Privacy · Teach-test

Chi tratta i dati

Il titolare del trattamento per il sito e per gli account registrati su Teach-test è [nome e cognome o ragione sociale], [indirizzo]. Per qualsiasi domanda sui dati personali puoi scrivere a privacy@teach-test.com.

Questa informativa spiega quali dati raccogliamo quando visiti il sito o usi il programma, perché li usiamo, per quanto tempo li conserviamo e quali diritti hai, come previsto dal Regolamento (UE) 2016/679 (GDPR) e dalla normativa italiana.

Account personali e account di un’azienda o di un ente

Teach-test può essere acquistato da un privato, da un professionista o da un’organizzazione (azienda, scuola, ente di formazione). Chi registra l’account diventa il trainer amministratore e può creare altri utenti, trainer e technician.

Per i dati di chi visita il sito e di chi registra l’account, il titolare siamo noi.
Quando un’organizzazione crea account per i propri dipendenti, collaboratori o allievi, è l’organizzazione a decidere perché e come trattare i loro dati: in quel caso il titolare è l’organizzazione e noi agiamo come responsabile del trattamento per suo conto (art. 28 GDPR), secondo le condizioni descritte nei Termini d’uso.

Se usi Teach-test con un account fornito dalla tua organizzazione, per esercitare i tuoi diritti rivolgiti prima a lei; se ci scrivi direttamente, inoltreremo la richiesta.

Quali dati trattiamo

Tipo di dati	Esempi
Dati di navigazione	Indirizzo IP, data e ora, pagina richiesta, tipo di browser. Sono registrati automaticamente dai server che ospitano il sito.
Dati dell’account	Nome, cognome, nome utente, ruolo (trainer o technician), nome dell’azienda o dell’ente se indicato, email dei trainer (usata solo per il recupero della password e per comunicazioni sul servizio). La password è conservata solo in forma cifrata e non leggibile, nemmeno da noi.
Dati di addestramento	Prove eseguite, valori inseriti, disegni, risposte ai quiz, punteggi, esiti, valutazioni e commenti del trainer, date delle attività.
Contenuti inseriti dal trainer	Campioni, master, sonde, blocchi di taratura, tolleranze e impostazioni.
Dati di fatturazione	Intestatario, indirizzo, partita IVA o codice fiscale, importi e date dei pagamenti. I dati della carta, quando sarà attivo il pagamento online, sono gestiti dal fornitore dei pagamenti e non arrivano a noi.
Comunicazioni	Quello che ci scrivi quando chiedi assistenza o informazioni.

Teach-test non chiede dati sanitari o altre categorie particolari di dati. Ti chiediamo di non inserirli nei commenti o nei campi liberi.

Perché li usiamo e su quale base

Finalità	Base giuridica
Creare e gestire l’account, far funzionare prove, valutazioni, storico e rapporti	Esecuzione del contratto (art. 6.1.b GDPR)
Sicurezza del servizio, prevenzione di accessi non autorizzati e abusi, registri tecnici	Legittimo interesse (art. 6.1.f)
Fatturazione e obblighi fiscali e contabili	Obbligo di legge (art. 6.1.c)
Rispondere alle richieste di informazioni e di assistenza	Misure precontrattuali o contratto (art. 6.1.b)
Difendere i nostri diritti in caso di contestazioni	Legittimo interesse (art. 6.1.f)

Non vendiamo i dati, non li usiamo per pubblicità e non facciamo profilazione. Il punteggio calcolato dal programma è uno strumento didattico: la valutazione del lavoro spetta al trainer e non produce effetti giuridici sulla persona.

Dove sono conservati e chi ci aiuta

Per far funzionare il servizio ci affidiamo a questi fornitori, che trattano i dati come responsabili per nostro conto:

Fornitore	Servizio	Dove
Supabase Inc.	Database e autenticazione degli utenti	Server nell’Unione europea (Francoforte, Germania)
Vercel Inc.	Hosting del sito e del programma	Rete globale di server; la società ha sede negli Stati Uniti
Register.it S.p.A.	Posta elettronica: invio delle email per il recupero della password e risposte alle richieste	Italia
Google LLC	Caratteri tipografici del sito (Google Fonts): il browser li scarica dai server di Google, che ricevono l’indirizzo IP	Stati Uniti e altri paesi
Fornitore dei pagamenti	Incasso degli abbonamenti, quando sarà attivo il pagamento online	Indicato al momento dell’attivazione

Quando i dati sono trasferiti fuori dallo Spazio economico europeo, il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework) per le società aderenti oppure delle clausole contrattuali standard approvate dalla Commissione europea.

