Informativa sul Trattamento dei Dati Personali

Il Titolare del trattamento dei dati personali è:

Il Servizio raccoglie e tratta le seguenti categorie di dati personali, nel rispetto del principio di minimizzazione (art. 5(1)(c) GDPR):

I dati personali sono trattati per le seguenti finalità, ciascuna supportata da una specifica base giuridica ai sensi dell'art. 6 GDPR:

I dati personali possono essere comunicati ai seguenti fornitori di servizi, che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:

Alcuni dei nostri sub-responsabili del trattamento hanno sede negli Stati Uniti d'America. I trasferimenti di dati personali verso gli USA avvengono sulla base di:

• EU-US Data Privacy Framework (DPF), per i fornitori certificati
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione di esecuzione 2021/914)
• Garanzie supplementari ove necessario, conformemente alle raccomandazioni dell'EDPB

L'utente può richiedere copia delle garanzie adeguate adottate contattandoci all'indirizzo privacy@reflectio.ai.

La pulizia automatica dei file caricati e dei report scaduti viene eseguita ogni ora tramite processi automatizzati.

Ai sensi degli artt. 15-22 del GDPR e degli artt. 7-10 del D.Lgs. 196/2003, l'utente ha diritto di:

• Diritto di accesso (Art. 15) — ottenere conferma dell'esistenza di un trattamento e ricevere copia dei propri dati personali
• Diritto di rettifica (Art. 16) — correggere dati personali inesatti o integrare dati incompleti
• Diritto alla cancellazione (Art. 17) — richiedere la cancellazione dei propri dati personali ("diritto all'oblio")
• Diritto di limitazione (Art. 18) — richiedere la limitazione del trattamento in determinate circostanze
• Diritto alla portabilità (Art. 20) — ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare
• Diritto di opposizione (Art. 21) — opporsi al trattamento dei dati basato su legittimo interesse o interesse pubblico
• Diritto di revoca del consenso (Art. 7) — revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca

Il Servizio utilizza processi decisionali interamente automatizzati per la generazione del report psicologico. L'utente è informato che:

• L'analisi è prodotta esclusivamente da intelligenza artificiale, senza intervento umano nel processo di elaborazione
• Il report non costituisce una diagnosi psicologica né un parere clinico professionale
• Non vengono prese decisioni con effetti giuridici o significativi sulla base dell'analisi automatizzata
• L'utente ha il diritto di richiedere un riesame umano e di contestare il risultato contattando privacy@reflectio.ai

Il Servizio utilizza esclusivamente:

• Cookie tecnici/essenziali: necessari per il funzionamento del sito (sessione di autenticazione, preferenza di lingua). Non richiedono consenso ai sensi dell'art. 122 del D.Lgs. 196/2003.
• Nessun cookie di profilazione o di terze parti a scopo pubblicitario.
• Nessun servizio di analytics di terze parti che utilizzi cookie di tracciamento.

I pagamenti sono elaborati da Stripe, Inc., certificato PCI DSS Level 1. Reflectio non raccoglie, trasmette né conserva i dati completi della carta di credito dell'utente. I dati di pagamento vengono gestiti interamente all'interno dell'infrastruttura sicura di Stripe. Per maggiori informazioni sulla privacy di Stripe: stripe.com/privacy

Il Servizio non è destinato a minori di 16 anni ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003. Non raccogliamo consapevolmente dati personali di soggetti di età inferiore a 16 anni. Se un genitore o tutore viene a conoscenza che un minore ha fornito dati personali senza il consenso genitoriale, è pregato di contattarci a privacy@reflectio.ai per la tempestiva rimozione.

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i dati personali, tra cui:

• Crittografia dei dati in transito (TLS/HTTPS) e archiviazione su storage cifrato
• Eliminazione automatica dei dati secondo le tempistiche indicate nella sezione 7
• Accesso ai dati limitato al personale strettamente necessario secondo il principio del need-to-know
• Autenticazione sicura tramite provider certificato (Clerk)
• Nessuna conservazione locale dei dati delle carte di pagamento (PCI DSS compliance tramite Stripe)
• Monitoraggio degli accessi e logging delle operazioni sui dati

Ci riserviamo il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione aggiornata della data di ultimo aggiornamento. In caso di modifiche sostanziali che incidano sulle finalità o sulle modalità del trattamento, informeremo gli utenti registrati tramite email prima che le modifiche diventino efficaci.

Ai sensi dell'art. 77 GDPR, l'utente ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali, è possibile contattarci all'indirizzo: privacy@reflectio.ai