Informativa sulla privacy

Il titolare del trattamento è Stefania Raso (P. IVA / C.F. 03188980803), con sede in Corso Garibaldi 65, 89021 Cinquefrondi (RC).

Per qualsiasi domanda sui tuoi dati puoi contattarci scrivendo a info@autoscuolaraso.it, telefonando al +39 329 068 5002, con un messaggio su WhatsApp oppure di persona nella sede di Corso Garibaldi 65, 89021 Cinquefrondi (RC).

Referente per la protezione dei dati: Stefania Raso, raggiungibile a info@autoscuolaraso.it. La scuola non è tenuta a nominare un responsabile della protezione dei dati (DPO).

Questa informativa riguarda il sito, l'area allievi, l'area istruttori e le app per smartphone e tablet «Autoscuola Raso» (per gli allievi) e «Raso Istruttori» (per il personale della scuola). I dati raccolti in sede per l'iscrizione e per le pratiche della patente sono trattati dalla scuola secondo le informazioni fornite al momento dell'iscrizione.

Navigazione del sito e quiz di prova

Per leggere le pagine pubbliche (teoria, patenti, contatti) e per fare il quiz di prova non devi registrarti né fornire dati personali. Il quiz di prova non usa cookie: le domande estratte e il tempo restano in una sessione anonima sul server, senza dati che ti identificano, che si cancella da sola dopo 30 minuti.

Per proteggere il sito da abusi (per esempio troppi tentativi di accesso o troppi quiz avviati dalla stessa rete) il sistema usa contatori temporanei identificati da un codice derivato (pseudonimizzato) dall'indirizzo IP o dal nome utente usato per l'accesso, che non viene salvato in chiaro e scade entro 24 ore. Come ogni sito, i server del fornitore di hosting possono registrare nei propri log tecnici l'indirizzo IP, la data e l'ora e la pagina richiesta, per la sicurezza e il funzionamento del servizio.

Area allievi e app «Autoscuola Raso»

Gli account degli allievi li crea la scuola al momento dell'iscrizione: dal sito e dalle app non è possibile registrarsi. Per ogni allievo trattiamo:

• dati dell'account: nome, cognome, nome utente, indirizzo email (se fornito) e password, conservata solo in forma cifrata non reversibile;
• dati del percorso: patente scelta, istruttore di riferimento, data d'esame prevista, stato dell'iscrizione ed eventuali annotazioni della segreteria;
• dati di studio: prove svolte, risposte date, esiti, errori e tempi, statistiche per capitolo, ripasso degli errori, indicatore di prontezza all'esame e giorni consecutivi di allenamento;
• compiti di studio assegnati dagli istruttori e il loro avanzamento, messaggi scambiati con gli istruttori e note didattiche dello staff, queste ultime visibili solo al personale della scuola;
• preferenze: tema chiaro o scuro, carattere e dimensione del testo, lettura vocale, scelta delle notifiche email e push; data dell'ultima attività.

Se l'allievo (o chi esercita la responsabilità genitoriale) lo chiede, la scuola può indicare il tempo aggiuntivo previsto all'esame per i disturbi specifici dell'apprendimento (DSA). È un dato relativo alla salute: viene inserito solo su richiesta scritta e con consenso esplicito raccolto in sede al momento dell'iscrizione, conservato dalla segreteria insieme alla documentazione del percorso. Oltre all'allievo, lo vede solo il personale autorizzato alla gestione degli allievi e non compare nei report CSV degli istruttori. Il consenso si può revocare in ogni momento scrivendo a info@autoscuolaraso.it: l'indicazione viene tolta dal profilo.

La lettura vocale delle domande usa solo le voci installate sul dispositivo: il testo non viene inviato a servizi esterni.

Area istruttori e app «Raso Istruttori»

Per il personale della scuola (istruttori e segreteria) trattiamo nome, cognome, nome utente, indirizzo email e password (in forma cifrata), gli allievi seguiti, i compiti assegnati e i messaggi e le note scritti agli allievi.

Email e notifiche

Il sito invia email di servizio: le credenziali di accesso (il link per impostare o reimpostare la password oppure, se la segreteria lo sceglie, una password temporanea da cambiare al primo accesso) e gli avvisi di nuovi compiti, nuovi messaggi e compiti in scadenza (per gli istruttori, delle risposte degli allievi). Gli avvisi indicano solo chi ha scritto oppure il titolo e la scadenza del compito, con il link all'area riservata: mai il testo dei messaggi o delle note. Le email non contengono strumenti di tracciamento. L'allievo può disattivare gli avvisi dal proprio profilo.

