Informativa sulla Privacy

Ultimo aggiornamento: 02/01/2026

La presente informativa descrive le modalità di gestione della piattaforma Quizer in riferimento al trattamento dei dati personali degli utenti che utilizzano il servizio di analisi documentale, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è:
[TUA RAGIONE SOCIALE O NOME E COGNOME]
Sede legale: [TUO INDIRIZZO COMPLETO]
P.IVA / C.F.: [TUO NUMERO]
Email di contatto: [TUA EMAIL SUPPORTO]

2. Tipologia di Dati Trattati

Per l'erogazione del servizio, trattiamo le seguenti categorie di dati:

Dati dell'Account: Informazioni fornite in fase di registrazione (Nome, Cognome, Email, Password in formato hash).
Documenti Caricati (Files): File in formato PDF caricati volontariamente dall'utente.
Dati Estratti (Output): Testo grezzo estratto dai documenti e dati strutturati (JSON) generati dai modelli di Intelligenza Artificiale.
Dati di Navigazione: Log tecnici, indirizzi IP, data e ora delle richieste, utilizzati a fini di sicurezza e statistica.

3. Finalità del Trattamento e Intelligenza Artificiale

I dati vengono trattati per le seguenti finalità:

Creazione e gestione dell'account utente e autenticazione sicura.
Esecuzione del servizio di analisi documentale e categorizzazione automatica.
Conservazione dello storico delle analisi (testo e metadati) consultabile dall'utente.
Fatturazione e adempimenti legali.

Utilizzo di Modelli di Intelligenza Artificiale (AI)

Il servizio si basa sull'utilizzo di tecnologie avanzate di terze parti per l'elaborazione del linguaggio naturale (LLM). L'utente prende atto e accetta che i contenuti testuali estratti dai documenti vengano trasmessi, tramite protocolli sicuri e crittografati, ai provider di AI elencati al punto 6.

Garanzia di non addestramento: Quizer utilizza configurazioni e API commerciali (Enterprise) che prevedono che i dati inviati NON vengano utilizzati dai fornitori terzi per l'addestramento dei loro modelli pubblici.

4. Base Giuridica

Il trattamento è lecito in quanto basato su:

Esecuzione di un contratto (Art. 6.1.b GDPR): Necessario per fornire il servizio di analisi richiesto dall'utente.
Obbligo Legale (Art. 6.1.c GDPR): Per la conservazione di documenti fiscali o amministrativi.
Legittimo Interesse (Art. 6.1.f GDPR): Per garantire la sicurezza dell'infrastruttura e prevenire abusi informatici.

5. Conservazione dei Dati (Data Retention)

Adottiamo una politica di conservazione differenziata per garantire la massima sicurezza e minimizzazione dei dati:

File PDF Originali (Cancellazione Immediata): I documenti PDF caricati vengono conservati sui nostri server esclusivamente per il tempo tecnico necessario all'elaborazione (estrazione testo e analisi AI). Al termine del processo, il file originale viene cancellato fisicamente e in modo irreversibile dai nostri sistemi.
Testo Estratto e Risultati (Storico): Il testo estratto dal documento e l'output strutturato (JSON) fornito dall'AI vengono conservati nel nostro database crittografato. Questo permette all'utente di consultare lo "Storico Richieste" nel tempo senza dover ricaricare il file.
Controllo dell'Utente: L'utente può cancellare in qualsiasi momento i record delle proprie analisi tramite l'area riservata. Tale azione comporta la rimozione definitiva dei dati dal database.
Dati Account: Conservati fino alla richiesta di chiusura dell'account da parte dell'utente.

6. Destinatari dei Dati e Sub-Processori AI

Per fornire il servizio "Multi-Provider", Quizer si avvale di fornitori terzi specializzati. I dati (limitatamente al testo estratto necessario per l'analisi) possono essere elaborati dai seguenti provider, che agiscono in qualità di Responsabili o Sub-responsabili del trattamento:

Groq Inc. (per modelli Llama-3.3-70b, Llama-3.1-8b, Mixtral)
Privacy Policy Groq
OpenAI, L.L.C. (per modelli GPT-4o, GPT-4o-mini)
OpenAI Enterprise Privacy
Anthropic, PBC (per modelli Claude-3.5-Sonnet, Claude-Haiku)
Privacy Policy Anthropic
Google LLC (per modelli Gemini Flash)
Google Cloud Privacy Notice
Mistral AI (per modelli Mistral Small)
Termini e Privacy Mistral

I dati potrebbero essere trasferiti verso paesi extra-UE (in particolare USA) sulla base di decisioni di adeguatezza (es. Data Privacy Framework) o Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

7. Sicurezza

Tutte le comunicazioni tra il dispositivo dell'utente e i nostri server avvengono tramite protocollo cifrato SSL/TLS. Le password degli utenti sono memorizzate tramite hashing crittografico. I database sono protetti da firewall e accessibili solo al personale tecnico autorizzato.

8. Trasferimento Dati Extra UE

L'utilizzo dei provider di intelligenza artificiale sopra elencati può comportare il trasferimento dei dati (limitatamente al testo da analizzare) verso server situati negli Stati Uniti. Tale trasferimento è legittimato dalla decisione di adeguatezza della Commissione Europea ("EU-US Data Privacy Framework") a cui i principali provider aderiscono, o tramite la sottoscrizione di Clausole Contrattuali Standard (SCC).

9. Cookie Policy (Solo Tecnici)

10. Diritti dell'Interessato

In qualità di interessato, l'utente ha diritto di ottenere in qualunque momento la conferma dell'esistenza o meno dei propri dati e di conoscerne il contenuto e l'origine, verificarne l'esattezza o chiederne l'integrazione, l'aggiornamento, oppure la rettificazione.

L'utente ha altresì il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento.

Le richieste potranno essere inoltrate tramite la pagina Contatti.