Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è TALENT360HUB LLC, società bulgara che gestisce il marchio Talent360Show, con sede legale e fiscale in 10 Stefan Verkovich, Plovdiv 4000 (Bulgaria) e numero di identificazione EIK/VAT BG208378160. La sede centrale si trova presso l’European Trade Center, Building D, 1F, 115 M Tsarigradsko Shose Blvd., Sofia 1784 (Bulgaria), e l’ufficio per l’Europa occidentale in Nevelgaarde 8, 3436 ZZ Nieuwegein (Paesi Bassi). Per qualsiasi questione relativa ai tuoi dati puoi scrivere a privacy@talent360hub.com, un indirizzo che gestiamo direttamente.

C’è un’eccezione importante: per i contenuti che carichi, crei e condividi nel tuo account il titolare sei tu, e noi trattiamo quei contenuti per tuo conto. Lo spieghiamo in «I tuoi contenuti: quando agiamo come responsabile del trattamento».

2. Quali dati trattiamo e da dove provengono

Trattiamo i dati che ci fornisci tu, quelli generati dal tuo uso del servizio o quelli inseriti da un altro utente, ad esempio quando ti invita nel suo team o ti include in una presentazione. Non acquistiamo dati, non li ricaviamo da fonti pubbliche e non li vendiamo. Non inviamo newsletter né email promozionali e non abbiamo moduli di contatto.

Ciò che trattiamo dipende dal tuo rapporto con Talent360Show. Le cinque sezioni seguenti lo descrivono caso per caso: utenti registrati, persone invitate in un team, visitatori del sito pubblico, spettatori di presentazioni condivise e persone che compaiono nei contenuti di un utente.

3. Se hai un account

Se ti registri, o sei membro del team di un altro utente, trattiamo:

• Dati dell’account: nome, indirizzo email e password (conservata trasformata con l’algoritmo bcrypt, mai in chiaro), lingua dell’interfaccia, piano, ruolo, stato dell’account, data dell’ultimo accesso e il tuo utilizzo dei crediti IA e dello spazio di archiviazione.
• I tuoi contenuti: progetti, pagine, note del relatore, versioni precedenti di ciascun progetto (fino a 30), cartelle e i file che carichi (immagini, audio e video fino a 200 MB).
• Team: il nome del team, chi ne sono i membri e il ruolo di ciascuno.
• Abbonamento e pagamenti: piano, numero di utenti, importo, periodicità di fatturazione e date; per ogni pagamento, l’email di fatturazione, l’importo, la valuta, lo stato, il sistema di pagamento usato e l’eventuale coupon applicato; e i dati di fatturazione (nome o ragione sociale, indirizzo e codice fiscale o partita IVA) che ci fornisci, direttamente o nella pagina di pagamento, per emettere la fattura. I pagamenti con carta si effettuano sulla pagina sicura di Stripe o di dLocal Go: non vediamo né conserviamo i dati della tua carta. Conserviamo solo i riferimenti che ci restituiscono (cliente, abbonamento e pagamento) e, con dLocal Go, un riferimento della carta (token) per addebitare i rinnovi.
• Conferma dell’email e recupero della password: quando ti registri ti inviamo un link per confermare il tuo indirizzo email, che scade dopo 24 ore; se richiedi il recupero della password, generiamo un link monouso che scade dopo un’ora. Li conserviamo entrambi trasformati (con hash), non in chiaro.
• Dati di sicurezza: il tuo indirizzo IP e l’indirizzo email che digiti quando accedi, ti registri o recuperi la password. Sono conservati solo nella memoria del server per limitare i tentativi ripetuti e vengono dimenticati automaticamente entro 15-60 minuti.
• Registro di audit: se un amministratore di Talent360Show modifica qualcosa nel tuo account, nei tuoi pagamenti o in un’impostazione, resta traccia di quale amministratore ha fatto quale modifica.
• Accettazione delle condizioni e dell’informativa sulla privacy: per creare un account devi selezionare espressamente la casella con cui accetti le note legali e condizioni d’uso e l’informativa sulla privacy. Conserviamo una registrazione di questa accettazione con data e ora, versione e data dei documenti, lingua in cui ti sono stati mostrati, il tuo indirizzo IP e l’identificazione del tuo browser (user agent, al massimo 500 caratteri), per poterla dimostrare.
• Richieste all’IA: il testo che invii quando usi le funzioni di IA. Lo spieghiamo in «Funzioni di intelligenza artificiale».
• Email di servizio: ti scriviamo solo per confermare la tua email al momento della registrazione, per il recupero della password, per recapitare gli inviti ai team che invii e per inviarti le fatture dei tuoi pagamenti. I sistemi di pagamento possono inoltre inviarti le proprie ricevute e i propri avvisi di pagamento.

