Informativa sul trattamento dei dati personali

Titolare e contatti

Il titolare del trattamento è [[DA CONFERMARE: ragione sociale del titolare]], con sede in [[DA CONFERMARE: sede legale completa]], [[DA CONFERMARE: P. IVA / C.F. / n. REA]].

Per qualunque questione relativa ai tuoi dati personali, compreso l’esercizio dei diritti descritti più avanti, puoi scrivere a [[DA CONFERMARE: indirizzo email per le richieste privacy]].

[[DA CONFERMARE: se viene nominato un Responsabile della protezione dei dati (DPO), i suoi contatti vanno indicati qui.]]

Quali dati trattiamo

Trattiamo solo i dati che ci servono per farti usare il servizio. In concreto:

• Indirizzo email. È la tua identità sulla piattaforma: serve per accedere e per recapitarti il report. Finché non confermi l’indirizzo tramite il link che ti inviamo, lo consideriamo non verificato.
• Nome visualizzato. Serve a farti riconoscere dai colleghi della tua azienda all’interno del prodotto. L’uso del tuo nome per attribuirti una risposta aperta è una cosa diversa, e richiede un consenso separato.
• Appartenenza a un’azienda. Il fatto che tu sia collegato a una certa azienda, e con quale ruolo (titolare, amministratore, membro), è a sua volta un dato personale. Gli amministratori della tua azienda vedono l’elenco dei membri con nome ed email; un membro senza privilegi vede solo quanti sono, non chi sono.
• Risposte al questionario, comprese le bozze salvate prima dell’invio.
• Dati di profilo professionale, descritti nel paragrafo successivo.
• Eventi di autenticazione (accessi riusciti e falliti, rinnovi e revoche di sessione), che registriamo per accorgerci di tentativi di accesso non autorizzati.
• Registro dei consensi: quale consenso hai dato o revocato, quando, e rispetto a quale versione del testo. Serve a dimostrare che il consenso c’è stato davvero.

Se ci scrivi tramite il modulo di contatto del sito, riceviamo il nome dell’azienda, il tuo indirizzo email, eventualmente telefono e sito, e il testo del messaggio. Questi dati non vengono salvati in nessun archivio: diventano una email verso la nostra casella e nient’altro.

Dati di profilo professionale

Per rendere confrontabile il tuo risultato con quello di realtà simili, ti chiediamo alcune informazioni sul tuo ruolo: l’area in cui lavori e quanto il tuo lavoro sia già a contatto con strumenti di intelligenza artificiale.

Sono dati facoltativi e li trattiamo solo con il tuo consenso. Se non lo dai, puoi comunque usare il servizio: il confronto con realtà simili sarà meno preciso, ma nulla ti viene precluso. Se revochi il consenso, li cancelliamo.

Non ti chiediamo, e ti invitiamo a non inserire, dati che rivelino convinzioni politiche o religiose, appartenenza sindacale, stato di salute, orientamento sessuale o origine etnica. Il questionario non è pensato per raccoglierli e non abbiamo alcuna base giuridica per trattarli.

Finalità e basi giuridiche

Cosa facciamo	Con quali dati	Base giuridica
Farti accedere e mantenerti la sessione	Email, password, token di sessione	Esecuzione del contratto (art. 6.1.b)
Recapitarti il report e le comunicazioni di servizio	Email	Esecuzione del contratto
Elaborare le tue risposte e produrre il report	Risposte al questionario	Consenso (art. 6.1.a)
Confrontare il tuo risultato con realtà simili	Dati di profilo professionale	Consenso
Mostrare all’azienda un risultato aggregato	Risposte, in forma aggregata	Consenso
Mostrare agli amministratori le risposte individuali	Risposte attribuibili	Consenso separato
Attribuire a te una risposta aperta con il tuo nome	Risposte aperte, nome	Consenso separato
Difenderci da abusi e proteggere il servizio	IP, eventi di autenticazione	Legittimo interesse (art. 6.1.f)
Rispondere a chi ci scrive dal modulo di contatto	Dati del messaggio	Legittimo interesse
Dimostrare di aver raccolto i consensi	Registro dei consensi	Obbligo legale (art. 7 § 1)

I consensi sono indipendenti fra loro: puoi darne uno e non un altro, e puoi revocarli in qualsiasi momento dalla pagina del tuo account. La revoca non pregiudica la liceità del trattamento fatto prima. Quando revochi il consenso sulle risposte al questionario o sui dati di profilo, cancelliamo i dati relativi, senza toccare il resto dell’account.

