Informativa sulla privacy

1. Chi siamo

MadHoney s.r.o., Nové sady 988/2, Staré Brno, 602 00 Brno, Repubblica Ceca, numero di identificazione (IČO) 23023937, partita IVA CZ23023937, iscritta nel Registro delle imprese tenuto dal Tribunale regionale di Brno, sezione C, fascicolo 143835 («MadHoney», «noi»). Non abbiamo nominato un responsabile della protezione dei dati; per questioni relative ai dati personali puoi contattarci all'indirizzo sales@guard-ai.eu.

2. Il nostro ruolo

• Per i dati dei referenti dei clienti, degli amministratori aziendali e dei visitatori del sito, MadHoney è il titolare del trattamento.
• Per i dati dei dipendenti formati dai nostri clienti, il cliente (il datore di lavoro) è il titolare del trattamento e MadHoney è il suo responsabile del trattamento. I dipendenti dovrebbero rivolgere le richieste innanzitutto al proprio datore di lavoro; inoltreremo le richieste che riceviamo e assisteremo il datore di lavoro.

3. Quali dati trattiamo

• Dati aziendali e dell'ordine: ragione sociale, paese di fatturazione e nome ed e-mail dell'amministratore indicati al momento dell'ordine.
• Dati degli account di amministratori e dipendenti: nome, e-mail, reparto, ruolo, lingua preferita, hash della password (Argon2id) e informazioni di accesso.
• Dati della formazione: corsi assegnati, avanzamento della formazione, risposte e risultati dei test, numero di tentativi, certificati rilasciati e date di completamento.
• Registro di audit: registrazioni di azioni importanti (es. inviti, modifiche ai posti, assegnazioni di corsi, completamenti) con data e autore, che costituiscono la prova della formazione.
• Comunicazioni: e-mail che inviamo (inviti, promemoria, notifiche) e i tuoi messaggi a noi.
• Dati tecnici: indirizzo IP e log del server necessari per la sicurezza e il funzionamento del Servizio.

4. Finalità e basi giuridiche

• Fornitura del Servizio e gestione dell'abbonamento: esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR).
• Registri della formazione e traccia di audit per conto dei clienti: trattamento su istruzione del cliente; la base giuridica del cliente è di norma il suo obbligo legale ai sensi dell'articolo 4 dell'AI Act o il suo legittimo interesse.
• Fatturazione e contabilità: obbligo legale (art. 6, par. 1, lett. c, GDPR).
• Sicurezza del Servizio, prevenzione degli abusi e difesa in giudizio: legittimo interesse (art. 6, par. 1, lett. f, GDPR).

5. Pagamenti

I pagamenti sono gestiti da Paddle.com Market Ltd come Merchant of Record. I dati della carta di pagamento e di fatturazione vengono inseriti direttamente presso Paddle e trattati secondo l'informativa sulla privacy di Paddle; riceviamo solo informazioni sull'ordine e sullo stato dell'abbonamento, mai i dati completi della carta.

6. Responsabili e destinatari

• Paddle.com Market Ltd (Regno Unito) - ordini, pagamenti, fatturazione e imposte come Merchant of Record.
• ZONER a.s. (Repubblica Ceca) - server SMTP per l'invio delle e-mail transazionali (inviti, promemoria, notifiche); data center a Brno.
• Hostinger International Ltd. (Cipro) - noleggio del server privato virtuale (VPS) su cui funziona il Servizio; server e database si trovano in un data center in Germania (UE).
• Umami - statistiche aggregate e senza cookie sui visitatori del sito guard-ai.eu; non usato nell'applicazione. Gestiamo una nostra istanza sul nostro server presso Hostinger in Germania (UE); i dati non vengono condivisi con il fornitore di Umami né con altri terzi.
• Autorità pubbliche, quando lo impone la legge.

I trasferimenti al di fuori dell'UE/SEE avvengono solo sulla base di una decisione di adeguatezza della Commissione europea (ad es. il Regno Unito o il Data Privacy Framework UE-USA) o di clausole contrattuali tipo. Non vendiamo dati personali e non li usiamo per la pubblicità.