Le statistiche di visualizzazione delle tue presentazioni condivise sono descritte in «Se guardi una presentazione condivisa».

4. Se vieni invitato in un team

Se il titolare di un team ti invita e non hai ancora un account, conserviamo il tuo indirizzo email, chi ti ha invitato e quando scade l’invito, e ti inviamo un’email che lo contiene. Quell’email include il nome o l’indirizzo email di chi ti invita e il nome del team. L’invito scade dopo 7 giorni e viene poi cancellato. Non usiamo il tuo indirizzo email per nient’altro.

Se accetti l’invito e crei un account, diventi un utente registrato e si applica la sezione precedente.

5. Se visiti il sito pubblico

Il sito pubblico comprende la home page, la galleria dei modelli, i documenti legali e le pagine di accesso e registrazione. Per navigarlo non ti chiediamo alcun dato. Ecco cosa viene trattato:

• La tua scelta sui cookie: viene salvata nel tuo browser e anche in un registro sul nostro server con le categorie che accetti o rifiuti, la versione dell’informativa, la lingua in cui ti è stato mostrato il banner, la data, il tuo indirizzo IP e l’identificativo del tuo browser (user agent, fino a 500 caratteri). L’indirizzo IP è conservato solo per poter dimostrare quel consenso.
• Statistiche e pubblicità, solo se le accetti: Google Analytics 4, Google Ads, il pixel di Meta e il LinkedIn Insight Tag ricevono i tuoi dati di navigazione, i loro cookie e il tuo indirizzo IP. Servono a misurare visite e campagne, compreso quante registrazioni provengono da una campagna.
• Dati di sicurezza nelle pagine di accesso e registrazione, come spiegato nella sezione precedente.

Tutti i dettagli sono nell’Informativa sui cookie.

6. Se guardi una presentazione condivisa

Per guardare una presentazione che un utente ha condiviso tramite link o incorporato in un altro sito non ti serve un account e non ti chiediamo alcun dato. Per ogni visualizzazione registriamo la data, il tipo di dispositivo (ricavato dai dati del tuo browser, che poi scartiamo), la provenienza (link o incorporamento), solo il dominio del sito che ha linkato o incorporato la presentazione (ad esempio https://example.com, senza l’indirizzo completo della pagina), le pagine che visualizzi e se chi guarda è il proprietario. Non registriamo il tuo indirizzo IP, l’identificativo del tuo browser né alcun altro tuo identificativo. Il proprietario della presentazione vede solo statistiche aggregate.

• Presentazioni protette da password: se ne sblocchi una, impostiamo un cookie per 7 giorni così da non chiederti di nuovo la password. Per impedire a chiunque di provare password all’infinito, il tuo indirizzo IP viene conservato nella memoria del server per non più di 60 minuti.
• Video e contenuti di altri siti: se la presentazione include un video di YouTube o Vimeo, o altri contenuti incorporati (pagine di terzi, codice HTML o animazioni Lottie caricate da un indirizzo esterno), il tuo browser si collega a quei servizi non appena viene mostrata la slide che li contiene, anche se non premi play; quei servizi ricevono il tuo indirizzo IP e applicano le proprie informative. Per YouTube usiamo youtube-nocookie.com e per Vimeo chiediamo di non essere tracciati (dnt=1). La decisione di incorporare quei contenuti spetta all’utente che ha creato la presentazione.
• Lettura ad alta voce: se attivi questa funzione, il testo della slide viene convertito in voce dal tuo browser o dal tuo sistema operativo; non passa dai nostri server. Alcuni browser usano a tale scopo un servizio online del loro produttore.

