1. Titolare del trattamento

Il Titolare del trattamento è: TEEX S.r.l.s., in nome dei legali rappresentanti pro tempore, P. Iva 13466230011, con sede legale in Torino (TO), 10128, Via Legnano n. 27, pec: teex@pec.it

Il Titolare determina le finalità e i mezzi del trattamento dei dati personali effettuato tramite la piattaforma digitale TEEX (di seguito, la “Piattaforma”).

2. Ambito di applicazione

La presente informativa si applica al trattamento dei dati personali degli utenti che accedono e utilizzano la Piattaforma, inclusi:

• utenti registrati;
• utenti che sottoscrivono abbonamenti;
• utenti che utilizzano le funzionalità di intelligenza artificiale;
• utenti che inseriscono o caricano dati e documenti nella Piattaforma.

3. Tipologie di dati trattati

3.1 Dati di registrazione e account

• dati identificativi (nome, cognome e/o denominazione);
• indirizzo email;
• credenziali di accesso;
• ulteriori dati forniti in fase di registrazione.

3.2 Dati di fatturazione

• dati fiscali;
• partita IVA;
• indirizzo di fatturazione;
• ulteriori dati necessari per adempiere agli obblighi contabili e fiscali.

I dati relativi agli strumenti di pagamento (es. carte di credito) non sono trattati direttamente dal Titolare, ma dai fornitori di servizi di pagamento, che operano come titolari autonomi del trattamento.

3.3 Dati professionali e contenuti del CV digitale

• esperienze professionali;
• descrizioni tecniche;
• importi, periodi e attività svolte;
• certificazioni e documenti caricati;
• documentazione fotografica;
• altri dati inseriti volontariamente dall’utente.

Tali dati possono includere informazioni riferite a terzi.

L’utente è tenuto a non inserire dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR (es. dati sanitari, dati relativi a opinioni politiche, convinzioni religiose o dati giudiziari), salvo che ciò sia strettamente necessario e avvenga nel rispetto della normativa applicabile.

3.4 Dati di utilizzo e log

• dati di accesso alla Piattaforma;
• log di utilizzo;
• attività svolte dall’utente;
• dati tecnici relativi ai dispositivi e alla connessione.

3.5 Dati trattati tramite i Servizi di intelligenza artificiale

• contenuti inseriti dall’utente (richieste, prompt);
• output generati dal sistema.

Tali dati possono includere dati personali forniti direttamente dall’utente.

3.6 Dati di terzi

Nel caso in cui l’utente carichi dati personali di terzi, l’utente agisce quale titolare autonomo del trattamento e garantisce di avere un’idonea base giuridica per il trattamento e la comunicazione di tali dati.

3.7 Dati relativi all'accettazione delle Condizioni e dei documenti contrattuali

Il Titolare tratta i dati relativi all'accettazione delle Condizioni Generali, delle Schede Piano e degli eventuali ulteriori documenti contrattuali messi a disposizione tramite la Piattaforma. Tali dati possono comprendere, a titolo esemplificativo, l'identificativo dell'utente, la data e l'ora dell'accettazione, l'indirizzo IP utilizzato, la versione dei documenti accettati e ogni ulteriore informazione tecnica necessaria a documentare la conclusione del contratto.

3.8 Dati condivisi nell'ambito di Account intestati a organizzazioni

Qualora l'Account sia intestato a un'impresa, uno studio professionale o altra organizzazione, alcuni dati personali e contenuti caricati nella Piattaforma, inclusi quelli relativi al CV digitale, possono essere accessibili agli utenti autorizzati appartenenti alla medesima organizzazione, secondo le funzionalità del piano di Abbonamento sottoscritto. L'organizzazione è responsabile della gestione delle autorizzazioni di accesso attribuite ai propri utenti.

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• a) creazione e gestione dell’account utente;
• b) erogazione dei servizi della Piattaforma;
• c) gestione degli abbonamenti e dei pagamenti;
• d) utilizzo delle funzionalità di intelligenza artificiale;
• e) gestione del CV digitale e dei contenuti caricati;
• f) sicurezza dei sistemi, prevenzione di abusi e utilizzi illeciti;
• g) adempimento di obblighi legali e fiscali;
• h) tutela dei diritti del Titolare in sede giudiziaria.
• i) raccolta, conservazione e gestione dei log relativi all'accettazione dei documenti contrattuali, al fine di documentare la conclusione del contratto, dimostrare l'avvenuta accettazione delle condizioni applicabili e gestire eventuali contestazioni.

5. Base giuridica del trattamento

Il trattamento dei dati personali è effettuato sulla base delle seguenti condizioni di liceità:

a) esecuzione del contratto o di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR), con riferimento alla registrazione dell'Account, all'erogazione dei Servizi, alla gestione degli Abbonamenti, dei pagamenti, delle funzionalità di intelligenza artificiale, del CV digitale e dei log di accettazione dei documenti contrattuali;

b) adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR), con riferimento agli obblighi contabili, fiscali e agli ulteriori obblighi previsti dalla normativa applicabile;

c) perseguimento del legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), consistente nella tutela della sicurezza della Piattaforma, nella prevenzione di utilizzi abusivi o fraudolenti, nella protezione dei sistemi informatici, nella difesa dei propri diritti e nella gestione di eventuali contestazioni.

