Anteprima riservata alla revisione. Testo proposto per il futuro sito. Non ancora operativo: restano da validare le durate e da completare i dati sui fornitori e sui trasferimenti.
Chi tratta i dati
Il titolare del trattamento è Alfastart Srl, P. IVA 14340330969, con sede legale in Via del Gonfalone 3, Milano. Per assistenza e richieste relative alla privacy puoi scrivere a [email protected].
Dati e finalità
Il servizio è riservato a persone maggiorenni.
Il servizio comprende l’acquisto di un ebook, un incontro iniziale con una consulente e l’eventuale percorso con una coach. L’incontro iniziale può includere una proposta commerciale, senza obbligo di acquistare il percorso.
I dati trattati comprendono recapiti, ordini, pagamenti, appuntamenti, messaggi, materiali condivisi e appunti pertinenti. Le conversazioni possono contenere informazioni sulla salute, sulla vita sessuale o sull’orientamento sessuale, soggette alle condizioni aggiuntive previste per le categorie particolari di dati.
| Finalità | Base giuridica | Conservazione proposta |
|---|---|---|
| Richieste e prenotazioni | Art. 6(1)(b): misure precontrattuali richieste. | Proposta: fino a 12 mesi dalla chiusura della richiesta; eliminazione anticipata delle informazioni intime non necessarie. |
| Acquisto ebook e gestione del percorso | Art. 6(1)(b) durante il rapporto, limitatamente ai dati necessari. Dopo la cessazione: art. 6(1)(c) per obblighi applicabili o art. 6(1)(f) per la tutela documentata dei diritti, nei rispettivi limiti; il contratto non giustifica da solo ogni conservazione successiva. | Durata del rapporto; proposta di archivio contrattuale essenziale fino a 10 anni dalla cessazione, previa verifica dei termini applicabili. Sono escluse chat e registrazioni integrali. |
| Fatturazione e obblighi amministrativi | Art. 6(1)(c): obblighi di legge applicabili. | Termini previsti dalla normativa per ciascun documento; non si estendono automaticamente a chat e registrazioni. |
| Ascolto, coaching, chat e supervisione | Art. 6(1)(b) per le attività necessarie; per categorie particolari, art. 9(2)(a), consenso esplicito nella configurazione proposta. | Proposta: durata del percorso e fino a 12 mesi dalla conclusione per chat e appunti pertinenti, solo se necessari al seguito e alla chiusura del servizio. |
| Supporto al percorso: preparazione e verifica degli appunti tramite registrazione degli incontri, nella configurazione proposta | Art. 6(1)(a); art. 9(2)(a) per dati particolari pertinenti. Scelta specifica nella configurazione proposta. | Per il supporto agli appunti: fino al completamento della loro verifica, con un massimo proposto di 30 giorni dalla sessione. Solo per contenuti selezionati e autorizzati separatamente alla formazione: massimo 24 mesi dalla registrazione originaria, se necessari. Revoca e cancellazione anticipata come descritto sotto. |
| Trascrizione e sintesi con strumenti AI | Art. 6(1)(a) e, ove pertinente, art. 9(2)(a) nella configurazione facoltativa proposta; informazione su dati, funzioni e fornitori. | Proposta: trascrizioni integrali entro il termine della registrazione originaria, senza rinnovo; sintesi nel fascicolo fino a 12 mesi dalla fine del percorso. Copie di lavoro nei servizi AI: dopo verifica e trasferimento della sintesi, entro un massimo proposto di 30 giorni dall’elaborazione e mai oltre la scadenza della fonte. I tempi tecnici residui dei fornitori restano da precisare. |
| Formazione e riuso identificabile delle sessioni | Consenso specifico art. 6(1)(a), con art. 9(2)(a) ove pertinente; minimizzazione e scopo delimitato. | Proposta: entro 24 mesi dalla registrazione originaria, con consenso separato e selezione minima. Estrarre, trascrivere o copiare non rinnova il termine. |
| Miglioramento dell’offerta e del metodo | Impostazione proposta: statistiche effettivamente anonime. La raccolta e l’elaborazione dei dati personali prima dell’anonimizzazione richiedono comunque una base giuridica e, per categorie particolari, una condizione dell’art. 9 applicabile; non sono autorizzate dalla sola finalità di miglioramento. | Per i dati personali di origine valgono i rispettivi termini, senza proroga automatica per il miglioramento. Gli indicatori possono essere conservati oltre tali termini solo se effettivamente anonimi. |
| Comunicazioni promozionali | Consenso e disciplina del canale. Eventuale deroga dell’art. 130(4) solo per email e alle condizioni applicabili. | Proposta: massimo 24 mesi dal consenso, salvo revoca o opposizione precedente. Per eventuale soft spam: massimo 24 mesi dall’acquisto pertinente, alle condizioni di legge. Le comunicazioni inviate non rinnovano il termine. |
| Diritti, reclami e difesa | Art. 6(1)(c) per gli obblighi pertinenti; art. 6(1)(f) per difesa ove applicabile. Art. 9(2)(f) solo se ne ricorrono i presupposti. | Solo dati necessari per l’obbligo o la tutela concreta, con accessi limitati e riesame. Nessuna estensione indistinta all’intera storia del cliente. |
Condividi solo informazioni utili al servizio. Evita referti o materiale intimo nel primo contatto e dettagli identificativi non necessari di partner e familiari. Il tuo consenso non autorizza automaticamente il trattamento dei dati di altre persone.
