Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è BS Direct S.r.l., con sede legale in Corso Giacomo Matteotti 1, 20121 Milano (MI), P.IVA 14409610962, parte del Gruppo Bruno Sforni SpA.

Contatto per la privacy: privacy@bsdirect.it

2. Dati raccolti

Il sito e, secondo quanto specificato nella sezione 11, l'app Quiz RUI raccolgono le seguenti categorie di dati:

• Email — fornita volontariamente dall'utente per l'accesso al simulatore o per comunicazioni
• Nome visualizzato e classifica — la partecipazione alla classifica pubblica è facoltativa e inizialmente disattivata, anche per gli account esistenti. Solo dopo l'adesione nella sezione Community, le nuove prove online possono contribuire alla classifica degli ultimi sette giorni. Sono visibili le prime due lettere del nome (oppure la prima lettera dell'email) seguite da asterischi, il punteggio medio e il numero delle prove; non la data e l'ora dell'ultima prova. Il mascheramento non garantisce anonimato. La revoca nella stessa sezione esclude i risultati dalle nuove risposte del server, senza cancellare i progressi personali; copie già visualizzate possono restare visibili fino all'aggiornamento. Una nuova adesione non ripubblica le prove precedenti
• Hash IP pseudonimizzato — l'indirizzo IP è sottoposto ad hashing e utilizzato esclusivamente per finalità statistiche aggregate e di limitazione degli abusi (rate limiting); è un dato pseudonimizzato, non direttamente riconducibile alla persona
• User agent — informazioni tecniche sul browser e dispositivo utilizzato
• Segnali tecnici antifrode — indirizzo IP, impronta TLS, user agent, chiave pubblica del sito e origine associata, trattati da Cloudflare Turnstile quando viene richiesto un codice di accesso per distinguere il traffico umano da quello automatizzato
• Dati di navigazione e provenienza — solo con il consenso alle statistiche BS Direct: referrer, parametri UTM e pagina di ingresso, per attribuire la sorgente di traffico e misurare l'utilizzo del servizio. Non raccogliamo nuovi identificativi pubblicitari gclid, fbclid o msclkid. I dati statistici possono essere associati al profilo dopo l'accesso, ma non sono allegati alla raccolta del contatto email e non costituiscono consenso a comunicazioni promozionali o alla condivisione con società del gruppo
• Eventi di utilizzo del servizio — azioni d'uso in forma pseudonima (ad esempio: apertura del sito, avvio e completamento di una simulazione, apertura del modulo email), associate a identificativi casuali del browser e della sessione, collegabili all'account. La raccolta facoltativa avviene solo dopo il consenso, revocabile da 'Gestisci cookie'; non comprende il contenuto libero dei messaggi o le risposte ai quiz
• Profilo professionale (facoltativo) — informazioni dichiarate volontariamente dall'utente per personalizzare il percorso di studio e i contenuti: stato di iscrizione al RUI, sezione di interesse, contesto lavorativo, provincia, data d'esame prevista. Il conferimento è libero: la mancata compilazione non limita in alcun modo l'accesso al servizio
• Esito dell'esame dichiarato (facoltativo) — l'esito della prova d'idoneità comunicato volontariamente dall'utente dopo la sessione d'esame, utilizzato per adattare i contenuti e i suggerimenti di studio
• Feedback — segnalazioni di bug e richieste di funzionalità inviate volontariamente
• Storico quiz — risultati delle simulazioni salvati localmente nel browser (localStorage) e, per gli utenti autenticati, sincronizzati con il database
• Ricevute di presa visione e consenso — versione dell'informativa, data e ora registrate dal server, contesto tecnico del dispositivo e, se prestato, consenso marketing separato

3. Finalità del trattamento

3.1 Finalità connesse al servizio

• Erogazione e gestione del servizio di simulazione esame RUI
• Comunicazioni informative relative al servizio
• Gestione e risposta ai feedback degli utenti
• Prevenzione delle richieste automatizzate abusive e protezione dell'invio dei codici di accesso
• Analisi statistiche sull'utilizzo del servizio
• Personalizzazione del percorso di studio e dei contenuti sulla base delle informazioni dichiarate dall'utente (es. data d'esame, materie da rafforzare, profilo professionale)
• Miglioramento del prodotto tramite l'analisi in forma pseudonima degli eventi di utilizzo del servizio

3.2 Finalità di marketing (solo con il tuo consenso facoltativo)

Solo con il tuo consenso facoltativo, BS Direct S.r.l. utilizza i tuoi dati di contatto per inviarti via email comunicazioni promozionali, consigli di studio e aggiornamenti sui propri prodotti e servizi.

