Informativa privacy
Qui spieghiamo quali dati usa BMS Training per rispondere alle richieste, attivare gli accessi e mostrare i progressi di studio.
1. Titolare e contatti
Titolare del trattamento: Eleonora Castelli, P. IVA 04080770169, con sede in Viale Natale Betelli 38, 24044 Dalmine (BG), Italia. Per informazioni sul servizio e per esercitare i diritti sui dati personali scrivi a ecconsulentaaba@gmail.com.
2. Dati trattati e finalità
- Richieste di informazioni: nome, email, oggetto e messaggio servono a rispondere, comunicare le modalità di pagamento e gestire la richiesta. La richiesta è salvata nell'area amministrativa; se configurato, il suo contenuto è notificato via email.
- Account creati dall'amministratore: nome, email, credenziali gestite da Supabase Auth e dati del profilo servono a fornire accesso, recupero password e assistenza. L'account viene creato solo dopo la verifica manuale del pagamento. L'amministratore può impostare una password temporanea oppure inviare un link di invito.
- Studio e quiz: selezioni, risposte, esiti, tempi dei tentativi, statistiche e ripasso degli errori servono a mostrare i progressi e applicare le regole dei quiz.
- Avatar facoltativo: se carichi una foto profilo, il file è salvato in Supabase Storage in un bucket pubblico: chi conosce l'indirizzo del file può visualizzarlo. Puoi rimuoverlo dal tuo account; la rimozione elimina anche il file attivo da Storage.
- Funzionamento e sicurezza: informazioni tecniche necessarie a ospitare il sito, gestire la sessione e proteggere il servizio possono essere elaborate dai fornitori dell'infrastruttura.
Non inserire nel modulo contatti dati sanitari o informazioni sui tuoi clienti o pazienti. Il sito non offre un canale dedicato alla gestione di dati clinici.
3. Basi giuridiche
Le richieste sui pacchetti, l'attivazione dell'account, i quiz e la foto profilo eventualmente richiesta dall'utente sono trattati per misure precontrattuali o per eseguire il servizio (art. 6, par. 1, lett. b GDPR). La sicurezza del sito e la gestione delle segnalazioni si fondano sul legittimo interesse della titolare a proteggere e gestire il servizio (lett. f). I documenti contabili e fiscali sono trattati per adempiere a obblighi di legge (lett. c), fuori dalla piattaforma. Il modulo contatti non viene usato per inviare marketing.
4. Fornitori e destinatari
La piattaforma usa Vercel per l'hosting e Supabase per autenticazione, database e Storage. Alla data di questa informativa il progetto Vercel è sul piano Hobby: le condizioni di tale piano prevedono la possibilità per Vercel di usare i contenuti ospitati anche per addestrare modelli e di condividerli con terzi per tale finalità. Se configurata, la notifica dei messaggi passa dal servizio SMTP della casella indicata e viene inviata a ecconsulentaaba@gmail.com. Le persone autorizzate e gli eventuali consulenti contabili possono ricevere i dati necessari ai rispettivi compiti.
I fornitori possono trattare alcuni dati anche fuori dallo Spazio economico europeo. La regione del database Supabase è quella impostata per il progetto, mentre attività di supporto o altri trattamenti dei fornitori possono avvenire altrove. Le informazioni di Vercel e il documento di Supabase collegato sopra descrivono le garanzie dichiarate per i trasferimenti applicabili, incluse le clausole contrattuali standard dell'UE. Puoi chiedere alla titolare informazioni sulle garanzie pertinenti al tuo caso.
5. Conservazione
- Richieste senza acquisto: messaggi e notifiche email per 12 mesi dall'ultimo scambio, salvo necessità di gestire una contestazione.
- Account, profilo e risultati dei quiz: durante l'accesso al percorso e fino a 12 mesi dopo la scadenza comunicata all'utente, per consentire assistenza e un'eventuale riattivazione. La cancellazione può essere chiesta prima, nei limiti degli obblighi di legge.
- Avatar: fino alla rimozione volontaria o alla cancellazione dell'account. L'immagine attiva è eliminabile dalla pagina account.
- Documenti contabili e fiscali: separati dai risultati dei quiz e conservati per il periodo imposto dalla legge, in genere 10 anni dall'ultima registrazione per le scritture contabili.
- Log tecnici: secondo i tempi previsti dal piano e dalle impostazioni dei fornitori. La piattaforma non crea un archivio separato di navigazione o analytics; per i tempi dei log di hosting consulta la documentazione Vercel.
- Copie di sicurezza create dalla titolare: conservate per un massimo di 90 giorni, poi eliminate o sostituite. Le copie gestite dai fornitori seguono i tempi del piano in uso e non includono necessariamente i file di Storage.
La scadenza del pacchetto non cancella automaticamente i dati: la titolare applica questi termini con una revisione periodica degli archivi e delle copie di sicurezza. In caso di contestazione, conserva solo quanto necessario per gestirla e per il tempo applicabile.
6. Diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opposizione ai trattamenti fondati sul legittimo interesse scrivendo a ecconsulentaaba@gmail.com. La titolare risponde di norma entro un mese; nei casi complessi il termine può essere prorogato secondo il GDPR. Puoi anche presentare reclamo al Garante per la protezione dei dati personali. I punteggi dei quiz sono calcolati automaticamente per lo studio, senza decisioni automatizzate con effetti giuridici o analogamente significativi.
7. Dati necessari e strumenti nel browser
Il modulo richiede nome, email e messaggio per consentire una risposta; senza questi dati non possiamo gestire la richiesta. Per accedere ai quiz occorre un account attivato dall'amministratore. Il browser conserva un token di sessione in localStorage, necessario a mantenere l'accesso. Maggiori dettagli nell'informativa cookie e strumenti tecnici.
Ultimo aggiornamento: 10 novembre 2026.