HOWAR MIRROR™ coinvolge due categorie di persone con trattamenti molto diversi: chi acquista il test e chi viene invitato a dare un feedback. Questa informativa le tratta separatamente, così ognuno trova subito la parte che lo riguarda.
1. Titolare del trattamento
HOWAR S.r.l. – Startup Innovativa, con sede legale in Via Bagutta 13,
20121 Milano (MI), Italia. P.IVA e Codice Fiscale 13879470964 · REA MI-2749678.
Per esercitare i propri diritti o per qualsiasi richiesta in materia di dati personali:
info@how-r.com · PEC howar@arubapec.it
In sintesi, per chi risponde a un invito
Non ti chiediamo nome, email né registrazione: non sappiamo chi sei. Le tue risposte sono usate solo in forma aggregata, la persona che ti ha invitato vede unicamente medie e conteggi complessivi, mai le tue risposte individuali. Non conserviamo il tuo indirizzo IP.
2. Dati di chi acquista il test
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, cognome, email, password (cifrata) | Creazione e gestione dell'account | Esecuzione del contratto (art. 6.1.b) | Fino alla cancellazione dell'account |
| Dati di fatturazione (indirizzo, CAP, CF o P.IVA, ragione sociale, PEC/SDI) | Emissione del documento fiscale | Obbligo di legge (art. 6.1.c) | 10 anni (obbligo fiscale) |
| Dati dell'ordine e riferimento di pagamento | Gestione dell'acquisto | Esecuzione del contratto | 10 anni (obbligo fiscale) |
| Risposte all'auto-valutazione | Elaborazione del report | Esecuzione del contratto | Cancellate alla generazione del report |
| Report (dati aggregati) | Consegna del risultato | Esecuzione del contratto | 30 giorni, poi cancellato |
| Registrazione dei consensi (data, ora, IP, versione dei documenti) | Prova dell'accettazione di Termini e Privacy | Obbligo di legge / accountability (art. 5.2) | 10 anni |
| Nome facoltativo dei contatti invitati | Personalizzare l'invito e ricordare a chi è stato inviato | Legittimo interesse dell'utente all'organizzazione dei propri inviti | Cancellato alla generazione del report |
Il campo "nome del contatto" è inserito liberamente dall'acquirente. Chi lo compila è tenuto a limitarsi a un riferimento mnemonico e resta responsabile dei dati di terzi che vi inserisce.
3. Dati di chi risponde a un invito
Chi riceve un invito accede tramite un link contenente un codice casuale e risponde senza registrarsi. In questa fase:
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nessun dato identificativo (né nome, né email, né account) | — | — | — |
| Risposte al questionario, associate al solo codice dell'invito | Calcolo delle medie aggregate per il report | Legittimo interesse (art. 6.1.f) all'erogazione del servizio richiesto dall'invitante | Cancellate alla generazione del report: restano solo dati aggregati |
| Indirizzo IP | Verifica anti-bot al momento dell'invio (reCAPTCHA) | Legittimo interesse (art. 6.1.f) alla sicurezza del servizio | Non conservato da Howar; transita verso il fornitore del controllo anti-bot |
| Identificativo derivato dall'indirizzo IP, in forma cifrata a senso unico | Contatore anti-abuso: limita il numero di richieste dalla stessa connessione | Legittimo interesse (art. 6.1.f) alla sicurezza del servizio | 48 ore, poi cancellato automaticamente. L'indirizzo IP in chiaro non viene mai salvato |
Il risultato mostrato all'invitante è esclusivamente aggregato (medie e conteggi complessivi): non è tecnicamente possibile risalire alla risposta di una singola persona. Per garantire questo risultato, il confronto viene mostrato solo al raggiungimento di un numero minimo di risposte.
4. Destinatari dei dati
I dati possono essere trattati, per le sole finalità sopra indicate, da:
- Fornitore di hosting del sito e del database (responsabile del trattamento);
- Fornitore del servizio di pagamento (PayPal / circuiti carte), titolare autonomo per i dati di pagamento, dei quali Howar non entra in possesso;
- Fornitore del servizio anti-bot (Google reCAPTCHA), che riceve l'indirizzo IP e dati tecnici di navigazione al momento dell'invio del questionario;
- Fornitore del servizio di posta elettronica utilizzato per le comunicazioni di servizio;
- Consulenti fiscali e contabili, per gli adempimenti di legge.
I dati non sono diffusi né ceduti a terzi per finalità di marketing.
5. Trasferimenti extra UE
L'utilizzo del servizio anti-bot può comportare il trasferimento di dati tecnici verso paesi terzi. Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR (decisioni di adeguatezza o clausole contrattuali standard).
6. Conservazione: sintesi
- Risposte individuali (auto-valutazione e rispondenti): cancellate alla generazione del report, senza attendere ulteriori termini.
- Report: 30 giorni dalla generazione, poi rimosso automaticamente.
- Nome dei contatti invitati: cancellato alla generazione del report, insieme alle risposte individuali.
- Contatori anti-abuso: 48 ore. Non contengono l'indirizzo IP, ma un valore da esso derivato in forma cifrata a senso unico.
- Account: fino alla richiesta di cancellazione da parte dell'utente.
- Documenti fiscali e consensi: 10 anni, per obbligo di legge.
7. Processi decisionali automatizzati
Il report è generato in modo automatico e deterministico (medie, confronti e testi standard associati ai risultati). Non viene utilizzata alcuna intelligenza artificiale e non vengono assunte decisioni che producano effetti giuridici o incidano in modo analogamente significativo sulle persone: il risultato è uno strumento informativo di crescita personale.
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR è possibile chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporsi ai trattamenti fondati sul legittimo interesse, scrivendo a info@how-r.com.
Nota per chi ha risposto a un invito: poiché le risposte non sono associate ad alcun dato identificativo, non è tecnicamente possibile individuarle per dar seguito a una richiesta di accesso o cancellazione (art. 11 GDPR). Questa impossibilità è la conseguenza diretta della scelta di non raccogliere dati identificativi.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Cookie
La piattaforma utilizza esclusivamente cookie tecnici, necessari all'autenticazione e alla sicurezza della sessione, per i quali non è richiesto il consenso. Il servizio anti-bot può impostare propri cookie tecnici al momento dell'invio del questionario. Non vengono utilizzati cookie di profilazione.
Sicurezza
I dati sono protetti con misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), password conservate in forma cifrata e mai in chiaro, accesso ai dati limitato al personale autorizzato, codici di invito casuali a 256 bit non indovinabili, protezione anti-bot e cancellazione automatica dei dati non più necessari.