• Marketing diretto — invio via email di comunicazioni promozionali e di consigli di studio relativi ai soli prodotti e servizi di BS Direct S.r.l.

Non effettuiamo profilazione per finalità di marketing e non comunichiamo i tuoi dati alle società del Gruppo per il loro marketing. Il consenso alle email BS Direct è facoltativo, separato e liberamente revocabile in qualsiasi momento, dall’area Account del sito o da Account → Assistenza e documenti nell’app, tramite il link di disiscrizione presente in ogni email promozionale oppure scrivendo a privacy@bsdirect.it. Il mancato conferimento o la revoca del consenso non limitano in alcun modo l'accesso al servizio e non comportano alcuna conseguenza negativa. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca stessa.

L'invito mostrato dopo cinque simulazioni non obbliga a fornire un'email: puoi scegliere “Continua senza email”. Se invii una richiesta, non viene creato automaticamente un account. La richiesta non verificata non autorizza invii promozionali: l'attivazione richiede l'accesso con email verificata e una conferma separata della preferenza marketing. La sola presa visione dell'informativa non basta.

4. Base giuridica

Per creare e gestire l'account, autenticare l'utente, erogare le funzioni richieste, salvare o sincronizzare le prove online e inviare comunicazioni strettamente connesse al servizio, il trattamento è necessario all'esecuzione del contratto relativo al servizio, di cui l'utente è parte, o di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b GDPR). Il conferimento dei dati necessari all'account è facoltativo, ma senza tali dati non è possibile utilizzare le funzioni online riservate agli utenti registrati; restano disponibili le funzioni accessibili senza account.

La gestione delle segnalazioni e dei feedback si fonda sull'esecuzione del servizio richiesto quando riguarda assistenza sull'account o sulle relative funzioni; negli altri casi, sul legittimo interesse del Titolare a rispondere agli utenti e migliorare il servizio (art. 6, par. 1, lett. f GDPR), nel rispetto del diritto di opposizione e senza utilizzare il contenuto per finalità incompatibili.

Le evidenze necessarie a dimostrare il consenso e l'informazione resa sono trattate per adempiere agli obblighi di responsabilizzazione e prova previsti dagli artt. 5, par. 2, 7, par. 1 e 24 GDPR (art. 6, par. 1, lett. c GDPR). La presa visione dell'informativa non è un consenso generale al trattamento. Eventuali evidenze ulteriori per accertare o difendere un diritto sono valutate separatamente sulla base del legittimo interesse e nei limiti necessari (art. 6, par. 1, lett. f GDPR).

La gestione delle richieste di esercizio dei diritti, delle revoche e dell’elenco di esclusione dagli invii si fonda sull’adempimento degli obblighi previsti dal GDPR, in particolare dagli artt. 12–22 (art. 6, par. 1, lett. c GDPR). Le evidenze minime servono a documentare il riscontro e rispettare le scelte dell’interessato, secondo i termini della sezione 8; non vengono utilizzate per marketing.

Per la sicurezza del servizio, la prevenzione degli abusi e la protezione delle richieste dei codici di accesso, la base giuridica è il legittimo interesse del Titolare a proteggere il servizio e i suoi utenti (art. 6, par. 1, lett. f GDPR). I segnali trattati tramite Cloudflare Turnstile sono limitati a quanto necessario per distinguere il traffico umano da quello automatizzato.

Per la pubblicazione nella classifica, la base giuridica è il consenso facoltativo e separato (art. 6, par. 1, lett. a GDPR). Non è necessario per usare i quiz o salvare i progressi. Puoi revocarlo nella sezione Community del sito o dell'app; la scelta è condivisa dall'account e richiede connessione per essere registrata sul server.

Per le statistiche facoltative BS Direct, i dati di provenienza e le statistiche Vercel, la base giuridica è il consenso preventivo e facoltativo (art. 6, par. 1, lett. a GDPR e art. 122 del Codice Privacy per l'accesso o la memorizzazione sul dispositivo). Puoi scegliere separatamente le due categorie sul sito e revocare il consenso in ogni momento, senza perdere le funzioni del servizio. La revoca interrompe i nuovi invii, non cancella automaticamente i dati già raccolti né rende illeciti i trattamenti precedenti basati su un consenso valido.

