Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

Titolare del trattamento

Moovegreen S.r.l.. Contatto privacy: privacy@moovegreen.org.

Dati trattati e finalità

• Dati di account (nome utente, email, password cifrata, eventuale secondo fattore): per creare e gestire l'account. Base giuridica: esecuzione del contratto (art. 6.1.b).
• Dati dell'impresa e del questionario: per generare il report. Si tratta prevalentemente di dati aziendali; eventuali dati personali (es. nominativi di referenti) sono trattati per l'esecuzione del contratto.
• Dati di fatturazione e pagamento: per adempiere agli obblighi fiscali (art. 6.1.c). I dati della carta sono gestiti esclusivamente da Stripe e non transitano sui nostri server.
• Dati di navigazione e sicurezza (indirizzo IP, log di accesso, registro delle azioni rilevanti): per sicurezza del servizio e prevenzione degli abusi. Base giuridica: legittimo interesse (art. 6.1.f).
• Chiavi dei fornitori di intelligenza artificiale inserite dal Cliente: conservate cifrate e usate solo per le funzioni richieste dal Cliente (esecuzione del contratto).
• Comunicazioni informative (es. dopo il test di preparazione VSME): solo con consenso espresso, revocabile in ogni momento (art. 6.1.a).

Destinatari

Fornitori che agiscono come responsabili del trattamento: hosting, database e archiviazione dei file in UE, invio email transazionali, Stripe (pagamenti), monitoraggio degli errori. Il report è condiviso con terzi solo su iniziativa del Cliente, tramite link revocabili.

Funzioni di intelligenza artificiale

Le funzioni basate sull'intelligenza artificiale (testi descrittivi e traduzione del report, assistente, piano di miglioramento) sono facoltative e si attivano solo se il Cliente inserisce nella pagina Settings la chiave del fornitore da lui scelto (Anthropic, OpenAI o Moonshot AI), con il quale il Cliente ha un proprio rapporto contrattuale. In tal caso vengono inviati al fornitore scelto la ragione sociale, gli indicatori calcolati, le risposte al questionario, le domande poste all'assistente e le pagine in cui l'utente si trova; non vengono inviati dati di account o di pagamento. Il Cliente è invitato a non inserire nel questionario dati personali non necessari.

Questi fornitori possono trattare i dati fuori dall'Unione europea: Anthropic e OpenAI negli Stati Uniti (trasferimento basato sull'adesione al EU-U.S. Data Privacy Framework o sulle clausole contrattuali standard, secondo le condizioni del fornitore); Moonshot AI in Cina, paese per il quale non esiste una decisione di adeguatezza della Commissione europea. Prima di attivare un fornitore il Cliente verifica le sue condizioni sul trattamento e sulla conservazione dei dati. I contenuti generati dall'intelligenza artificiale sono sempre indicati come tali.

Conservazione

Dati di account e questionario: per la durata del contratto e fino a 10 anni per i documenti rilevanti ai fini fiscali e civilistici. Log di sicurezza: 12 mesi. Dati di marketing: fino alla revoca del consenso.

Diritti dell'interessato

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) dalla sezione I miei dati o scrivendo a privacy@moovegreen.org. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.