Informativa sul trattamento dei dati personali

ai sensi degli artt. 13-14 Reg. (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 (Codice Privacy) e del Reg. (UE) 2024/1689 (AI Act) · Versione 1.0 — 21/08/2026

1. Titolare del trattamento

ST Company S.r.l. Società Benefit, Viale Europa 44/46, 55013 Lammari (LU) — email: privacy@stcompany.it, tel. 0583 436161.

2. Categorie di dati raccolti

Dati identificativi del compilatore: nome e cognome (obbligatori per l'accesso al servizio);
Dati aziendali e organizzativi: informazioni sulla gestione delle trasferte (budget, volumi, destinazioni, processi, strumenti, fornitori) conferite attraverso le risposte al questionario;
Recapiti professionali: email e telefono, se forniti volontariamente;
Documenti caricati volontariamente: note spese, report, policy o altri file, che l'utente carica a supporto dell'analisi;
Dati tecnici di audit: data e ora dell'accettazione dell'informativa, hash crittografico non reversibile dell'indirizzo IP, user agent del browser — raccolti al solo fine di documentare il consenso (art. 7.1 GDPR).
Dati tecnici di navigazione aggregati: tipo di browser, sistema operativo, tipologia di dispositivo (desktop/mobile), lingua selezionata, avanzamento nella compilazione e localizzazione geografica approssimativa (Paese e città) determinata a partire dall'indirizzo IP. L'indirizzo IP non viene mai memorizzato in chiaro: è conservato esclusivamente come hash SHA-256 non reversibile. Questi dati sono trattati in forma aggregata per finalità statistiche e di miglioramento del servizio (base giuridica: legittimo interesse del Titolare, art. 6.1.f GDPR) e non consentono di identificare il singolo visitatore.

3. Finalità e basi giuridiche

I dati sono trattati esclusivamente per:

(a) l'erogazione del servizio di assessment e l'elaborazione dell'analisi del profilo travel — base giuridica: misure precontrattuali su richiesta dell'interessato, art. 6.1.b GDPR;
(b) la generazione di insight e raccomandazioni personalizzate mediante il sistema ST-Company AI Engine — base giuridica: art. 6.1.b GDPR;
(c) il ricontatto da parte di un consulente ST-Company per la presentazione dei risultati — base giuridica: consenso, art. 6.1.a GDPR;
(d) la documentazione del consenso prestato — base giuridica: obbligo legale, art. 6.1.c e art. 7.1 GDPR.

4. Trattamento mediante Intelligenza Artificiale

L'analisi delle risposte e dei documenti è effettuata mediante ST-Company AI Engine, sistema basato su modelli linguistici di intelligenza artificiale generativa di fornitori terzi qualificati.

Trasparenza AI (Reg. UE 2024/1689 — AI Act): il sistema rientra tra le applicazioni a rischio limitato. Gli output hanno natura informativa e orientativa e non costituiscono consulenza professionale vincolante né decisione automatizzata con effetti giuridici (art. 22 GDPR). Ogni analisi destinata a uso commerciale è soggetta a revisione umana. I dati conferiti non sono utilizzati per l'addestramento di modelli AI.

5. Responsabilità dell'utente

L'utente dichiara e garantisce che i dati e i documenti conferiti sono nella propria legittima disponibilità, non contengono dati personali di terzi non autorizzati né dati appartenenti a categorie particolari (art. 9 GDPR), e sono stati anonimizzati ove necessario prima del caricamento. La responsabilità circa liceità, correttezza e pertinenza dei dati conferiti rimane in capo esclusivo all'utente. Il Titolare non effettua controlli preventivi sul contenuto dei documenti.

6. Periodo di conservazione

I dati sono conservati in via provvisoria e temporanea, per il solo tempo necessario all'erogazione del servizio e all'eventuale ricontatto, e comunque per un massimo di 90 giorni dalla compilazione. Decorso tale termine sono cancellati o resi anonimi in modo irreversibile, salvo instaurazione di un rapporto contrattuale. I documenti caricati sono eliminati al termine dell'analisi. I dati di audit del consenso sono conservati per il tempo necessario a documentare l'adempimento (art. 5.2 GDPR).

7. Destinatari e trasferimenti extra-UE

I dati non sono diffusi. Possono accedervi: personale autorizzato del Titolare; fornitori di servizi tecnologici nominati responsabili ex art. 28 GDPR (hosting in Italia — Aruba S.p.A.; infrastruttura di elaborazione AI). L'elaborazione AI può comportare trasferimento verso gli USA sulla base delle clausole contrattuali standard (Decisione UE 2021/914) e del EU-US Data Privacy Framework.

Per la sola determinazione della localizzazione geografica approssimativa (Paese e città) l'indirizzo IP viene interrogato tramite un servizio esterno di geolocalizzazione. Tale interrogazione è istantanea, non comporta memorizzazione dell'IP presso il Titolare in forma leggibile e restituisce esclusivamente informazioni a livello di area geografica, non riferibili al singolo interessato.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'interessato ha diritto di ottenere: accesso ai propri dati, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità, opposizione. Le richieste vanno inviate a privacy@stcompany.it. Risposta entro 30 giorni. È fatto salvo il diritto di reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Cookie

Il presente sito utilizza esclusivamente cookie tecnici di sessione, necessari al funzionamento del questionario, per i quali non è richiesto consenso ai sensi del provvedimento del Garante dell'8 maggio 2014 e delle Linee guida cookie del 10 giugno 2021. Non sono presenti cookie di profilazione o di terze parti a fini pubblicitari. La preferenza espressa nel banner è memorizzata localmente nel browser (localStorage).

10. Natura del conferimento

Il conferimento di nome, cognome e l'accettazione della presente informativa sono obbligatori per accedere al servizio. Il conferimento degli ulteriori dati è facoltativo ma può condizionare la completezza dell'analisi.