Informativa sulla privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR) è:

FolioPronto di Ruben D'Alcamo
C.da San Michele, 94010 Calascibetta (EN)
Partita IVA 01282050861
Email per l'esercizio dei diritti privacy e assistenza: assistenza@foliopronto.com

2. Navigazione gratuita e generazione delle schede

Per utilizzare il generatore gratuito di schede non è richiesto alcun account, nessuna password e nessuna registrazione. L'unica eccezione è descritta al punto 3: oltre venti schede composte in una stessa giornata dallo stesso dispositivo viene chiesto un indirizzo email, una volta sola, per distinguere le persone dai programmi automatici.

La scheda che vedi aprendo una pagina è già pronta nella pagina stessa: non viene richiesto nulla a nessuno. Quando premi «Genera un'altra scheda», invece, la nuova scheda viene composta sui nostri server: nella richiesta viaggiano solo quale scheda hai aperto, quanti esercizi vuoi e un numero casuale. Non c'è nulla che ti riguardi — nessun nome, nessun contenuto scritto da te, nessun dato di navigazione conservato.

Perché la composizione avviene sul server e non più nel tuo browser: il programma che costruisce gli esercizi e gli archivi di parole che usa sono il risultato di mesi di lavoro. Finché viaggiavano insieme alla pagina, chiunque poteva prelevarli e riutilizzarli altrove. Per te non cambia nulla, se non che serve una connessione attiva per ottenere una scheda nuova.

Dati dei minori e nomi degli alunni. Nelle schede gratuite il campo «Nome» in cima alla pagina è una riga vuota da compilare a penna dopo la stampa: nessun nome viene mai chiesto o registrato.

Se acquisti una verifica per la classe puoi, se vuoi, inserire i nomi dei tuoi alunni per farli stampare in cima alle 25 schede. In quel caso:

• I nomi non vengono conservati sui nostri server. Restano nel collegamento della tua verifica, nella parte dopo il cancelletto, che il browser non trasmette. Noi archiviamo solo l'argomento scelto, i numeri che generano gli esercizi e quanti esercizi contiene ciascun foglio.
• I nomi transitano una sola volta dai nostri sistemi nel momento in cui ti spediamo l'email con il collegamento e il PDF, perché è il collegamento stesso a contenerli. Non vengono trattenuti dopo l'invio.
• Il collegamento e il PDF restano poi nella tua casella di posta e presso il servizio tecnico che recapita il messaggio, descritto più sotto.

Nessun dato degli alunni viene ceduto a terzi, profilato o impiegato per fini promozionali. Se preferisci non inserirli, la verifica si stampa ugualmente con la riga del nome da compilare a mano.

3. L'email chiesta dopo venti schede in un giorno

Le schede sono e restano gratuite e illimitate. Se però da uno stesso dispositivo vengono composte più di venti schede in una giornata, prima di proseguire viene chiesto un indirizzo email. Lo si lascia una volta sola: da quel momento non viene più richiesto, su nessuna scheda e nei giorni successivi.

Perché: una quantità del genere non corrisponde all'uso di una persona, ma a quello di un programma automatico che scarica il catalogo in blocco. Questi programmi rallentano il sito per tutti gli altri e ne copiano i contenuti. Sapere chi c'è dall'altra parte è il modo meno invasivo che abbiamo trovato per scoraggiarli senza introdurre account, password o registrazioni.

Base giuridica e finalità. Si tratta di due trattamenti distinti:

• Prevenzione dell'abuso — base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR) a mantenere il servizio disponibile e a tutelare i propri contenuti. Conservazione: dodici mesi dall'inserimento, dopo i quali l'indirizzo viene cancellato automaticamente.
• Aggiornamenti sulle schede nuove — solo se spunti l'apposita casella, che è facoltativa e non spuntata in partenza. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento con il collegamento di disiscrizione presente in ogni messaggio o scrivendoci. Revocare il consenso non ti impedisce di continuare a usare il sito.

L'indirizzo non viene ceduto, venduto né comunicato a terzi e non viene usato per profilazione. Se preferisci non lasciarlo, puoi comunque continuare a generare schede il giorno successivo, quando il conteggio riparte da zero.

4. Pagamenti e acquisti con Stripe

Quando decidi di acquistare una verifica per la classe, la transazione viene gestita attraverso l'infrastruttura sicura di Stripe (Stripe Payments Europe, Ltd., con sede in Irlanda).

Cosa succede con i dati di pagamento:

• I dati della tua carta di credito/debito vengono inseriti direttamente nei campi sicuri di Stripe. Noi non vediamo, non trattiamo e non memorizziamo mai il numero della tua carta o il codice CVC.
• Stripe agisce come Titolare autonomo del trattamento per quanto riguarda l'elaborazione dei pagamenti, la prevenzione delle frodi e la conformità alle normative bancarie e antiriciclaggio.
• A noi, in qualità di venditori e Titolari del trattamento dell'ordine, Stripe trasmette unicamente: il tuo indirizzo email, il Paese di fatturazione (necessario per il monitoraggio delle soglie fiscali UE ex D.Lgs. 83/2021), la data e l'ora della transazione, l'importo pagato e il codice identificativo univoco dell'ordine.

Finalità e base giuridica: trattiamo il tuo indirizzo email per inviarti il link permanente del fascicolo acquistato, la ricevuta contrattuale su supporto durevole e per l'assistenza post-vendita (esecuzione del contratto, art. 6, par. 1, lett. b GDPR), nonché per adempiere agli obblighi contabili e fiscali previsti dalla legge italiana (obbligo di legge, art. 6, par. 1, lett. c GDPR).

