Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è: TEEX S.r.l.s. (di seguito, “TEEX” o la “Società”), in nome dei legali rappresentanti pro tempore, P. Iva 13466230011, con sede legale in Torino (TO), 10128, Via Legnano n. 27, pec: [email protected]

TEEX opera quale titolare del trattamento con riferimento ai trattamenti descritti nella presente Informativa, effettuati tramite il sito www.teex.it (di seguito, il “Sito”) e la piattaforma digitale TEEX (di seguito, la “Piattaforma”). Con riferimento ai dati personali di terzi inseriti dagli Utenti nei Contenuti Utente, TEEX opera invece quale responsabile del trattamento per conto del Cliente, nei termini dell’Accordo sul trattamento dei dati personali di cui all’art. 13.4 delle Condizioni Generali.

2. Ambito di applicazione

La presente informativa si applica al trattamento dei dati personali dei soggetti che consultano il Sito e di quelli che accedono e utilizzano la Piattaforma, inclusi:

• visitatori del Sito, anche non registrati;
• utenti registrati;
• utenti che sottoscrivono abbonamenti;
• utenti che utilizzano le funzionalità di intelligenza artificiale;
• utenti che inseriscono o caricano dati e documenti nella Piattaforma;
• utenti che partecipano al programma di presentazione “Porta un Amico” o utilizzano codici sconto, in qualità di presentatori o di invitati (art. 5-bis dei Termini e Condizioni).

3. Tipologie di dati trattati

3.1 Dati di registrazione e account

• dati identificativi (nome, cognome e/o denominazione);
• indirizzo email;
• credenziali di accesso;
• ulteriori dati forniti in fase di registrazione.

3.2 Dati di fatturazione

• dati fiscali;
• partita IVA;
• indirizzo di fatturazione;
• ulteriori dati necessari per adempiere agli obblighi contabili e fiscali.

I dati relativi agli strumenti di pagamento (es. carte di credito) non sono trattati direttamente dal Titolare, ma dal fornitore del servizio di pagamento, che opera, a seconda dei trattamenti svolti e dei servizi resi, quale titolare autonomo o responsabile del trattamento secondo le condizioni applicabili.

3.3 Dati professionali e contenuti del CV digitale

• esperienze professionali;
• descrizioni tecniche;
• importi, periodi e attività svolte;
• certificazioni e documenti caricati;
• documentazione fotografica;
• altri dati inseriti volontariamente dall’utente.

Tali dati possono includere informazioni riferite a terzi.

Salvo preventiva autorizzazione scritta della Società e sussistenza dei presupposti previsti dalla normativa applicabile, l’Utente non deve inserire nella Piattaforma dati appartenenti alle categorie particolari di cui all’art. 9 GDPR né dati personali relativi a condanne penali e reati di cui all’art. 10 GDPR.

3.4 Dati di utilizzo e log

• dati di accesso alla Piattaforma;
• log di utilizzo;
• attività svolte dall’utente;
• dati tecnici relativi ai dispositivi e alla connessione, incluso l’indirizzo IP.

3.5 Dati trattati tramite i Servizi di intelligenza artificiale

• contenuti inseriti dall’utente (richieste, prompt);
• output generati dal sistema.

Tali dati possono includere dati personali forniti direttamente dall’utente.

3.6 Dati di terzi

Nel caso in cui l’utente carichi dati personali di terzi, l’utente agisce quale titolare autonomo del trattamento e garantisce di avere un’idonea base giuridica per il trattamento e la comunicazione di tali dati. Per tali dati la Società opera quale responsabile del trattamento ai sensi dell’art. 28 GDPR, secondo l’Accordo sul trattamento dei dati personali accettato dall’utente unitamente ai Termini e Condizioni (art. 13.4) e pubblicato sulla Piattaforma.

L’utente che partecipa al programma “Porta un Amico” trasmette l’invito ai soggetti da lui scelti con propri strumenti (messaggistica, posta elettronica, social network): la Piattaforma non raccoglie né tratta dati personali degli invitati prima che questi si registrino autonomamente. Della liceità del contatto risponde esclusivamente l’utente che invia l’invito.

3.7 Dati relativi all'accettazione delle Condizioni e dei documenti contrattuali

Il Titolare tratta i dati relativi all'accettazione delle Condizioni Generali, delle Schede Piano e degli eventuali ulteriori documenti contrattuali messi a disposizione tramite la Piattaforma. Tali dati possono comprendere, a titolo esemplificativo, l'identificativo dell'utente, la data e l'ora dell'accettazione, l'indirizzo IP utilizzato, la versione dei documenti accettati e ogni ulteriore informazione tecnica necessaria a documentare la conclusione del contratto.

