Informativa sulla privacy

Il Titolare del trattamento dei dati raccolti tramite la Piattaforma è:

[DA COMPLETARE — REVISIONE LEGALE]: ragione sociale completa, sede legale, codice fiscale/P.IVA, indirizzo email e PEC del Titolare

Nei casi in cui la Piattaforma sia utilizzata da un'azienda cliente per formare i propri lavoratori, quest'ultima assume in relazione a tali trattamenti il ruolo di titolare (o contitolare) del trattamento; i relativi riferimenti sono indicati nella documentazione contrattuale o nella comunicazione di invito al corso.

[DA COMPLETARE — REVISIONE LEGALE]: indicare se è stato nominato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR e, in caso affermativo, i relativi recapiti (email dedicata). Se non nominato, specificare i riferimenti del punto di contatto privacy.

Nell'ambito dell'utilizzo della Piattaforma sono trattate, a seconda delle funzionalità utilizzate, le seguenti categorie di dati:

• Dati identificativi e di contatto: indirizzo email, nome e cognome (ove forniti), azienda di appartenenza, corso e assegnazione formativa.
• Dati di autenticazione: cookie di sessione, codici OTP temporanei inviati via email.
• Dati relativi alla formazione e alla valutazione: risposte a quiz e flashcard, trascrizioni delle conversazioni con l'assistente AI e con l'assessment conversazionale, punteggi (scoring) e valutazioni per area di competenza, esiti di verifica linguistica.
• Dati vocali: nella modalità di valutazione vocale, l'audio della voce del lavoratore raccolto durante la conversazione con l'assistente vocale e la relativa trascrizione testuale.
• Dati tecnici: indirizzo IP, informazioni sul dispositivo/browser, log applicativi, raccolti per finalità di sicurezza e prevenzione di abusi.

La Piattaforma non richiede, di norma, il conferimento di categorie particolari di dati (art. 9 GDPR). Gli utenti sono invitati a non includere tali informazioni nelle risposte libere o nei messaggi rivolti all'assistente AI.

• Erogazione del servizio e gestione dell'account del lavoratore — base giuridica: esecuzione del rapporto contrattuale/erogazione del servizio richiesto (art. 6.1.b GDPR) e, ove la formazione sia obbligatoria per legge, adempimento di un obbligo legale del datore di lavoro (art. 6.1.c GDPR, in relazione agli obblighi in materia di formazione sulla sicurezza sul lavoro).
• Autenticazione tramite email e codice OTP — base giuridica: esecuzione del servizio richiesto e sicurezza del trattamento (art. 6.1.b e 6.1.f GDPR).
• Valutazione dell'apprendimento e generazione di punteggi tramite modelli di intelligenza artificiale — base giuridica: esecuzione del contratto di formazione e, ove applicabile, adempimento di obblighi normativi relativi alla verifica dell'efficacia della formazione erogata.
• Rilascio e gestione della certificazione/attestazione di formazione — base giuridica: adempimento di obbligo legale ed esecuzione del contratto.
• Verifica di efficacia a distanza (follow-up) — base giuridica: adempimento di obbligo legale/contrattuale connesso alla verifica di ritenzione delle competenze.
• Assistenza tecnica e gestione delle segnalazioni — base giuridica: legittimo interesse a fornire assistenza agli utenti (art. 6.1.f GDPR).
• Sicurezza informatica e prevenzione di abusi (es. limitazione dei tentativi di accesso) — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Statistiche interne e miglioramento del servizio — base giuridica: legittimo interesse. [DA COMPLETARE — REVISIONE LEGALE]: documentare il test di bilanciamento degli interessi (legitimate interest assessment) per questa finalità.

La Piattaforma utilizza modelli di intelligenza artificiale per supportare la valutazione dell'apprendimento del lavoratore: le risposte fornite durante l'assessment (in forma testuale o, ove attivata, vocale) sono analizzate da un modello linguistico che assegna un punteggio per ciascuna area di competenza. Il punteggio complessivo è calcolato come media ponderata dei punteggi per area; alcune aree possono essere designate come “critiche” e, se il punteggio non raggiunge la soglia configurata per l'area, l'esito complessivo della valutazione risulta negativo indipendentemente dal punteggio complessivo ottenuto.

