Informativa Privacy - Insight Sparks S.r.l.

(artt. 13-14 Reg. UE 2016/679 - “GDPR”)

Titolare del trattamento INSIGHT SPARKS S.R.L. - Via Nicolò Pellipario 9, 61121 Pesaro (PU) - C.F./P.IVA 02825230416 Email: privacy@insightsparks.it · PEC: insightsparks@pec.it · Sito: www.insightsparks.it

A chi si applica questa informativa Questa informativa spiega come trattiamo i dati personali quando:

usi il sito (es. richieste demo/contatto) o ti iscrivi alle newsletter di Insight;
accedi ai servizi Insight Sparks su piattaforma online (area.insightsparks.it) per svolgere Analisi (es. questionario Spark Index, report, AI Coach) come persona fisica: ad esempio dipendente/collaboratore o candidato di un’organizzazione che utilizza i nostri servizi, oppure come privato che acquista direttamente il servizio.
trattiamo dati tecnici necessari a proteggere e far funzionare il servizio (service/operational data: log di sicurezza, telemetria, audit).

Se stai svolgendo l’Analisi su incarico di una organizzazione (ad es. datore di lavoro o ente) che ha scelto di essere Titolare del trattamento per quella iniziativa, l’informativa principale nei tuoi confronti è quella dell’organizzazione. In piattaforma potresti trovare due link: l’informativa dell’organizzazione e la presente informativa Insight (che copre i nostri service/operational data e l’eventuale opt-in alle comunicazioni Insight).

1) Tipologie di dati

Identificativi e contatto: nome, cognome, email, telefono; eventuale ente/ruolo.
Dati opzionali: data di nascita, genere. Di regola non trattiamo categorie particolari ex art. 9 GDPR; se mai pertinenti, chiederemo consenso esplicito.
Account & accesso: user ID, password hash, MFA, timestamp, IP, device.
Dati di Analisi: risposte ai questionari; indicatori numerici ed elaborazioni descrittive (testi generati) con supporto di modelli di IA; storico report.
Service/Operational data: audit log applicativi (accessi/azioni su contenuti), log infrastrutturali di sicurezza/performance (errori, latenza, disponibilità).
Amministrativo-contabili: dati di fatturazione e pagamenti.
Marketing: preferenze, opt-in/opt-out, interazioni campagne.

2) Finalità e basi giuridiche

2.1 Sito, richieste e marketing (Insight come Titolare)

Gestione richieste demo/contatto: art. 6.1.b (misure pre-contrattuali) e art. 6.1.f (legittimo interesse) a evadere la richiesta.
Newsletter/marketing Insight: art. 6.1.a (consenso) - opt-in separato e revocabile in ogni momento.
Sicurezza del sito/anti-abuso: art. 6.1.f (legittimo interesse).

2.2 Utilizzo dei servizi Insight Sparks su piattaforma online — quando Insight Sparks è Titolare del trattamento

Erogazione di Analisi, report, AI Coach, assistenza: art. 6.1.b (contratto con te o misure pre-contrattuali, es. selezione) e/o art. 6.1.f (legittimo interesse) per buon funzionamento e qualità del servizio.
Sicurezza, integrità e continuità operativa (audit, telemetria, BCP/DR): art. 6.1.f (legittimo interesse).
Miglioramento/ricerca interna non profilante su dati anonimizzati/aggregati: fuori GDPR.
Marketing Insight (facoltativo): art. 6.1.a (consenso separato).
Eventuali categorie particolari: art. 9.2.a (consenso esplicito), se e quando pertinenti.

2.3 Utilizzo dei servizi Insight Sparks su piattaforma online — quando un’altra organizzazione è Titolare del trattamento (Insight opera come Responsabile ex art. 28 GDPR)

Per i dati di Analisi trattiamo solo su istruzioni del Titolare (organizzazione che promuove l’iniziativa) ai sensi dell’art. 28 GDPR. Finalità e basi giuridiche sono descritte nella loro informativa (link in piattaforma).
Insight resta Titolare autonomo solo per i service/operational data (log/telemetria/sicurezza): art. 6.1.f (legittimo interesse). Questi dati non sono usati per marketing né per profilazioni commerciali.