3.8 Dati condivisi nell'ambito di Account intestati a organizzazioni

Qualora l'Account sia intestato a un'impresa, uno studio professionale o altra organizzazione, alcuni dati personali e contenuti caricati nella Piattaforma, inclusi quelli relativi al CV digitale, possono essere accessibili agli utenti autorizzati appartenenti alla medesima organizzazione, secondo le funzionalità del piano di Abbonamento sottoscritto. L'organizzazione è responsabile della gestione delle autorizzazioni di accesso attribuite ai propri utenti.

3.9 Dati relativi ai codici sconto e al programma “Porta un Amico”

Nell’ambito del programma di presentazione “Porta un Amico” e dell’utilizzo dei codici sconto, disciplinati dall’art. 5-bis dei Termini e Condizioni, il Titolare tratta:

• il codice invito personale associato all’Account e il relativo link di invito;
• per l’utente invitato: il codice invito utilizzato e l’identificativo dell’utente presentatore, memorizzati al momento della registrazione (attribuzione) e dell’eventuale utilizzo del codice all’acquisto;
• per l’utente presentatore: l’elenco degli utenti invitati, limitato all’indirizzo e-mail in forma parzialmente mascherata, alla data di registrazione, allo stato dell’abbonamento (registrato, in prova, abbonato) e al credito maturato;
• i dati dell’utilizzo dei codici sconto: codice, piano e periodicità dell’abbonamento, importo dello sconto, data, fattura di riferimento e indirizzo IP da cui è avvenuto l’utilizzo;
• i movimenti del credito (accrediti, utilizzi, scadenze, storni) e le relative comunicazioni.

L’indirizzo IP e i dati di contatto sono confrontati, in forma automatizzata, al solo fine di rilevare utilizzi anomali o abusivi dei codici (ad esempio inviti riconducibili al medesimo soggetto); le eventuali segnalazioni sono verificate da un operatore prima di qualsiasi decisione.

3.10 Cookie e strumenti analoghi

I cookie e le tecnologie analoghe utilizzati sul Sito e sulla Piattaforma, le relative finalità e durate, le basi giuridiche e le modalità di prestazione e di revoca del consenso sono descritti nella Cookie Policy, che costituisce parte integrante della presente informativa ed è pubblicata all’indirizzo www.teex.it/cookie-policy e, in copia, nella sezione dei documenti legali della Piattaforma.

3.11 Dati relativi alle richieste di contatto e di assistenza

Il Titolare tratta i dati forniti spontaneamente da chi invia una richiesta mediante il modulo di contatto pubblicato sul Sito, mediante le funzioni “Contattaci”, “Assistenza” e “Richiesta di dimostrazione” della Piattaforma, ovvero scrivendo agli indirizzi di posta elettronica del Titolare:

• dati identificativi e di contatto: nome, cognome, indirizzo e-mail e, ove indicato, numero di telefono;
• denominazione dell’impresa e nominativo della persona di riferimento, per le richieste di dimostrazione del servizio;
• il contenuto della richiesta, gli eventuali allegati e le comunicazioni successive intercorse con il Titolare;
• data e ora dell’invio e, per le richieste provenienti dalla Piattaforma, l’identificativo dell’utente che le ha inviate.

Le richieste sono recapitate alla casella di assistenza del Titolare e, ove la relativa funzione sia attiva, sono replicate su un canale interno di messaggistica utilizzato dal personale del Titolare per la gestione tempestiva delle segnalazioni. Copia delle comunicazioni inviate dai sistemi del Titolare è conservata nel registro di cui all’art. 8.

Si invita l’interessato a non inserire nel testo della richiesta dati appartenenti alle categorie particolari di cui all’art. 9 GDPR o relativi a condanne penali e reati di cui all’art. 10 GDPR, né dati di terzi non necessari alla trattazione della richiesta.

3.12 Dati contenuti nella documentazione di gara

La Società acquisisce e conserva documentazione relativa alle procedure di gara proveniente da fonti pubbliche ufficiali, che può contenere dati personali di soggetti indicati nei documenti, quali nominativi, qualifiche e recapiti professionali. Tali dati sono trattati esclusivamente per consentire la consultazione e l’elaborazione della documentazione di gara, anche mediante i Servizi AI, sulla base del legittimo interesse del Titolare all’erogazione dei Servizi.