Le presentazioni condivise e la modalità presentazione non caricano strumenti di statistica né di pubblicità.

7. Se compari nei contenuti di un utente

Gli utenti possono includere nei loro progetti dati di altre persone: nomi, foto, voci, video o altri dati di studenti, colleghi o clienti. È quell’utente a decidere cosa includere, perché e con chi condividerlo, ed è lui il titolare di quel trattamento. Noi ospitiamo e mostriamo quei contenuti per suo conto.

Se vuoi esercitare i tuoi diritti su quei contenuti, rivolgiti all’utente che li ha pubblicati. Se ci scrivi a privacy@talent360hub.com, inoltreremo la tua richiesta a quell’utente.

8. Per cosa usiamo i dati

• Fornire il servizio: creare e gestire il tuo account, autenticarti, salvare e mostrare i tuoi progetti, condividerli e applicare i limiti del tuo piano.
• Consentire il lavoro in team e recapitare gli inviti.
• Fatturare e adempiere agli obblighi contabili e fiscali.
• Mostrare a ciascun utente le statistiche delle sue presentazioni condivise.
• Eseguire le funzioni di IA che attivi.
• Proteggere gli account dagli abusi e sapere chi ha modificato cosa nel pannello di amministrazione.
• Poter dimostrare se hai dato o meno il consenso ai cookie.
• Solo se accetti, misurare le visite al sito pubblico e i risultati delle nostre campagne.

Non usiamo i tuoi dati per nessun’altra finalità. Se un giorno volessimo farlo, te lo diremmo prima e, quando la legge lo richiede, ti chiederemmo il permesso.

9. Base giuridica

Quando la base è il legittimo interesse, puoi opporti al trattamento: vedi «I tuoi diritti».

10. I tuoi contenuti: quando agiamo come responsabile del trattamento

Quando carichi, crei o condividi contenuti che contengono dati di altre persone, sei tu a decidere quali dati includere, perché e con chi condividerli. Sei il titolare di quel trattamento e noi siamo il tuo responsabile del trattamento ai sensi dell’articolo 28 del GDPR. Questa sezione, insieme alle Condizioni d’uso, costituisce l’accordo sul trattamento dei dati tra te e noi. Ci impegniamo a quanto segue:

• Istruzioni: trattiamo quei contenuti solo per fornire il servizio e secondo le tue istruzioni, cioè quelle che dai usando l’applicazione (creare, modificare, condividere, incorporare, esportare, eliminare o usare l’IA). Non li usiamo per finalità nostre. Se un’istruzione ci sembrasse violare la legge, te lo diremmo.
• Sub-responsabili: ci autorizzi a ricorrere ai fornitori elencati in «Destinatari e responsabili del trattamento». Se ne aggiungiamo o sostituiamo qualcuno, aggiorneremo quell’elenco e ti avviseremo in anticipo via email, così che tu possa opporti.
• Sicurezza e riservatezza: applichiamo le misure descritte in «Sicurezza». L’accesso amministrativo è limitato per ruolo e le modifiche vengono registrate.
• Assistenza: per quanto possibile, e con le informazioni di cui disponiamo, ti aiuteremo a rispondere alle richieste degli interessati e ad adempiere ai tuoi obblighi in materia di sicurezza, notifica delle violazioni e valutazioni d’impatto.
• Violazioni: se subiamo una violazione dei dati personali che riguarda i tuoi contenuti, te lo notificheremo senza ingiustificato ritardo.
• Alla fine: quando il tuo account viene eliminato, cancelliamo i tuoi contenuti entro i termini indicati in «Conservazione». Prima di allora puoi esportare i tuoi progetti in PDF.
• Informazioni: ti metteremo a disposizione le informazioni necessarie per dimostrare che rispettiamo questi obblighi. Richiedile a privacy@talent360hub.com.

