🔒 La tua privacy ci sta a cuore: puoi usare easy-quiz.ai come ospite, senza registrazione. Se crei un account o sottoscrivi un piano, trattiamo i dati necessari ad autenticazione, fatturazione e supporto — come descritto qui sotto.

Ultimo aggiornamento: 28/03/2026

📋 Sintesi: gli ospiti non hanno bisogno di account. Per gli utenti registrati: memorizziamo i dati di account (es. e-mail, nome) tramite il nostro sistema di autenticazione, l'eventuale ruolo di abbonamento e una cronologia quiz limitata come descritto qui. Gli abbonamenti sono gestiti da Stripe; non memorizziamo i numeri completi delle carte. Google AdSense può usare cookie pubblicitari. I fornitori di IA trattano i tuoi input e file solo per generare il quiz. Le stanze pubbliche possono essere scoperte da chiunque sulla piattaforma; non includere contenuti riservati in quiz contrassegnati come pubblici (vedi sezione 1.3).

1. Uso ospite, account e cosa trattiamo

1.1 Ospiti (senza account)

Nessuna registrazione necessaria per creare quiz (entro i limiti) o entrare in stanze multigiocatore
Usiamo dati tecnicamente necessari (es. indirizzo IP, cookie/identificatori di sessione quando richiesti) per sicurezza, rate-limiting e prevenzione di abusi; conservazione limitata
Non usiamo Google Analytics né Facebook Pixel nell'app; AdSense può trattare dati come da sezione 3
I documenti caricati sono elaborati per generare il quiz e non sono conservati oltre il necessario
Le stanze multigiocatore usano codici; i nomi mostrati sono funzionali, non profili completi
Non usiamo i tuoi contenuti di quiz per addestrare i nostri modelli

1.2 Utenti registrati (account opzionale)

Se ti registri (es. e-mail/password o Google OAuth) trattiamo:

Dati di account: es. e-mail, nome, foto profilo (se fornita via OAuth), ID utente interno, hash della password (mai in chiaro)
Paese d'origine: dedotto dall'IP al momento della registrazione (codice ISO), per impostazioni regionali e analisi
Livello di abbonamento: ruolo (es. Free / Premium / Scholar) dopo un abbonamento Stripe riuscito, per il controllo delle funzioni
Cronologia quiz opzionale: registrazioni limitate dei tentativi conclusi associate al tuo account quando giochi loggato/a
Cookie di sessione per restare connesso/a (essenziali al servizio richiesto)

Base giuridica: art. 6.1.b GDPR (contratto / misure precontrattuali) per il trattamento di account e abbonamento; art. 6.1.f GDPR per sicurezza e prevenzione abusi, ove applicabile.

1.3 Stanze pubbliche, elenco in lobby e visibilità

Se crei una stanza in pubblica (predefinito per gli host autorizzati a usare stanze pubbliche), si aggiungono:

Reperibilità: le stanze pubbliche possono comparire nella nostra lobby Entra in un quiz ed elenchi simili, consentendo ad altri di entrare senza link diretto.
Metadati visibili: a seconda dell'interfaccia, possono essere visibili ad altri visitatori informazioni come titolo della stanza, stato, numero approssimativo di giocatori e orari.
Contenuto del quiz nella stanza: una volta nella stanza, i partecipanti vedono in genere lo stesso contenuto del quiz (domande, risposte, immagini se presenti, spiegazioni se attivate) durante la partita.
Nomi mostrati: il nome che scegli (o quello predefinito) può essere visibile agli altri giocatori e comparire nelle classifiche di sessione.
Conservazione: gli stati attivi delle stanze e delle partite sono conservati temporaneamente (attualmente circa tre giorni) e cancellati automaticamente.
Stanze private: se l'host crea una stanza privata (in base al piano), non è elencata nella lobby pubblica; l'accesso avviene di solito tramite codice o link. Chi possiede il codice può entrare — tratta i codici come password.

Evita di caricare o generare quiz contenenti dati personali particolarmente sensibili (es. dati sanitari, segreti aziendali), soprattutto in stanze pubbliche o con visibilità in lobby. Trattiamo questi dati per fornire il servizio richiesto (art. 6.1.b GDPR); per sicurezza e prevenzione abusi possono essere trattati anche dati tecnici limitati (art. 6.1.f GDPR).

