Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento è Liguori Stratcom Group S.r.l., con sede legale in Via Appia Nuova 59, 00183 — Roma (RM), Italia, P.IVA IT02792440352, contattabile al seguente indirizzo email: amministrazione@stratcomgroup.it.

Il Titolare del trattamento è competente per il rispetto dei principi applicabili al trattamento di dati personali ed è in grado di comprovarlo secondo il principio di responsabilizzazione.

2. Tipologia di Dati Trattati

Il Titolare tratterà le seguenti categorie di dati personali da Lei forniti o raccolti automaticamente durante l'utilizzo del servizio:

Dati personali comuni

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Età
• Posizione lavorativa dichiarata
• Indirizzo IP e user agent del dispositivo, raccolti automaticamente per misure di sicurezza, rate-limit e audit

Dati derivanti dall'uso del servizio

• Le risposte fornite ai 76 item del questionario psicometrico
• I tempi di risposta per ciascun item
• I risultati elaborati: profilo psicometrico (6 angoli del Diamante, 4 colori, archetipo dominante), indici di allineamento e di adattamento, driver profondi, psicotrappole rilevate, testo narrativo generato

Categorie particolari di dati personali (art. 9 GDPR)

I dati relativi al Suo stato psicologico e alla Sua personalità, ricavati dalla somministrazione del test psicometrico e dai relativi risultati, sono considerati categoria particolare di dati personali ai sensi dell'art. 9 del GDPR e godono di una tutela rafforzata.

3. Finalità e Base Giuridica del Trattamento

I Suoi dati personali saranno trattati per le seguenti finalità e sulla base delle seguenti condizioni di liceità:

a) Erogazione del servizio richiesto

Per consentirLe di eseguire il test psicologico, elaborare i risultati e fornirLe il relativo report personalizzato.

Base giuridica: per i dati personali comuni, il trattamento è necessario all'esecuzione di un contratto di cui Lei è parte o all'esecuzione di misure precontrattuali adottate su Sua richiesta. Per le categorie particolari di dati, la base giuridica è il Suo consenso esplicito.

b) Adempimento di obblighi legali

Per adempiere a obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine di un'Autorità.

c) Contatto e comunicazioni di servizio

Per inviarLe comunicazioni strettamente connesse all'erogazione del servizio: invio dei risultati via email, assistenza tecnica, comunicazioni di servizio.

d) Finalità di marketing opzionale

Previo Suo specifico e separato consenso, per inviarLe comunicazioni promozionali, approfondimenti sul Suo profilo, contenuti formativi e anteprime su eventi e percorsi di coaching offerti dal Titolare.

Base giuridica: il Suo consenso libero, specifico e informato. Il consenso è facoltativo e revocabile in ogni momento.

4. Natura del Conferimento dei Dati

Il conferimento dei dati personali comuni e delle categorie particolari di dati per le finalità di cui al punto 3, lett. a) è necessario per poter usufruire del servizio. Il mancato conferimento e il mancato consenso esplicito al trattamento dei risultati del test comporteranno l'impossibilità per il Titolare di erogare il servizio richiesto.

Il conferimento dei dati per la finalità di marketing è facoltativo e un eventuale rifiuto non pregiudicherà l'erogazione del servizio principale.

5. Modalità di Trattamento e Misure di Sicurezza

Il trattamento è effettuato con strumenti informatici e telematici, con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati. Le misure tecniche adottate includono: trasmissione su connessioni cifrate (HTTPS), firma HMAC dei cookie di sessione, autenticazione doppia chiave (link magico + codice 6 cifre) per l'accesso al report, limitazione degli accessi a personale autorizzato, rate-limit su IP ed email per prevenire abusi automatizzati.

6. Periodo di Conservazione dei Dati

I Suoi dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, in ottemperanza al principio di limitazione della conservazione.

• I dati raccolti per l'erogazione del servizio, inclusi i risultati del test e le risposte fornite, saranno conservati per 24 mesidall'ultimo accesso al report, salvo Sua richiesta di cancellazione anticipata.
• Per le finalità di adempimento di obblighi legali (fiscali e contabili), i dati saranno conservati per il periodo previsto dalla normativa vigente.
• Per le finalità di marketing, i dati saranno conservati fino alla revoca del Suo consenso.
• I log tecnici (IP, user agent, timestamp) saranno conservati per massimo 90 giorni e poi eliminati automaticamente.

