Informativa privacy

Helaglobe S.r.l., Via L. Da Vinci 16, 50132 Firenze (Italia), P.IVA 06326550487, è titolare del trattamento dei dati raccolti tramite la piattaforma Sfera (METODO SFERA®), ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»).

Ogni questionario ha una propria informativa, mostrata prima dell’invio delle risposte, che descrive il progetto e le sue finalità. Se quell’informativa indica un titolare diverso, per esempio l’ente o l’azienda che ha promosso il progetto, vale quanto scritto lì, e Helaglobe tratta i dati per suo conto come responsabile del trattamento (art. 28 GDPR).

Per qualsiasi richiesta, e per esercitare i tuoi diritti, il punto di contatto è info@helaglobe.com.

Chi risponde a un questionario

• Questionari anonimi: non chiediamo nome, email o altri dati che identificano direttamente una persona. Nel browser viene salvato un codice casuale, che serve solo a evitare invii doppi dallo stesso dispositivo.
• Questionari con accesso: le risposte sono associate all’account con cui si entra (indirizzo email).
• Risposte: le scelte e gli eventuali testi inseriti, con l’ora di inizio e di invio. Alcune domande possono riguardare la salute e il percorso di cura: in quel caso si tratta di categorie particolari di dati (art. 9 GDPR).

Nei campi di testo libero ti chiediamo di non scrivere nomi, recapiti o altri dati che permettano di riconoscere te o altre persone.

Chi gestisce i progetti (area admin): nome, indirizzo email e credenziali di accesso, oltre ai progetti e ai questionari creati.

Nelle tabelle di Sfera non conserviamo indirizzi IP né dati di localizzazione dei rispondenti.

• Raccolta e analisi dei questionari, per l’analisi statistica dei percorsi di cura e dei temi del progetto descritti nell’informativa del questionario. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR). Per i dati relativi alla salute il consenso è esplicito (art. 9, par. 2, lett. a GDPR) e lo dai accettando l’informativa del questionario prima dell’invio.
• Gestione della piattaforma: accesso all’area admin, assistenza e sicurezza del servizio. Base giuridica: esecuzione del servizio (art. 6, par. 1, lett. b GDPR) e legittimo interesse del titolare alla sicurezza dei sistemi (art. 6, par. 1, lett. f GDPR).

Sfera non effettua profilazione né prende decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR).

Rispondere è facoltativo: puoi interrompere il questionario in qualsiasi momento. Alcune domande possono essere obbligatorie per completare l’invio; se non vuoi rispondere, basta non inviare il questionario, senza alcuna conseguenza.

• Le risposte individuali sono accessibili solo alle persone autorizzate che gestiscono il progetto, vincolate alla riservatezza.
• I risultati vengono comunicati e diffusi, anche a chi ha promosso il progetto, solo in forma aggregata (conteggi, percentuali, medie), che non permette di risalire alle singole persone.
• I fornitori tecnologici indicati sotto trattano i dati solo per erogare il servizio.

Gli amministratori possono analizzare i risultati con la chat integrata in Sfera, basata su modelli di OpenAI, oppure collegando un proprio assistente di intelligenza artificiale. In entrambi i casi all’intelligenza artificiale arrivano solo dati aggregati: mai le risposte individuali né i testi liberi, e con meno di 5 risposte nemmeno le distribuzioni. Le conversazioni della chat integrata non vengono conservate da OpenAI per essere riutilizzate, e i dati inviati tramite le sue API non vengono usati per addestrare i modelli.

Per erogare il servizio ci avvaliamo dei fornitori tecnologici elencati sotto, nominati responsabili del trattamento con accordi conformi all’art. 28 GDPR (Data Processing Agreement). Trattano i dati solo per nostro conto e secondo le nostre istruzioni.

• Vercel Inc.

  Hosting dell’applicazione e distribuzione delle pagine

• Supabase Inc.

  Base dati, autenticazione e invio delle email con i codici di accesso

• OpenAI

  Chat di analisi in Sfera per gli amministratori: riceve solo dati aggregati e le domande scritte nella chat

Sono società statunitensi, o gruppi con sede negli Stati Uniti, e possono trattare dati anche fuori dallo Spazio economico europeo, per esempio per assistenza o sicurezza. Il trasferimento avviene con le garanzie previste dagli artt. 44 e seguenti del GDPR: la decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework), dove il fornitore vi aderisce, oppure le clausole contrattuali tipo approvate dalla Commissione europea. Puoi chiederci copia delle garanzie scrivendo a info@helaglobe.com.

Non sono fornitori di Sfera gli assistenti di intelligenza artificiale che un amministratore sceglie di collegare (vedi sopra): li usa con il proprio account e ricevono solo dati aggregati, mai dati personali dei rispondenti.

Sfera usa solo cookie tecnici, necessari a mantenere l’accesso di chi entra con un account, per i quali non serve il consenso. Per i questionari anonimi salva nel browser il codice casuale descritto sopra. Non usiamo cookie di profilazione, di marketing o di analisi del comportamento, per esempio Google Analytics.

Le risposte sono conservate per il tempo necessario alle finalità del progetto indicate nell’informativa del questionario e comunque per non più di 24 mesi dalla sua chiusura; poi vengono cancellate o rese anonime. I risultati aggregati, che non contengono dati personali, possono essere conservati più a lungo. Gli account dell’area admin restano attivi finché la persona collabora ai progetti.

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporti al trattamento (artt. 15–21 GDPR). Puoi revocare il consenso in qualsiasi momento, senza effetti sui trattamenti già svolti. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per i questionari anonimi non è tecnicamente possibile risalire alle risposte di una singola persona, e quindi esercitare questi diritti su di esse. Per qualsiasi richiesta scrivi a info@helaglobe.com: rispondiamo entro un mese.

I questionari sono rivolti a persone maggiorenni, salvo che l’informativa del singolo questionario preveda diversamente e indichi come viene raccolto il consenso di chi esercita la responsabilità genitoriale.

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), con particolare attenzione ai dati relativi alla salute: comunicazioni cifrate, accesso alle risposte individuali limitato agli amministratori del progetto, chiavi di accesso personali e revocabili.

Possiamo aggiornare questa informativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento.