Informativa sul trattamento dei dati personali

ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy"), e del Regolamento (UE) 2024/1689 ("AI Act")

1. Titolare del trattamento

ST Company S.r.l. Società Benefit, con sede legale in Viale Europa 44/46, 55013 Lammari (LU), P.IVA e C.F. iscritta al Registro Imprese di Lucca — email: privacy@stcompany.it (di seguito, il "Titolare").

2. Dati raccolti e finalità

Attraverso il presente questionario di assessment vengono raccolti: (a) nome e cognome del compilatore; (b) dati aziendali e organizzativi relativi alla gestione delle trasferte (budget, processi, fornitori, strumenti); (c) recapiti professionali (email, telefono) se forniti volontariamente; (d) eventuali documenti caricati volontariamente dall'utente.

I dati sono trattati esclusivamente per le seguenti finalità: (i) elaborazione dell'analisi del profilo travel aziendale richiesta dall'utente; (ii) generazione di insight e raccomandazioni personalizzate; (iii) ricontatto da parte di un consulente ST-Company per la presentazione dei risultati, ove richiesto. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR) e consenso (art. 6.1.a GDPR).

3. Utilizzo di sistemi di Intelligenza Artificiale

L'analisi delle risposte è effettuata mediante ST-Company AI Engine, sistema di elaborazione basato su modelli linguistici di intelligenza artificiale generativa. Ai sensi del Regolamento (UE) 2024/1689 (AI Act), si informa che:

• il sistema rientra tra le applicazioni a rischio limitato e non effettua decisioni automatizzate che producano effetti giuridici sull'interessato (art. 22 GDPR);
• gli output generati hanno natura informativa e orientativa e non costituiscono consulenza professionale vincolante;
• ogni analisi è soggetta a revisione umana da parte del team consulenziale ST-Company prima di qualsiasi utilizzo commerciale;
• i dati inseriti non vengono utilizzati per l'addestramento di modelli di intelligenza artificiale.

4. Responsabilità dell'utente sui dati conferiti

L'utente dichiara e garantisce che i dati e i documenti eventualmente caricati: (a) sono conferiti nella propria legittima disponibilità; (b) non contengono dati personali di terzi non autorizzati, dati appartenenti a categorie particolari (art. 9 GDPR) o informazioni coperte da segreto industriale di terzi; (c) sono stati preventivamente anonimizzati ove necessario. La responsabilità circa la liceità, correttezza e pertinenza dei dati conferiti rimane in capo esclusivo all'utente. Il Titolare non effettua controlli preventivi sul contenuto dei documenti caricati.

5. Conservazione e cancellazione

I dati raccolti sono conservati in via provvisoria e temporanea per il solo tempo necessario all'erogazione del servizio di analisi e all'eventuale ricontatto commerciale, e comunque per un periodo massimo di 90 giorni dalla compilazione, decorso il quale sono cancellati o resi anonimi in modo irreversibile, salvo che l'utente abbia nel frattempo instaurato un rapporto contrattuale con il Titolare. I documenti caricati sono eliminati automaticamente al termine dell'analisi.

6. Destinatari e trasferimenti

I dati non sono oggetto di diffusione. Possono venirne a conoscenza esclusivamente: il personale autorizzato del Titolare; fornitori di servizi tecnologici nominati responsabili del trattamento ex art. 28 GDPR (hosting, infrastruttura AI). L'elaborazione AI può comportare il trasferimento di dati verso paesi terzi (USA) sulla base di clausole contrattuali standard approvate dalla Commissione Europea e del EU-US Data Privacy Framework.

7. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti di cui agli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a privacy@stcompany.it. È fatto salvo il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Natura del conferimento

Il conferimento di nome e cognome e l'accettazione della presente informativa sono obbligatori per accedere al servizio di assessment. Il conferimento degli ulteriori dati è facoltativo, ma la loro mancata indicazione può limitare la completezza dell'analisi.

Versione informativa: 1.0 — Ultimo aggiornamento: 21/08/2026