‹ Torna a TBA Deal Room
Informativa privacy e cookie
- Titolare del trattamento
- Quali dati trattiamo
- Finalità e basi giuridiche
- Valutazioni con intelligenza artificiale
- A chi comunichiamo i dati
- Trasferimenti fuori dall'Unione Europea
- Per quanto tempo conserviamo i dati
- Obbligo di fornire i dati
- I tuoi diritti
- Cookie e archiviazione locale
- Aggiornamenti dell'informativa
1. Titolare del trattamento
Il titolare del trattamento è Stefano Beretta, ditta individuale che opera con il marchio TB Academy, con sede in Via Cesare Battisti 24, 20025 Legnano (MI), Italia, Partita IVA IT14315970963.
Per qualsiasi domanda sui tuoi dati puoi scrivere ad amministrazione@topbusinessacademy.it o via PEC a berettatba@pec.it.
Questa informativa riguarda il sito dealroom.aslansalesitalia.it, il simulatore TBA Deal Room raggiungibile all'indirizzo simulatore.aslansalesitalia.it e, per chi acquista il pacchetto Coach + Deal Room, il coach online all'indirizzo coach.aslansalesitalia.it, con le comunicazioni collegate all'acquisto e all'uso.
2. Quali dati trattiamo
| Categoria | Dati |
|---|---|
| Dati dell'ordine | Nome, cognome, email, codice fiscale, indirizzo; per le aziende ragione sociale, Partita IVA, codice fiscale aziendale, codice SDI o PEC; consensi espressi nel modulo. |
| Dati di pagamento | Esito del pagamento, importo, identificativo dell'ordine e dati di fatturazione comunicati da Stripe. I numeri delle carte vengono inseriti sui sistemi di Stripe: noi non li riceviamo e non li conserviamo. |
| Dati di accesso | Email, password generata, date di attivazione e scadenza, prodotto acquistato, numero di simulazioni (e, per il coach, di valutazioni) utilizzate, stima del costo tecnico dell'accesso. |
| Dati di allenamento | Per il simulatore: caso e settore scelti, la tabella di preparazione, gli interventi che scrivi o detti, le risposte della controparte, gli appunti e la posizione della controparte, il riscontro e il punteggio. Per il coach: le risposte ai casi, le valutazioni, i punteggi e i report di fine serie. |
| Dati tecnici | Indirizzo IP, tipo di browser, data e ora delle richieste, registrati dai sistemi dei fornitori per sicurezza e funzionamento. |
| Comunicazioni | I messaggi che ci invii per assistenza, rimborsi, recesso o reclami. |
Ti chiediamo di evitare di inserire nelle risposte ai casi dati personali di terzi, informazioni riservate della tua azienda o dati appartenenti a categorie particolari (art. 9 GDPR). I casi si risolvono senza dati reali.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Gestire l'ordine, creare l'accesso, inviarti le credenziali, erogare le simulazioni e il coach con riscontri e report, fornire assistenza, gestire il recesso. | Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR). |
| Ricevere il riepilogo delle serie completate, per seguire i progressi dei partecipanti e migliorare casi e griglie di valutazione. | Esecuzione del contratto e legittimo interesse al miglioramento del servizio formativo (art. 6.1.b e 6.1.f GDPR). |
| Emettere la fattura elettronica e adempiere agli obblighi contabili e fiscali. | Obbligo di legge (art. 6.1.c GDPR). |
| Proteggere il servizio da abusi, accessi automatizzati e condivisione delle credenziali; applicare i limiti di uso; controllare i costi tecnici. | Legittimo interesse alla sicurezza e alla sostenibilità del servizio (art. 6.1.f GDPR). |
| Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale. | Legittimo interesse (art. 6.1.f GDPR). |
| Inviarti aggiornamenti e risorse sulla negoziazione, se hai selezionato la casella facoltativa nel modulo. | Consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento. |
4. Valutazioni con intelligenza artificiale
4.1 Nel simulatore, a ogni tuo intervento la trascrizione della trattativa viene inviata, insieme ai brief del caso e al Manuale TBA, al modello di intelligenza artificiale Claude di Anthropic tramite interfaccia di programmazione (API), che risponde come controparte. A fine trattativa la trascrizione e la tua tabella di preparazione vengono inviate allo stesso modello per generare il riscontro. Nel coach, la tua risposta viene inviata con lo scenario e la griglia del caso per generare la valutazione.
4.2 Anthropic tratta questi dati come responsabile del trattamento, per nostro conto, secondo i propri termini commerciali e l'accordo sul trattamento dei dati. Secondo tali termini i dati inviati tramite API sono esclusi dall'addestramento dei modelli.
4.3 Nel simulatore la trattativa, la preparazione e il riscontro vengono salvati sul nostro database, così puoi riprendere una trattativa interrotta e rileggere il riscontro. Al termine di ogni simulazione riceviamo via email nome, email, caso, punteggio e riscontro, per seguire i progressi dei partecipanti e migliorare casi e criteri. Nel coach risposte e valutazioni restano sul tuo dispositivo, sul nostro database restano i contatori di uso e al completamento di ogni serie riceviamo via email il riepilogo della serie.
4.4 Il punteggio del simulatore e del coach ha valore esclusivamente didattico. Il trattamento produce indicazioni di allenamento e nessuna decisione con effetti giuridici o di analoga rilevanza sulla tua persona (art. 22 GDPR).