7. Conservazione

• Account, dati della formazione, certificati e registro di audit: per la durata dell'abbonamento del cliente, affinché il cliente possa dimostrare la formazione. Quando un dipendente viene rimosso, le registrazioni necessarie per la traccia di audit sono conservate fino alla fine dell'abbonamento.
• Dopo la fine dell'abbonamento i dati vengono cancellati entro 90 giorni, salvo che il cliente chieda una cancellazione anticipata. Fino ad allora l'amministratore può ancora accedere, ma solo per esportare report e prove della formazione.
• Documenti di fatturazione e contabili: per il periodo previsto dalla legge (fino a 10 anni).
• Log del server e backup: di norma fino a 30 giorni.

8. Cookie

Usiamo solo cookie strettamente necessari: un cookie di sessione sicuro e accessibile solo via HTTP per mantenerti connesso e un cookie per ricordare la lingua. Durante il pagamento Paddle può usare propri cookie necessari al pagamento. Non usiamo cookie pubblicitari. Misuriamo il traffico aggregato con Umami, uno strumento di analisi senza cookie che non memorizza nulla sul tuo dispositivo e non può identificarti. Puoi verificarlo in qualsiasi momento tramite Impostazioni dei cookie nel piè di pagina.

9. Sicurezza

I dati vengono trasmessi tramite connessioni cifrate (HTTPS), le password sono conservate solo come hash Argon2id, le sessioni sono protette e l'accesso ai dati è limitato alle persone autorizzate. Il Servizio e tutti i dati funzionano su un server in Germania (UE). Le risposte ai test sono valutate sul server, quindi le risposte corrette non vengono mai inviate al browser.

10. I tuoi diritti

Hai diritto di accesso ai tuoi dati, di rettifica, di cancellazione, di limitazione del trattamento, alla portabilità dei dati e di opporti al trattamento basato sul legittimo interesse. Contattaci all'indirizzo sales@guard-ai.eu; risponderemo entro un mese. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo, nella Repubblica Ceca l'Ufficio per la protezione dei dati personali (Úřad pro ochranu osobních údajů, www.uoou.gov.cz), in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it), o all'autorità di controllo del paese in cui vivi.

11. Processo decisionale automatizzato

I test sono valutati automaticamente sulla base di risposte predefinite. Il risultato registra solo se la formazione è stata completata e di per sé non produce effetti giuridici sul dipendente; ogni decisione spetta al datore di lavoro.

12. Verifica pubblica dei certificati

Chiunque disponga del numero di un certificato può verificarlo sulla pagina pubblica guard-ai.eu/verify. Lo scopo è consentire al titolare di dimostrare a datori di lavoro, auditor e partner commerciali di aver completato la formazione sull'alfabetizzazione in materia di AI ai sensi dell'articolo 4 dell'AI Act e di tutelarlo da certificati contraffatti.

La base giuridica è il legittimo interesse del cliente (il datore di lavoro) e del titolare del certificato a dimostrare la formazione (art. 6, par. 1, lett. f, GDPR). Vengono mostrati solo: il nome del titolare e l'iniziale del cognome, il nome del corso, la ragione sociale, la data di rilascio, la fine della validità e se il certificato è valido o scaduto. Non vengono mostrati e-mail, risultati o altri dati.

Un certificato può essere trovato solo tramite il suo numero esatto, un lungo codice casuale che non può essere indovinato; il titolare decide chi lo conosce condividendo il certificato. Le ricerche sono limitate per indirizzo IP e i risultati della verifica non vengono indicizzati dai motori di ricerca.

Puoi opporti a questo trattamento o chiedere la cancellazione tramite il tuo datore di lavoro, che è il titolare dei tuoi dati di formazione, oppure scrivendoci all'indirizzo sales@guard-ai.eu.

13. Modifiche

Possiamo aggiornare la presente informativa. La versione attuale è sempre disponibile su questa pagina con la sua data di entrata in vigore; informeremo gli amministratori delle modifiche sostanziali via e-mail.