Per le email di marketing BS Direct di cui al punto 3.2, la base giuridica è il consenso facoltativo e separato dell'interessato (art. 6, par. 1, lett. a GDPR), raccolto tramite apposita casella di spunta non preselezionata, distinto dalle statistiche e dalla presa visione dell'informativa. L'email fornita facoltativamente nell'invito è trattata per gestire la richiesta di iscrizione, non per abilitare i quiz.

5. Cookie e strumenti di misurazione

Il sito quiz.bsdirect.it utilizza:

• Cookie e storage tecnici: localStorage per memorizzare lo stato del simulatore (storico quiz, preferenze). Le copie locali restano sul dispositivo; per gli utenti autenticati le prove online sono anche sincronizzate con il servizio. Lo storage strettamente necessario alle funzioni richieste non richiede consenso (art. 122 Codice Privacy).
• Cookie di sessione Supabase: cookie tecnici di autenticazione impostati da Supabase per mantenere la sessione di accesso degli utenti registrati. Sono strettamente necessari all'erogazione del servizio richiesto e non richiedono consenso (art. 122 Codice Privacy).
• Storage delle preferenze cookie (consent storage): localStorage utilizzato per registrare e conservare le scelte espresse dall'utente nel cookie banner, così da non ripresentare la richiesta ad ogni visita. Usiamo inoltre un cookie tecnico di prima parte (bsdirect_vercel_receipt, durata massima 180 giorni) dopo la conferma della scelta separata per le statistiche del sito; viene rimosso alla revoca. Questi strumenti gestiscono le preferenze, non sostituiscono il consenso alle statistiche.
• Cloudflare Turnstile: strumento tecnico di sicurezza fornito da Cloudflare, Inc. che protegge la richiesta del codice di accesso dai bot. Quando il modulo di accesso viene aperto, Turnstile valuta segnali del browser e della connessione per distinguere il traffico umano da quello automatizzato; tali segnali non sono utilizzati da BS Direct per pubblicità o profilazione commerciale. Lo strumento è strettamente necessario alla sicurezza del servizio e non richiede consenso. Ulteriori informazioni sono disponibili nell' informativa privacy Turnstile di Cloudflare.
• Misurazione statistica di prima parte — solo con il tuo consenso, BS Direct memorizza identificativi casuali nel browser e raccoglie eventi e provenienza tramite il proprio backend Supabase (v. §2). È disattivata fino alla scelta esplicita. Puoi revocarla da 'Gestisci cookie'; rifiuto e revoca non impediscono l'uso del simulatore. La preferenza è salvata nel browser con data e versione: una vecchia impostazione attiva per default non viene considerata un nuovo consenso.
• Vercel Web Analytics: strumento di misurazione statistica aggregata fornito da Vercel Inc. (USA). Raccoglie pagine visitate, data/ora, browser, paese di provenienza, tramite un identificativo derivato tramite hash dai segnali tecnici della richiesta. Soggetto al medesimo regime del cookie analitico ai sensi delle Linee guida del Garante Privacy del 10/06/2021. La versione aggiornata del sito carica lo script solo dopo il consenso espresso nel cookie banner; revocando la scelta, ne interrompe i nuovi invii da quella pagina.
• Misurazione delle prestazioni del sito (Core Web Vitals): solo dopo il consenso facoltativo per le statistiche del sito, il browser rileva LCP, INP e CLS e invia a un endpoint del sito soltanto questi valori, un identificativo tecnico della singola misura, un identificativo casuale e una categoria generale di pagina (non l'indirizzo completo, i parametri URL o il contenuto inserito). Il server verifica la ricevuta di consenso prima della registrazione; i dati grezzi sono conservati in Supabase nell'UE per non più di 90 giorni e cancellati prima in caso di revoca. La disponibilità effettiva di questa configurazione è subordinata alla verifica tecnica e alla pubblicazione della relativa versione dell'informativa.

L'utente può modificare le proprie preferenze in qualsiasi momento tramite il link “Gestisci cookie” presente in footer.

