Informativa Privacy, Cookie e Termini di Utilizzo

1. Titolare del trattamento

Titolare del trattamento dei dati personali è Mauro Baldoni (in seguito “Titolare”), raggiungibile all'indirizzo email mauro.baldoni@beat2impact.com per qualsiasi richiesta, chiarimento o esercizio dei diritti.

2. Dati personali trattati e finalità

Il servizio raccoglie e tratta le seguenti categorie di dati personali, esclusivamente per fornire il servizio (gratuito) di compilazione assistita della Valutazione d'Impatto sui Diritti Fondamentali (FRIA):

• Dati identificativi forniti volontariamente: nome, cognome e indirizzo email della persona che compila il questionario;
• Dati aziendali inseriti volontariamente: nome dell'azienda, elenco dei sistemi AI, classificazione di rischio e risposte al questionario;
• Dati tecnici di sessione: identificativo della sessione conservato in un cookie tecnico (vedi punto 4).

I dati servono a: (a) consentire la compilazione e il salvataggio in itinere del questionario; (b) generare il documento FRIA in formato PDF; (c) inviare il documento PDF all'indirizzo email indicato dall'utente. Non viene effettuata alcuna forma di profilazione o trattamento automatizzato volto a valutare aspetti personali.

3. Base giuridica

Il trattamento si fonda, ai sensi dell'Art. 6 GDPR, sulla fornitura del servizio richiesto dall'interessato (esecuzione di misure precontrattuali/contrattuali, Art. 6(1)(b)) e, per quanto riguarda la gestione e la sicurezza del servizio, sul legittimo interesse del Titolare (Art. 6(1)(f)). Il conferimento dei dati è volontario ma necessario per usufruire del servizio: in assenza, la compilazione e l'invio del documento non sono possibili.

4. Cookie

Questo sito utilizza un unico cookie tecnico di sessione (nome fria_session), impostato come httpOnly, SameSite=Lax e, in produzione, Secure. Il cookie è strettamente necessario al funzionamento del servizio: consente di ripristinare il punto esatto di avanzamento della compilazione in caso di ricaricamento della pagina o interruzione, senza far ripartire l'utente dall'inizio.

• Nessun cookie di tracciamento, analitico o di profilazione viene utilizzato.
• Il cookie non viene condiviso con terze parti e non è utilizzato per finalità pubblicitarie.
• Il cookie scade automaticamente dopo 30 giorni di inattività o alla cancellazione da parte dell'utente.

La base giuridica dell'uso di questo cookie tecnico è l'Art. 6(1)(b) GDPR e l'Art. 122 del D.Lgs. 196/2003 (che recepisce la Direttiva 2002/58/CE), che non richiede consenso per i cookie strettamente necessari alla fornitura del servizio richiesto.

5. Comunicazione a terzi e trasferimenti

I dati personali non vengono venduti, ceduti o comunicati a terzi per finalità commerciali o di profilazione. Possono essere trattati, in qualità di responsabili del trattamento (Art. 28 GDPR) e limitatamente alla fornitura del servizio, i seguenti soggetti:

• Vercel Inc. — hosting e infrastruttura della web application;
• Supabase — piattaforma database (i dati sono protetti da RLS e accessibili solo server-side con chiave segreta);
• Resend — servizio di invio email transazionale tramite cui viene recapitato il documento PDF, per il solo adempimento del servizio richiesto.

I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo, salvo i trasferimenti connessi ai fornitori sopra elencati che, ove applicabile, garantiscono adeguate garanzie (clausole contrattuali tipo ex Art. 46 GDPR, certificazione Data Privacy Framework). Resta fermo che il trattamento avviene esclusivamente per la finalità descritta al punto 2.

6. Conservazione dei dati

I dati e le risposte del questionario sono conservati per il tempo necessario a fornire il servizio e, comunque, per un massimo di 12 mesi dall'ultimo utilizzo, salvo obblighi di legge. Alla scadenza, i dati vengono cancellati o resi anonimi. L'utente può richiedere in ogni momento la cancellazione anticipata dei propri dati (vedi punto 7).

7. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, l'interessato ha diritto di:

• Accesso (Art. 15) ai propri dati personali;
• Rettifica (Art. 16) dei dati inesatti;
• Cancellazione (Art. 17), nei casi previsti;
• Limitazione del trattamento (Art. 18);
• Portabilità dei dati (Art. 20);
• Opposizione al trattamento (Art. 21);
• Revoca del consenso (Art. 7), ove prestato.

I diritti si esercitano scrivendo al Titolare all'indirizzo mauro.baldoni@beat2impact.com. L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo competente del proprio Stato membro.

8. Misure di sicurezza

Il servizio adotta misure tecniche e organizzative adeguate: traffico cifrato in HTTPS/TLS, cookie httpOnly, accesso al database riservato al solo server tramite chiave segreta (mai esposta al browser), Row Level Security sul database, segregazione tra chiavi pubbliche e segrete. Ciononostante, nessuna trasmissione o sistema di conservazione può essere garantito come assolutamente sicuro al 100%.

9. Termini di utilizzo del servizio

Il servizio “FRIA Compiler” è messo a disposizione da Beat2Impact gratuitamente, senza garanzia di disponibilità continuativa né di assenza di errori. L'utente è responsabile dell'accuratezza e della veridicità dei dati e delle risposte inserite. È vietato l'uso del servizio per finalità illecite o in violazione dei diritti di terzi. È fatto divieto di rivendere, copiare o riutilizzare in modo sistematico i contenuti del servizio senza autorizzazione.

Disclaimer legale: il documento FRIA generato dal servizio è uno strumento di supporto e non costituisce consulenza legale né garantisce la conformità normativa dell'azienda all'AI Act o ad altre normative. La conformità deve essere valutata da professionisti legali qualificati alla luce del caso concreto. Beat2Impact non risponde di danni derivanti da un uso improprio del documento generato.

10. Contatti

Per qualsiasi domanda relativa alla presente informativa, ai cookie o al trattamento dei tuoi dati, contattaci all'indirizzo mauro.baldoni@beat2impact.com.