11. Funzioni di intelligenza artificiale

Le funzioni di IA (generare una bozza, migliorare un testo, tradurre un progetto e generare immagini) sono disponibili nei piani Pro e si attivano solo quando le usi. Quando lo fai, inviamo al nostro fornitore di IA, OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irlanda), tramite la sua API, solo ciò che serve per l’attività: l’argomento e la descrizione che scrivi, il testo che ci chiedi di migliorare, il testo completo del progetto che ci chiedi di tradurre o la descrizione dell’immagine che vuoi generare, insieme alle nostre istruzioni.

Non inviamo il tuo nome, il tuo indirizzo email né alcun identificativo del tuo account. Queste richieste non vengono usate per identificarti né per decidere qualcosa su di te. Tieni presente, però, che se il testo contiene dati personali (ad esempio, nomi in una slide che traduci), quei dati arrivano al fornitore.

OpenAI agisce come responsabile del trattamento in virtù di un accordo sul trattamento dei dati incorporato nel suo contratto di servizi. Non usa i dati che riceve tramite l’API per addestrare i suoi modelli. Conserva i log per il monitoraggio degli abusi per un massimo di 30 giorni, salvo che la legge le imponga di conservarli più a lungo. Tratta inoltre i dati negli Stati Uniti, tramite le sue società affiliate (come OpenAI OpCo, LLC) e i suoi sub-responsabili, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914) o di una decisione di adeguatezza (art. 45 del GDPR). Sull’affidabilità dei risultati, consulta le Note legali.

12. Per quanto tempo conserviamo i dati

Le cancellazioni sono eseguite da un processo automatico che gira ogni giorno sul nostro server; non dipendono dal fatto che qualcuno se ne ricordi. Se uno specifico obbligo di legge ci imponesse di conservare qualcosa più a lungo, conserveremmo solo quello, e solo finché dura l’obbligo.

13. Destinatari e responsabili del trattamento

Non vendiamo i tuoi dati né li cediamo a fini commerciali. Per fornire il servizio ci avvaliamo dei fornitori indicati in questa tabella. Alcuni trattano dati per nostro conto (responsabili del trattamento); altri sono terzi indipendenti a cui si collega solo il tuo browser.

I font usati sul sito, nell’editor, nelle presentazioni e nell’esportazione in PDF sono serviti dal nostro server: non c’è alcun collegamento a Google Fonts. Ciò che condividi tramite link o incorpori in un altro sito può essere visto da chiunque vi abbia accesso, e i membri di un team possono vedere lo spazio di quel team. Al di fuori di questi casi, comunicheremmo dati ad autorità o tribunali solo se una legge ci obbligasse a farlo.

14. Trasferimenti internazionali

Alcuni fornitori trattano dati al di fuori dello Spazio economico europeo:

• Google e Meta, solo se accetti i relativi cookie. Entrambe sono certificate nell’ambito del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework) e della sua estensione per il Regno Unito, che la Commissione europea riconosce come garanzia di un livello di protezione adeguato.
• LinkedIn, solo se accetti i cookie pubblicitari. È certificata nell’ambito dello stesso quadro e applica inoltre le clausole contrattuali tipo approvate dalla Commissione europea.
• OpenAI, solo quando usi le funzioni di IA. Tratta i dati negli Stati Uniti tramite le sue società affiliate e i suoi sub-responsabili, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914) o di una decisione di adeguatezza, come previsto dal suo accordo sul trattamento dei dati.
• Stripe e dLocal Go, solo quando paghi con loro. Stripe tratta dati negli Stati Uniti sulla base del Quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) e delle clausole contrattuali tipo. dLocal Go (Dlocal LLP) ha sede nel Regno Unito, che beneficia di una decisione di adeguatezza della Commissione europea, e tratta i dati anche nel Paese da cui paghi, per poter incassare il pagamento con i metodi di pagamento locali.
• Hosting e archiviazione dei file: il server e il database si trovano in Finlandia, presso Hetzner, e non escono dall’UE. I file sono archiviati ad Amsterdam presso DigitalOcean, che, in quanto entità statunitense, può trattare alcuni dati negli Stati Uniti. DigitalOcean è certificata nell’ambito del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework) e della sua estensione per il Regno Unito, e il suo accordo sul trattamento dei dati incorpora anche le clausole contrattuali tipo, per cui il trasferimento resta coperto anche se il quadro cessasse di applicarsi.

