Informativa sul trattamento dei dati personali

Il titolare del trattamento è Youvolution S.r.l. Società Benefit, con sede legale in Via della Vittoria 33, 20025 Legnano (MI), Italia — C.F. e Partita IVA 10167140960.

Per ogni questione relativa ai dati personali, e per esercitare i diritti descritti al punto 8, è possibile scrivere a privacy@youvolution.org.

[Youvolution non ha nominato un Responsabile della protezione dei dati (DPO) / il DPO è contattabile all'indirizzo …].

Attraverso la piattaforma trattiamo:

• Dati dell'account: indirizzo email, password (conservata solo in forma cifrata), nome visualizzato, ruolo assegnato.
• Dati dei percorsi: nome della persona seguita (coachee), collegamento a progetti e percorsi, numero di sessioni previste, date di inizio/fine coinvolgimento.
• Contenuti delle sessioni: data, orario, durata, stato di avanzamento e note e commenti in testo libero inseriti dal coach o dallo staff. Questi campi possono contenere informazioni personali di dettaglio riferite alla persona seguita.
• Dati amministrativi: incarichi di servizio (SOW), servizi e compensi concordati, fatture e importi dichiarati.
• Dati tecnici e di sicurezza: registro degli invii delle email di notifica (destinatario, oggetto, esito), dati di autenticazione e di accesso gestiti dal fornitore di autenticazione (indirizzo IP, marca temporale, identificativi di sessione).

La piattaforma non utilizza cookie di profilazione né strumenti di analisi statistica di terze parti: sono presenti solo cookie tecnici necessari a mantenere l'utente autenticato.

Le note libere delle sessioni potrebbero, per iniziativa di chi le redige, contenere informazioni che rientrano nelle categorie particolaripreviste dall'art. 9 del GDPR (ad esempio riferimenti allo stato di salute o al benessere psicologico della persona seguita).

Youvolution chiede ai coach di limitare tali contenuti allo stretto necessario per l'attività di coaching. Ove presenti, il trattamento avviene sulla base di [consenso esplicito dell'interessato / altra base idonea ex art. 9] e con misure di sicurezza rafforzate.

• Erogazione e gestione del servizio di coaching (organizzazione di percorsi, sessioni e progetti) — base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b).
• Gestione amministrativa, contabile e fiscale (SOW, fatture) — base giuridica: obbligo legale (art. 6.1.c) ed esecuzione del contratto.
• Sicurezza della piattaforma e prevenzione di accessi non autorizzati e abusi — base giuridica: legittimo interesse del titolare (art. 6.1.f).
• Comunicazioni di servizio(notifiche operative sull'andamento dei percorsi) — base giuridica: esecuzione del contratto / legittimo interesse.

I dati sono accessibili al personale autorizzato di Youvolution e ai coach limitatamente ai percorsi di loro competenza. Per il funzionamento della piattaforma ci avvaliamo di fornitori che agiscono come responsabili del trattamento:

• Supabase — database e servizio di autenticazione [region UE, da confermare].
• Vercel— hosting dell'applicazione [region, da confermare].
• Resend — invio delle email transazionali e di notifica (fornitore con sede negli Stati Uniti).

I dati possono inoltre essere comunicati a consulenti (es. studio commerciale, consulenti legali) e alle autorità competenti, nei soli casi e limiti previsti dalla legge. I dati non sono ceduti a terzi per finalità commerciali.

L'invio delle email tramite Resend comporta un trasferimento di dati verso gli Stati Uniti. Tale trasferimento è disciplinato dalle Clausole Contrattuali Standardapprovate dalla Commissione Europea [e/o dall'adesione del fornitore al Data Privacy Framework], oltre a misure supplementari adeguate.

Per gli altri fornitori i dati sono conservati su infrastrutture situate nell'Unione Europea [da confermare in fase di configurazione].

• Dati dell'account: per tutta la durata del rapporto e per [periodo, es. 24 mesi] dalla sua cessazione.
• Contenuti e note delle sessioni: per [periodo, es. 24 mesi] dalla conclusione del percorso, salvo diversa necessità di legge o contestazioni in corso.
• Documenti amministrativi e fiscali (SOW, fatture): 10 anni, come previsto dalla normativa civilistica e fiscale.
• Log tecnici e di invio email: per [periodo, es. 12 mesi].

Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile.

In qualità di interessato puoi in ogni momento esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• accesso ai tuoi dati e copia degli stessi;
• rettifica dei dati inesatti o incompleti;
• cancellazione dei dati («diritto all'oblio»);
• limitazione del trattamento;
• portabilità dei dati in formato strutturato;
• opposizione al trattamento fondato sul legittimo interesse;
• revoca del consenso, ove il trattamento si fondi su di esso, senza pregiudicare la liceità del trattamento precedente.

Puoi aggiornare autonomamente il nome e la password del tuo account dalle impostazioni della piattaforma. Per ogni altra richiesta scrivi a privacy@youvolution.org: ti risponderemo entro un mese.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: accesso riservato e differenziato per ruolo applicato a livello di database (Row Level Security), cifratura dei dati in transito (TLS) e a riposo, gestione dell'autenticazione tramite fornitore specializzato, principio del privilegio minimo e registrazione degli accessi amministrativi.

La piattaforma è destinata a professionisti e persone adulte e non è rivolta a minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

Questa informativa può essere aggiornata nel tempo. La versione vigente è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento. In caso di modifiche rilevanti gli utenti saranno informati tramite la piattaforma.