Tale processo può condizionare direttamente il rilascio della certificazione di formazione. In presenza di un processo interamente automatizzato che produca effetti giuridici o incida in modo analogamente significativo sul lavoratore, trovano applicazione le garanzie di cui all'art. 22 GDPR, tra cui il diritto di ottenere l'intervento umano, di esprimere la propria opinione e di contestare la decisione.

[DA COMPLETARE — REVISIONE LEGALE]: confermare il grado di intervento umano effettivamente previsto nel processo (es. revisione da parte del formatore/educatore prima della validazione definitiva dell'esito) e, se il processo risulta interamente automatizzato, documentare la base giuridica per il ricorso all'art. 22.2 GDPR e le misure adeguate a tutela dei diritti dell'interessato.

Per l'erogazione del servizio, la Piattaforma si avvale dei seguenti fornitori terzi, nominati sub-responsabili del trattamento ex art. 28 GDPR ove trattino dati per conto del Titolare/Responsabile:

L'elenco aggiornato dei sub-responsabili può essere richiesto scrivendo a hello@yempik.com.

Alcuni dei fornitori indicati al paragrafo precedente (in particolare OpenAI ed ElevenLabs) trattano dati in Stati Uniti, paese che non beneficia di una decisione di adeguatezza generale della Commissione Europea. Tali trasferimenti sono, o devono essere, supportati da garanzie adeguate ai sensi del Capo V del GDPR, quali le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o l'adesione del fornitore al Data Privacy Framework UE-USA, ove applicabile.

[DA COMPLETARE — REVISIONE LEGALE]: allegare o richiamare per riferimento i Data Processing Agreement (DPA) e le SCC/il certificato Data Privacy Framework di ciascun fornitore extra-UE elencato al paragrafo 6; verificare periodicamente la validità di tali garanzie.

I dati sono conservati per il tempo necessario al perseguimento delle finalità sopra indicate e, in particolare, per la durata del rapporto contrattuale con l'azienda cliente e per il periodo successivo richiesto per l'adempimento di obblighi di legge (es. conservazione della documentazione relativa alla formazione obbligatoria in materia di sicurezza sul lavoro) o per la gestione di eventuali contenziosi.

[DA COMPLETARE — REVISIONE LEGALE]: definire i termini di conservazione puntuali per ciascuna categoria di dati (es. trascrizioni di assessment, log tecnici, codici OTP — questi ultimi già limitati tecnicamente a 15 minuti di validità) e la relativa base normativa o contrattuale.

In qualità di interessato, hai diritto di richiedere in qualsiasi momento, nei limiti e alle condizioni previste dagli artt. 15-22 GDPR:

• l'accesso ai dati personali che ti riguardano (art. 15);
• la rettifica dei dati inesatti o incompleti (art. 16);
• la cancellazione dei dati, nei casi previsti dalla legge (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati forniti (art. 20);
• l'opposizione al trattamento fondato sul legittimo interesse (art. 21);
• di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che lo riguardano, salvo i casi previsti dalla legge, con diritto di ottenere l'intervento umano ed esprimere la propria opinione (art. 22);
• di revocare, in qualsiasi momento, un eventuale consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7.3).

Le richieste possono essere inoltrate scrivendo a hello@yempik.com [DA COMPLETARE — REVISIONE LEGALE]: indicare l'indirizzo email/PEC dedicato alle richieste privacy, se diverso dal contatto di supporto generale. Resta inoltre fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia, 11 — 00187 Roma; www.garanteprivacy.it), qualora si ritenga che il trattamento sia avvenuto in violazione della normativa vigente.

Il conferimento dei dati identificativi e di contatto è necessario per l'accesso alla Piattaforma e per la fruizione del percorso formativo: il rifiuto di conferirli comporta l'impossibilità di accedere ai contenuti e di sostenere la valutazione.

La presente informativa può essere aggiornata nel tempo, ad esempio a seguito di modifiche normative o dell'introduzione di nuove funzionalità o fornitori terzi. La data di ultimo aggiornamento è indicata in testa alla pagina. In caso di modifiche sostanziali, verrà valutata un'idonea forma di comunicazione agli utenti. [DA COMPLETARE — REVISIONE LEGALE]

Per qualsiasi domanda relativa al trattamento dei dati personali è possibile scrivere a hello@yempik.com.