore di ricerca”. La stessa provenienza, insieme al codice di campagna, al dominio della pagina precedente e alla prima pagina aperta senza parametri, la aggiungiamo al pagamento su Stripe, per capire quali pubblicità portano acquisti (art. 6, par. 1, lett. f) GDPR).

Nella pagina di acquisto puoi spuntare “Ricordamelo una volta via e-mail se non completo il pagamento”. In quel caso salviamo con l’ordine l’indirizzo e-mail indicato (se hai fatto l’accesso, quello dell’account) e lo passiamo a Stripe, così è già compilato nella pagina di pagamento. La pagina di pagamento vale 4 ore. Se in quel tempo il pagamento non viene completato, mandiamo un solo promemoria con un link che per 30 giorni permette di riprenderlo. Altri promemoria non ce ne sono, e non lo mandiamo affatto se nel frattempo l’accesso è già stato acquistato o per quell’indirizzo è partito un nuovo pagamento. La base giuridica è la tua richiesta, cioè misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR). L’indirizzo per il promemoria lo cancelliamo dall’ordine dopo 31 giorni.

Se recedi dal contratto con la funzione nella pagina dell’account, registriamo il contenuto della dichiarazione, il numero d’ordine, la lingua e la data e l’ora in cui l’abbiamo ricevuta. Ti mandiamo l’avviso di ricevimento via e-mail, e il nostro servizio clienti riceve una notifica con i dati dell’ordine per controllare il recesso e disporre il rimborso su Stripe. La base giuridica è l’art. 6, par. 1, lett. c) GDPR, perché la legge ci obbliga a confermare la ricezione (art. 54-bis Codice del consumo), e l’art. 6, par. 1, lett. b) GDPR (scioglimento del contratto). Conserviamo la registrazione quanto i dati dell’ordine, per poter dimostrare in caso di controversia quando la dichiarazione ci è arrivata (art. 6, par. 1, lett. f) GDPR).

Per il pagamento vero e proprio Stripe agisce per nostro conto, sulla base di un accordo sul trattamento dei dati. Una parte dei dati Stripe la tratta come titolare autonomo, per esempio per prevenire le frodi e rispettare gli obblighi delle norme sui servizi di pagamento e contro il riciclaggio. Di questo risponde Stripe e vale l’informativa sulla privacy di Stripe. Stripe può trasferire dati negli Stati Uniti. Stripe, LLC aderisce all’EU-U.S. Data Privacy Framework, per il quale la Commissione europea ha adottato una decisione di adeguatezza (art. 45 GDPR).

E-mail con codici e conferme

I codici di accesso, le conferme d’acquisto, gli avvisi di ricevimento del recesso e i promemoria di pagamento richiesti li inviamo tramite il server di posta di Prociv Sp. z o.o. (Domenomania.pl), ul. Czerniawska 2A/27, 50-576 Wrocław, Polonia. Prociv tratta il tuo indirizzo e-mail e il contenuto del messaggio per nostro conto (art. 28 GDPR). La base giuridica è l’art. 6, par. 1, lett. b) GDPR.

Progressi nell’account

Quando sei connesso, salviamo i tuoi progressi nell’account, separati per ogni edizione: a quali domande hai risposto, con quale risultato e quali domande hai segnato. Così puoi continuare su un altro dispositivo. La base giuridica è l’art. 6, par. 1, lett. b) GDPR. I progressi vengono cancellati insieme all’account.

Protezione dagli abusi

Per evitare che qualcuno indovini i codici o riempia di e-mail la casella di altri, contiamo i tentativi di accesso e i pagamenti avviati. Salviamo solo impronte crittografiche (hash) dell’indirizzo IP e dell’indirizzo e-mail con l’ora del tentativo e le cancelliamo dopo 24 ore. La base giuridica è l’art. 6, par. 1, lett. f) GDPR, il nostro legittimo interesse è la sicurezza degli account.

Per quanto conserviamo i dati degli ordini

Conserviamo i dati degli ordini, compresa la prova del tuo consenso e le eventuali dichiarazioni di recesso, per cinque anni dalla fine dell’anno in cui è scaduto il termine di pagamento dell’imposta sulla vendita (art. 86, § 1, in combinato disposto con l’art. 70, § 1, della legge tributaria generale polacca, Ordynacja podatkowa).

Facciamo ogni giorno una copia di sicurezza del database sul nostro server e la cancelliamo dopo 14 giorni. I dati cancellati da un account spariscono quindi anche dalle copie al più tardi dopo questo periodo.

Se ci scrivi

Se ci mandi un’e-mail, per esempio con «Segnala un errore», trattiamo il tuo indirizzo e il contenuto del messaggio per risponderti e controllare la domanda. La base giuridica è l’art. 6, par. 1, lett. f) GDPR. Cancelliamo il messaggio quando la questione è chiusa, a meno che la legge non ci obblighi a conservarlo.

Link ad App Store e Google Play

I pulsanti degli store sono semplici link. Solo quando li tocchi si apre la pagina di Apple o di Google, e da quel momento valgono le loro informative sulla privacy. Gli acquisti nell’app passano esclusivamente da Apple o Google. Per l’app vale un’informativa sulla privacy a parte.

I tuoi diritti

Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione al trattamento (art. 21). Per esercitarli scrivici a support@kandyb-studio.eu.

Puoi anche presentare un reclamo a un’autorità di controllo per la protezione dei dati, per esempio quella del luogo in cui vivi. Per noi è competente il Presidente dell’Ufficio polacco per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa.

Diritto di opposizione

Trattiamo i registri del server, le tue e-mail, la protezione dagli abusi, la prova del consenso dato all’acquisto e la registrazione delle dichiarazioni di recesso sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR). Puoi opporti in qualsiasi momento a questo trattamento per motivi connessi alla tua situazione particolare (art. 21, par. 1, GDPR). In quel caso smettiamo di trattare i dati, a meno che non dimostriamo motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, oppure che i dati ci servono per accertare, esercitare o difendere un diritto in sede giudiziaria. Basta una breve e-mail a support@kandyb-studio.eu.

Modifiche

Se sul sito cambia qualcosa che conta per la privacy, aggiorniamo questa pagina e la data in alto.