Se non accetti i cookie statistici e pubblicitari, i relativi strumenti non vengono caricati e non avviene alcun trasferimento tramite essi. Quando guardi un video di YouTube o Vimeo, o contenuti di un altro sito incorporati in una presentazione, non siamo noi a inviare i dati: il tuo browser si collega direttamente a quel terzo. Puoi chiederci una copia delle garanzie scrivendo a privacy@talent360hub.com.

15. Cookie

Usiamo cookie necessari per mantenere il tuo accesso, proteggere i moduli, sbloccare le presentazioni protette da password e ricordare la tua scelta sui cookie, e l’archiviazione locale del browser per ricordare la lingua dell’applicazione. I cookie statistici e pubblicitari sono usati solo sul sito pubblico (home page, galleria dei modelli e documenti legali) e nelle pagine di accesso e registrazione, e solo se li accetti; mai nell’applicazione, nelle presentazioni condivise o nella modalità presentazione. La tua scelta scade dopo 24 mesi. Tutti i dettagli sono nell’Informativa sui cookie.

16. I tuoi diritti

Puoi esercitare in qualsiasi momento, gratuitamente, i diritti che ti riconosce il GDPR scrivendo a privacy@talent360hub.com. Ti risponderemo entro un mese. Potremmo chiederti qualche informazione aggiuntiva, solo per essere sicuri che tu sia chi dici di essere.

• Accesso: sapere quali dati abbiamo su di te e cosa ne facciamo.
• Rettifica: correggere i dati inesatti o incompleti. Puoi modificare tu stesso nome e lingua da Impostazioni.
• Cancellazione: chiederci di cancellare i dati quando non sono più necessari o quando revochi il consenso. Per eliminare il tuo account, vedi la sezione seguente.
• Limitazione del trattamento: chiederci di conservare i dati ma di smettere di usarli mentre si risolve una contestazione o un reclamo.
• Portabilità dei dati: ricevere in un formato leggibile da dispositivo automatico i dati che ci hai fornito, o farli trasmettere a un altro titolare del trattamento. Se ce lo chiedi, ti inviamo un file JSON con i dati del tuo account, del tuo abbonamento, dei tuoi pagamenti, cartelle, file e progetti con le relative pagine.
• Opposizione: opporti a un trattamento basato sul legittimo interesse.
• Revoca del consenso: quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento e con la stessa facilità con cui l’hai dato, senza pregiudicare la liceità del trattamento effettuato prima. Per i cookie, usa il link «Impostazioni cookie».

Se la tua richiesta riguarda dati che un altro utente ha incluso nei suoi contenuti, vedi «Se compari nei contenuti di un utente».

17. Come eliminare il tuo account

Per ora, l’eliminazione dell’account si richiede via email: scrivi a privacy@talent360hub.com dall’indirizzo con cui ti sei registrato. Prima, se vuoi conservare i tuoi progetti, puoi esportarli in PDF o chiederci una copia di tutti i tuoi dati in formato JSON.

Cancelliamo l’account, i progetti, i file e le statistiche entro un massimo di 30 giorni, e le copie di backup entro un massimo di 90 giorni. I progetti nello spazio di un team appartengono al team e restano al suo titolare. Se sei il titolare di un team, il team viene eliminato insieme al tuo account: gli altri membri conservano il proprio account e i progetti del team che hanno creato, che diventano loro progetti personali, mentre quelli creati da te vengono cancellati. Se preferisci che il team continui, chiedici prima di trasferire la titolarità a un altro membro: cambia solo il titolare, e il nuovo titolare avrà bisogno di un proprio piano Pro. I dati che hanno un proprio periodo nella tabella di conservazione, come i pagamenti, vengono conservati fino alla scadenza di quel periodo. Per poter dimostrare di aver gestito la tua richiesta, conserviamo un’attestazione della cancellazione senza il tuo indirizzo email in chiaro (solo un’impronta irreversibile, o hash): le date della richiesta e della cancellazione, il suo riferimento, chi l’ha eseguita e quanti elementi sono stati cancellati.