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

5. Base giuridica del trattamento

Il trattamento dei dati personali è effettuato sulla base delle seguenti condizioni di liceità:

a) esecuzione del contratto o di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR), con riferimento alla registrazione dell'Account, all'erogazione dei Servizi, alla gestione degli Abbonamenti, dei pagamenti, delle funzionalità di intelligenza artificiale, del CV digitale, del programma “Porta un Amico” e dei codici sconto (per gli utenti presentatori e invitati) e dei log di accettazione dei documenti contrattuali, nonché con riferimento al riscontro delle richieste di informazioni e di dimostrazione del servizio provenienti da soggetti interessati a sottoscrivere un Abbonamento e alla trattazione delle richieste di assistenza degli Utenti;

b) adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR), con riferimento agli obblighi contabili, fiscali e agli ulteriori obblighi previsti dalla normativa applicabile;

c) perseguimento del legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), consistente nella tutela della sicurezza della Piattaforma, nella prevenzione di utilizzi abusivi o fraudolenti, nella protezione dei sistemi informatici, nella difesa dei propri diritti e nella gestione di eventuali contestazioni, nonché nella prevenzione di utilizzi abusivi dei codici sconto e del programma “Porta un Amico” e nella comunicazione all’utente presentatore, in forma mascherata, dell’esito degli inviti da lui trasmessi, nonché nel riscontro delle richieste di contatto non riconducibili all’esecuzione di un contratto o a misure precontrattuali e nella conservazione delle comunicazioni inviate ai fini della loro tracciabilità.

6. Trattamento dei dati nell’ambito dei Servizi di intelligenza artificiale

6.1 Natura del trattamento

I dati inseriti nei Servizi AI sono trattati esclusivamente per fornire le funzionalità richieste dall’utente, mediante sistemi automatizzati.

6.2 Trasparenza e funzionamento

L’utente è informato che interagisce con un sistema di intelligenza artificiale e che i contenuti generati:

• sono prodotti automaticamente;
• non sono verificati manualmente;
• possono risultare inesatti, incompleti o non aggiornati.

6.3 Limiti del trattamento

I Servizi AI:

• non effettuano decisioni automatizzate con effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR;
• non sostituiscono attività di valutazione professionale.

6.4 Istruzioni d’uso

L’utente è tenuto a:

• verificare autonomamente le informazioni generate;
• non utilizzare i risultati come unica base decisionale;
• non inserire dati illeciti o non autorizzati.

6.5 Flussi di dati e fornitori AI

I dati inseriti nei Servizi AI possono essere trattati mediante infrastrutture e servizi forniti da terzi, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, nel rispetto di adeguate garanzie di sicurezza e riservatezza.

6.6 Utilizzo futuro dei dati

Eventuali trattamenti ulteriori dei dati per finalità di miglioramento dei sistemi AI saranno oggetto di specifica informativa e, ove necessario, di raccolta del consenso.

7. Modalità del trattamento

Il trattamento dei dati avviene mediante strumenti informatici e telematici, nel rispetto dei principi di:

• liceità, correttezza e trasparenza;
• minimizzazione dei dati;
• limitazione della finalità;
• integrità e riservatezza.

8. Conservazione dei dati

I dati personali sono conservati per i seguenti periodi:

• dati dell’account e contenuti del CV digitale (dati e allegati): fino alla richiesta di cancellazione dell’account e per i 30 giorni successivi, durante i quali l’account può essere ripristinato; decorso tale termine sono cancellati o resi anonimi, fatta eccezione per i dati fiscali, per i log di accettazione dei documenti contrattuali e per i dati di attribuzione e utilizzo dei codici sconto riferiti a fatture emesse, che seguono i termini sotto indicati. Prima di confermare la richiesta di cancellazione l’utente può esportare i contenuti del CV digitale. La cancellazione dalle copie di sicurezza avviene secondo il relativo ciclo di rotazione e comunque entro 90 giorni; nel frattempo tali copie non sono utilizzate per trattamenti attivi;
• dati fiscali: 10 anni;
• dati trattati tramite Servizi AI: lo storico delle conversazioni (domande dell’utente e risposte del sistema) è conservato nei sistemi del Titolare per 12 mesi dal singolo messaggio ed è poi cancellato automaticamente; è cancellato prima in caso di cancellazione dell’Account, con i termini previsti per i dati dell’account.
• log relativi all'accettazione dei documenti contrattuali: per tutta la durata del rapporto contrattuale e, successivamente, per il tempo necessario alla tutela dei diritti del Titolare e all'adempimento degli obblighi di legge.
• dati di attribuzione degli inviti e di utilizzo dei codici sconto: per la durata del rapporto contrattuale e, per quelli riferiti a fatture emesse, per il termine di conservazione dei dati fiscali (10 anni); l’indirizzo IP dell’utilizzo è conservato per 24 mesi ai fini di prevenzione degli abusi e successivamente cancellato;
• dati relativi alle richieste di contatto e di assistenza: per il tempo necessario alla trattazione della richiesta e, successivamente, per 24 mesi, al fine di dare continuità all’assistenza e di documentare il riscontro fornito, salvo che la richiesta dia luogo a un rapporto contrattuale, nel qual caso si applicano i termini previsti per i dati dell’account;
• registro delle comunicazioni inviate dai sistemi del Titolare, comprensivo del testo del messaggio: 24 mesi dall’invio;
• dati personali contenuti nella documentazione di gara: sono conservati per il medesimo periodo della documentazione nella quale sono contenuti e non sono oggetto di conservazione autonoma.