Chi può leggere la chat
Il cliente comunica tramite WhatsApp; il professionista gestisce la conversazione attraverso un CRM collegato al canale WhatsApp. Il CRM utilizzato è GoHighLevel (HighLevel), per la gestione delle conversazioni e dei contatti. Eventuali ulteriori destinatari e garanzie applicabili: da completare nella versione definitiva.
La chat del percorso è accessibile alla coach assegnata, alla consulente che supervisiona il percorso e all’amministratore. Quest’ultimo può intervenire direttamente nell’assistenza in via eccezionale. L’accesso deve essere pertinente al servizio e non autorizza automaticamente l’impiego delle confidenze per vendite o marketing.
La chat non è un servizio di emergenza. Disponibilità, tempi di risposta e modalità di assistenza devono essere indicati nell’offerta del percorso.
Registrazioni e intelligenza artificiale
Finalità proposte da adottare: le registrazioni di supporto al percorso servono alla preparazione e verifica degli appunti; la formazione interna e lo sviluppo didattico del programma con contenuti riconoscibili richiedono una scelta ulteriore e distinta. Non è prevista la conservazione di tutte le sessioni per formazione in assenza di tale scelta.
L’attività descritta comprende registrazioni e trascrizioni degli incontri iniziali e delle sessioni del percorso. Sono utilizzati Google Workspace/Gemini e ChatGPT Business di OpenAI per elaborare contenuti relativi al servizio. I contenuti trasmessi possono comprendere riferimenti identificativi e informazioni personali emerse negli incontri o nelle chat; non sono quindi necessariamente anonimi. Occorre limitare i dati inviati a quanto necessario per la specifica attività. Funzioni attivate e garanzie applicabili: da completare nella versione definitiva.
Registrare, trascrivere e analizzare con AI sono operazioni da distinguere per finalità, contenuti e destinatari. Partecipare alla riunione non equivale a un consenso generale. Le attività presentate come facoltative devono poter essere rifiutate senza perdere le prestazioni acquistate che non le richiedono.
Nella configurazione proposta, gli strumenti AI supportano trascrizione, sintesi e organizzazione dei contenuti del percorso, con verifica da parte delle persone che lo seguono. I riferimenti identificativi non necessari devono essere rimossi; sostituire il nome con un codice non rende automaticamente anonimo il contenuto. Il consenso del cliente non copre automaticamente i dati identificabili del partner o di altre persone. Le sintesi AI possono contenere errori e richiedono verifica umana. La configurazione proposta non affida all’AI decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sul cliente; proposte e valutazioni restano affidate alle persone incaricate. L’uso per formazione, analisi commerciale o addestramento non è implicitamente compreso nell’assistenza. Questa versione non include l’addestramento di modelli con dati personali dei clienti.
Conferimento dei dati e scelte
I dati di contatto e quelli necessari all’ordine permettono di gestire acquisto e servizio: senza di essi non possiamo completare queste attività. Nella configurazione proposta, registrazione, assistenza AI facoltativa e formazione con contenuti riconoscibili richiedono scelte distinte. Il rifiuto non impedisce le prestazioni acquistate che possono essere svolte senza tali trattamenti. Se una richiesta comporta necessariamente categorie particolari di dati e manca un presupposto valido, occorre valutare una modalità che non le richieda; l’acquisto non autorizza da solo quel trattamento.
Dati di altre persone
Le informazioni possono provenire direttamente dal cliente e dai contenuti che condivide. Quando riguardano terzi identificabili, inclusi partner e familiari, occorre valutarne separatamente necessità, base giuridica e obblighi informativi ai sensi dell’art. 14 GDPR, comprese eventuali eccezioni effettivamente applicabili. Questa informativa al cliente non sostituisce tali verifiche. Devono essere evitati riferimenti e copie integrali di conversazioni di terzi non necessari.