Chi può vedere i dati

Ogni technician vede le proprie prove e le valutazioni ricevute.
I trainer dello stesso account vedono le prove di tutti i technician di quell’account, i campioni e gli utenti.
Gli utenti di un account non vedono mai i dati di altri account.
Noi, come gestori del servizio, accediamo ai dati solo quando serve per assistenza, sicurezza, gestione degli abbonamenti o obblighi di legge.

Per quanto tempo li conserviamo

Account e dati di addestramento: per tutta la durata dell’abbonamento. Quando l’abbonamento o la prova gratuita scadono senza essere rinnovati, i dati restano conservati per 30 giorni, così puoi riattivare l’account senza perdere nulla; trascorsi i 30 giorni vengono cancellati definitivamente.
Chiusura dell’account: se chiedi la chiusura, i dati vengono cancellati entro 30 giorni. Prima puoi chiedere una copia.
Utenti eliminati: quando un trainer elimina un utente, il suo accesso viene cancellato subito.
Dati di fatturazione: 10 anni, come richiesto dalla legge.
Registri tecnici: per il tempo limitato previsto dai fornitori di hosting per sicurezza e diagnosi.

Le copie di sicurezza dei fornitori vengono sovrascritte secondo i loro cicli, normalmente entro poche settimane.

Come proteggiamo i dati

Tutte le connessioni sono cifrate (HTTPS).
Le password sono conservate solo in forma cifrata; le password iniziali vanno cambiate al primo accesso.
Ogni account è separato dagli altri direttamente nel database: un utente può leggere solo i dati del proprio account, secondo il proprio ruolo.
Solo i trainer possono modificare campioni, master e utenti.

I tuoi diritti

Puoi chiedere in qualsiasi momento di:

sapere quali dati abbiamo su di te e riceverne una copia (accesso);
correggerli o completarli (rettifica);
cancellarli, quando non servono più o quando la legge lo prevede (cancellazione);
limitarne l’uso (limitazione);
riceverli in un formato leggibile da un computer o farli trasmettere a un altro fornitore (portabilità);
opporti ai trattamenti basati sul legittimo interesse (opposizione).

Scrivi a privacy@teach-test.com: rispondiamo entro un mese. Se ritieni che il trattamento non sia corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del paese in cui vivi o lavori.

Minori

Il servizio è pensato per la formazione professionale. Chi ha meno di 14 anni può usarlo solo con il consenso di chi esercita la responsabilità genitoriale, per esempio nell’ambito di un percorso scolastico organizzato da un ente.

Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati aggiorneremo questa pagina e la data in fondo. Se le modifiche sono importanti, lo comunicheremo anche agli amministratori degli account.

Ultimo aggiornamento: 11 novembre 2026.

Who handles your data

The data controller for the website and for accounts registered on Teach-test is [full name or company name], [address]. For any question about personal data you can write to privacy@teach-test.com.

This notice explains what data we collect when you visit the website or use the program, why we use it, how long we keep it and what rights you have, under Regulation (EU) 2016/679 (GDPR) and Italian law.

Personal accounts and organisation accounts

Teach-test can be bought by an individual, a professional or an organisation (company, school, training body). Whoever registers the account becomes the administrator trainer and can create other users, trainers and technicians.

For website visitors and for the person who registers the account, we are the controller.
When an organisation creates accounts for its employees, contractors or trainees, the organisation decides why and how their data is used: in that case the organisation is the controller and we act as processor on its behalf (Art. 28 GDPR), under the terms described in the Terms of use.

If you use Teach-test with an account provided by your organisation, contact it first to exercise your rights; if you write to us directly, we will pass your request on.

