Informativa sulla Privacy

SkillQuest è il titolare del trattamento delle tue informazioni personali.

### 3.1 Analisi del Sito Web

Utilizziamo Vercel Analytics per raccogliere dati di utilizzo anonimi, tra cui:

• Visualizzazioni di pagina e modelli di navigazione
• Tipo e versione del browser
• Informazioni sul dispositivo (desktop/mobile/tablet)
• Posizione geografica (solo a livello di paese/regione)
• Fonti di riferimento

Vercel Analytics funziona senza cookie e non traccia i singoli utenti.

### 3.2 Aggiornamenti Android Alpha

Se ti registri per aggiornamenti SkillQuest o informazioni su Android alpha, raccogliamo:

• Indirizzo e-mail (obbligatorio)
• Nome (facoltativo)
• Preferenza di piattaforma (Android)

Questi dati vengono archiviati in modo sicuro in Supabase (server UE) e utilizzati per tenerti aggiornato sugli aggiornamenti SkillQuest.

### 3.3 Moduli di Contatto

Se ci contatti tramite un modulo di contatto, raccogliamo:

• Il tuo nome
• Indirizzo e-mail
• Oggetto e contenuto del messaggio

Queste informazioni vengono inviate tramite Resend a hello@skill-quest.app per l'assistenza clienti.

### 3.4 App mobile SkillQuest

Quando usi l'app SkillQuest, raccogliamo dati dell'app come:

• Dati dell'account: Nome utente, e-mail, foto del profilo (facoltativo)
• Dati di monitoraggio delle competenze: Competenze, log dei timer, XP, livelli, serie
• Dati della modalità famiglia: Relazioni tra account genitore-figlio, impostazioni di consenso
• Dati del dispositivo: ID del dispositivo per notifiche push, versione dell'app
• Analisi: Modelli di utilizzo in-app (aggregati in modo anonimo)

Tutti i dati dell'app vengono archiviati localmente sul tuo dispositivo e facoltativamente sincronizzati con i nostri server sicuri per backup e sincronizzazione multi-dispositivo.

### 3.5 Statistiche di utilizzo anonime nell'app

Per capire quali funzioni vengono usate, l’app invia una piccola serie fissa di eventi anonimi ad Aptabase (server UE, Germania): quale schermata viene aperta, quale timer viene avviato, completato o interrotto, se il primo timer è stato completato, quando viene mostrata la pagina di iscrizione e se è stata data una risposta alla domanda sull’età.

• Nessun identificativo: non vengono inviati né ID account, né ID dispositivo, né ID pubblicitario, né nome, né indirizzo e-mail, né nome della skill, né testo libero.
• Non collegati a te: gli eventi non sono collegati al tuo account. Aptabase utilizza un ID casuale e di breve durata per ogni sessione e non memorizza il tuo indirizzo IP.
• Lo stesso per tutti: questo vale per tutti gli utenti, inclusi gli ospiti e i bambini, perché non viene raccolto nulla che possa essere ricondotto a una persona. Non vengono creati profili e nulla viene utilizzato a fini pubblicitari.

Firebase Analytics, che puoi attivare tu stesso nelle impostazioni del tuo profilo, è un servizio a parte.

### 3.6 Feedback dei tester

Tramite il modulo di feedback su skill-quest.app puoi dirci in forma anonima cosa ne pensi dell’app. Conserviamo solo le tue risposte, il tipo di dispositivo che usi, la lingua della pagina e l’autorizzazione a citare la tua risposta senza il tuo nome. Non ti chiediamo né il nome né l’indirizzo e-mail. Per limitare gli abusi, conserviamo un codice unidirezionale (hash) del tuo indirizzo IP che cambia ogni giorno, mai l’indirizzo IP stesso. Conserviamo i feedback per un massimo di 2 anni.

Quando ti iscrivi agli aggiornamenti di SkillQuest tramite un link di campagna, possiamo salvare con la tua iscrizione la fonte, il mezzo, il nome della campagna e la pagina di provenienza senza parametri di query. Usiamo questi dati per misurare quali promozioni portano persone a SkillQuest, non per creare profili pubblicitari.

Utilizziamo i tuoi dati per:

• Migliorare l'esperienza utente: Le analisi ci aiutano a capire come i visitatori utilizzano il nostro sito web
• Aggiornamenti prodotto: Email con aggiornamenti su Android testing e novità prodotto
• Assistenza clienti: Rispondere a domande e richieste di supporto
• Funzionalità dell'app: Monitoraggio delle competenze, sincronizzazione dei progressi, funzioni della modalità famiglia
• Conformità legale: Rispettare gli obblighi legali

Non vendiamo né affittiamo mai i tuoi dati personali a terzi. Non mostriamo pubblicità e non utilizziamo pixel di tracciamento.

Ai sensi del GDPR, trattiamo i tuoi dati sulla base di:

• Consenso (Art. 6(1)(a)): Iscrizioni alla lista d'attesa, moduli di contatto, creazione di account dell'app
• Interesse legittimo (Art. 6(1)(f)): Analisi del sito web, monitoraggio della sicurezza, miglioramento del servizio
• Necessità contrattuale (Art. 6(1)(b)): Fornitura dei servizi dell'app che richiedi

Puoi ritirare il tuo consenso in qualsiasi momento contattandoci.

