Informativa sulla privacy

1.A chi si applica la presente informativa

Quiz Maker è una denominazione commerciale registrata di My Plaza Pty Ltd (ABN 58 110 054 245), società australiana con sede in Suite 1, Ground Floor, Enterprise 1, Innovation Campus UOW, Squires Way, North Wollongong NSW 2500, Australia. Nella presente informativa, "noi", "ci" e "nostro" indicano My Plaza Pty Ltd.

La presente informativa spiega come trattiamo le informazioni su quiz-maker.com, take.quiz-maker.com, learn.quiz-maker.com, sui nostri altri siti e sottodomini, sulle nostre app e nei widget di quiz e questionari che incorpori nel tuo sito web. Nel loro insieme li chiamiamo i Servizi.

Si applica a tre gruppi di persone:

• Autori, che sono titolari di un account e creano quiz.
• Partecipanti, che aprono un quiz creato da altri o vi rispondono.
• Visitatori, che navigano sui nostri siti senza fare né l’una né l’altra cosa.

Trattiamo i dati personali in conformità al Privacy Act 1988 (Cth) (legge federale australiana sulla privacy) e agli Australian Privacy Principles (principi australiani in materia di privacy). La presente informativa fa parte dei nostri Termini di servizio, e i termini lì definiti hanno qui lo stesso significato.

2.Due tipi di dati, due ruoli diversi

Questa distinzione determina tutto il resto della presente informativa, quindi vale la pena chiarirla.

Se ti serve un accordo scritto sul trattamento dei dati, le clausole contrattuali tipo o un elenco aggiornato dei fornitori che hanno accesso ai Dati dei Partecipanti, richiedili tramite il nostro modulo di contatto e te li forniremo.

3.Cosa raccogliamo

Informazioni sull’account

Al momento della registrazione raccogliamo il tuo nome, il tuo indirizzo email e una password. Puoi anche registrarti tramite un fornitore di accesso di terze parti supportato: in tal caso il fornitore ci comunica il tuo nome e il tuo indirizzo email e conferma che l’account è tuo. Non riceviamo mai la tua password da tale fornitore.

Ciò che crei

I tuoi quiz, domande, risposte, profili, immagini, elementi del marchio, file importati, impostazioni e i prompt che fornisci alle nostre funzionalità di IA.

Informazioni sui partecipanti

Le risposte inviate al tuo quiz, insieme ai dati tecnici che associamo a un invio affinché tu possa produrne i report e noi possiamo impedire gli abusi: indirizzo IP, posizione approssimativa ricavata da esso, browser e sistema operativo, tipo di dispositivo e dimensioni dello schermo, pagina di provenienza, data, ora e durata dell’invio. Se il tuo quiz chiede a un partecipante il nome o l’indirizzo email, raccogliamo anche questi dati, perché li hai richiesti tu.

Informazioni di pagamento

I pagamenti con carta sono gestiti interamente da Stripe. Riceviamo una registrazione della transazione, le ultime quattro cifre, il tipo di carta e la data di scadenza, e i dati di fatturazione che inserisci. Non vediamo né conserviamo mai il numero completo della tua carta.

Informazioni tecniche e di utilizzo

Ogni visita crea un identificativo di sessione. Registriamo la creazione dell’account, l’accesso, la disconnessione, la creazione, la pubblicazione, l’aggiornamento e l’archiviazione dei quiz, gli invii ricevuti e gli upgrade e i downgrade dei piani, insieme all’indirizzo IP, al browser e all’impronta del dispositivo associati a ciascun evento. Questi log ci servono per indagare sugli abusi, risolvere i malfunzionamenti e individuare registrazioni fraudolente. Non vengono mai resi pubblici.

Messaggi all’assistenza

Ciò che ci invii tramite i moduli di contatto e le nostre risposte.

4.Perché li utilizziamo

Utilizziamo i dati personali solo per le finalità indicate di seguito. Non li utilizziamo per scopi non correlati senza prima chiedertelo.