What data we process

Type of data	Examples
Browsing data	IP address, date and time, page requested, browser type. Recorded automatically by the servers hosting the site.
Account data	First name, last name, username, role (trainer or technician), company or organisation name if given, trainers’ email (used only for password recovery and service communications). Passwords are stored only in encrypted, unreadable form, not even we can read them.
Training data	Tests run, values entered, drawings, quiz answers, scores, results, trainer assessments and comments, activity dates.
Content entered by trainers	Samples, masters, probes, calibration blocks, tolerances and settings.
Billing data	Account holder, address, VAT or tax number, payment amounts and dates. Card details, once online payment is active, are handled by the payment provider and never reach us.
Communications	What you write to us when asking for support or information.

Teach-test does not ask for health data or other special categories of data. Please do not enter them in comments or free-text fields.

Why we use it and on what basis

Purpose	Legal basis
Creating and managing the account, running tests, assessments, history and reports	Performance of the contract (Art. 6.1.b GDPR)
Service security, preventing unauthorised access and abuse, technical logs	Legitimate interest (Art. 6.1.f)
Invoicing and tax and accounting obligations	Legal obligation (Art. 6.1.c)
Answering requests for information and support	Pre-contractual steps or contract (Art. 6.1.b)
Defending our rights in case of disputes	Legitimate interest (Art. 6.1.f)

We do not sell data, we do not use it for advertising and we do not profile users. The score calculated by the program is a training aid: assessing the work is up to the trainer and has no legal effect on the person.

Where it is stored and who helps us

To run the service we rely on these providers, who process data as processors on our behalf:

Provider	Service	Where
Supabase Inc.	Database and user authentication	Servers in the European Union (Frankfurt, Germany)
Vercel Inc.	Hosting of the website and the program	Global server network; the company is based in the United States
Register.it S.p.A.	Email: sending password recovery emails and replying to requests	Italy
Google LLC	Website typefaces (Google Fonts): the browser downloads them from Google’s servers, which receive the IP address	United States and other countries
Payment provider	Collecting subscription payments, once online payment is active	Named when it is activated

When data is transferred outside the European Economic Area, the transfer relies on the EU-US adequacy decision (Data Privacy Framework) for participating companies or on the standard contractual clauses approved by the European Commission.

Who can see the data

Each technician sees their own tests and the assessments they received.
Trainers on the same account see the tests of all technicians on that account, its samples and its users.
Users of one account never see data from other accounts.
We, as service operators, access data only when needed for support, security, subscription management or legal obligations.

How long we keep it

Account and training data: for as long as the subscription lasts. When the subscription or the free trial expires without being renewed, the data is kept for 30 days, so you can reactivate the account without losing anything; after 30 days it is permanently deleted.
Closing the account: if you ask us to close it, the data is deleted within 30 days. You can ask for a copy first.
Deleted users: when a trainer deletes a user, their sign-in is removed immediately.
Billing data: 10 years, as required by law.
Technical logs: for the limited time set by the hosting providers for security and diagnostics.

Providers’ backup copies are overwritten on their own cycles, normally within a few weeks.

How we protect the data

All connections are encrypted (HTTPS).
Passwords are stored only in encrypted form; initial passwords must be changed at first sign-in.
Each account is separated from the others directly in the database: a user can read only their own account’s data, according to their role.
Only trainers can change samples, masters and users.

Your rights

At any time you can ask to:

know what data we hold about you and receive a copy (access);
correct or complete it (rectification);
delete it, when it is no longer needed or the law requires it (erasure);
restrict its use (restriction);
receive it in a machine-readable format or have it sent to another provider (portability);
object to processing based on legitimate interest (objection).

Write to privacy@teach-test.com: we reply within one month. If you believe the processing is not lawful, you can lodge a complaint with the Italian Data Protection Authority (garanteprivacy.it) or with the authority of the country where you live or work.

Children

The service is designed for vocational training. Anyone under 14 may use it only with the consent of a parent or guardian, for example within a school programme run by an institution.

Changes to this notice

If we change how we process data we will update this page and the date at the bottom. If the changes are significant, we will also tell account administrators.

Last updated: 11 November 2026.