6. Trattamento dei dati nell’ambito dei Servizi di intelligenza artificiale

6.1 Natura del trattamento

I dati inseriti nei Servizi AI sono trattati esclusivamente per fornire le funzionalità richieste dall’utente, mediante sistemi automatizzati.

6.2 Trasparenza e funzionamento

L’utente è informato che interagisce con un sistema di intelligenza artificiale e che i contenuti generati:

• sono prodotti automaticamente;
• non sono verificati manualmente;
• possono risultare inesatti, incompleti o non aggiornati.

6.3 Limiti del trattamento

I Servizi AI:

• non effettuano decisioni automatizzate con effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR;
• non sostituiscono attività di valutazione professionale.

6.4 Istruzioni d’uso

L’utente è tenuto a:

• verificare autonomamente le informazioni generate;
• non utilizzare i risultati come unica base decisionale;
• non inserire dati illeciti o non autorizzati.

6.5 Flussi di dati e fornitori AI

I dati inseriti nei Servizi AI possono essere trattati mediante infrastrutture e servizi forniti da terzi, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, nel rispetto di adeguate garanzie di sicurezza e riservatezza.

6.6 Utilizzo futuro dei dati

Eventuali trattamenti ulteriori dei dati per finalità di miglioramento dei sistemi AI saranno oggetto di specifica informativa e, ove necessario, di raccolta del consenso.

7. Modalità del trattamento

Il trattamento dei dati avviene mediante strumenti informatici e telematici, nel rispetto dei principi di:

• liceità, correttezza e trasparenza;
• minimizzazione dei dati;
• limitazione della finalità;
• integrità e riservatezza.

8. Conservazione dei dati

I dati personali sono conservati per i seguenti periodi:

• dati dell’account: durata del rapporto e fino a 12 mesi successivi;
• dati fiscali: 10 anni;
• dati del CV digitale: fino alla cancellazione dell’account;
• dati trattati tramite Servizi AI: per il tempo necessario all’elaborazione e, se memorizzati per finalità tecniche o di sicurezza, per un periodo limitato e proporzionato, comunque non superiore a 12 mesi.
• log relativi all'accettazione dei documenti contrattuali: per tutta la durata del rapporto contrattuale e, successivamente, per il tempo necessario alla tutela dei diritti del Titolare e all'adempimento degli obblighi di legge.

9. Destinatari dei dati e responsabili del trattamento

I dati personali possono essere trattati da soggetti terzi che operano per conto del Titolare, tra cui:

• fornitori di servizi IT e sviluppo software;
• provider cloud e hosting;
• fornitori di servizi di pagamento;
• fornitori di servizi di intelligenza artificiale;
• consulenti legali, fiscali e tecnici.

Tali soggetti sono nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR e sono vincolati da obblighi contrattuali di riservatezza e sicurezza.

10. Trasferimento dei dati verso paesi terzi

Qualora i dati siano trasferiti al di fuori dello Spazio Economico Europeo, il Titolare garantisce che il trasferimento avvenga nel rispetto della normativa applicabile, mediante:

• decisioni di adeguatezza della Commissione europea;
• clausole contrattuali standard;
• ulteriori garanzie previste dal GDPR.

Alcuni fornitori di servizi cloud, hosting o di intelligenza artificiale utilizzati dal Titolare possono trattare dati personali mediante infrastrutture localizzate al di fuori dello Spazio Economico Europeo. In tali casi il Titolare assicura che il trasferimento avvenga esclusivamente nel rispetto degli artt. 44 e seguenti del GDPR, mediante l'adozione delle garanzie previste dalla normativa applicabile.

11. Diritti dell’interessato

L’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui:

• diritto di accesso;
• diritto di rettifica;
• diritto alla cancellazione;
• diritto alla limitazione del trattamento;
• diritto di opposizione;
• diritto alla portabilità dei dati.

Le richieste possono essere inviate ai recapiti del Titolare.

12. Reclamo all’autorità di controllo

L’utente ha diritto di proporre reclamo all’autorità competente, in particolare al Garante per la protezione dei dati personali.

13. Natura del conferimento dei dati

Il conferimento dei dati è necessario per l’utilizzo della Piattaforma e dei relativi servizi. Il mancato conferimento comporta l’impossibilità di accedere alle funzionalità offerte.

14. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate, tra cui, a titolo esemplificativo:

• sistemi di autenticazione e controllo accessi;
• protezione dei dati mediante tecniche di cifratura o pseudonimizzazione, ove applicabile;
• sistemi di monitoraggio e prevenzione di accessi non autorizzati;
• procedure di gestione degli incidenti di sicurezza.