Informativa privacy per utenti, recensioni e dati tecnici.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

• Denominazione: UNI!
• Email: uniwebbapp1@gmail.com

Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo email indicato sopra.

2. Dati personali trattati

UNI! tratta le seguenti categorie di dati personali:

• Dati di registrazione: indirizzo email e identificativo utente (UID) generato da Firebase Authentication al momento della creazione dell'account.
• Contenuto delle recensioni: nome del corso di studi, valutazioni numeriche su sei metriche e commento testuale pubblicati volontariamente dall'utente.
• Dati tecnici: indirizzo IP e dati di navigazione raccolti automaticamente dall'infrastruttura Firebase Hosting e dalla CDN Google.
• Preferenze locali: scelta sul consenso cookie salvata nel browser dell'utente tramite memoria locale.

Il sito non raccoglie dati sensibili (origine etnica, salute, orientamento sessuale, convinzioni religiose o politiche) né dati relativi a minori di 16 anni. L'invio di una recensione richiede un'email istituzionale universitaria o, in determinate circostanze, l'approvazione del Titolare.

3. Finalità del trattamento

• Consentire la registrazione, l'accesso e la gestione della sessione utente.
• Pubblicare recensioni e aggiornare le statistiche aggregate sugli atenei.
• Garantire la sicurezza del servizio e prevenire abusi, spam o usi impropri.
• Salvare nel browser la preferenza di consenso cookie espressa dall'utente.
• Erogare il servizio tramite infrastruttura cloud (Firebase / Google Cloud).

Eventuali finalità ulteriori (analytics, monetizzazione, marketing) saranno attivate solo dopo aggiornamento di questa informativa e raccolta del consenso esplicito dell'utente.

4. Base giuridica del trattamento

• Esecuzione di un contratto (art. 6.1.b GDPR): i dati di registrazione e le recensioni sono trattati per fornire il servizio richiesto dall'utente.
• Legittimo interesse (art. 6.1.f GDPR): i dati tecnici minimi sono trattati per la sicurezza e il corretto funzionamento dell'infrastruttura.
• Consenso (art. 6.1.a GDPR): la preferenza cookie e l'eventuale attivazione di analytics o spazi pubblicitari si basano sul consenso esplicito dell'utente, revocabile in qualsiasi momento.

5. Conservazione dei dati

• Account e recensioni: conservati per tutta la durata del servizio o fino a richiesta di cancellazione da parte dell'utente, salvo obblighi di legge.
• Dati tecnici di navigazione: conservati secondo le policy di Firebase / Google Cloud (di norma fino a 90 giorni nei log di sistema).
• Preferenza cookie: salvata nel browser locale senza scadenza fissa; l'utente può eliminarla in qualsiasi momento svuotando la cache o tramite il pannello «Gestisci cookie» nel footer.

6. Fornitori e trasferimenti extra-UE

Il sito si avvale dei seguenti fornitori che agiscono come responsabili del trattamento:

• Google LLC / Firebase (USA) — hosting, autenticazione, database Firestore. Google aderisce alle Clausole Contrattuali Standard per i trasferimenti extra-UE nell'ambito del suo Data Processing Addendum.
• Google LLC / Google Fonts (USA) — font tipografici caricati dalla CDN di Google. Il browser dell'utente effettua una richiesta diretta ai server Google, trasmettendo l'indirizzo IP. Per evitarlo è possibile disabilitare i font nelle impostazioni del browser.

Nessun dato personale viene ceduto a terzi per finalità di marketing o profilazione senza previo consenso esplicito.

7. Diritti degli interessati

Ai sensi degli artt. 15–22 del GDPR, ogni utente ha diritto di:

• Accesso — ottenere conferma che siano trattati dati personali che lo riguardano e riceverne copia.
• Rettifica — richiedere la correzione di dati inesatti o incompleti.
• Cancellazione — richiedere la rimozione dell'account e delle recensioni associate («diritto all'oblio»).
• Limitazione — richiedere la sospensione del trattamento in determinate circostanze.
• Opposizione — opporsi al trattamento basato su legittimo interesse.
• Portabilità — ricevere i propri dati in formato strutturato e leggibile da macchina.
• Revoca del consenso — ritirare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i propri diritti, inviare una richiesta a uniwebbapp1@gmail.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).