Chi riceve i tuoi dati

La tua azienda. È il punto più delicato del servizio e vogliamo che sia chiaro prima che tu risponda: le tue risposte contribuiscono a un report aziendale. Come funziona esattamente — cosa vede l’azienda, cosa non vede, e i limiti dell’aggregazione quando siete in pochi — è spiegato nell’informativa dedicata a chi risponde al questionario, che ti chiediamo di leggere prima di iniziare.

Una società di consulenza, se la tua azienda la coinvolge. Un amministratore della tua azienda può richiedere il supporto di un consulente: da quel momento quella società, indicata per nome prima del clic, accede in sola lettura al report aziendale. È una decisione dell’azienda, non tua, e l’azienda può revocarla in qualsiasi momento.

I nostri fornitori tecnici, che agiscono come responsabili del trattamento su nostra istruzione e non per finalità proprie:

• Cloudflare — infrastruttura di calcolo, database, archiviazione dei file e distribuzione del sito, oltre al sistema anti-abuso dei moduli pubblici.
• Brevo — invio delle email di servizio. [[DA CONFERMARE: DPA sottoscritto e regione di trattamento.]]

Non vendiamo dati personali, non li cediamo a inserzionisti e non li usiamo per pubblicità. Non carichiamo font, script o immagini da CDN di terze parti: tutto ciò che il tuo browser scarica arriva dal nostro dominio.

Per quanto tempo conserviamo i dati

Dato	Conservazione
Account e relative risposte	Finché l’account esiste; puoi cancellarlo quando vuoi
Account avviati e mai completati	90 giorni dall’ultima attività, poi cancellati [[DA CONFERMARE]]
Storico delle risposte inviate	A tempo indeterminato finché l’account esiste, perché è la serie storica che rende leggibile il tuo progresso; cancellato con l’account
Eventi di autenticazione	90 giorni [[DA CONFERMARE]]
Registro dei consensi	[[DA CONFERMARE: dipende dalla decisione su art. 7 § 1 vs art. 17 — vedi note di revisione]]
Messaggi dal modulo di contatto	Non archiviati; restano solo nella nostra casella di posta [[DA CONFERMARE: politica di pulizia della casella]]

Trasferimenti fuori dall’UE

I nostri fornitori operano su infrastrutture distribuite a livello mondiale, e un trasferimento fuori dallo Spazio economico europeo non è escluso. Quando avviene, si appoggia alle clausole contrattuali standard approvate dalla Commissione europea e alle misure supplementari previste dal contratto con il fornitore.

[[DA CONFERMARE: regioni di trattamento effettivamente configurate per ciascun servizio Cloudflare e per il fornitore di posta, e riferimento ai DPA firmati.]]

I tuoi diritti

Puoi, in qualsiasi momento:

• Accedere ai tuoi dati e ottenerne una copia in formato leggibile da una macchina, dalla pagina del tuo account (diritti di accesso e portabilità, artt. 15 e 20).
• Cancellare il tuo account e i dati collegati, sempre dalla pagina dell’account (art. 17).
• Revocare un consenso senza doverci spiegare il motivo (art. 7 § 3).
• Opporti ai trattamenti fondati sul legittimo interesse (art. 21).
• Chiedere la rettifica di dati inesatti (art. 16). Alcune correzioni oggi richiedono di scriverci a [[DA CONFERMARE: indirizzo email per le richieste privacy]]: le risposte già inviate non sono modificabili per costruzione, perché sono la fotografia di un momento; per aggiornare il quadro si compila una nuova rilevazione.
• Proporre reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it), se ritieni che il trattamento violi la normativa.

Rispondiamo entro un mese dalla richiesta.

Cookie e archiviazione locale

Non usiamo cookie di profilazione, non facciamo pubblicità e non abbiamo strumenti di analisi di terze parti. Per questo non trovi un banner di consenso: quello che usiamo è tecnicamente necessario a farti funzionare il servizio. Il dettaglio è nella cookie policy.

Decisioni automatizzate

Il report contiene punteggi e suggerimenti generati da regole automatiche, ma non produce decisioni automatizzate che ti riguardino in senso giuridico: i risultati sono materiale di lavoro, riletto e contestualizzato da una persona prima di diventare una proposta. Non profiliamo le persone per valutarne il rendimento individuale.

Modifiche a questa informativa

Ogni versione di questo documento ha un numero e una data, che trovi in testa alla pagina. Quando una modifica cambia in modo sostanziale cosa facciamo con i tuoi dati, non ci limitiamo a pubblicarla: ti chiediamo di nuovo il consenso, e il consenso precedente smette di valere.