Ove la legge del luogo in cui vivi richieda una base giuridica per il trattamento, ci basiamo sull’esecuzione del contratto con te, sul nostro legittimo interesse a gestire e proteggere la piattaforma, sul tuo consenso quando te lo chiediamo e sull’adempimento di obblighi di legge.

Marketing

Ti inviamo comunicazioni di servizio a cui non puoi rinunciare finché sei titolare di un account, come avvisi di fatturazione, avvisi di sicurezza e comunicazioni sulle modifiche a questi documenti. Tutto ciò che è promozionale è separato, e ogni email promozionale contiene un link funzionante per annullare l’iscrizione. Non vendiamo né cediamo in locazione il tuo indirizzo email e non aggiungiamo i tuoi partecipanti ad alcuna mailing list.

Funzionalità di IA

Quando utilizzi una funzionalità di IA, inviamo il tuo prompt e il materiale che indichi a un fornitore di IA terzo, affinché possa generare una risposta. I nostri contratti con tali fornitori non consentono loro di utilizzare il tuo Input o Output per addestrare i propri modelli di uso generale. Non utilizziamo i tuoi contenuti né le risposte dei tuoi partecipanti per addestrare nostri modelli di uso generale. Conserviamo log di breve durata per individuare abusi e risolvere malfunzionamenti.

5.Cookie, sessioni e analisi

Utilizziamo cookie e tecnologie di archiviazione simili per tre scopi:

• Mantenere l’accesso e il funzionamento del sito. Un identificativo di sessione, lo stato del tuo accesso e le tue preferenze. Senza di essi i Servizi non funzionano.
• Impedire invii ripetuti e fraudolenti. Marcatori che consentono a un quiz di riconoscere un dispositivo che ha già risposto, quando l’autore ha attivato questa opzione.
• Capire come viene utilizzato il sito. Utilizziamo Google Analytics per vedere quali pagine vengono visitate, come arrivano le persone e dove si bloccano. Google imposta i propri cookie e riceve il tuo indirizzo IP e la tua attività di navigazione sui nostri siti, secondo la propria informativa sulla privacy.

Puoi bloccare o eliminare i cookie dalle impostazioni del browser e puoi disattivare Google Analytics utilizzando il componente aggiuntivo per browser che Google pubblica a tale scopo. Bloccare i cookie essenziali ti impedirà di accedere o di salvare un quiz.

Al momento non mostriamo un banner per il consenso ai cookie. Se ti trovi in un luogo in cui la legge lo richiede prima dell’impostazione di cookie non essenziali e incorpori il nostro widget nel tuo sito web, sei responsabile dell’informativa sul consenso mostrata su tale sito. Vedi la sezione 14.

6.Pubblicità sui quiz gratuiti

I quiz pubblicati con un account gratuito possono contenere pubblicità. È così che l’account gratuito resta gratuito, come descritto nella nostra pagina dei prezzi. Quando vengono mostrati annunci, il fornitore pubblicitario può impostare i propri cookie e raccogliere informazioni sul dispositivo e sulla navigazione della persona che visualizza il quiz, secondo la propria informativa sulla privacy.

Non trasmettiamo ad alcun inserzionista i dati del tuo account, il contenuto dei tuoi quiz o le risposte dei tuoi partecipanti. L’upgrade a un piano a pagamento rimuove la pubblicità dai tuoi quiz.

7.Con chi li condividiamo

Comunichiamo informazioni anche in altre tre situazioni:

1. Quando la legge lo impone. Un ordine di un tribunale, una citazione, una richiesta di un’autorità di regolamentazione o delle forze dell’ordine a cui siamo legalmente tenuti a rispondere. Quando ci è consentito informarti, lo faremo.
2. Per proteggere le persone. Quando riteniamo ragionevolmente che la comunicazione sia necessaria per prevenire un danno grave, una frode o un reato, o per far rispettare i nostri Termini di servizio.
3. Se la nostra attività cambia proprietà. Se My Plaza Pty Ltd viene venduta o fusa, le informazioni possono essere trasferite all’acquirente, che sarebbe vincolato dalla presente informativa finché non ti comunichi eventuali modifiche.