Modulo di contatto: i dati trasmessi servono a rispondere alla tua richiesta e sono cancellati quando non sono più necessari, salvo obblighi di conservazione di legge.

2. Pagamenti tramite Stripe (abbonamenti)

💳 Stripe: gli abbonamenti (Premium / Scholar) sono gestiti tramite Stripe. Non memorizziamo i dati completi della carta. Stripe agisce come titolare distinto del trattamento dei pagamenti — vedi la sua informativa. Riceviamo metadati limitati (es. riferimento cliente, stato dell'abbonamento) per eseguire il tuo piano e per contabilità/anti-frode.

3. Pubblicità

📺 Google AdSense: usiamo Google AdSense per mostrare annunci e finanziare il servizio gratuito:

Finalità: mostrare annunci pertinenti per sostenere la piattaforma
Base giuridica: art. 6.1.a GDPR (consenso) e art. 6.1.f GDPR (legittimo interesse)
Trattamento dei dati: Google può usare cookie e tecnologie simili per la personalizzazione
Controllo: puoi gestire le preferenze pubblicitarie tramite le impostazioni del browser o le impostazioni annunci di Google
Terza parte: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Privacy: policies.google.com/privacy

4. Trattamento da parte dei fornitori di IA e di terzi

4.1 Fornitori di IA

Usiamo diversi fornitori di IA per generare i quiz. In fase di creazione del quiz puoi scegliere il modello. I seguenti fornitori possono trattare il contenuto del tuo documento (testo e — se caricati — immagini o PDF inviati ai modelli vision):

Google (Gemini 3 Flash) – USA

Finalità: generazione di quiz tramite IA dal contenuto del documento
Base giuridica: art. 6.1.b GDPR (esecuzione del contratto)
Trasferimento dati: USA con clausole contrattuali standard UE
Garanzie: SOC 2 Type II, nessuna conservazione né addestramento con i tuoi dati
Sito: policies.google.com/privacy

Anthropic (Claude Haiku 4.5) – USA

Finalità: generazione di quiz tramite IA dal contenuto del documento
Base giuridica: art. 6.1.b GDPR (esecuzione del contratto)
Trasferimento dati: USA con clausole contrattuali standard UE
Garanzie: SOC 2 Type II, nessuna conservazione né addestramento con i tuoi dati
Sito: anthropic.com/privacy

OpenAI (GPT-5.4 Mini) – USA

Finalità: generazione di quiz tramite IA dal contenuto del documento
Base giuridica: art. 6.1.b GDPR (esecuzione del contratto)
Trasferimento dati: USA con clausole contrattuali standard UE
Garanzie: SOC 2 Type II, nessuna conservazione né addestramento con i tuoi dati
Sito: openai.com/privacy

Mistral AI (Mistral Medium) – UE

Finalità: generazione di quiz tramite IA dal contenuto del documento
Base giuridica: art. 6.1.b GDPR (esecuzione del contratto)
Trasferimento dati: UE (Francia) - nessun trasferimento extra-UE necessario
Garanzie: conforme al GDPR, nessuna conservazione né addestramento con i tuoi dati
Sito: mistral.ai/legal/privacy-policy

Modelli Premium / Scholar: se inclusi nel tuo abbonamento, i seguenti modelli possono trattare i tuoi contenuti per la stessa finalità e base giuridica (art. 6.1.b GDPR) dei modelli Free, fatte salve le rispettive informative e — per i fornitori USA — le clausole contrattuali standard UE:

Google (Gemini 3.1 Pro) – USA

Finalità: generazione di quiz tramite IA (modello più potente per abbonati)
Base giuridica: art. 6.1.b GDPR (esecuzione del contratto)
Trasferimento dati: USA con clausole contrattuali standard UE
Sito: policies.google.com/privacy

Anthropic (Claude Sonnet 4.6) – USA

Finalità: generazione di quiz tramite IA (modello più potente per abbonati)
Base giuridica: art. 6.1.b GDPR (esecuzione del contratto)
Trasferimento dati: USA con clausole contrattuali standard UE
Sito: anthropic.com/privacy

OpenAI (ChatGPT 5.4) – USA

Finalità: generazione di quiz tramite IA (modello più potente per abbonati)
Base giuridica: art. 6.1.b GDPR (esecuzione del contratto)
Trasferimento dati: USA con clausole contrattuali standard UE
Sito: openai.com/privacy

Mistral AI (Mistral Large) – UE

Finalità: generazione di quiz tramite IA (modello più potente per abbonati)
Base giuridica: art. 6.1.b GDPR (esecuzione del contratto)
Trasferimento dati: UE (Francia) - nessun trasferimento extra-UE necessario
Sito: mistral.ai/legal/privacy-policy

Quiz con immagini (Scholar): per i quiz a scelta multipla illustrati, il servizio recupera immagini adatte da fonti esterne libere in base al contesto del quiz.