Nelle app le notifiche push (nuovi compiti, messaggi dell'istruttore, compiti in scadenza, promemoria dell'esame; per gli istruttori le risposte degli allievi) arrivano solo se le consenti, e puoi disattivarle in ogni momento, anche per tipo, dalle impostazioni dell'app o del dispositivo. Seguono la stessa regola delle email: il testo dei messaggi non compare mai nelle notifiche.

Le app sul tuo dispositivo

• Dispositivi collegati: per ogni telefono o tablet su cui accedi conserviamo un identificativo casuale generato dall'app, il sistema operativo e la sua versione, il modello, la versione dell'app, la lingua, il fuso orario, le date di primo accesso e di ultimo utilizzo e, se hai attivato le notifiche, l'identificativo per le notifiche push e l'identificativo di installazione Firebase. Li vedi nell'app, in «Dispositivi collegati», dove puoi anche scollegarli.
• Accesso: l'app resta collegata grazie a codici di accesso temporanei, salvati sul dispositivo nell'archivio protetto del sistema (Portachiavi su iPhone e iPad, Keystore su Android) e sul server solo come impronta crittografica.
• Face ID, Touch ID o impronta digitale: il riconoscimento avviene interamente sul dispositivo, con le funzioni del sistema operativo. Né la scuola né il sito ricevono dati biometrici.
• Allenamento offline: i capitoli che scarichi (domande e figure) e le risposte date senza connessione restano sul dispositivo; le risposte vengono inviate al sito alla prima connessione e trattate come quelle date online.
• Widget e promemoria: il widget mostra sul dispositivo la prontezza all'esame, i giorni consecutivi di allenamento, i giorni mancanti all'esame e i compiti in scadenza; il promemoria giornaliero è una notifica programmata sul dispositivo all'orario che scegli.
• Uscita dall'account: quando esci, l'app scollega il dispositivo, disattiva le notifiche push e cancella dal dispositivo i dati dell'account e, nell'app per gli allievi, i capitoli scaricati.

Le app non contengono pubblicità, strumenti di tracciamento né statistiche d'uso e non accedono a posizione, contatti, foto, fotocamera o microfono. Il componente Firebase integrato per le notifiche comunica a Google solo dati tecnici sull'installazione (vedi «Chi tratta i dati»).

Contatti con la scuola

Se ci scrivi o ci chiami usiamo i dati che ci comunichi solo per risponderti e, se lo chiedi, per l'iscrizione. Scrivendoci su WhatsApp usi un servizio di WhatsApp (gruppo Meta), che tratta i dati secondo la propria informativa. La mappa della sede è un contenuto di Google Maps (Google Ireland Ltd.) che si carica solo se premi «Mostra la mappa»: da quel momento Google può impostare i propri cookie e trattare il tuo indirizzo IP secondo la sua informativa (policies.google.com/privacy). Se non premi il pulsante non viene caricato nulla.

I dati dell'account sono necessari per usare l'area riservata e le app. Le funzioni facoltative (notifiche, Face ID o impronta, widget, promemoria, allenamento offline) si possono non usare senza conseguenze sul percorso.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che incidano in modo analogo su di te: l'indicatore di prontezza e le statistiche sono solo strumenti di studio.

• Account e dati di studio: per tutta la durata del percorso formativo. La scuola elimina l'account entro 12 mesi dalla conclusione del percorso (esame superato o ritiro), oppure prima, se lo chiedi; prove, risposte, statistiche, compiti e messaggi dei percorsi conclusi vengono comunque cancellati automaticamente 12 mesi dopo la conclusione. Nome, cognome e dati dell'iscrizione possono essere conservati dalla segreteria, fuori dal sito, per il tempo richiesto dagli obblighi fiscali e dalla normativa sulle autoscuole.
• Messaggi e note che l'istruttore ritira: non sono più visibili nell'area riservata e vengono cancellati definitivamente 90 giorni dopo il ritiro (prima, se viene eliminato l'account).
• Sessioni del quiz di prova: 30 minuti. Contatori di sicurezza: al massimo 24 ore.
• Collegamento delle app: il codice di accesso dura 15 minuti e si rinnova da solo; il collegamento scade se l'app non viene usata per 60 giorni e in ogni caso dopo un anno va ripetuto l'accesso con la password. I codici scaduti vengono cancellati 7 giorni dopo la scadenza, i dati di un dispositivo scollegato 90 giorni dopo lo scollegamento.
• Notifiche push: la coda di invio viene cancellata dopo 30 giorni.
• Dati salvati sul dispositivo: fino all'uscita dall'account o alla disinstallazione dell'app. Su iPhone e iPad il codice di accesso conservato nel Portachiavi può restare anche dopo la disinstallazione, finché non scade: uscendo dall'account prima di disinstallare viene cancellato subito.
• Richieste di informazioni: per il tempo necessario a gestirle.