6. Destinatari dei dati e responsabili del trattamento

I dati sono trattati dal Titolare e dai fornitori indicati di seguito. Per i trattamenti svolti per conto di BS Direct si applicano gli accordi di trattamento ex art. 28 GDPR; i trattamenti per finalità proprie dei fornitori seguono le rispettive informative.

• Vercel Inc. (USA) — hosting del sito e Vercel Web Analytics. Le metriche Core Web Vitals raccolte dal backend di BS Direct restano distinte da Vercel Web Analytics. Vercel distingue i dati del cliente trattati come responsabile dai dati relativi al rapporto con il cliente e dai dati generati dal servizio trattati come autonomo titolare
• Supabase (data center UE nella regione “eu-west-1”, Irlanda) — database, autenticazione, storage email e storico quiz degli utenti registrati, oltre alla registrazione delle metriche Core Web Vitals di prima parte
• Plus Five Five, Inc. (Resend) (USA) — invio email transazionali (codice OTP a 6 cifre per l'accesso e comunicazioni relative al servizio). La regione di invio delle email non garantisce che tutti i trattamenti rimangano nell'UE: il DPA del fornitore indica operazioni principali negli Stati Uniti. Resend distingue i trattamenti per conto del cliente da quelli per finalità proprie
• Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) — prevenzione dei bot tramite Turnstile. Cloudflare tratta i segnali tecnici per conto di BS Direct ai fini della protezione del servizio e, come autonomo titolare, per migliorare le proprie capacità di rilevamento dei bot, secondo la propria informativa Turnstile

Elenco aggiornato dei responsabili disponibile su richiesta scritta a privacy@bsdirect.it.

7. Trasferimenti extra-UE

Alcuni trattamenti comportano il trasferimento di dati personali verso gli Stati Uniti d'America (anche tramite Vercel, Resend e Cloudflare). Le garanzie dipendono dal destinatario, dal trattamento e dall'accordo applicabile. I meccanismi previsti dal GDPR comprendono:

• Clausole Contrattuali Standard UE 2021/914 (SCC), quando incorporate negli accordi applicabili, con valutazione del trasferimento e misure ulteriori ove necessarie
• EU-US Data Privacy Framework (se il fornitore è certificato alla data del trasferimento — verificabile su dataprivacyframework.gov)

Il database Supabase del servizio è ospitato nella regione UE eu-west-1 (Irlanda). La localizzazione del database non esclude che attività di supporto, amministrazione o servizi di subfornitori comportino trattamenti o accessi da Paesi esterni allo Spazio economico europeo. Gli eventuali trasferimenti devono essere coperti dai presupposti e dalle garanzie applicabili previsti dal GDPR. Informazioni sui destinatari e sulle garanzie concretamente applicabili possono essere richieste a privacy@bsdirect.it.

8. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dal GDPR. In particolare:

• Lead ed email di contatto — conservati per 24 mesi decorrenti dall'ultimo contatto con l'interessato, salvo revoca anticipata del consenso o richiesta di cancellazione
• Dati trattati per finalità di marketing (punto 3.2) — conservati per 24 mesi decorrenti dall'ultimo contatto con l'interessato; in caso di revoca del consenso, cessa l’utilizzo per gli invii promozionali. Conserviamo separatamente l’email e la data della revoca nell’elenco di esclusione finché necessario a evitare nuovi invii, con verifica annuale della necessità e prova minima della verifica. L’esclusione non viene rimossa automaticamente per il trascorrere del tempo. Eventuali dati necessari per l’account o altre finalità seguono i rispettivi termini
• Richieste di esercizio dei diritti — conserviamo il registro minimo della richiesta, con email, tipo, date e riferimenti della verifica dell’identità, della revisione e del riscontro, per 24 mesi dalla chiusura, con pulizia giornaliera. Il registro non contiene copie dei dati esportati. Le copie temporanee sono rimosse dopo la consegna verificata, salvo necessità documentata. La prova minima e l’elenco di esclusione restano separati anche dopo la cancellazione dell’account, per gestire i diritti e documentarne il rispetto, non per finalità promozionali
• Recupero della cancellazione — una ricevuta protetta sul dispositivo permette di riprendere l’operazione; sul server è conservata la sola impronta del segreto. La prova di recupero ha validità tecnica di 7 giorni. Le pratiche incomplete sono gestite dal referente fino alla risoluzione; quelle completate non conservano l’identificativo dell’account e sono eliminate al ciclo giornaliero dopo la scadenza della ricevuta. Un recupero tramite referente rinnova la ricevuta completata per 7 giorni, per consentire la pulizia del dispositivo
• Storico quiz e dati dell'account — conservati finché l'account resta attivo; in caso di chiusura dell'account o di richiesta di cancellazione, i dati sono eliminati, ferme restando le eccezioni per record conservati separatamente descritte di seguito
• Controlli antiabuso e diagnostica — i record di limitazione delle richieste nel database sono soggetti a pulizia dopo 30 giorni; gli eventi diagnostici applicativi dopo 90 giorni. Questi termini non descrivono i log autonomi dei fornitori
• Eventi di utilizzo — soggetti a cancellazione programmata dopo 90 giorni. Gli aggregati statistici giornalieri sono conservati per 24 mesi, con cancellazione al successivo ciclo giornaliero, per confrontare l'utilizzo del servizio tra cicli annuali d'esame. Non contengono gli identificativi diretti di account e dispositivo; l'accesso è limitato al personale autorizzato. L'assenza di questi identificativi non equivale, da sola, ad anonimizzazione. Le richieste relative ai dati personali sono valutate anche rispetto alla possibilità di collegare le informazioni conservate all'interessato
• Profilo professionale ed esito d'esame dichiarato — conservati finché l'account resta attivo; eliminati alla chiusura dell'account o su richiesta
• Scelte sulle statistiche facoltative — la scelta positiva vale al massimo 6 mesi, poi chiediamo una nuova scelta; il rifiuto resta rispettato. BS Direct e Vercel hanno scelte e ricevute distinte. Sul server conserviamo la versione dell'informativa, la finalità, le date e gli identificativi minimi della ricevuta per 24 mesi dalla revoca o dalla scadenza, con pulizia giornaliera. La cancellazione dell'account elimina anche le ricevute direttamente associate. Un'eventuale conservazione ulteriore per una controversia concreta deve essere motivata e gestita separatamente, non è automatica. Se sei offline, cessano subito i nuovi invii dal dispositivo; la revoca al server viene ritentata alla riconnessione o riapertura. Le richieste già ricevute prima della revoca non possono essere richiamate
• Feedback nel simulatore — soggetti a cancellazione programmata dopo 24 mesi dalla creazione. Le email di assistenza sono un trattamento distinto e non sono cancellate dal processo automatico del database
• Provenienza collegata al profilo — primo e ultimo accesso attribuito possono restare nel profilo fino alla sua cancellazione o a una richiesta specifica; il limite di 90 giorni degli eventi grezzi non si applica automaticamente a questi campi

La cancellazione dell'account condiviso tra sito e app rimuove l'accesso e i dati operativi associati, inclusi profilo, tentativi e risposte dei quiz, nonché gli eventi grezzi e i collegamenti all'identità individuabili dal sistema. Gli aggregati già prodotti seguono la conservazione descritta sopra e non vengono automaticamente ricalcolati. L'app non offre attualmente pagamenti. La cancellazione dell'account del quiz non riguarda eventuali documenti relativi a rapporti distinti con BS Direct, soggetti alle rispettive informative e agli obblighi applicabili.

Per i segnali Turnstile, Cloudflare indica criteri di conservazione legati alle finalità del trattamento, alla natura dei dati, ai rischi e agli obblighi applicabili; nelle informative pubbliche consultate non specifica una durata unica per i segnali della verifica anti-bot. La validità del token di verifica non indica il periodo di conservazione dei dati del fornitore. Per maggiori informazioni si rinvia all'informativa Turnstile e alla sezione 11 della Privacy Policy di Cloudflare.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:

• Accesso — ottenere conferma dell'esistenza dei propri dati e accederne
• Rettifica — richiedere la correzione di dati inesatti o incompleti
• Cancellazione — richiedere l'eliminazione dei propri dati ("diritto all'oblio")
• Limitazione — chiedere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR
• Portabilità — nei casi previsti dall'art. 20 GDPR, ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico e chiederne la trasmissione a un altro titolare
• Opposizione — per motivi connessi alla propria situazione particolare, opporsi ai trattamenti basati sul legittimo interesse; per il marketing diretto, inclusa la profilazione connessa, opporsi in ogni momento senza dover fornire motivazioni (art. 21 GDPR)
• Revoca del consenso — revocare in qualsiasi momento il consenso prestato (per il marketing: area Account, link di disiscrizione in ogni email o richiesta a privacy@bsdirect.it)

Per esercitare i propri diritti, scrivere a privacy@bsdirect.it. Puoi anche richiedere una copia dei dati dall’area Account del sito o da Account → Assistenza e documenti nell’app. La conferma registra la richiesta: non equivale a una copia già consegnata. Il referente verifica i dati pertinenti e concorda una modalità di consegna sicura. La revoca dall’account blocca il consenso marketing nel sistema del quiz; vengono verificate anche eventuali liste esterne e comunicazioni già in coda.