7. Destinatari dei Dati

I Suoi dati potranno essere comunicati a:

• Personale e collaboratori del Titolare, debitamente autorizzati e istruiti al trattamento.
• I seguenti Responsabili del trattamento esterni, nominati ai sensi dell'art. 28 GDPR:
  • Supabase Inc. — database hosting, server in Unione Europea (Frankfurt)
  • Vercel Inc. — hosting applicazione, server multi-region
  • Resend Inc. — invio email transazionali, server Unione Europea (Ireland)
  • Anthropic PBC — elaborazione AI del report narrativo, server Stati Uniti
  • Google LLC — gestione foglio dati lead via Google Sheets API, server Stati Uniti
  • Cloudflare Inc. — protezione anti-bot Turnstile, server multi-region
  • Meta Platforms Inc. — misurazione efficacia campagne pubblicitarie tramite Meta Pixel con Advanced Matching. Se l'utente acconsente al trattamento marketing, email, telefono, nome e cognome vengono trasmessi in forma hashata (non reversibile) per collegare la conversione al profilo pubblicitario. Server Stati Uniti
• Autorità giudiziarie o altre autorità pubbliche, nei casi previsti dalla legge.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta al Titolare. I Suoi dati personali, in particolare le categorie particolari di dati, non saranno oggetto di diffusione.

8. Trasferimento dei Dati all'Estero

Per le finalità di erogazione del servizio, il Titolare utilizza processor con server situati negli Stati Uniti d'America (Anthropic per l'elaborazione AI del report, Google per la gestione del foglio CRM lead) e su infrastrutture distribuite globalmente (Vercel, Cloudflare).

Tali trasferimenti avvengono nel rispetto delle Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi della Decisione di Esecuzione (UE) 2021/914, garantendo un livello di protezione adeguato dei dati personali trasferiti.

9. Processi Decisionali Automatizzati e Profilazione

L'elaborazione dei risultati del test psicometrico costituisce un processo decisionale automatizzato, inclusa la profilazione, ai sensi dell'art. 22 del GDPR.

La logica utilizzata combina:

• Algoritmi psicometrici deterministici basati su modelli accademici validati (Big Five, HEXACO Honesty-Humility, Schwartz Values, Self-Determination Theory) per il calcolo del profilo numerico;
• Un modello di intelligenza artificiale generativa (Anthropic Claude Sonnet 4.6) per la produzione del commento narrativo personalizzato del report, sulla base esclusiva dei risultati psicometrici calcolati al punto precedente. Il commento AI non determina il profilo, ma lo descrive in linguaggio naturale.

Le conseguenze previste di tale trattamento consistono nella generazione di un report personalizzato che descrive le Sue caratteristiche psicologiche e di personalità.

Tale trattamento si basa esclusivamente sul Suo consenso esplicito. Lei ha il diritto di richiedere un riesame umano della decisione automatizzata, di esprimere la propria opinione e di contestare la decisione contattando il Titolare ai recapiti indicati al punto 1.

10. Diritti dell'Interessato

In qualità di interessato, Lei ha il diritto in qualunque momento di:

• Ottenere la conferma dell'esistenza o meno di dati personali che La riguardano e di accedervi (art. 15 GDPR).
• Ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti (art. 16 GDPR).
• Ottenere la cancellazione dei Suoi dati personali al ricorrere delle condizioni previste dalla normativa applicabile (art. 17 GDPR).
• Ottenere la limitazione del trattamento nei casi previsti dalla normativa (art. 18 GDPR).
• Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano e trasmettere tali dati a un altro titolare (art. 20 GDPR).
• Opporsi in qualsiasi momento al trattamento dei Suoi dati personali per motivi connessi alla Sua situazione particolare (art. 21 GDPR).
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. La revoca del consenso al trattamento delle categorie particolari di dati comporterà l'impossibilità di continuare a fornirLe il servizio.
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali ( www.garanteprivacy.it), qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore.

11. Modalità di Esercizio dei Diritti

Potrà in qualsiasi momento esercitare i Suoi diritti inviando una comunicazione all'indirizzo email amministrazione@stratcomgroup.it o all'indirizzo postale indicato al punto 1.

La risposta verrà fornita senza ingiustificato ritardo e, comunque, nei termini previsti dalla normativa applicabile (di norma entro 30 giorni dalla richiesta).

12. Aggiornamenti dell'Informativa

La presente informativa può essere modificata o aggiornata in qualsiasi momento, anche a seguito di modifiche normative, tecniche o organizzative. Si invita pertanto l'utente a consultare periodicamente questa pagina.