Informativa privacy

Versione del 28 ottobre 2026.

Chi tratta i tuoi dati

Il titolare del trattamento è Giulio Perfetti, residente a Montesilvano, che gestisce Study Match come progetto personale. Per qualsiasi domanda o richiesta scrivi a [email protected]; per comunicazioni con valore legale usa la PEC [email protected]. Non abbiamo nominato un responsabile della protezione dei dati: per un progetto come questo non è obbligatorio.

Quali dati raccogliamo

L'indirizzo email con cui accedi. Se accedi con Google, anche il nome, l'immagine del profilo e l'identificativo dell'account che Google ci passa: li conserva Supabase con l'account, e noi usiamo solo il nome, per proporti un nickname.
Il nickname, l'ateneo e il colore dell'avatar che scegli.
La data in cui confermi di avere almeno 18 anni e quella in cui accetti i Termini, con la loro versione.
I tavoli che crei (con la descrizione che scrivi, il luogo, il link dell'incontro e quello della chat) e i posti che prendi.
Gli avvisi che ti mandiamo, gli esami per cui attivi Avvisami e quelli che proponi.
Se ottieni il badge studente verificato: un'impronta di ogni mail d'ateneo che verifichi, calcolata con una chiave segreta (non la mail), che conserviamo anche se poi cambi ateneo; l'ateneo e la data. Il codice che ti mandiamo vale 15 minuti; lo cancelliamo quando lo usi o ne chiedi un altro, e comunque entro un giorno dalla scadenza; il registro degli invii, con le sole impronte, serve a limitare i tentativi e si cancella entro due giorni.
Le segnalazioni che invii o che ricevi (motivo, testo, tavolo, nickname e date), le persone che blocchi, l'eventuale sospensione del tuo account e la data in cui hai visto i consigli di sicurezza.
Se dopo un incontro in presenza ti arriva la domanda "Com'è andato l'incontro?": l'esame, l'ateneo, la data e l'ora di fine dell'incontro, quando hai ricevuto la domanda, la tua risposta e quando hai risposto.
Le email che ci scrivi.
I dati tecnici necessari a mantenere l'accesso e a proteggere il servizio, come l'indirizzo IP delle richieste.

Quasi tutti questi dati ce li dai tu. Alcuni vengono da altri utenti: le segnalazioni che ti riguardano, i blocchi e le risposte "C'è stato un problema" dopo un incontro a cui eri anche tu. Non chiediamo il numero di telefono, non usiamo la tua posizione e non facciamo profilazione pubblicitaria.

Sei obbligato a darceli?

Email, nickname, ateneo e la conferma dei 18 anni servono per usare Study Match: senza non possiamo crearti l'account. Il badge, la descrizione dei tavoli, Avvisami, gli esami proposti, le segnalazioni e le risposte alle domande dopo gli incontri sono facoltativi. Senza il badge, però, non puoi partecipare né creare tavoli in presenza: solo online.

Perché e su quale base

Per fornirti il servizio (account, accesso con il codice via email o con Google, tavoli, posti, avvisi, Avvisami, esami proposti, badge quando lo chiedi, blocchi): esecuzione del contratto, articolo 6.1.b del GDPR.
Per la sicurezza di chi si incontra di persona e per prevenire abusi (segnalazioni, sospensioni, domande dopo gli incontri, impronte delle mail di chi è stato escluso, limiti ai tentativi): legittimo interesse, articolo 6.1.f. L'interesse è proteggere persone che non si conoscono e si vedono dal vivo, e impedire a chi è stato escluso per molestie di ottenere di nuovo il badge e partecipare agli incontri in presenza.
Per rispondere alle autorità e avvisarle quando ce lo chiede la legge o quando la vita o la sicurezza di qualcuno è in pericolo: obbligo legale, articolo 6.1.c (anche articolo 18 del Digital Services Act), e interessi vitali, articolo 6.1.d. Conservare le segnalazioni per poterlo fare è un legittimo interesse, articolo 6.1.f.
Per rispondere alle tue richieste (le email che ci scrivi): esecuzione del contratto, articolo 6.1.b, o, se non hai un account, legittimo interesse, articolo 6.1.f.
Per capire se il servizio funziona (numeri complessivi come i tavoli creati, gli incontri e le risposte per tipo, senza nomi): legittimo interesse, articolo 6.1.f.
Per non perdere i dati dopo un guasto (copie di sicurezza cifrate): legittimo interesse, articolo 6.1.f, e obbligo di proteggere i dati, articolo 32.