5. Messaggi inviati dal modulo contatti

Quando compili il modulo contatti trattiamo nome, indirizzo email, motivo e contenuto del messaggio per rispondere alla richiesta e gestire eventuale assistenza. La base giuridica è l'esecuzione di misure richieste prima di un eventuale contratto o, per richieste generiche, il nostro legittimo interesse a rispondere e mantenere il servizio (art. 6, par. 1, lett. b e f GDPR).

Il messaggio viene inoltrato a assistenza@foliopronto.com tramite Resend. Non viene usato per newsletter, pubblicità o profilazione. I messaggi ordinari vengono cancellati entro 12 mesi; le comunicazioni legate a un acquisto possono essere conservate più a lungo quando necessario per obblighi contrattuali, contabili o fiscali.

6. L'accesso al sito («il tuo spazio»)

L'accesso è facoltativo. Le schede gratuite restano generabili e stampabili senza account. L'account serve solo a chi ha acquistato, per ritrovare le proprie verifiche da qualunque dispositivo.

Non esistono password. Si inserisce il proprio indirizzo email e si riceve un collegamento valido quindici minuti e una volta sola. Cliccandolo si entra.

Come funziona il collegamento e l'accesso:

• Il collegamento temporaneo è conservato nell'archivio tecnico del sito (Cloudflare KV) e si cancella da solo dopo quindici minuti, o subito dopo essere stato usato.
• L'email di accesso viene spedita tramite Resend, già descritto nella sezione dei fornitori.
• Una volta entrati, il browser conserva un cookie tecnico di sessione chiamato foliopronto_accesso, della durata di dodici mesi. Contiene solo l'indirizzo email e la data di emissione, firmati crittograficamente. È HttpOnly (nessuno script della pagina può leggerlo), Secure (viaggia solo su connessione cifrata) e SameSite=Lax. È un cookie tecnico necessario: non richiede consenso preventivo, ma va descritto.

Acquisti legati all'email, non all'account: gli acquisti sono legati all'indirizzo email che il servizio di pagamento (Stripe) ci comunica, non all'account. Questo significa che chi ha comprato senza account ritrova comunque tutto entrando in seguito con lo stesso indirizzo.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) per chi ha acquistato, e legittimo interesse (art. 6.1.f) a fornire un accesso sicuro. Non c'è profilazione, non c'è marketing, l'indirizzo non viene ceduto a nessuno.

Diritto di cancellazione: si può chiedere la rimozione dell'accesso e dei dati collegati scrivendo a assistenza@foliopronto.com.

7. Fornitori terzi e Responsabili del trattamento (Art. 28 GDPR)

Per erogare il servizio ci avvaliamo di fornitori tecnici di primaria affidabilità, nominati Responsabili del Trattamento ai sensi dell'art. 28 del GDPR:

• Resend Inc. (650 California St, San Francisco, CA 94108, USA): responsabile per l'invio delle comunicazioni transazionali e della ricevuta contrattuale su supporto durevole (art. 51 comma 7 Codice del Consumo). I dati trasmessi (email del destinatario, codice transazione e link al fascicolo) sono protetti da Clausole Contrattuali Standard (SCC) della Commissione Europea e conformi al Data Privacy Framework UE-USA. La conservazione tecnica dei registri di consegna (log) è limitata a 30 giorni, dopodiché i dati vengono automaticamente eliminati.
• Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA): fornitore dell'infrastruttura di rete (CDN), hosting statico protetto e generazione automatizzata del file PDF. Il trattamento avviene in conformità al GDPR tramite accordo sul trattamento dei dati (DPA).

8. Conservazione dei dati contabili e fiscali

I dati relativi agli acquisti (indirizzo email dell'acquirente, paese di fatturazione, data, importo e ID transazione Stripe) vengono conservati per 10 anni in adempimento degli obblighi inderogabili di conservazione previsti dall'art. 2220 del Codice Civile e dall'art. 22 del D.P.R. 600/1973.

9. Statistiche e Cookie

Nessun cookie di profilazione o pubblicitario: questo sito non installa cookie di tracciamento commerciale né strumenti per la profilazione degli utenti. Per questo motivo il sito non visualizza alcun banner di consenso cookie (in conformità alle Linee Guida del Garante Privacy del 10 giugno 2021).

Statistiche anonime: utilizziamo Cloudflare Web Analytics, un servizio di analisi del traffico che non fa uso di cookie, non registra l'indirizzo IP completo e aggrega unicamente dati tecnici anonimi (numero di pagine viste, tipo di browser, paese di provenienza) al solo fine di monitorare il corretto funzionamento tecnico del sito.

Memoria locale del browser (localStorage): il sito può utilizzare la memoria locale del tuo dispositivo esclusivamente per scopi tecnici (ad esempio per ricordare le preferenze di visualizzazione o lo stato dei filtri), senza trasmettere alcuna informazione all'esterno.

10. I tuoi diritti (Artt. 15-22 GDPR)

In qualunque momento puoi esercitare i diritti garantiti dal GDPR, tra cui:

• accedere ai tuoi dati personali e chiederne copia;
• chiedere la rettifica dei dati inesatti;
• chiedere la cancellazione dei dati (nei limiti in cui non debbano essere conservati per obbligo di legge contabile/fiscale);
• chiedere la limitazione del trattamento o opporti allo stesso;
• proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) in caso di presunta violazione.

Per esercitare i tuoi diritti, puoi inviare una semplice richiesta via email a assistenza@foliopronto.com. Rispondiamo entro 30 giorni dalla ricezione.