Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") — BOZZA in attesa di validazione legale

1. Titolare del trattamento

Editoriale Novanta S.r.l., [indirizzo sede legale], P.IVA [•], email di contatto privacy: [privacy@editorialenovanta.it]. [Indicare DPO se nominato.]

2. Dati trattati

(a) Dati identificativi e di contatto del referente aziendale forniti in registrazione (nome, ruolo, email); (b) le risposte fornite durante l'intervista; (c) dati sull'azienda raccolti da fonti pubblicamente accessibili (registri camerali, provvedimenti di autorità, notizie di stampa, recensioni online, dati di ricerca), che possono includere dati personali di esponenti aziendali ai sensi dell'art. 14 GDPR.

3. Finalità e basi giuridiche

(A) Produzione del report — elaborazione delle risposte e dei dati pubblici per produrre il Company Consumer Report richiesto. Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b) e consenso (art. 6.1.a). L'intervista è condotta con l'assistenza di un sistema di intelligenza artificiale; il report è sempre verificato da un revisore umano prima dell'invio.

(B) Finalità commerciale — previo consenso facoltativo e separato: ricontatto commerciale da parte di Editoriale Novanta su temi attinenti al report, inclusa la predisposizione di una sintesi interna delle criticità emerse (anche relative alle dichiarazioni del referente) a uso del personale commerciale. Base giuridica: consenso (art. 6.1.a), revocabile in ogni momento.

4. Modalità e processi automatizzati

Il questionario è condotto da un agente conversazionale basato su IA. Nessuna decisione con effetti giuridici sull'interessato è presa in modo esclusivamente automatizzato: la valutazione finale è rivista da personale della redazione. I fornitori di servizi IA agiscono quali responsabili del trattamento sulla base di accordi ex art. 28 GDPR [elenco responsabili: hosting, Anthropic (con clausole contrattuali standard per il trasferimento extra-UE), fornitori di dati, provider email].

5. Conservazione

I dati sono conservati per 24 mesi dalla chiusura della pratica, salvo obblighi di legge o richiesta di cancellazione anticipata. La cancellazione avviene in modo automatizzato alla scadenza.

6. Diritti dell'interessato

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca dei consensi scrivendo a [privacy@editorialenovanta.it]. È fatto salvo il diritto di reclamo al Garante per la protezione dei dati personali.

7. Dati di terzi da fonti pubbliche (art. 14 GDPR)

Le informazioni su esponenti aziendali eventualmente presenti nelle fonti pubbliche consultate sono trattate al solo fine di redigere il report e non sono utilizzate per profilare le persone fisiche. [Definire con il legale la modalità di assolvimento/deroga dell'obbligo informativo ex art. 14.5.]

Ultimo aggiornamento: [data] — versione bozza 0.1