Privacy policy

Il titolare del trattamento dei dati personali raccolti tramite il sito ai-ready-italia.vercel.app e tramite tutti i servizi connessi (di seguito, "il Servizio") e Andrea Padoan — Tribù Studio, Via Albere 27/B, 37138 Verona (Italia), C.F. PDNNDR76D16L781P, P.IVA 04058990237.

Per qualsiasi richiesta in materia di privacy puoi scrivere a info@tribustudio.it oppure via PEC a andreapadoan@pec.it.

Non siamo tenuti alla nomina del Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR. Tuttavia, manteniamo un punto di contatto unico per le richieste degli interessati all'indirizzo sopra indicato.

Trattiamo i seguenti dati personali, raccolti direttamente dall'interessato o generati dall'uso del Servizio:

• Dati di contatto: indirizzo email, eventualmente nome e cognome, nome dell'azienda.
• Dati di utilizzo del Servizio: risposte ai questionari (mansione, settore, anzianita, skills, citta, eta in fasce, tipo di contratto), risultati elaborati dall'AI (Compliance Score, AI Risk Score, percorsi di reskilling, leve di transizione), data e ora delle interazioni.
• Dati tecnici: indirizzo IP (memorizzato in forma anonimizzata o di breve durata), user agent del browser, fingerprint del browser (hash anti-spam), pagine visitate, riferimenti UTM.
• Dati di account (solo per utenti registrati): identificativo Google OAuth, token di sessione Supabase, ruolo (azienda o lavoratore), preferenze.
• Dati aziendali (solo se sei una PMI registrata): ragione sociale, settore, dimensione, citta, eventuali dipendenti aggiunti (nome, email, mansione, anzianita).

Dati dei dipendenti caricati dalle PMI: se sei un'azienda cliente e carichi i dati dei tuoi dipendenti (nome, email, ruolo), la tua azienda resta titolare del trattamento di quei dati; AI Ready Italia li tratta come responsabile del trattamento ai sensi dell'art. 28 GDPR, per conto dell'azienda e solo per erogare il Servizio. Chi carica i dati deve averne preventivamente informato i propri dipendenti.

Non raccogliamo categorie particolari di dati ai sensi dell'art. 9 GDPR (origine etnica, opinioni politiche, dati sanitari, ecc.). Ti chiediamo di non inserire questi dati nei questionari liberi.

1. Erogazione del Servizio (Compliance Score, Risk Score, percorsi e leve di transizione, dashboard).
   Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).
2. Generazione di analisi tramite intelligenza artificiale (Anthropic Claude API): le tue risposte vengono inviate all'API di Anthropic per produrre il report.
   Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
3. Comunicazioni di servizio (email transazionali, magic link di accesso, conferme).
   Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
4. Newsletter e aggiornamenti sulla beta (solo se hai dato consenso esplicito tramite checkbox).
   Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
5. Analisi anonima e aggregata di utilizzo per migliorare il Servizio.
   Base giuridica: legittimo interesse (art. 6.1.f GDPR) al miglioramento del prodotto, bilanciato con la minimizzazione e l'anonimizzazione dei dati.
6. Prevenzione di abusi dei quiz anonimi tramite fingerprint del browser (hash tecnico usato come chiave anti-abuso e di rate-limiting).
   Base giuridica: legittimo interesse (art. 6.1.f GDPR) a proteggere il Servizio da usi impropri e automatizzati.
7. Statistiche di utilizzo tramite cookie analitici (Vercel Web Analytics), attivati solo se acconsenti tramite il banner cookie.
   Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento dal link "Preferenze cookie" nel footer.
8. Adempimenti legali (es. richieste di autorita).
   Base giuridica: obbligo legale (art. 6.1.c GDPR).

Il conferimento dei dati e libero. Tuttavia, alcuni dati sono necessari per fruire del Servizio: ad esempio, senza email non possiamo inviarti il report PDF, senza le risposte al questionario non possiamo calcolare il tuo punteggio.

I dati sono trattati con strumenti elettronici, con misure di sicurezza tecniche e organizzative adeguate (cifratura in transito TLS, controllo degli accessi, principio del minimo privilegio, row-level security sul database). Il personale autorizzato e istruito sulla riservatezza.