Miglioramento e proposte commerciali
Nell’impostazione proposta, le offerte sono formulate dalle persone incaricate sulla base delle richieste, degli obiettivi e delle preferenze dichiarate dal cliente. Non è prevista la profilazione commerciale mediante analisi AI delle confidenze intime. Per migliorare programma, metodo e offerta si privilegiano indicatori effettivamente anonimi; eventuali impieghi identificabili per formazione restano distinti e subordinati ai presupposti descritti sopra.
Fornitori e trasferimenti
Per erogare il servizio vengono utilizzati fornitori di messaggistica e CRM, videoconferenza, archiviazione e strumenti di supporto AI. I servizi finora identificati sono WhatsApp, GoHighLevel (HighLevel), Google Workspace/Gemini e ChatGPT Business di OpenAI. L’accesso ai dati deve essere limitato alle funzioni necessarie e regolato secondo il ruolo effettivo di ciascun soggetto.
Aggiornamento dei fornitori
La scelta degli strumenti può evolvere mantenendo le finalità dichiarate. L’elenco dei fornitori e le informazioni sui relativi trattamenti devono essere aggiornati e accessibili prima dell’introduzione delle modifiche pertinenti. Un cambiamento di fornitore non autorizza nuove finalità o utilizzi incompatibili. Quando richiesto, sono fornite nuove informazioni e raccolto un consenso specifico prima del nuovo trattamento. La sola modifica di questa pagina non sostituisce le comunicazioni dovute agli interessati.
Oltre alle persone che seguono il percorso, possono intervenire fornitori tecnologici, amministrativi e consulenti nei limiti delle rispettive funzioni. Le categorie di destinatari comprendono coach esterni, personale autorizzato, fornitori di comunicazione, archiviazione e AI, servizi di pagamento e consulenti amministrativi o legali quando necessari. I ruoli dipendono dall’attività effettiva: gli accordi con responsabili e gli altri presupposti devono essere verificati. La versione definitiva preciserà soggetti, servizi, Paesi e garanzie applicabili ai trasferimenti fuori dallo Spazio economico europeo, nonché come ottenerne copia. Non viene dichiarato che tutti i dati rimangano nell’UE o che gli strumenti AI non conservino dati.
Come si applicano i tempi di conservazione
I termini e le relative decorrenze sono indicati nella tabella Dati e finalità. Sono massimi proposti: se lo scopo è raggiunto prima, i dati non più necessari devono essere eliminati. Una copia, una trascrizione o una nuova elaborazione non fanno ripartire il termine.
Per gli appunti di un incontro iniziale cui non segue un percorso si propone un massimo di 12 mesi dall’incontro, limitatamente alle informazioni necessarie. I documenti contabili seguono i termini e le decorrenze previsti per ciascuna categoria; non estendono la conservazione delle chat o dei contenuti delle sessioni. Le copie per formazione richiedono una scelta specifica distinta.
I tempi tecnici di eliminazione dei fornitori e dei backup sono ancora da precisare: il calendario proposto non costituisce una dichiarazione sulle configurazioni già attive.
Revoca, cancellazione e tutela dei diritti
La revoca interrompe gli usi fondati sul consenso revocato. I dati vengono cancellati quando non sussiste un altro fondamento applicabile; non si prosegue la formazione o l’analisi facoltativa invocando genericamente la difesa dell’azienda. In caso di controversia o esigenza concreta di tutela, possono essere isolati soltanto gli elementi necessari, con accessi ristretti, motivazione e riesame, per il tempo richiesto dalla relativa esigenza e dai termini applicabili.
I termini comprendono le copie utilizzate per le medesime finalità. I tempi residui dei backup sono da precisare. Dati soltanto pseudonimizzati rimangono dati personali; le statistiche conservate più a lungo devono essere effettivamente anonime.
Scelte e diritti
Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente alla revoca. Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità. Puoi opporti al trattamento fondato sul legittimo interesse per motivi legati alla tua situazione e, in qualsiasi momento, al marketing diretto. Puoi proporre reclamo al Garante per la protezione dei dati personali e utilizzare gli altri rimedi di legge.
Per esercitare i diritti o inviare richieste sulla privacy, scrivi a [email protected]. Il riscontro alle richieste avviene nei termini dell’art. 12 GDPR: senza ingiustificato ritardo e normalmente entro un mese; nei casi previsti è possibile una proroga di ulteriori due mesi, comunicandone i motivi entro il primo mese. La revoca deve essere semplice; le eventuali conservazioni residue richiedono un fondamento distinto e non consentono di proseguire l’uso revocato. Il rifiuto delle finalità accessorie non deve essere confuso con il mancato conferimento dei dati effettivamente indispensabili al servizio.