Adottiamo le seguenti misure di sicurezza:

• Crittografia HTTPS: Tutte le trasmissioni di dati sono crittografate
• Accesso sicuro al database: Controlli di accesso rigorosi e autenticazione
• Aggiornamenti di sicurezza regolari: I sistemi vengono mantenuti aggiornati
• Accesso limitato: Solo il personale autorizzato ha accesso ai tuoi dati
• Minimizzazione dei dati: Raccogliamo solo lo stretto necessario

Sebbene implementiamo forti misure di sicurezza, nessun metodo di trasmissione su Internet è sicuro al 100%. Non possiamo garantire una sicurezza assoluta.

Utilizziamo i seguenti servizi conformi al GDPR:

| Servizio | Scopo | Ubicazione | Stato GDPR |

|----------|-------|------------|------------|

| Vercel | Hosting web e analisi | UE/USA | Clausole Contrattuali Standard (SCC) |

| Supabase | Database per lista d'attesa e dati dell'app | Server UE | Conforme GDPR |

| Resend | Invio e-mail per moduli di contatto | USA | Conforme GDPR, SCC |

| Google Play Services | Distribuzione app Android (futura) | USA | Conforme GDPR |

| Aptabase | Statistiche anonime sull'utilizzo dell'app | UE (Germania) | Conforme al GDPR, nessun dato personale |

Tutti questi servizi dispongono di garanzie appropriate per i trasferimenti di dati verso paesi al di fuori dell'UE.

### Utilizzo Minimo dei Cookie

• Vercel Analytics: Nessun cookie, analisi completamente anonima
• Cookie strettamente necessari: Solo per funzionalità essenziali del sito web (gestione delle sessioni)

### Cosa NON Utilizziamo

• ❌ Cookie pubblicitari
• ❌ Pixel di tracciamento di terze parti
• ❌ Tracker dei social media
• ❌ Tracciamento cross-site

Puoi gestire i cookie tramite le impostazioni del tuo browser.

In qualità di residente UE/SEE, hai i seguenti diritti:

• Diritto di accesso (Art. 15): Richiedere una copia dei tuoi dati personali
• Diritto di rettifica (Art. 16): Correggere dati errati o incompleti
• Diritto alla cancellazione (Art. 17): "Diritto all'oblio" - richiedere la cancellazione dei tuoi dati
• Diritto alla portabilità dei dati (Art. 20): Ricevere i tuoi dati in un formato leggibile da dispositivo automatico
• Diritto di opposizione (Art. 21): Opporsi al trattamento basato su interesse legittimo
• Diritto di limitazione (Art. 18): Limitare il trattamento dei tuoi dati
• Diritto di revocare il consenso: Revocare il consenso precedentemente prestato

• Inviaci un'e-mail a hello@skill-quest.app con la tua richiesta
• Rispondiamo entro 30 giorni come richiesto dal GDPR
• Potrebbe essere richiesta una verifica dell'identità per motivi di sicurezza

Hai il diritto di presentare un reclamo presso l'Autoriteit Persoonsgegevens (AP) nei Paesi Bassi se non sei soddisfatto di come trattiamo i tuoi dati.

Conserviamo i tuoi dati solo per il tempo necessario:

• Analisi del sito web: Indefinitamente (anonimizzate, nessuna identificazione personale)
• Email di aggiornamento: fino alla cancellazione
• Dati del modulo di contatto: Massimo 2 anni per scopi di assistenza clienti
• Dati dell'account dell'app: Fino a quando elimini il tuo account

Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento.

### Requisiti di Età

• Modalità Famiglia: SkillQuest supporta le famiglie con bambini a partire da 6 anni
• Supervisione genitoriale: I genitori/tutori devono creare e gestire gli account per i bambini di età inferiore ai 16 anni
• Conformità GDPR: Rispettiamo i requisiti del GDPR per il trattamento dei dati dei minori

### Controllo Genitoriale

• I genitori hanno il controllo completo sugli account dei bambini tramite la modalità famiglia
• I genitori possono visualizzare, modificare ed eliminare i dati dei loro figli
• Gli account dei bambini hanno funzionalità limitate e protezione della privacy by design

Se scopriamo di aver raccolto involontariamente dati di un bambino di età inferiore ai 16 anni senza consenso genitoriale, elimineremo immediatamente tali dati. Contattaci a hello@skill-quest.app se hai preoccupazioni al riguardo.

Alcuni dei nostri servizi di terze parti (ad es. Vercel, Resend) possono archiviare dati su server negli Stati Uniti. Ci assicuriamo che:

• Tutti i trasferimenti siano protetti da Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• I servizi rispettino i requisiti del GDPR
• Siano implementate misure tecniche e organizzative appropriate

I tuoi dati principali dell'app vengono archiviati su server UE (regione UE di Supabase).

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. Quando lo facciamo:

• Aggiorniamo la data in cima a questo documento
• Per modifiche sostanziali, inviamo una notifica aggiuntiva tramite:
• E-mail (per i membri della lista d'attesa e gli utenti dell'app)
• Banner prominente sul nostro sito web
• Notifica in-app (per gli utenti dell'app)

Ti incoraggiamo a rivedere periodicamente questa informativa per rimanere informato.

Se hai domande, dubbi o richieste relative a questa informativa sulla privacy o ai tuoi dati personali:

Ci impegniamo a rispondere alle domande generali entro 5 giorni lavorativi e alle richieste formali ai sensi del GDPR entro 30 giorni.

---