Il riscontro è dovuto senza ingiustificato ritardo e, di regola, entro un mese. Eventuali proroghe nei casi consentiti dall'art. 12 GDPR sono comunicate entro tale termine con le relative motivazioni. Non inviare password o codici di accesso: l'eventuale verifica dell'identità deve essere proporzionata alla richiesta.

10. Reclamo all'Autorità di controllo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali — www.garanteprivacy.it.

11. Utilizzo dell'app Quiz RUI

L'app Quiz RUI utilizza lo stesso account del sito quiz.bsdirect.it. Per l'accesso tratta email, identificativo dell'account e dati necessari all'autenticazione. La creazione dell'account nell'app non attiva un nuovo consenso marketing.

Preferenze, progressi, preferiti, ripasso, flashcard e quesiti scaricati possono essere conservati sul dispositivo. Non tutti questi dati sono sincronizzati con il sito. Le prove online degli utenti autenticati possono inviare al servizio quesiti, risposte selezionate, esiti e tempi di risposta.

Gli eventi di utilizzo dell'app sono associati a identificativi casuali del dispositivo e della sessione, collegabili all'account dopo l'accesso: sono dati pseudonimi, non anonimi. La misurazione facoltativa e la diagnostica dell'app sono disattivate fino al consenso espresso tramite l'interruttore in Account → Preferenze → Misurazione statistica. La preferenza è distinta da quella del sito ed è registrata sul dispositivo con data e versione. Le vecchie impostazioni attive per default non vengono convertite in consenso. Disattivandola cessano i nuovi invii statistici e diagnostici facoltativi; restano le richieste necessarie alle funzioni utilizzate e non vengono cancellati automaticamente gli eventi già ricevuti. Gli eventi grezzi e la diagnostica dell'app sono soggetti alla pulizia programmata dopo 90 giorni.

L'app utilizza Supabase per autenticazione e dati online, Cloudflare Turnstile per la verifica anti-robot e il servizio email descritto nella sezione 6. Vercel Web Analytics e la misurazione prestazionale di prima parte descritti nella sezione 5 riguardano il sito.

I promemoria di studio sono notifiche locali facoltative, programmate sul dispositivo dopo la tua attivazione e il permesso del sistema operativo. Non sono email marketing e questa funzione non registra un token per notifiche push remote presso BS Direct.

Puoi avviare la cancellazione da Account → Assistenza e documenti → Elimina il mio account. Poiché l'account è condiviso, la cancellazione riguarda anche l'accesso al sito. Si applicano le precisazioni sulla conservazione separata dei record indicate nella sezione 8. Dopo la conferma del server, l'app rimuove sessione, progressi e correzioni locali associati all'account; il pacchetto dei quesiti può restare sul dispositivo. L'azzeramento dei soli progressi locali non elimina l'account o i tentativi salvati online. Il comando di assistenza apre il client email: la richiesta arriva a BS Direct solo quando l'utente invia il messaggio.

Le copie offline su altri telefoni o browser non sono cancellate a distanza dal comando eseguito su questo dispositivo. Per rimuoverle, usa le funzioni di cancellazione locale o elimina i dati dell'app o del sito su ciascun dispositivo.

12. Richiedere la cancellazione anche senza l'app

Per eliminare l'account Quiz RUI di BS Direct e i dati associati puoi usare il comando nell'app descritto sopra oppure scrivere a privacy@bsdirect.it, indicando l'email dell'account e la richiesta di cancellazione. Non è necessario reinstallare l'app. La richiesta riguarda l'account condiviso con il sito: non è una semplice disattivazione. Si applicano i limiti ed eccezioni del paragrafo 8 e i termini di riscontro del paragrafo 9. Non includere password o codici OTP.

Versione 2026-10-13 — Ultimo aggiornamento: 13 ottobre 2026