All’interno della nostra attività, l’accesso alle informazioni dei clienti è limitato ai pochi membri del personale che ne hanno bisogno per svolgere il proprio lavoro, e solo quando ne hanno bisogno. Il personale che accede a dati senza autorizzazione è soggetto a provvedimenti disciplinari fino al licenziamento.

8.Invio di informazioni all’estero

Siamo una società australiana, ma i nostri server si trovano negli Stati Uniti. Utilizzare i Servizi significa che le tue informazioni e le risposte dei tuoi partecipanti sono conservate e consultate negli Stati Uniti e passano attraverso i paesi in cui Cloudflare gestisce la propria rete. Anche i nostri fornitori di IA possono trattare i prompt al di fuori dell’Australia.

Prima di comunicare dati personali a un destinatario all’estero, adottiamo misure ragionevoli per garantire che li tratti in modo coerente con gli Australian Privacy Principles, anche tramite i contratti che abbiamo stipulato con esso. Se hai bisogno di mantenere i dati all’interno di un determinato paese, comunicacelo tramite il nostro modulo di contatto prima di iniziare, perché la piattaforma standard non lo consente.

9.Per quanto tempo li conserviamo e come cancellarli

Conserviamo le informazioni finché il tuo account è aperto e ne hai bisogno, e in seguito solo finché abbiamo un motivo per farlo.

• Quiz e invii restano finché non li elimini o non elimini il tuo account.
• Account chiusi o scaduti. Hai almeno 30 giorni dal giorno della chiusura di un account per accedere ed esportare i tuoi dati prima che possiamo cancellarli definitivamente.
• Backup. I dati eliminati possono restare nei backup crittografati fino alla normale rotazione di tali backup.
• I dati di fatturazione sono conservati per il tempo previsto dalla normativa australiana in materia fiscale e societaria.
• I log di sicurezza e di audit sono conservati per un periodo limitato, per consentirci di indagare sugli incidenti.

Eliminare il tuo account in autonomia

Non devi chiedercelo. L’eliminazione del tuo account rimuove le informazioni che conserviamo su di te e sui tuoi partecipanti, ed è irreversibile.

1. Accedi e apri la tua dashboard.
2. Scegli Account dal menu a sinistra.
3. Se hai un abbonamento attivo, fai prima clic su Annulla sul lato destro della pagina.
4. Senza abbonamenti attivi vedrai un pulsante Elimina. Fai clic su di esso per eliminare l’account.

10.Come proteggiamo la piattaforma

La sicurezza non è una funzionalità aggiunta in un secondo momento. La piattaforma gestisce dati di clienti e cittadini dal 2003, e i controlli descritti di seguito sono quelli più importanti.

Account e autenticazione

Ogni funzione di gestione e di report richiede un account autenticato tramite una connessione crittografata. Le password sono sottoposte a hash prima di essere archiviate e nessuna password viene mai conservata in chiaro, quindi nessuno in Quiz Maker può leggere la tua. Ripetuti tentativi di accesso non validi bloccano l’account, e l’accesso viene ripristinato tramite verifica via email.

Accettiamo qualsiasi password tu scelga invece di imporre un formato, il che significa che la robustezza della tua password dipende davvero da te. Usa almeno otto caratteri che combinino maiuscole, minuscole, numeri e simboli, e non riutilizzare mai una password di un altro sito.

Controllo degli accessi

Un accesso consente di entrare in un solo account. Nessun utente, e nessun membro del nostro personale, può raggiungere più account di clienti con un unico login. Ogni login ha un ruolo, e ogni ruolo ha un insieme fisso di diritti di modifica e di consultazione dei report. Oltre al titolare dell’account, che ha tutti i diritti, un login può essere Amministratore, Editor, Autore (che può modificare solo i propri quiz) o Report, così puoi dare a qualcuno accesso ai risultati senza dargli accesso alla fatturazione o la possibilità di modificare un quiz.

