Informativa privacy
Informativa sul trattamento dei dati personali degli utenti del servizio Dokima, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679.
In vigore dal 13 ottobre 2026
Titolare del trattamento
Dokima è un servizio dedicato alla preparazione ai concorsi pubblici italiani. Titolare del trattamento, ossia il soggetto che determina finalità e modalità del trattamento dei dati personali e che ne risponde, è:
- Titolare: Francesco Mercogliano
- Partita IVA: 11088001216
- Iscrizione al registro delle imprese: CCIAA Napoli, REA NA 1154035
- Contatto per le richieste privacy: info@doki.ma
Ogni richiesta relativa alla presente informativa o all'esercizio dei diritti previsti dal Regolamento va indirizzata al recapito sopra indicato.
Responsabile della protezione dei dati
Non è stato designato un responsabile della protezione dei dati. Il trattamento non ricade nelle ipotesi di designazione obbligatoria previste dall'art. 37 del Regolamento: non trattiamo categorie particolari di dati su larga scala e non effettuiamo monitoraggio regolare e sistematico di soggetti diversi dagli utenti registrati.
Le istanze in materia di protezione dei dati sono gestite direttamente dal titolare, al recapito indicato al punto 01.
Categorie di dati trattati
Sono trattati esclusivamente i dati necessari all'erogazione del servizio. Le categorie contrassegnate come facoltative possono essere omesse: in tal caso il servizio resta pienamente utilizzabile, con minore precisione nei suggerimenti.
| Categoria | Contenuto | Origine |
|---|---|---|
| Dati di registrazione | Indirizzo di posta elettronica. In caso di accesso tramite account Google, i dati che il fornitore trasmette ai fini dell’identificazione: indirizzo email, nome visualizzato e immagine del profilo. | Conferiti dall’utente in fase di registrazione. |
| Profilo di candidato (facoltativi) | Nome, data di nascita, cittadinanza, titolo di studio, esperienze professionali, conoscenze linguistiche, abilitazioni, aree geografiche e settori di interesse, disponibilità di tempo allo studio. | Conferiti dall’utente, in qualsiasi momento, dalle impostazioni del profilo. |
| Dati di utilizzo e di studio | Risposte fornite ai quiz e alle simulazioni, avanzamento sulle banche dati, punteggi, continuità di studio, concorsi seguiti. | Generati dall’utilizzo del servizio. |
| Contenuti conferiti dall’utente | Messaggi pubblicati negli spazi di discussione e quesiti rivolti all’assistente con intelligenza artificiale, unitamente alle relative risposte. | Conferiti dall’utente. |
| Dati tecnici di navigazione | Indirizzo IP, tipologia di browser e di dispositivo, data e ora delle richieste, pagine consultate. Costituiscono i registri di funzionamento e di sicurezza propri di ogni infrastruttura web. | Rilevati automaticamente. |
| Lista d’attesa (facoltativi) | Indirizzo di posta elettronica e, se indicato, il concorso di interesse. | Conferiti da chi, prima dell’apertura del servizio, chiede di essere avvisato. |
| Dati relativi all’abbonamento | Stato dell’abbonamento, piano sottoscritto e relative date. I dati della carta di pagamento non transitano dai nostri sistemi e non sono a noi accessibili: sono trattati direttamente dal fornitore del servizio di pagamento. | Generati dalla sottoscrizione. |
Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica | Note |
|---|---|---|
| Costituzione dell’account ed erogazione del servizio | Esecuzione del contratto | Il conferimento è necessario: in assenza non è possibile fornire l’accesso. |
| Segnalazione dei concorsi compatibili con il profilo e rilevazione dell’avanzamento dello studio | Esecuzione del contratto | I dati di profilo restano facoltativi; in loro assenza i suggerimenti sono generici. |
| Funzionamento dell’assistente con intelligenza artificiale | Esecuzione del contratto | I quesiti sono trasmessi a un fornitore di modelli linguistici per l’elaborazione della risposta. Si rinvia al punto 06. |
| Gestione degli abbonamenti, dei pagamenti e dei connessi adempimenti fiscali | Contratto e obbligo di legge | La documentazione contabile è conservata per i termini di legge, anche successivamente alla chiusura dell’account. |
| Sicurezza del servizio, prevenzione di abusi e di frodi | Legittimo interesse | Interesse alla tutela dell’integrità del servizio. È ammessa opposizione motivata. |