Una segnalazione può riguardare comportamenti che sono reati, e il testo che scrivi può contenere dati delicati. Le segnalazioni le legge solo chi gestisce Study Match: non le pubblichiamo e non le diamo a nessuno, salvo alle autorità: quando ce le chiedono secondo la legge, o quando da una segnalazione capiamo che la vita o la sicurezza di qualcuno è in pericolo. Per questo ti chiediamo di raccontare i fatti senza scrivere dati sulla salute, indirizzi o numeri di telefono.

Decisioni automatiche

C'è un solo caso in cui decide il sistema, senza una persona: se qualcuno con cui hai partecipato a un incontro ti segnala per molestie, il tuo account viene sospeso subito. Non valutiamo nient'altro: niente punteggi né profili. Serve a proteggere chi ha segnalato mentre leggiamo la segnalazione, ed è previsto dai Termini che accetti (articolo 22.2.a del GDPR). Mentre sei sospeso perdi i posti nei prossimi incontri e non puoi usare le funzioni elencate nei Termini.

Una persona di Study Match legge ogni segnalazione e decide se togliere la sospensione o chiudere l'account: la chiusura la decide sempre una persona. Hai diritto di dirci la tua e di contestare la decisione scrivendo a [email protected].

Chi altro li vede

Di un tavolo, chiunque vede l'esame, l'ateneo, la città, la modalità, le date, gli orari e i posti liberi; la descrizione la vede chi ha fatto l'accesso; luogo e link solo chi ha un posto.
Gli altri utenti vedono il tuo nickname e il tuo avatar solo se siedono al tuo stesso tavolo.
Le segnalazioni le legge solo chi gestisce Study Match. Non diciamo alla persona segnalata chi l'ha segnalata, nemmeno se ci chiede l'accesso ai suoi dati: serve a proteggere chi segnala. A chi blocchi non diciamo del blocco.
Le tue risposte a "Com'è andato l'incontro?" non le vede nessun altro utente: le può leggere solo chi gestisce Study Match, e nei numeri della settimana entrano solo come conteggi. Se rispondi "C'è stato un problema" vedi il nickname di chi aveva un posto in quell'incontro, come quando sedete allo stesso tavolo.
Le autorità, solo se ce lo chiedono secondo la legge, o se da una segnalazione capiamo che la vita o la sicurezza di qualcuno è in pericolo.

Trattano i dati per nostro conto, con un contratto che li obbliga a proteggerli e a usarli solo per noi:

Supabase: database e account, su server in Irlanda (Unione Europea).
Cloudflare: pubblica il sito e protegge la rete; vede l'indirizzo IP e le pagine richieste. Inoltra a una casella Gmail le email che scrivi a [email protected].
Resend: invia le email (codici di accesso e del badge) da server nell'Unione Europea; riceve solo l'indirizzo e il testo del messaggio.

Le copie di sicurezza passano da GitHub, con cui non abbiamo un contratto apposta: lo usiamo alle sue condizioni generali. Ogni settimana, sui suoi server, un programma nostro scarica il database, lo cifra con una chiave che ha solo chi gestisce Study Match e cancella la versione in chiaro; GitHub conserva solo la copia cifrata, che non può leggere.

Allo stesso modo, le email che scrivi a [email protected] arrivano in una casella Gmail di Google, che usiamo alle condizioni generali di un account personale, senza un contratto apposta.

Se scegli di accedere con Google, Google tratta i tuoi dati come titolare autonomo, secondo la sua informativa: a noi passa email, nome, immagine del profilo e l'identificativo del tuo account Google.

Fuori dall'Unione Europea

Supabase, Cloudflare, Google, Resend e GitHub sono società con sede negli Stati Uniti e potrebbero accedere ai dati da lì, per esempio per assistenza o sicurezza. Per Cloudflare, Google, Resend e GitHub il trasferimento si basa sul Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023); per Supabase sulle clausole contrattuali standard approvate dalla Commissione. Per averne una copia scrivi a [email protected].

