Versione / Version 1.0 — 02/09/2026
Titolare del trattamento: HUSSAIN MUHAMMAD MAJID — P.IVA IT14191810960 (Italia, UE)
Contatto privacy: privacy@awmza.it · Cancellazione account: dentro l'app → Profilo → Elimina account
Base normativa: Regolamento (UE) 2016/679 (GDPR), D.lgs. 196/2003 come modificato dal D.lgs. 101/2018,
Direttiva ePrivacy 2002/58/CE, Regolamento (UE) 2022/2065 (DSA) per la parte servizi digitali.
| Dato | Perché | Base giuridica |
|---|---|---|
| Email, numero di telefono, password (hash Argon2id) | creare e proteggere l'account | art. 6(1)(b) — contratto |
| Email di recupero, segreto TOTP (cifrato), codici di recupero | recupero account e 2FA | art. 6(1)(b) e 6(1)(f) |
| Lingua scelta, impostazioni di lettura (dimensione testo, contrasto, voce) | far funzionare l'app come l'utente vuole | art. 6(1)(b) |
| Progressi di studio, risposte, errori, capitoli letti | mostrare il percorso e ripassare gli errori | art. 6(1)(b) |
| Domande all'insegnante AI (testo ripulito da dati personali) | rispondere e migliorare le spiegazioni | art. 6(1)(b) |
| Foto di un cartello scattata dall'utente | riconoscere il cartello e spiegarlo | art. 6(1)(b) |
| Log di sicurezza: hash IP, hash dispositivo, tentativi di accesso | prevenire frodi e accessi abusivi | art. 6(1)(f) — interesse legittimo |
| Dati di fatturazione (importo, data, riferimento pagamento) | obblighi fiscali italiani | art. 6(1)(c) — obbligo di legge |
Non trattiamo dati di categorie particolari (art. 9 GDPR). Non profiliamo l'utente per pubblicità.
Non vendiamo dati a nessuno. Non ci sono annunci pubblicitari nell'app.
La foto del cartello non viene conservata. Viene analizzata e subito eliminata: restano solo
l'impronta SHA-256, il cartello riconosciuto e il grado di sicurezza del risultato.
Il numero della carta non passa mai da noi. Il pagamento avviene sulle pagine di Stripe o PayPal.
Questi sono i periodi effettivi, gli stessi scritti nella tabella retention_policy del database.
Non esistono periodi nascosti o diversi da quelli qui dichiarati (art. 13(2)(a) GDPR).
| Dato | Conservazione | Perché proprio così |
|---|---|---|
| Account dopo la richiesta di cancellazione | 30 giorni, poi cancellazione definitiva | ripensamento dell'utente (art. 17) |
| Progressi di studio | 13 mesi dall'ultimo accesso | permette di riprendere lo studio dopo una pausa |
| Log di sicurezza (hash IP e dispositivo) | 12 mesi | prevenzione frodi e abusi (art. 6(1)(f)) |
| Chat di aiuto (login/registrazione) | 90 giorni | qualità del servizio |
| Domande all'insegnante AI | 6 mesi | continuità dello studio |
| Scansioni dei cartelli (senza foto) | 6 mesi | continuità dello studio |
| Fatture e registrazioni contabili | 10 anni | DPR 633/72 e art. 2220 c.c. — obbligo di legge |
Quando l'account viene cancellato, tutto viene eliminato entro 30 giorni tranne le fatture,
che la legge italiana ci obbliga a conservare per 10 anni, e i log di sicurezza già anonimi
(contengono solo hash, non identificano più la persona dopo la cancellazione dell'account).
Accesso, rettifica, cancellazione, limitazione, portabilità (file JSON), opposizione, revoca del consenso.
Rispondiamo entro 30 giorni. Tutto si fa dentro l'app, senza scrivere email:
Profilo → Privacy → *Scarica i miei dati* / *Elimina account*.
Reclamo: Garante per la protezione dei dati personali — www.garanteprivacy.it — o all'autorità
del proprio Stato UE di residenza.
1. L'utente chiede la cancellazione dentro l'app.
2. Arriva un link di conferma all'email.
3. Arriva un codice al numero di telefono.
4. Dopo entrambe le conferme parte il conto alla rovescia di 30 giorni.
5. In quei 30 giorni l'utente può annullare con un click e riprendere tutto.
6. Al 31° giorno i dati vengono cancellati in modo definitivo (restano solo le fatture, per legge).
Password con Argon2id · TLS 1.3 · 2FA (email, WhatsApp, app di autenticazione) · segreti cifrati a riposo ·
hash di IP e dispositivo, mai in chiaro · backup cifrati con controllo automatico 5 volte al giorno ·
accesso ai dati limitato al titolare.