| Misurazione dell’utilizzo del sito in forma non identificativa, senza cookie né altri dati salvati nel dispositivo | Legittimo interesse | Interesse a comprendere come il servizio viene usato per migliorarlo. Il visitatore non è riconoscibile nel tempo né riconducibile a una persona. È ammessa opposizione motivata. |
| Misurazione dell’utilizzo del sito che riconosce il dispositivo o l’account nel tempo, registrazione della navigazione e rilevazione dei risultati delle campagne pubblicitarie | Consenso | Subordinata al consenso prestato tramite il banner. Revocabile in ogni momento da «Preferenze cookie», in calce a ogni pagina. |
| Avviso dell’apertura del servizio a chi si è iscritto alla lista d’attesa | Consenso | Prestato spuntando l’apposita casella. Revocabile in ogni momento scrivendo all’indirizzo indicato al punto 01. |
| Invio di notifiche relative ai concorsi seguiti e all’attività di studio | Consenso | Attivabili e disattivabili singolarmente dalle impostazioni. |
Non sono adottati processi decisionali automatizzati produttivi di effetti giuridici ai sensi dell'art. 22 del Regolamento. Il raffronto fra il profilo dell'utente e i requisiti di un bando ha finalità esclusivamente di ordinamento dei contenuti proposti e non determina l'ammissibilità alla procedura, che è rimessa in via esclusiva all'amministrazione procedente.
Destinatari dei dati
I dati personali non sono oggetto di cessione né di diffusione a terzi per finalità proprie di questi ultimi. Per l'erogazione del servizio ci avvaliamo di fornitori che li trattano per nostro conto e secondo le nostre istruzioni documentate, nominati responsabili del trattamento ai sensi dell'art. 28 del Regolamento. Le categorie sono le seguenti:
- Rete: il fornitore che instrada e protegge il traffico fra il dispositivo dell'utente e i nostri server. La base dati e l'accesso all'account non sono affidati a un fornitore: sono gestiti direttamente dal titolare, su un server di sua proprietà.
- Hosting e distribuzione dell'applicazione: il fornitore presso cui il sito è eseguito e che registra i log delle richieste.
- Invio delle email di servizio: il fornitore che recapita i messaggi di accesso e di conferma dell'account.
- Modelli di intelligenza artificiale: il fornitore cui sono trasmessi i quesiti rivolti all'assistente.
- Servizi di pagamento: il fornitore che gestisce l'incasso dell'abbonamento e cui i dati della carta sono conferiti direttamente dall'utente.
- Misurazione e pubblicità: PostHog (server nell'Unione europea) e Google Analytics. La misurazione in forma non identificativa è sempre attiva; quella che riconosce il dispositivo o l'account, la registrazione della navigazione e la pubblicità solo in presenza di consenso prestato tramite il banner. Si rinvia alla cookie policy.
L'elenco nominativo aggiornato dei fornitori, con i rispettivi ruoli, è reso disponibile su richiesta al recapito indicato al punto 01.
I dati possono inoltre essere comunicati alle autorità pubbliche nei casi previsti dalla legge e ai consulenti professionali del titolare, nei limiti di quanto necessario.
I contenuti pubblicati negli spazi di discussione sono visibili agli altri utenti che partecipano alla medesima conversazione. Non si tratta di comunicazione a terzi, ma della funzione propria di tali spazi. Dalle impostazioni del profilo è possibile scegliere se comparire con il proprio nome o con uno pseudonimo.
Trasferimenti fuori dallo Spazio economico europeo
La base dati che contiene profilo, attività di studio e contenuti conferiti dagli utenti è ospitata in Italia, su un server gestito direttamente dal titolare, e dunque all'interno dello Spazio economico europeo. Anche il sito è eseguito in un centro dati dell'Unione europea.
Alcuni fornitori indicati al punto 05 (rete, hosting, invio delle email, pagamenti) hanno sede negli Stati Uniti. Nella misura in cui possano accedere a dati personali da paesi terzi, il trasferimento è assistito dalla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati o, in mancanza, dalle clausole contrattuali tipo adottate dalla Commissione.
Due trattamenti comportano in ogni caso un trasferimento extra SEE:
- I quesiti rivolti all'assistente con intelligenza artificiale sono trasmessi a un fornitore di modelli linguistici che può elaborarli negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione europea. Si raccomanda di non inserire dati personali, propri o di terzi, nei quesiti: la funzione è concepita per questioni di studio e non richiede informazioni identificative.
