Road To Cyber Academy
Informativa privacy
Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 12 novembre 2026.
1. Chi è il titolare del trattamento
Nicholas Racioppo, persona fisica, che gestisce Road To Cyber Academy a titolo personale. Contatto per qualsiasi richiesta sulla privacy: grcacademy00@gmail.com.
2. Quali dati trattiamo
Puoi usare il corso senza account: in quel caso i progressi restano solo nel tuo browser e non li riceviamo. Come per ogni sito, per mostrarti le pagine il nostro server riceve comunque le richieste del tuo browser, con il tuo indirizzo IP: non registriamo le visite e non le usiamo per altro (vedi «Dati tecnici»). Se crei un account, trattiamo:
- Dati dell'account: indirizzo email e data dell'ultimo accesso. La password non viene conservata: salviamo solo un'impronta crittografica (Argon2id) che non permette di risalire alla password. Se accedi con Google, Google ci comunica il tuo indirizzo email e un identificativo del tuo account Google.
- Progressi di studio: lezioni ed esercizi completati, risposte e punteggi, tempo di studio, testi che scrivi negli esercizi di scrittura, conversazione con il tutor del corso, obiettivo di studio.
- Portfolio: per ogni progetto che consegni, il nome del file, il voto e il contenuto letto (righe della tabella o testo), entro circa 60.000 caratteri per progetto, per permetterti di scaricare il portfolio. Il file vero e proprio non viene caricato sul server: il tuo browser lo legge e salva solo il contenuto.
- Attestato: se lo richiedi, il nome e cognome che scrivi, la data di rilascio e il codice di verifica. Chiunque abbia il link o il codice dell'attestato può vederne nome, data e ore del corso: è lo scopo della verifica.
- Dati tecnici: il tuo indirizzo IP, necessario per inviarti le pagine e usato solo per limitare i tentativi di accesso e prevenire abusi; resta nella memoria del server per al massimo 15 minuti e non viene salvato nel database. Non teniamo un registro delle visite: se si verifica un errore, il server annota data, ora e indirizzo della pagina, senza IP.
Non chiediamo e non vogliamo dati particolari (salute, opinioni, ecc.): non inserirli nei testi degli esercizi.
3. Perché li trattiamo e su quale base giuridica
- Creare e gestire il tuo account, salvare progressi e portfolio, inviarti il link per reimpostare la password e rilasciare l'attestato: esecuzione del servizio che hai chiesto (art. 6, par. 1, lett. b GDPR).
- Proteggere il sito e gli account (limiti ai tentativi di accesso, prevenzione degli abusi): legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR).
Non usiamo i tuoi dati per pubblicità, non li vendiamo e non facciamo profilazione. Non usiamo strumenti di statistica o di tracciamento. Fornire i dati dell'account è necessario solo se vuoi un account: senza, puoi usare il corso lo stesso.
4. A chi arrivano i dati
- Hetzner Online GmbH (Germania), che ospita il server e il database nell'Unione europea, come responsabile del trattamento (art. 28 GDPR).
- Brevo SAS (Francia, già Sendinblue), che invia le email del sito (oggi solo il link per reimpostare la password), come responsabile del trattamento (art. 28 GDPR). Riceve solo il tuo indirizzo email e il testo del messaggio; i server che ospitano i dati sono nell'Unione europea (Francia e Belgio).
- Google, solo se scegli «Continua con Google»: l'autenticazione avviene sul sito di Google, che agisce come titolare autonomo secondo la propria informativa.
Caratteri, librerie e tutti gli altri file del sito sono sul nostro server: navigando non invii dati ad altri servizi. Google riceve dati solo se scegli tu di accedere con Google.
Trasferimenti fuori dall'Unione europea. Il database resta nell'Unione europea. Google LLC (Stati Uniti) aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023 (art. 45 GDPR). Brevo si avvale di sub-responsabili, alcuni con sede fuori dall'Unione europea (per esempio Cloudflare negli Stati Uniti, per la rete di distribuzione, e società del gruppo Brevo negli Stati Uniti e in India, per assistenza e manutenzione): per questi trasferimenti Brevo applica l'EU-U.S. Data Privacy Framework o le clausole contrattuali tipo della Commissione europea (artt. 45 e 46 GDPR), come indicato nel suo accordo sul trattamento dei dati.
Non comunichiamo i dati ad altri, salvo obblighi di legge o richieste dell'autorità.
5. Per quanto tempo li conserviamo
- Account, progressi, portfolio e attestato: finché non elimini l'account. Se non accedi per 24 mesi, l'account viene cancellato automaticamente con tutti i dati collegati, attestato compreso: se ti serve, salva prima l'attestato in PDF e il portfolio.
- Sessioni di accesso: 30 giorni dall'ultimo utilizzo.
- Link per reimpostare la password: 30 minuti, utilizzabili una sola volta.
- Indirizzo IP per i limiti di accesso: al massimo 15 minuti, solo in memoria.
6. I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (articoli 15–22 GDPR), scrivendo a grcacademy00@gmail.com. Rispondiamo entro un mese (art. 12 GDPR). Puoi eliminare da solo account, progressi e attestato in qualsiasi momento: «Account» → «Elimina il mio account». Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it, art. 77 GDPR).
7. Età minima
L'account è riservato a chi ha almeno 18 anni. Se scopriamo un account di un minore, lo cancelliamo.
8. Sicurezza
Il sito usa solo connessioni cifrate (HTTPS). Le password sono conservate come impronta Argon2id, i cookie di accesso non sono leggibili dagli script della pagina, i tentativi di accesso sono limitati e il database è su un server nell'Unione europea. Non prendiamo decisioni automatizzate con effetti giuridici su di te (art. 22 GDPR): i voti degli esercizi servono solo allo studio.
9. Cookie
Usiamo solo cookie tecnici, necessari al funzionamento dell'accesso: i dettagli sono nella pagina sui cookie.
10. Modifiche
Se cambiamo questa informativa, aggiorniamo la data in alto; per modifiche importanti lo segnaliamo sul sito.