I dati sono trattati dal personale autorizzato della scuola (segreteria e istruttori), ciascuno per quanto serve al proprio ruolo. Ogni istruttore vede solo gli allievi che segue.

Dell'istruttore l'allievo vede solo il nome visualizzato. Gli istruttori e la segreteria vedono dell'allievo che seguono: nome, cognome, email, nome utente, patente, data d'esame, eventuale tempo aggiuntivo DSA, annotazioni della segreteria, data dell'ultimo accesso, statistiche e indicatore di prontezza, anche in un report scaricabile ad uso interno.

Trattano i dati per conto della scuola, come responsabili del trattamento:

• OVHcloud (OVH SAS, Roubaix, Francia), che fornisce il server su cui sono ospitati il sito e il database, nell'Unione europea; le email di servizio partono dallo stesso server;
• MAGNETIC, che sviluppa e mantiene il sito e le app, le pubblica sugli store per conto della scuola e gestisce il progetto Firebase per le notifiche, solo per assistenza e manutenzione e in base a un contratto di responsabile del trattamento;
• Google, con il servizio Firebase Cloud Messaging, per recapitare le notifiche push: riceve l'identificativo di notifica del dispositivo, i dati tecnici necessari alla consegna e il testo dell'avviso (per esempio il nome di chi scrive o il titolo e la scadenza del compito, mai il testo dei messaggi). Su iPhone e iPad la consegna passa anche dal servizio di notifiche di Apple. Per funzionare, il componente Firebase integrato nelle app genera inoltre un identificativo casuale di installazione e comunica a Google la versione delle librerie, dell'app e del sistema: dati tecnici, usati da Google in forma non collegata al tuo nome. La raccolta statistica di Firebase Analytics è disattivata.

Trattano invece i dati come titolari autonomi, secondo le proprie informative: Apple (App Store) e Google (Google Play) per il download e l'aggiornamento delle app; WhatsApp, se scegli di scriverci lì; il servizio di mappe, se apri la mappa della sede; le autorità, quando lo prevede la legge.

Non vendiamo i dati e non li cediamo a terzi per pubblicità. L'area riservata non usa servizi di terze parti: nessun font, script o servizio di statistica esterno.

Google e Apple (notifiche push), Google (mappa della sede, se la apri) e Meta (WhatsApp, se ci scrivi lì) possono trattare i dati anche fuori dall'Unione europea, in particolare negli Stati Uniti. In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per il quadro UE-USA sulla protezione dei dati (Data Privacy Framework), per le società che vi aderiscono, o sulle altre garanzie previste dagli articoli 45 e 46 del GDPR, come le clausole contrattuali standard.

Gli altri dati del sito, dell'area riservata e delle app sono conservati sul server del sito, fornito da OVHcloud nell'Unione europea.

• Le comunicazioni tra browser o app e il sito sono cifrate (HTTPS).
• Le password sono conservate in forma cifrata non reversibile; i codici di accesso delle app sono salvati sul server solo come impronta crittografica.
• Gli accessi sono protetti da limiti ai tentativi ripetuti.
• Ogni dispositivo collegato si può scollegare dall'app; il cambio della password scollega gli altri dispositivi.