3) Profilazione, IA e decisioni automatizzate (art. 22 GDPR)

Le Analisi generano indicatori numerici e descrizioni testuali mediante modelli di IA (LLM) e algoritmi statistici.
L’output ha finalità esplicative/di supporto e non produce effetti giuridici o impatti similmente significativi in modo esclusivamente automatizzato: è prevista supervisione umana nei processi decisionali (da parte dell’organizzazione o di Insight, secondo il caso).
Logica di base: le risposte alimentano punteggi su cluster/indicatori comportamentali; i modelli generativi producono narrazioni coerenti ai punteggi, con controlli di coerenza e limiti d’uso.
Tutele: trasparenza, revisione umana, possibilità di chiedere spiegazioni sugli indicatori, segnalare errori e ottenere intervento umano.
AI Act (cenno): per moduli rientranti in ambiti a rischio elevato adottiamo risk management, documentazione tecnica, tracciabilità/logging, sorveglianza post-market e supervisione umana.

4) Come trattiamo i dati e misure di sicurezza

Trattamenti elettronici (e, se necessario, cartacei) con cifratura in transito (TLS 1.3) e a riposo (AES-256), controlli di accesso per ruoli e MFA sugli account privilegiati, segregazione ambienti, audit log, backup cifrati, BCP/DR, gestione vulnerabilità e accordi con fornitori ex art. 28 GDPR. Per i modelli di IA applichiamo una policy “no-learning” sui dati.

5) Conservazione (retention) e backup

Dati di Analisi (quando Insight Sparks è Titolare): per la durata del rapporto; alla chiusura dell’Account si applica la procedura contrattuale: entro 30 giorni trasferimento in archivio cifrato ad accesso limitato e pseudonimizzato fino a 5 anni, poi anonimizzazione irreversibile. È possibile richiedere cancellazione anticipata entro 30 giorni dalla chiusura.
Dati di Analisi (quando il Titolare è diverso da Insight Sparks): retention definita dalla relativa informativa/istruzioni; Insight esegue restituzione/cancellazione su istruzione.
Audit log applicativi (accessi/azioni su contenuti): per la durata del rapporto e fino a 24 mesi dopo la cessazione per sicurezza, audit e tutela dei diritti (salvo termini diversi previsti da legge o contratto).
Log infrastrutturali di sicurezza/telemetria: 12-24 mesi.
Backup: copie cifrate con cicli di sovrascrittura 35-90 giorni. In caso di cancellazione, i dati sono rimossi dai sistemi attivi e verranno sovrascritti nei cicli di backup (non recuperabili dopo il ciclo).
Dati amministrativo-contabili (fatture, libri): 10 anni ex art. 2220 c.c.
In caso di contenzioso o richieste dell’Autorità, i tempi possono estendersi per il periodo strettamente necessario.

6) Destinatari e trasferimenti

Persone autorizzate (personale Insight e collaboratori, formati e vincolati alla riservatezza).
Fornitori/sub-responsabili (inclusi i rivenditori autorizzati) vincolati da accordi ex art. 28 GDPR con garanzie equivalenti.
Autorità/consulenti quando richiesto dalla legge o per la difesa in giudizio.

Localizzazione e trasferimenti extra-UE I sistemi principali sono in UE/SEE. Eventuali trasferimenti extra-UE avvengono con decisioni di adeguatezza o SCC 2021/914/UE con misure supplementari. Dettagli disponibili su richiesta.

7) Diritti dell’interessato

Puoi esercitare: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revocare il consenso (quando applicabile). Hai diritto di reclamo al Garante per la protezione dei dati personali.

Contatti per i diritti: privacy@insightsparks.it (o PEC). Se per l’Analisi operiamo come Responsabile per una organizzazione Titolare, inoltreremo la tua richiesta a tale Titolare e ti daremo riscontro.

8) Natura del conferimento e consensi

Necessario per erogare l’Analisi/servizio e per la sicurezza: in mancanza non possiamo svolgerli (vale anche per candidati o privati che acquistano il test).
Facoltativo per marketing Insight: senza opt-in non riceverai comunicazioni.
Categorie particolari: solo se pertinenti e con consenso esplicito.

9) Informazioni aggiuntive quando esiste un Titolare diverso da Insight

Se l’Analisi è promossa da una organizzazione Titolare:

l’informativa principale verso di te è la loro (link disponibile in piattaforma);
Insight tratta i dati di Analisi solo su istruzioni di tale Titolare (DPA);
questa informativa copre i nostri service/operational data e l’eventuale opt-in volontario a marketing Insight (raccolta separata).

10) Modifiche

Aggiorniamo l’informativa quando necessario; la versione corrente è pubblicata nella sezione Privacy del sito. Le variazioni rilevanti saranno evidenziate.

Ultimo aggiornamento: 18/09/2025