5. A chi comunichiamo i dati
I dati sono trattati dal titolare e, per suo conto, da fornitori che agiscono come responsabili del trattamento in base ad accordi conformi all'art. 28 GDPR:
- Cloudflare, Inc.: pubblicazione del sito, del simulatore e del coach, esecuzione del servizio, database degli accessi e delle simulazioni, protezione da accessi automatizzati.
- Anthropic: risposte della controparte, riscontri e valutazioni, riscrittura degli scenari del coach con intelligenza artificiale.
- Brevo (Sendinblue SAS, Francia): invio delle email di servizio, come credenziali, avvisi e riepiloghi.
- Google: casella di posta del titolare (Google Workspace) per la corrispondenza.
- Consulente fiscale e commercialista, per gli adempimenti contabili.
Stripe gestisce i pagamenti. Per i dati di pagamento opera anche come titolare autonomo, in particolare per prevenzione delle frodi e obblighi normativi, secondo la propria informativa disponibile su stripe.com.
Le fatture elettroniche vengono trasmesse al Sistema di Interscambio dell'Agenzia delle Entrate. I dati possono essere comunicati alle autorità quando la legge lo richiede.
I dati non vengono venduti né diffusi.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (Cloudflare, Anthropic, Google, Stripe) hanno sede o infrastrutture negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea relativa al Data Privacy Framework UE-USA, per i fornitori che vi aderiscono, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci informazioni sulle garanzie adottate scrivendo ai recapiti indicati sopra.
7. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Fatture e documenti contabili | 10 anni, come previsto dall'art. 2220 del Codice Civile. |
| Dati di accesso, simulazioni salvate e riepiloghi | 24 mesi dalla scadenza dell'ultimo accesso, per gestire rinnovi, assistenza ed eventuali contestazioni; poi vengono cancellati. |
| Testi inviati al modello di intelligenza artificiale | Le simulazioni restano sul nostro database come indicato sopra; le risposte del coach restano sul tuo dispositivo; il fornitore di intelligenza artificiale le conserva per il periodo limitato previsto dai propri termini per finalità di sicurezza. |
| Comunicazioni di assistenza e reclami | 24 mesi dalla chiusura della richiesta. |
| Dati tecnici di navigazione | Per il periodo breve previsto dai sistemi dei fornitori, salvo necessità di accertare abusi. |
| Dati per aggiornamenti e risorse | Fino alla revoca del consenso. |
8. Obbligo di fornire i dati
I dati richiesti nel modulo d'ordine come obbligatori servono per concludere il contratto, attivare l'accesso ed emettere la fattura: senza di essi l'acquisto non è possibile. Il consenso agli aggiornamenti è facoltativo e il servizio funziona allo stesso modo anche senza.
Il servizio è riservato a persone maggiorenni.
9. I tuoi diritti
In qualsiasi momento puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati forniti e opporti ai trattamenti basati sul legittimo interesse (dagli artt. 15 al 21 GDPR). Puoi revocare il consenso agli aggiornamenti senza effetti sulla liceità dei trattamenti precedenti.
Per esercitare i diritti scrivi ad amministrazione@topbusinessacademy.it o a berettatba@pec.it. Rispondiamo entro un mese dalla richiesta.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese in cui risiedi o lavori.
10. Cookie e archiviazione locale
10.1 Il sito, il simulatore e il coach usano solo strumenti tecnici necessari al funzionamento. Non usiamo cookie di profilazione, di statistica o pubblicitari. Per questo non è richiesto un consenso preventivo e non compare un banner.
10.2 Il simulatore salva sul tuo dispositivo, nella memoria locale del browser (localStorage), l'email di accesso, l'eventuale codice di accesso diretto e una copia della tabella di preparazione in corso. Il coach salva i tuoi progressi, le risposte, i punteggi e il gettone di sessione. Puoi cancellare questi dati dalle impostazioni del browser.
10.3 Le pagine caricano alcune risorse da server di terzi: i caratteri tipografici da Google Fonts, le copertine dei libri da Amazon e il logo di Stripe da Stripe. Il coach carica inoltre da cdnjs, servizio di Cloudflare, la libreria che crea nel tuo browser il report PDF di fine serie: le tue risposte e i punteggi restano sul dispositivo. Per mostrarle, il browser comunica a questi server l'indirizzo IP e i dati tecnici della richiesta. Il coach può inoltre usare il controllo anti bot Cloudflare Turnstile al momento dell'accesso.
10.4 Se scegli di dettare un intervento con il microfono, il simulatore e il coach usano il riconoscimento vocale integrato nel tuo browser. Alcuni browser, come Chrome, inviano l'audio ai server del proprio fornitore (ad esempio Google o Apple) per trasformarlo in testo, secondo l'informativa del fornitore del browser. Il servizio riceve solo il testo, che puoi correggere prima di inviarlo. La dettatura è facoltativa: puoi sempre scrivere. La lettura ad alta voce delle risposte della controparte usa la sintesi vocale del tuo browser o del tuo sistema operativo.
10.5 La pagina di pagamento è gestita da Stripe sul proprio dominio, con i cookie tecnici e antifrode descritti nell'informativa di Stripe.
11. Aggiornamenti dell'informativa
Possiamo aggiornare questa informativa per adeguarla a nuove norme o a cambiamenti del servizio, come l'introduzione di nuovi fornitori. La versione aggiornata viene pubblicata su questa pagina con la nuova data; in caso di modifiche rilevanti ti avvisiamo via email.