Informativa Privacy (Privacy Policy)

1. Titolare del Trattamento

Il Titolare del trattamento è Luca Pastorino, con sede in Via Altinate 128, contattabile all'indirizzo email info@4zeus.app.

2. Tipologie di Dati, Finalità e Basi Giuridiche del Trattamento

Il Titolare tratta diverse categorie di dati personali per le finalità di seguito indicate, sulla base delle corrispondenti basi giuridiche:

3. Trattamenti di dati particolari

La Piattaforma, nell’ambito delle proprie autonome finalità, non tratta dati di natura particolare di cui all’art. 9 del Regolamento (quali, a titolo esemplificativo, dati sulla salute o biometrici).

4. Periodo di Conservazione dei Dati

I dati personali sono conservati nel rispetto del principio di limitazione della conservazione e per i tempi strettamente necessari per il perseguimento delle finalità individuate:

• Finalità 1: i dati personali sono conservati per tutta la durata di attivazione dell'account e, dopo la sua chiusura, per il tempo necessario a gestire eventuali obblighi contrattuali residui (in ogni caso per un periodo ulteriore non superiore a 2 anni).
• Finalità 2: i dati personali sono trattati per massimo 1 anno dalla loro registrazione, dopodiché vengono cancellati o resi anonimi.
• Domande all'assistente AI: conservate per 12 mesi, poi cancellate automaticamente.
• Registro tecnico del bot Telegram: 90 giorni; non contiene il testo dei messaggi né l'identificativo Telegram completo.
• Documenti del Docente visibili all'Ente (ad esempio documento d'identità e curriculum): l'Ente può consultarli solo per i corsi in svolgimento o conclusi da meno di 12 mesi.

5. Natura del Conferimento e Conseguenze del Rifiuto

Il mancato conferimento di alcuni dati personali può comportare l'impossibilità di registrarsi e/o utilizzare in maniera completa i Servizi della Piattaforma.

6. Modalità del Trattamento e Misure di Sicurezza

Il trattamento è effettuato con strumenti informatici e telematici. La Piattaforma adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, ai sensi dell'art. 32 del Regolamento. Tali misure includono la cifratura delle password (hashing), la cifratura dell'identificativo Telegram e delle credenziali tecniche, la conservazione dei file in aree non pubbliche con nomi offuscati e scaricabili solo dagli utenti autorizzati, e sistemi di controllo degli accessi basati sui ruoli per limitare la visibilità dei dati al solo personale autorizzato.

7. Destinatari dei Dati

I dati personali possono essere comunicati a:

• Staff della Piattaforma, autorizzato al trattamento e vincolato da obblighi di riservatezza.
• Enti di formazione, per l’esecuzione dei Servizi, tra cui la valutazione del profilo del Docente e l'avvio dei corsi.
• Soggetti terzi che forniscono servizi strumentali (ad esempio, hosting provider o consulenti fiscali), nominati, se necessario, Responsabili del trattamento.
• OpenAI (servizi di intelligenza artificiale), per le funzioni descritte nella sezione 8.
• Telegram, per l'invio degli avvisi a chi ha scelto di collegare il proprio account.
• Stripe, per la gestione dei pagamenti degli Enti.

I dati non sono soggetti a diffusione. Alcuni dei fornitori indicati (in particolare OpenAI, Telegram e Stripe) possono trattare dati al di fuori dello Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base delle garanzie previste dagli artt. 44-49 del Regolamento, quali le decisioni di adeguatezza della Commissione europea (ad esempio l'EU-U.S. Data Privacy Framework) o le clausole contrattuali standard.

8. Intelligenza artificiale e automazioni della Piattaforma

La Piattaforma utilizza servizi di intelligenza artificiale di OpenAI solo nei casi seguenti, sempre segnalati agli utenti:

• Assistente nelle pagine: risponde alle domande sull'uso della Piattaforma. Le risposte sono indicate come generate dall'AI e possono contenere errori; per i casi particolari resta disponibile la segreteria. La domanda e la pagina in cui è posta vengono inviate a OpenAI; si consiglia di non inserire dati personali nelle domande.
• Lettura dei modelli d'incarico: quando un Ente carica il proprio modello di lettera d'incarico, il testo del documento viene inviato a OpenAI per individuare i campi da compilare. Si consiglia di caricare modelli privi di dati reali.
• Controllo dei corsi: un sistema di AI verifica la coerenza dei dati dei corsi (date, ore, sedi, codici) per segnalare eventuali errori allo staff. A questo scopo non vengono inviati nomi, telefoni o indirizzi email.

L'intelligenza artificiale non viene utilizzata per valutare, selezionare o classificare le persone.

Alcune funzioni sono automazioni della Piattaforma basate su regole fisse, senza intelligenza artificiale: l'assegnazione del Docente Older ai corsi, l'ordine con cui sono presentate le candidature, la proposta di calendario automatico e il calcolo del livello di esperienza a partire dal curriculum. Lo staff della Piattaforma può sempre verificare e modificare il risultato di queste automazioni. L'interessato può chiedere spiegazioni sul loro funzionamento e una verifica da parte di una persona scrivendo all'indirizzo indicato nella sezione 9.

9. Diritti dell'Interessato

L'interessato, contattando la Piattaforma, può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del Regolamento, tra cui:

• Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati e accedere a tali dati.
• Diritto di rettifica: ottenere la correzione dei dati inesatti.
• Diritto alla cancellazione (diritto all'oblio): ottenere la cancellazione dei dati.
• Diritto di limitazione di trattamento.
• Diritto di opposizione: opporsi al trattamento basato sul legittimo interesse.
• Diritto alla portabilità dei dati.

Le richieste per l'esercizio dei diritti possono essere inviate all'indirizzo email info@4zeus.app.

10. Diritto di Reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia n. 11, 00187 - Roma (www.gpdp.it).