Crittografia in transito

Gli invii dei quiz e tutto il traffico di gestione sono trasmessi tramite TLS con suite di cifratura aggiornate, che esaminiamo e aggiorniamo al variare delle raccomandazioni. Il nostro codice di incorporamento è servito tramite una connessione crittografata. Se il tuo sito web è servito in HTTP semplice, la connessione tra il tuo visitatore e il tuo sito non è crittografata e ciò è al di fuori del nostro controllo, quindi ti consigliamo di servire il tuo sito in HTTPS.

Cosa fa e cosa non fa il codice di incorporamento

Ogni codice di incorporamento è unico per il tuo account e per un singolo quiz, e si aggiorna solo quando salvi quel progetto. Il nostro codice di incorporamento non raccoglie mai informazioni sui visitatori del tuo sito web oltre al quiz con cui interagiscono, e non legge né modifica il resto della tua pagina.

Log di audit

Registriamo la creazione dell’account, l’accesso, la disconnessione, la creazione, la pubblicazione, l’aggiornamento e l’archiviazione dei quiz, gli invii ricevuti e le modifiche del piano. I log sono conservati a fini di indagine e non vengono mai pubblicati.

Sviluppo sicuro

I requisiti di sicurezza vengono definiti prima che una funzionalità venga sviluppata, non dopo. Ogni modifica passa attraverso la modellazione delle minacce, la revisione del codice tra pari, la scansione automatica delle vulnerabilità e test su una piattaforma separata prima di arrivare in produzione. Di tanto in tanto incarichiamo terze parti di valutare la nostra sicurezza.

Divulgazione responsabile

Accogliamo con favore i test di sicurezza, e ti chiediamo di avvisarci prima di iniziare, così da non scambiarti per un aggressore. Segnala qualsiasi cosa tu trovi tramite il nostro modulo di contatto. Collaboreremo con te, non agiremo contro i ricercatori che operano in buona fede e ci danno una ragionevole possibilità di risolvere il problema, e ti chiediamo di non accedere ai dati di altri, né di modificarli o eliminarli, durante i test.

11.La nostra infrastruttura

Utilizziamo server dedicati noleggiati da Liquid Web, in colocation in data center in Michigan e in Arizona, negli Stati Uniti. Tali strutture offrono assistenza hardware attiva 24 ore al giorno, personale di sicurezza in loco, telecamere sorvegliate, alimentazione ridondante e capacità di rete ridondante. La distribuzione dei contenuti e la sicurezza sono garantite a monte da Cloudflare.

Codice e dati vengono sottoposti a backup ogni giorno e conservati in un luogo esterno. I server vengono aggiornati e verificati a intervalli regolari.

La disponibilità è verificata da un servizio indipendente di terze parti ogni 15 secondi, e il nostro personale riceve avvisi automatici in caso di interruzioni ed eventi di sicurezza, così da poter intervenire rapidamente a qualsiasi ora. Monitoriamo costantemente e abbiamo una lunga esperienza operativa, ma non promettiamo un servizio ininterrotto, e la sezione 15 dei nostri Termini di servizio stabilisce cosa ci impegniamo a fare e cosa no.

12.Se qualcosa va storto

In caso di violazione dei dati personali che possa causare un danno grave, la valuteremo tempestivamente e ne daremo notifica alle persone interessate e all’Office of the Australian Information Commissioner, come richiesto dal Notifiable Data Breaches scheme (regime australiano di notifica delle violazioni dei dati) previsto dal Privacy Act 1988 (Cth).

Se sei il titolare del trattamento dei Dati dei Partecipanti interessati, ti informeremo senza ingiustificato ritardo e ti forniremo le informazioni di cui hai ragionevolmente bisogno per adempiere ai tuoi obblighi di notifica, in modo che tu possa informare i tuoi partecipanti.

13.Le tue scelte e i tuoi diritti

Puoi fare quasi tutto in autonomia dalla tua dashboard, e ti aiuteremo con tutto ciò che non puoi fare.