18. Reclami a un’autorità di controllo

Se ritieni che non abbiamo gestito correttamente la tua richiesta, puoi proporre reclamo alla nostra autorità di controllo, la Commissione per la protezione dei dati personali della Bulgaria (Комисия за защита на личните данни), con sede in 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, sito web cpdp.bg. Se vivi o lavori in un altro Paese dello Spazio economico europeo, puoi proporre reclamo anche all’autorità di quel Paese.

19. Processi decisionali automatizzati e profilazione

Non prendiamo decisioni automatizzate che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona, e non creiamo profili a partire dai tuoi dati. Le funzioni di IA generano o trasformano contenuti quando glielo chiedi; non decidono nulla sulle persone.

20. Minori

Gli account di Talent360Show sono rivolti a professionisti, docenti e organizzazioni. Per registrarti devi avere almeno 16 anni, o l’età minima prevista dalla legge del tuo paese se superiore. Non raccogliamo consapevolmente dati di persone al di sotto di questa età; se ritieni che una di loro abbia creato un account, scrivi a privacy@talent360hub.com e lo elimineremo.

Chi guarda una presentazione condivisa può essere un minore, ad esempio in classe. Agli spettatori non chiediamo alcun dato, le statistiche non li identificano e né le presentazioni condivise né la modalità presentazione caricano strumenti statistici o pubblicitari. Se condividi contenuti con minori o che li riguardano, sei tu a dover disporre della base giuridica necessaria, come l’autorizzazione della scuola o il consenso dei genitori ove richiesto.

21. Sicurezza

• Il sito è sempre servito in forma cifrata (HTTPS, con HSTS).
• Le password sono conservate con bcrypt, e i link di recupero e gli inviti sono conservati con hash.
• La modifica della password chiude le altre sessioni aperte.
• L’accesso al pannello di amministrazione è limitato per ruolo e le modifiche vengono conservate in un registro di audit.
• I file caricati sono serviti a indirizzi impossibili da indovinare. Per questo chiunque abbia il link diretto a un file può vederlo anche se il progetto è privato: non condividere quei link se il file è riservato.

Nessun sistema connesso a internet può garantire una sicurezza assoluta. Se si verificasse una violazione che presentasse un rischio per i tuoi diritti, la notificheremmo all’autorità di controllo e, ove richiesto, a te.

22. Se vivi nel Regno Unito

Il trattamento è disciplinato anche dallo UK GDPR e dal Data Protection Act 2018. I diritti descritti sopra ti spettano allo stesso modo e puoi proporre reclamo all’Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, o su ico.org.uk. I trasferimenti verso gli Stati Uniti avvengono con le garanzie indicate in «Trasferimenti internazionali», compresa, per Google e Meta, l’estensione per il Regno Unito del Data Privacy Framework.

23. Modifiche a questa informativa

Se modifichiamo qualcosa di rilevante, aggiorneremo la data e la versione indicate in alto e pubblicheremo il nuovo testo su questa stessa pagina. Se la modifica è importante per chi ha un account, la comunicheremo anche nell’applicazione o via email prima che si applichi. Se riguarda strumenti che richiedono il tuo permesso, te lo chiederemo di nuovo invece di basarci sulla tua risposta precedente.

24. Versioni in altre lingue

Questo documento è pubblicato in inglese, spagnolo, francese, tedesco, portoghese, italiano e catalano, così puoi leggerlo nella tua lingua. Le traduzioni sono offerte per cortesia e, in caso di discrepanza tra le versioni, prevale la versione inglese.