SMAA QUIZ CQC

Informativa sulla Privacy

Ultimo aggiornamento: 10 maggio 2026

La presente informativa descrive come S.M.A.A. — Sud Milano Autoscuole Associate Soc. Coop. tratta i dati personali degli utenti del servizio SMAA Quiz CQC, fornito in due forme tecnicamente equivalenti:

• la web app (PWA) accessibile da browser all'indirizzo https://smaalodi.it/app/;
• l'applicazione iOS distribuita gratuitamente sull'App Store di Apple.

Entrambe le forme accedono al medesimo servizio educativo per la preparazione all'esame CQC (Carta di Qualificazione del Conducente). La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Responsabile tecnico della piattaforma: Andrea Quaini, P.IVA 12313650967, Sant'Angelo Lodigiano (LO).

2. Dati raccolti

2.1 Dati di identificazione dell'allievo

• PIN numerico di accesso (4 cifre)
• Nome, cognome, recapiti telefonici ed email
• Lingua preferita per i contenuti
• Categoria di patente posseduta
• Tipologia di corso CQC frequentato (merci o persone)
• Eventuale data prevista per l'esame

Questi dati provengono dall'iscrizione al corso CQC presso l'autoscuola SMAA o presso una delle autoscuole associate.

2.2 Dati di utilizzo del servizio

• Risposte fornite ai quiz (corretta o errata, tempo di risposta in millisecondi)
• Sessioni di studio (data e ora di inizio e fine, durata, tipologia: simulazione esame, allenamento per argomento, ripasso degli errori, studio per esame)
• Statistiche di apprendimento aggregate per capitolo, obiettivo formativo, gruppo di domande
• Errori ricorrenti, automaticamente raccolti nel "cestino di ripasso" personale
• Eventuali quiz collettivi svolti in aula presso l'autoscuola

2.3 Dati tecnici

• Identificativo dispositivo per le notifiche push (solo se l'utente acconsente)
• Versione del sistema operativo e modello del dispositivo (a fini diagnostici)
• Indirizzo IP e timestamp di accesso (log del server, conservazione 12 mesi)
• Eventuali registrazioni di errore (crash log) generate dal sistema operativo

3. Finalità del trattamento

I dati raccolti sono trattati esclusivamente per:

• erogare il servizio educativo di preparazione all'esame CQC;
• monitorare i progressi dell'allievo in vista dell'esame;
• consentire all'autoscuola di valutare l'efficacia didattica del proprio corso;
• generare automaticamente percorsi di ripasso personalizzati basati sugli errori commessi;
• inviare notifiche di studio e promemoria di sessione (solo se l'utente acconsente);
• garantire la sicurezza del sistema e prevenire abusi.

4. Cosa non facciamo

• Non vendiamo dati personali a terze parti.
• Non utilizziamo reti pubblicitarie (no Google AdMob, Facebook Audience Network o simili).
• Non profiliamo l'utente per scopi commerciali al di fuori del servizio educativo richiesto.
• Non tracciamo l'utente al di fuori del servizio (no cross-site tracking, no fingerprinting).
• Non condividiamo dati con servizi di analytics di terze parti (no Google Analytics, Mixpanel, Hotjar).
• Non utilizziamo cookie di profilazione. La PWA usa esclusivamente cookie tecnici di sessione, indispensabili per il funzionamento.

5. Disposizioni specifiche per l'app iOS

L'applicazione iOS SMAA Quiz CQC, distribuita gratuitamente sull'App Store di Apple Inc., applica le stesse politiche descritte nella presente informativa. In aggiunta:

5.1 App Tracking Transparency (ATT)

L'app non implementa il framework Apple ATT, perché non effettua alcuna forma di tracking che richiederebbe il consenso ATT.

5.2 Permessi richiesti

L'app può richiedere all'utente, in modo facoltativo:

• Notifiche push: per inviare promemoria di studio e annunci di nuovi contenuti. Il rifiuto del permesso non pregiudica in alcun modo l'utilizzo dell'app.