4.2 Hosting e infrastruttura

Hosting cloud UE:

Finalità: hosting cloud della nostra applicazione
Base giuridica: art. 6.1.f GDPR (legittimo interesse)
Localizzazione server: Europa Occidentale (Amsterdam, Paesi Bassi)
Sicurezza: SOC 2 Type II, ISO 27001, cifratura automatica
Contratto di responsabile: stipulato
Vantaggio GDPR: nessun trasferimento extra-UE necessario

4.3 Garanzie per tutti i terzi

Stipula di contratti di responsabile (art. 28 GDPR) ove applicabile
Clausole contrattuali standard UE per i trasferimenti internazionali
Audit e certificazioni di sicurezza periodici
Trasmissione cifrata (TLS 1.3)
Limitazione della finalità del trattamento
I tuoi dati non vengono utilizzati per addestrare modelli di IA senza consenso esplicito
Il diritto alla cancellazione viene applicato a tutti i responsabili del trattamento

5. Basi giuridiche

Funzionamento del sito, sicurezza e rate-limiting: art. 6.1.f GDPR (legittimo interesse). Generazione di quiz tramite IA (compresi gli upload di tua iniziativa): art. 6.1.b GDPR. Funzioni multigiocatore, comprese stanze pubbliche e listing in lobby: art. 6.1.b GDPR (fornitura del servizio richiesto). Account e abbonamento opzionali: art. 6.1.b GDPR. Abbonamenti tramite Stripe: art. 6.1.b GDPR. Pubblicità (AdSense): art. 6.1.a GDPR (consenso ove applicabile) e art. 6.1.f GDPR (legittimo interesse), a seconda dei casi.

6. I tuoi diritti

Nella misura in cui si applica il GDPR, hai i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Se hai un account, contattaci all'indirizzo indicato per esercitarli verso di noi; risponderemo nei termini di legge. Alcune richieste richiedono una verifica dell'identità. Puoi anche contattare direttamente Stripe o Google (pubblicità), quando agiscono come titolari.

7. I tuoi diritti come interessato/a

7.1 Diritto di accesso (art. 15 GDPR)

Hai il diritto di ottenere conferma che siano in corso o meno trattamenti di dati personali che ti riguardano e di accedere alle informazioni su tale trattamento.

7.2 Diritto di rettifica (art. 16 GDPR)

Hai il diritto di ottenere la rettifica dei dati personali inesatti o l'integrazione di dati incompleti.

7.3 Diritto alla cancellazione (art. 17 GDPR)

Hai il diritto di chiedere la cancellazione dei tuoi dati personali se non sono più necessari, hai revocato il consenso o il trattamento è illecito.

7.4 Diritto alla limitazione (art. 18 GDPR)

In determinati casi puoi chiedere la limitazione del trattamento.

7.5 Diritto di opposizione (art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento al trattamento basato su legittimo interesse.

7.6 Diritto di revocare il consenso

Se il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento. La liceità del trattamento precedente alla revoca non è inficiata.

8. Contatti ed esercizio dei tuoi diritti

📧 Contatti: per domande sulla privacy ed esercizio dei diritti:

E-mail: team@easy-job.ai
Telefono: +4915560907868
Indirizzo: Westliche Zwingergasse 8, 94469 Deggendorf, Germania

Eliminazione account: se hai un account puoi avviare l'eliminazione definitiva (compresa la cancellazione di un abbonamento Stripe attivo) dalla tua pagina account. Prima dell'eliminazione ti inviamo un link di conferma via e-mail.

9. Diritto di reclamo

Hai il diritto di presentare reclamo a un'autorità di controllo se ritieni che il trattamento dei tuoi dati personali violi il GDPR.

10. Modifiche alla presente informativa

Ci riserviamo il diritto di adeguare questa informativa a variazioni legali o di servizio. La versione vigente è sempre disponibile sul nostro sito.

Ultimo aggiornamento: 28/03/2026