• Vedere cosa conserviamo. La maggior parte è visibile nella tua dashboard. Per il resto, chiedicelo.
• Correggerlo. Aggiorna i dati del tuo account nella dashboard, oppure chiedicelo.
• Esportarlo. Scarica i tuoi quiz e i tuoi risultati in qualsiasi momento dalla dashboard.
• Eliminarlo. Elimina singoli quiz e invii, o l’intero account, come descritto nella sezione 9.
• Interrompere le email promozionali. Usa il link per annullare l’iscrizione presente in ogni messaggio promozionale.
• Farci una domanda su uno qualsiasi di questi punti. Tramite il nostro modulo di contatto.

Rispondiamo alle richieste in materia di privacy entro un periodo ragionevole e di norma entro 30 giorni. Potremmo dover prima verificare la tua identità, il che ti protegge da altri che chiedano i tuoi dati. Non addebitiamo nulla per una richiesta, salvo che sia ripetitiva o manifestamente eccessiva, e ti informeremo prima di qualsiasi addebito.

A seconda del luogo in cui vivi, potresti avere ulteriori diritti in base alla legge locale, tra cui il diritto di opporti a determinati trattamenti o di limitarli e il diritto di ricevere i tuoi dati in un formato portabile. Dicci di cosa hai bisogno e adempiremo agli obblighi applicabili.

14.Se hai risposto al quiz di qualcun altro

Se hai compilato un quiz e vuoi che le tue risposte vengano modificate o rimosse, è la persona o l’organizzazione che ha creato il quiz a controllare quei dati, non noi. Rivolgiti prima a loro. La loro identità è di solito indicata nel quiz, nel marchio o sul sito in cui l’hai trovato.

Se non riesci a identificarli o a contattarli, scrivici tramite il nostro modulo di contatto indicando il link al quiz: inoltreremo la tua richiesta al titolare dell’account e ti aiuteremo per quanto ragionevolmente possibile.

Se un quiz è illecito, ingannevole, si spaccia per qualcuno o viola in altro modo le nostre regole, segnalalo tramite il modulo per segnalare contenuti dannosi. Esaminiamo le segnalazioni e possiamo rimuovere contenuti o chiudere account. La sezione 11 dei nostri Termini di servizio spiega come funziona questa procedura.

15.Bambini e minori

Gli account sono riservati alle persone di almeno 18 anni. Chi è più giovane può utilizzare i Servizi solo tramite un account intestato a un genitore, un tutore, un insegnante o una scuola e da questi supervisionato.

I quiz sono molto usati in classe, quindi i partecipanti sono spesso minori. Se pubblichi un quiz a cui è probabile che rispondano dei minori, sei responsabile di qualsiasi consenso dei genitori o della scuola richiesto dalla legge, di spiegare ciò che raccogli con un linguaggio che possano comprendere e di raccogliere solo il minimo di cui hai effettivamente bisogno. La sezione 4 dei nostri Termini di servizio lo stabilisce in dettaglio.

Non manteniamo consapevolmente account di persone di età inferiore a 18 anni. Se ritieni che un minore ne abbia registrato uno, comunicacelo tramite il nostro modulo di contatto e provvederemo a chiuderlo e a cancellare le informazioni.

16.Reclami, modifiche e contatti

Se ritieni che abbiamo trattato in modo scorretto le tue informazioni

Comunicacelo tramite il nostro modulo di contatto descrivendo cosa è successo. Prenderemo atto del tuo reclamo, lo esamineremo e ti risponderemo per iscritto con le nostre conclusioni e le misure che intendiamo adottare. La maggior parte delle questioni si risolve in questo modo.

Se la nostra risposta non ti soddisfa, puoi rivolgerti all’Office of the Australian Information Commissioner su oaic.gov.au, che vigila sulla privacy in Australia, o all’autorità per la privacy del luogo in cui vivi, se si trova in un altro paese.

Modifiche alla presente informativa

Aggiorniamo la presente informativa quando cambiano le nostre pratiche, i nostri fornitori o la legge. Se una modifica incide in misura rilevante sul modo in cui trattiamo i tuoi dati personali, te ne daremo un preavviso di almeno 30 giorni via email o all’interno del prodotto prima che abbia effetto. La data in cima a questa pagina indica l’ultimo aggiornamento, e le versioni precedenti sono disponibili su richiesta.