I tuoi dati possono essere comunicati ai seguenti fornitori, che agiscono in qualita di responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Supabase Inc. (sede negli USA, server in EU Ireland) — database, autenticazione, storage. Le email transazionali e i magic link di accesso sono inviati tramite l'infrastruttura email di Supabase.
• Vercel Inc. (sede negli USA) — hosting del sito, esecuzione delle funzioni serverless e Vercel Web Analytics (statistiche aggregate, attivato solo previo consenso). Trasferimenti basati su decisione di adeguatezza UE-USA Data Privacy Framework e clausole contrattuali standard (SCC).
• Anthropic PBC (sede negli USA) — elaborazione tramite API del modello Claude. Trasferimenti basati su clausole contrattuali standard (SCC). Anthropic dichiara di non utilizzare i dati API per addestrare i propri modelli.
• Google LLC (sede negli USA) — solo per chi sceglie di accedere con Google OAuth.

Con ciascun fornitore il relativo Data Processing Agreement e accettato nell'ambito dei termini contrattuali del fornitore stesso (Supabase DPA, Vercel DPA, Anthropic Commercial Terms/DPA, termini Google Cloud/Workspace).

Non vendiamo i tuoi dati a terzi e non li condividiamo per finalita di marketing di terzi.

Alcuni dei fornitori indicati hanno sede fuori dall'Unione Europea. I trasferimenti avvengono in conformita al Capo V del GDPR, sulla base di decisioni di adeguatezza (UE-USA Data Privacy Framework) e/o di clausole contrattuali standard adottate dalla Commissione Europea, integrate da misure supplementari.

• Quiz anonimi non collegati a un account: massimo 24 mesi dalla data di compilazione.
• Email raccolte tramite lead capture: fino a revoca del consenso o cancellazione su richiesta.
• Dati di account e dashboard: per tutta la durata dell'account, piu 24 mesi dalla cancellazione per finalita di adempimento legale e contabile.
• Audit log: 24 mesi dalla data dell'evento, non modificabili (insert-only) per finalita di sicurezza.
• Backup: i dati cancellati possono persistere fino a 30 giorni nei backup operativi di Supabase prima di essere definitivamente rimossi.

La cancellazione automatica alla scadenza dei termini indicati e applicata con una procedura programmata eseguita ogni notte.

La prova dei consensi prestati (registro consensi) e conservata per la durata necessaria alla difesa di un diritto in sede giudiziaria.

Ai sensi degli artt. 15-22 GDPR puoi esercitare in qualsiasi momento i seguenti diritti:

• diritto di accesso ai tuoi dati personali (art. 15);
• diritto di rettifica (art. 16);
• diritto alla cancellazione ("diritto all'oblio", art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilita dei dati (art. 20);
• diritto di opposizione al trattamento (art. 21);
• diritto di non essere sottoposto a decisioni automatizzate (art. 22).

Per esercitare uno qualunque di questi diritti scrivi a info@tribustudio.it indicando l'email con cui hai interagito con il Servizio. Risponderemo entro 30 giorni.

Se hai un account, puoi cancellarlo in autonomia da Dashboard → Impostazioni → Elimina account, oltre che via email. La cancellazione elimina anche le valutazioni anonime collegate alla tua email e, se sei l'unico utente della tua azienda, anche i dati aziendali e dei dipendenti caricati.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).

Il Servizio produce punteggi e stime generati con sistemi di intelligenza artificiale, incluse stime sul rischio di automazione del proprio ruolo e stime economiche orientative. Si tratta di elaborazioni statistiche orientative che non producono effetti giuridici sull'interessato ne decisioni vincolanti sulla sua persona: nessuna decisione su lavoro o credito viene presa dal Servizio. Puoi in ogni caso richiedere l'intervento umano di un operatore scrivendo a info@tribustudio.it.

L'uso dei cookie e disciplinato dalla nostra cookie policy.

Possiamo aggiornare questa informativa. Ti notificheremo via email le modifiche sostanziali se sei un utente registrato. La data dell'ultimo aggiornamento e indicata in alto.