- Le attività di pubblicità e di misurazione tramite Google Analytics, se autorizzate, comportano un trasferimento verso gli Stati Uniti assistito dalla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati. In assenza di consenso tale trasferimento non ha luogo. I dati raccolti tramite PostHog sono conservati nell'Unione europea.
Copia delle garanzie adottate può essere richiesta al recapito indicato al punto 01.
Periodi di conservazione
| Dati | Periodo di conservazione |
|---|---|
| Account, profilo, attività di studio, contenuti conferiti | Per tutta la durata del rapporto. La richiesta di cancellazione apre un termine di quattordici giorni, entro il quale è possibile revocarla; decorso tale termine, l’account e i dati collegati sono eliminati. |
| Quesiti rivolti all’assistente e relative risposte | Unitamente all’account, con il medesimo regime in caso di cancellazione. |
| Lista d’attesa | Fino all’invio dell’avviso di apertura e comunque non oltre dodici mesi dall’iscrizione, salvo revoca anticipata. |
| Documentazione contabile e fiscale | Dieci anni dall’emissione, in forza di obbligo di legge. Non è suscettibile di cancellazione su richiesta. |
| Registri tecnici di funzionamento | Per i termini definiti dai fornitori di infrastruttura e comunque non oltre quanto necessario a finalità di sicurezza e diagnostica. |
| Dati di misurazione e di pubblicità | Secondo i parametri di conservazione dello strumento utilizzato; i dati legati al consenso non oltre la sua durata. |
La cancellazione opera a cascata: con l'account sono eliminati profilo, avanzamenti, sessioni di studio, candidature e contenuti conferiti. Permane esclusivamente la documentazione la cui conservazione è imposta dalla legge.
Diritti dell'interessato
All'interessato sono riconosciuti i diritti previsti dagli artt. 15-22 del Regolamento, e segnatamente:
- accesso ai dati trattati e ottenimento di copia degli stessi;
- rettifica dei dati inesatti o integrazione di quelli incompleti, operazione in larga parte eseguibile autonomamente dalle impostazioni del profilo;
- cancellazione, dalle impostazioni o mediante richiesta al titolare;
- limitazione del trattamento e opposizione ai trattamenti fondati sul legittimo interesse;
- portabilità dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
- revoca del consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento effettuato anteriormente.
I diritti sono esercitabili al recapito indicato al punto 01. Il riscontro è fornito entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in caso di particolare complessità, con comunicazione motivata entro il primo mese. L'esercizio dei diritti non comporta oneri a carico dell'interessato.
Reclamo all'autorità di controllo
L'interessato che ritenga che il trattamento dei propri dati violi il Regolamento ha diritto di proporre reclamo all'autorità di controllo. In Italia è il Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma, posta elettronica certificata protocollo@pec.gpdp.it, sito garanteprivacy.it.
È parimenti possibile rivolgersi all'autorità di controllo dello Stato membro di residenza o adire l'autorità giudiziaria. Il previo contatto con il titolare non costituisce condizione di procedibilità.
Minori
Il servizio è riservato a chi ha compiuto sedici anni, soglia prevista dal Regolamento per la prestazione autonoma del consenso in relazione ai servizi della società dell'informazione.
Non è richiesta l'esibizione di un documento in fase di registrazione: la dichiarazione dell'età resa dall'utente ha valore di autocertificazione. Ove risulti che un account è riferibile a un minore di sedici anni, si procede alla chiusura dello stesso e alla cancellazione dei relativi dati. Gli esercenti la responsabilità genitoriale possono segnalare il caso al recapito indicato al punto 01.
Aggiornamenti dell'informativa
La presente informativa può essere aggiornata, in particolare all'introduzione di nuove funzionalità o al mutare dei fornitori impiegati. La data riportata in apertura individua la versione vigente.
Le modifiche sostanziali, ossia quelle incidenti sulle categorie di dati trattati o sulle finalità del trattamento, sono comunicate preventivamente mediante posta elettronica o avviso in evidenza all'interno del servizio. Ove il trattamento si fondi sul consenso, una modifica sostanziale comporta la nuova acquisizione dello stesso: il consenso prestato in relazione a una versione precedente non si intende esteso a quella successiva.
Richieste di chiarimento sulla presente informativa: info@doki.ma.