Il sito non usa cookie di profilazione o pubblicitari. Usiamo solo strumenti tecnici, necessari al funzionamento, per i quali non serve il consenso:

• i cookie di accesso di WordPress (wordpress_test_cookie, wordpress_sec_…, wordpress_logged_in_…), impostati solo quando entri nell'area riservata: durano fino alla chiusura del browser oppure 14 giorni, se scegli «Ricordami su questo dispositivo». Il personale che usa la bacheca di WordPress riceve anche i cookie wp-settings-… (preferenze di impaginazione, un anno);
• l'archiviazione locale del browser (localStorage e sessionStorage), che conserva sul tuo dispositivo le preferenze dell'interfaccia (filtri, schede, scorciatoie), il corso selezionato, l'avanzamento di una simulazione in corso, per non perdere le risposte se la connessione si interrompe, e le animazioni già viste. Non serve a tracciarti.

Il quiz di prova non usa cookie. Puoi cancellare cookie e dati locali dalle impostazioni del browser; senza i cookie di accesso non è possibile usare l'area riservata.

L'unico contenuto di terze parti è la mappa della sede nella pagina Contatti (Google Maps, Google Ireland Ltd.), che si carica solo se premi «Mostra la mappa»: da quel momento Google può impostare i propri cookie secondo la sua informativa (policies.google.com/privacy). Finché non premi il pulsante non viene caricato nulla.

Alcune patenti (per esempio AM, A1 e B1) si possono conseguire prima dei 18 anni, quindi tra gli allievi ci possono essere minorenni dai 14 anni in su. L'iscrizione del minore e il contratto di formazione sono sottoscritti da chi esercita la responsabilità genitoriale, che riceve questa informativa al momento dell'iscrizione; l'account viene creato solo in quell'ambito. L'allievo minorenne usa l'area riservata e le app sotto la responsabilità dei genitori, che possono chiedere in ogni momento l'accesso, la copia o la cancellazione dei dati e la disattivazione dell'account. Il consenso per il tempo aggiuntivo DSA di un minore è prestato da chi esercita la responsabilità genitoriale (art. 2-quinquies del Codice privacy, d.lgs. 196/2003). I messaggi tra allievo e istruttore sono leggibili dal personale autorizzato della scuola. Il sito pubblico e il quiz di prova non chiedono dati personali.

In ogni momento puoi chiedere alla scuola:

• l'accesso ai tuoi dati e una copia in formato elettronico, anche per trasferirli altrove (portabilità);
• la rettifica dei dati inesatti o incompleti;
• la cancellazione dei dati e dell'account;
• la limitazione del trattamento;
• di opporti ai trattamenti basati sul legittimo interesse;
• di revocare il consenso, dove previsto (per esempio per il tempo aggiuntivo DSA), senza effetti sui trattamenti già svolti.

Per esercitarli contattaci scrivendo a info@autoscuolaraso.it, telefonando al +39 329 068 5002, con un messaggio su WhatsApp oppure di persona nella sede di Corso Garibaldi 65, 89021 Cinquefrondi (RC). Rispondiamo entro un mese e potremmo chiederti di confermare la tua identità.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 del GDPR, oppure ricorrere all'autorità giudiziaria (art. 79). Si applicano il GDPR (regolamento UE 2016/679) e il Codice in materia di protezione dei dati personali (d.lgs. 196/2003).

Gli account sono creati e gestiti dalla scuola, quindi si eliminano su richiesta: contattaci scrivendo a info@autoscuolaraso.it, telefonando al +39 329 068 5002, con un messaggio su WhatsApp oppure di persona nella sede di Corso Garibaldi 65, 89021 Cinquefrondi (RC), indicando nome, cognome e nome utente.

Eliminiamo l'account entro 30 giorni dalla richiesta, dopo aver verificato l'identità di chi la presenta (per i minori, di chi esercita la responsabilità genitoriale).

Con l'eliminazione cancelliamo definitivamente l'account e i dati collegati: prove e risposte, statistiche, iscrizioni ai corsi, compiti, messaggi e note che ti riguardano, dispositivi collegati, codici di accesso delle app e notifiche in attesa. I dati salvati sul tuo dispositivo si cancellano uscendo dall'account o disinstallando l'app; un codice di accesso rimasto sul dispositivo smette comunque di funzionare, perché viene cancellato anche dal server.

Se viene eliminato l'account di un istruttore, i compiti e i messaggi che ha scritto agli allievi restano nel percorso degli allievi a cui erano destinati.

Possiamo aggiornare questa informativa quando cambiano i servizi o la normativa: la versione in vigore è sempre su questa pagina, con la data dell'ultimo aggiornamento (16 ottobre 2026).