Per quanto tempo

Finché il tuo account esiste (se inizi l'accesso ma non completi il profilo, l'account resta finché non ci chiedi di eliminarlo scrivendo a [email protected], oppure finché non completi il profilo e lo elimini dal profilo). Alcuni dati però li cancelliamo in automatico ogni notte, anche se l'account resta:

i tavoli, con incontri, posti, luogo e link, 14 giorni dopo l'appello o l'ultimo incontro (il più tardi dei due), tranne quelli con una segnalazione ancora aperta sul tavolo o su chi ci ha un posto, che restano finché non l'abbiamo esaminata;
gli avvisi dopo 90 giorni;
le domande e le risposte di "Com'è andato l'incontro?" 12 mesi dopo l'incontro, anche se il tavolo è stato eliminato;
le segnalazioni 12 mesi dopo la loro chiusura (vedi sotto);
i codici del badge entro un giorno dalla scadenza, e il registro degli invii entro due giorni.

Quando elimini l'account dal profilo cancelliamo profilo, posti, avvisi, Avvisami, blocchi, domande e risposte di "Com'è andato l'incontro?" e impronte delle mail d'ateneo che hai verificato (anche quelle di un ateneo precedente); gli esami che hai proposto restano nell'elenco, senza il tuo nome; i tavoli che guidi passano a chi ha un posto nei prossimi incontri, gli altri vengono eliminati con i loro incontri, anche quelli conclusi.

Se elimini un tavolo che guidi, o lo lasci senza nessuno nei prossimi incontri, e qualcun altro aveva già avuto un posto in un incontro iniziato, il tavolo e gli incontri passati, con i posti di chi c'era, restano tra i conclusi finché esiste il tuo account, e comunque non oltre 14 giorni dopo l'appello o l'ultimo incontro, il più tardi dei due (salvo una segnalazione ancora aperta, come sopra).

Fanno eccezione le impronte delle mail d'ateneo degli account chiusi per aver violato i Termini (ban) e di un account sospeso in attesa di revisione che viene eliminato: restano senza limite di tempo, per impedire che con quelle mail si ottenga di nuovo il badge. Sono impronte, non le mail. Se pensi che una sospensione sia stata un errore scrivi a [email protected]: dopo la revisione possiamo liberare l'impronta della tua mail.

Le segnalazioni restano fino a 12 mesi dalla loro chiusura, anche se l'account di chi le ha inviate o ricevute viene eliminato, con i nickname copiati al momento: servono a riconoscere chi viene segnalato più volte e a rispondere a eventuali richieste delle autorità. Quelle ancora aperte restano finché non le abbiamo esaminate.

Le email che ci scrivi le cancelliamo entro 12 mesi dalla chiusura della richiesta; quelle su una segnalazione seguono i tempi delle segnalazioni. I dati tecnici delle richieste, come l'indirizzo IP, li tengono i fornitori per pochi giorni (Supabase circa un giorno), per far funzionare e proteggere il servizio. Per mantenerti collegato, Supabase conserva anche l'indirizzo IP e il tipo di browser di ogni accesso finché l'accesso resta attivo, e comunque non oltre l'eliminazione dell'account (più i 90 giorni delle copie di sicurezza).

Ogni settimana facciamo una copia di sicurezza cifrata del database, conservata 90 giorni: i dati cancellati possono restare in queste copie fino a 90 giorni. Le usiamo solo per ripristinare il servizio dopo un guasto. In quel caso tornerebbe anche quello che è stato cancellato dopo la copia: la pulizia notturna cancella di nuovo quello che è scaduto, ma un account eliminato dopo la copia tornerebbe attivo. Lo diremo a tutti per email, e potrai eliminarlo di nuovo dal profilo.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso e ricevere quelli che ci hai dato in un formato leggibile da un computer. Nickname, ateneo e avatar li modifichi dal profilo, dove puoi anche eliminare l'account. Per il resto scrivi a [email protected]: rispondiamo entro un mese (tre, se la richiesta è molto complessa, e in quel caso te lo diciamo entro il primo mese).

Hai diritto di opporti in ogni momento, per motivi legati alla tua situazione, ai trattamenti basati sul legittimo interesse: smettiamo, a meno che ci siano motivi più forti, come la sicurezza degli altri utenti o una segnalazione ancora aperta.

Puoi anche presentare reclamo al Garante per la protezione dei dati personali, o all'autorità del Paese dell'Unione Europea in cui vivi o lavori.

Età minima

Study Match è riservato a chi ha almeno 18 anni, perché gli incontri possono avvenire di persona.

Cookie e archivio del browser

Usiamo solo l'archivio tecnico del browser per mantenerti collegato e ricordare le tue preferenze (tema, ateneo). Nessun cookie di profilazione o di terze parti: per questo non vedi banner.

Modifiche

Se cambiamo questa informativa in modo rilevante te lo diciamo al primo accesso dopo la modifica, insieme ai Termini.