9. Destinatari dei dati e responsabili del trattamento

I dati personali possono essere comunicati a, o trattati da, soggetti terzi, tra cui:

• fornitori di servizi IT e sviluppo software;
• provider cloud e hosting;
• fornitori di servizi di pagamento;
• fornitori di servizi di intelligenza artificiale;
• consulenti legali, fiscali e tecnici;
• fornitori di servizi di invio di posta elettronica, per le comunicazioni di servizio;
• fornitori di servizi di messaggistica, per le notifiche interne al personale del Titolare relative alle richieste ricevute.

Tali soggetti operano, a seconda dei casi, quali responsabili del trattamento ai sensi dell’art. 28 GDPR, nominati dal Titolare e vincolati da obblighi contrattuali di riservatezza e sicurezza, oppure quali titolari autonomi del trattamento, per i servizi che rendono in base a proprie condizioni.

Nell’ambito del programma “Porta un Amico”, l’utente presentatore riceve, quale destinatario, le sole informazioni indicate all’art. 3.9 (indirizzo e-mail parzialmente mascherato, data, stato dell’abbonamento e credito maturato) relative agli utenti che si sono registrati tramite il suo invito. Nessun altro dato dell’invitato è comunicato al presentatore, né viceversa.

10. Trasferimento dei dati verso paesi terzi

Qualora i dati siano trasferiti al di fuori dello Spazio Economico Europeo, il Titolare garantisce che il trasferimento avvenga nel rispetto della normativa applicabile, mediante:

• decisioni di adeguatezza della Commissione europea;
• clausole contrattuali standard;
• ulteriori garanzie previste dal GDPR.

Alcuni fornitori di servizi cloud, hosting o di intelligenza artificiale utilizzati dal Titolare possono trattare dati personali mediante infrastrutture localizzate al di fuori dello Spazio Economico Europeo. In tali casi il Titolare assicura che il trasferimento avvenga esclusivamente nel rispetto degli artt. 44 e seguenti del GDPR, mediante l'adozione delle garanzie previste dalla normativa applicabile.

11. Diritti dell’interessato

L’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui:

• diritto di accesso;
• diritto di rettifica;
• diritto alla cancellazione;
• diritto alla limitazione del trattamento;
• diritto di opposizione;
• diritto alla portabilità dei dati.

Le richieste possono essere inviate ai recapiti del Titolare. Con riferimento ai trattamenti fondati sul legittimo interesse (prevenzione degli abusi, comunicazione dell’esito degli inviti al presentatore), l’utente può opporsi in qualsiasi momento per motivi connessi alla sua situazione particolare.

12. Reclamo all’autorità di controllo

L’utente ha diritto di proporre reclamo all’autorità competente, in particolare al Garante per la protezione dei dati personali.

13. Natura del conferimento dei dati

Il conferimento dei dati è necessario per l’utilizzo della Piattaforma e dei relativi servizi. Il mancato conferimento comporta l’impossibilità di accedere alle funzionalità offerte. La partecipazione al programma “Porta un Amico” e l’utilizzo dei codici sconto sono facoltativi: il mancato inserimento di un codice o la mancata condivisione del proprio codice invito non hanno alcuna conseguenza sull’utilizzo della Piattaforma.

14. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate, tra cui, a titolo esemplificativo:

• sistemi di autenticazione e controllo accessi;
• protezione dei dati mediante tecniche di cifratura o pseudonimizzazione, ove applicabile;
• sistemi di monitoraggio e prevenzione di accessi non autorizzati;
• misure di rilevazione degli accessi anomali e dei tentativi di intrusione, con blocco automatico degli indirizzi ostili, e di rilevazione delle violazioni, proporzionate alle dimensioni dell’organizzazione.