L'app non richiede alcun accesso a: contatti, posizione GPS, foto e galleria, microfono, fotocamera, calendario, dati salute, sistema di pagamento, biometria.

5.3 Dichiarazione "App Privacy" su App Store

La scheda dell'app sull'App Store espone una sintesi della presente informativa secondo il formato richiesto da Apple. La tabella seguente indica nel dettaglio:

Categoria dato	Raccolto	Finalità	Tracking
Identificativi (PIN allievo)	Sì	Funzionamento dell'app	No
Dati di utilizzo (statistiche quiz)	Sì	Funzionamento dell'app, analisi educativa	No
Diagnostica (crash log)	Sì	Funzionamento dell'app	No
Contatti, posizione, foto, calendario, dati di salute, dati finanziari	No	—	—

6. Conservazione dei dati

I dati personali sono conservati per la durata del rapporto formativo allievo–autoscuola, e per ulteriori 5 anni successivi alla cessazione del corso, a fini contabili, fiscali e legali (D.Lgs. 285/1992 e successive modificazioni). Trascorso questo periodo i dati vengono anonimizzati o cancellati in modo definitivo.

I log tecnici del server (indirizzo IP, timestamp di accesso) sono conservati per 12 mesi a fini di sicurezza, dopodiché vengono cancellati.

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'allievo (o chi esercita la responsabilità genitoriale, per i minori di 18 anni) può in ogni momento esercitare i seguenti diritti:

• Accesso ai propri dati personali
• Rettifica di dati inesatti o incompleti
• Cancellazione ("diritto all'oblio")
• Limitazione del trattamento
• Opposizione al trattamento
• Portabilità dei dati verso altro titolare
• Revoca del consenso in qualsiasi momento (per i trattamenti basati sul consenso)

Per esercitare questi diritti è sufficiente inviare una richiesta a sudmilanoautoscuoleassociate@gmail.com. La risposta verrà fornita entro 30 giorni dalla ricezione della richiesta.

8. Trasferimenti di dati

I dati sono ospitati su server situati in Italia (provider Aruba S.p.A., Arezzo). Non è previsto alcun trasferimento di dati personali al di fuori dello Spazio Economico Europeo.

Apple Push Notification Service (APNs), utilizzato esclusivamente per inoltrare le notifiche push all'app iOS, è gestito da Apple Inc. (Stati Uniti) sulla base delle clausole contrattuali standard adottate dalla Commissione Europea. I dati transitati attraverso APNs sono limitati al token del dispositivo e al testo della notifica; non vengono trasmessi dati personali identificativi.

9. Base giuridica del trattamento

Il trattamento si fonda sulle seguenti basi giuridiche (art. 6 GDPR):

• Esecuzione di un contratto (art. 6.1.b): per i dati strettamente necessari all'erogazione del corso CQC al quale l'allievo è iscritto;
• Obbligo legale (art. 6.1.c): per la conservazione dei dati ai fini fiscali e amministrativi;
• Consenso (art. 6.1.a): per le notifiche push e per eventuali trattamenti accessori, sempre revocabile.

10. Sicurezza

I dati sono trasmessi esclusivamente tramite connessioni cifrate (HTTPS/TLS 1.2+). I database sono protetti da accesso autenticato e backup giornalieri. Le password e i PIN di accesso sono memorizzati in forma cifrata. L'accesso ai dati è limitato al personale autorizzato dell'autoscuola e al responsabile tecnico, con tracciamento delle operazioni.

11. Modifiche alla presente informativa

Eventuali modifiche significative verranno comunicate agli utenti dell'app al successivo accesso e pubblicate su questa pagina. La data di "ultimo aggiornamento" in alto indica sempre la versione vigente.

12. Reclami

L'interessato ha diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali — www.gpdp.it — qualora ritenga che il trattamento dei propri dati personali sia avvenuto in violazione del GDPR.

13. Contatti