Hosting UE (Germania) · Stripe Payments Europe (Irlanda) · PayPal (Europe) S.à r.l. (Lussemburgo) ·
servizio email transazionale UE. Tutti i dati restano nello Spazio Economico Europeo.
Se un fornitore dovesse trattare dati fuori dallo SEE, si applicano le Clausole Contrattuali
Standard della Commissione UE (decisione 2021/914).
Il servizio è per chi prepara la patente B: età minima 16 anni (in Italia si può fare il foglio rosa a 17).
Sotto i 16 anni serve il consenso di chi esercita la responsabilità genitoriale (art. 8 GDPR).
Ogni modifica viene notificata nell'app 30 giorni prima. La versione accettata da ogni utente
resta registrata nella tabella consent_log.
Controller: HUSSAIN MUHAMMAD MAJID, VAT IT14191810960, Italy. Contact: privacy@awmza.it
We process: email, phone, hashed password, recovery email, encrypted 2FA secret, chosen language,
reading settings, study progress, AI-tutor questions, road-sign photos, security log hashes and billing records.
No special-category data, no advertising, no profiling, no data selling.
Photos of road signs are not stored — only a SHA-256 fingerprint and the recognised sign.
Card numbers never reach us — payment happens on Stripe's or PayPal's own pages.
Real retention periods: deleted account 30 days · study progress 13 months · security logs 12 months ·
help chat 90 days · AI-tutor chat 6 months · sign scans 6 months · invoices 10 years (Italian tax law).
These are the only periods that exist; nothing is kept longer in secret.
Your rights: access, rectification, erasure, restriction, portability, objection — answered within 30 days,
all from inside the app. Complaints: Garante per la protezione dei dati personali (www.garanteprivacy.it)
or your own EU supervisory authority.
Account deletion: request → email link → phone code → 30-day wait (cancellable) → permanent deletion.
ذمہ دار: حسین محمد ماجد — پارٹیتا ایوا IT14191810960، اٹلی۔ رابطہ: privacy@awmza.it
ہم کیا رکھتے ہیں: ای میل، فون نمبر، پاس ورڈ (پڑھا نہیں جا سکتا، صرف hash)، بحالی والی ای میل،
دو مرحلوں کی تصدیق کا خفیہ کوڈ (خفیہ شکل میں)، چنی ہوئی زبان، پڑھنے کی ترتیبات، پڑھائی کی پیش رفت،
اُستاد سے پوچھے گئے سوال، نشان کی تصویر کا نتیجہ، حفاظتی ریکارڈ اور بل۔
تصویر محفوظ نہیں ہوتی۔ نشان پہچان کر تصویر فوراً مٹا دی جاتی ہے، صرف اس کی نشانی (SHA-256) رہتی ہے۔
کارڈ کا نمبر ہمارے پاس کبھی نہیں آتا — ادائیگی Stripe یا PayPal کے اپنے صفحے پر ہوتی ہے۔
کون سی چیز کتنی دیر رہتی ہے (یہی اصل مدت ہے، کوئی خفیہ مدت نہیں):
1. اکاؤنٹ ڈیلیٹ کی درخواست کے بعد — 30 دن، پھر مکمل حذف
2. پڑھائی کی پیش رفت — 13 مہینے
3. حفاظتی ریکارڈ (IP اور آلے کا hash) — 12 مہینے
4. لاگ اِن والی ہیلپ چیٹ — 90 دن
5. اُستاد سے گفتگو — 6 مہینے
6. نشان کی جانچ کا ریکارڈ — 6 مہینے
7. بل اور رسیدیں — 10 سال (اطالوی قانون کا حکم، ہمارا اختیار نہیں)
آپ کے حقوق: اپنی معلومات دیکھنا، درست کرانا، مٹوانا، فائل کی شکل میں لینا، اعتراض کرنا —
جواب 30 دن کے اندر، سب کچھ ایپ کے اندر سے۔ شکایت کے لیے: Garante privacy (اٹلی) یا اپنے ملک کا ادارہ۔
اکاؤنٹ ڈیلیٹ: درخواست ← ای میل کا لنک ← فون کا کوڈ ← 30 دن انتظار (اس دوران واپس لے سکتے ہیں) ← مکمل حذف۔