La privacy al centro
Integriamo privacy e trasparenza in Team-Buddy, con scelte chiare sulla condivisione dei profili e sulle preferenze IA. Ecco come gestiamo i dati e applichiamo tutele ispirate alle linee guida di GDPR e AI Act dell’UE, dove pertinenti.
Comprendi cosa condividi, come viene usato e quali scelte puoi fare. Spieghiamo i controlli disponibili, il loro ambito e perché alcuni dati devono essere conservati, per aiutarti a decidere consapevolmente.
Verificato il 26 ottobre 2026
Scopri le tutele presenti, dove si applicano e le verifiche aggiuntive per usi specifici. Gli stati ne chiariscono l’ambito.
| Quadro | Azione | Cosa significa | Stato |
|---|---|---|---|
| GDPR | Limitare l’accesso ai profili | Titolarità e autorizzazioni regolano l’accesso a profili e Team Space; puoi nascondere le sezioni. Gli amministratori autorizzati dell’account possono vedere nomi, cognomi e indirizzi email per gestirlo. Le valutazioni private delle prestazioni restano soggette ai ruoli del team; il solo stato di amministratore del servizio non concede accesso. | Presente |
| GDPR | Esportare i dati dell’account | Il controllo autenticato in Account scarica una copia JSON che include i Journey di proprietà, i piani di coaching e d’azione, i progetti autorizzati, gli eventi e le tappe del calendario e le valutazioni delle prestazioni leggibili. È disponibile con ogni piano. | Presente |
| GDPR | Registrare i termini e rispettare le scelte IA | L’accettazione dei termini viene registrata. Il rifiuto della preferenza IA blocca il trattamento; senza una scelta può essere consentito dopo l’accettazione. Alcune funzioni chiedono un consenso aggiuntivo. | Presente |
| GDPR | Ridurre gli identificatori inviati all’IA | I controlli condivisi rimuovono gli identificatori comuni prima dell’invio e i flussi supportati usano riferimenti alle persone specifici per richiesta. I nuovi riepiloghi di Personal Journey e Team Manager Journey memorizzano i riferimenti con mappature locali dei nomi autenticate e cifrate; le risposte autorizzate ripristinano i nomi. Le analisi storiche non sono state riscritte. La pseudonimizzazione riduce l’esposizione, ma non garantisce l’anonimato. | Applicato con un ambito definito |
| GDPR | Consentire la cancellazione confermata dell’account | La cancellazione richiede una conferma esplicita. Possono restare dati di lavoro condiviso e registri legittimi; i dati di prevenzione degli abusi successivi alla cancellazione scadono dopo tre anni. Le righe legacy attendono una migrazione verificata. I processi di accesso e portabilità richiedono ancora una verifica operativa. | Applicato con un ambito definito |
| GDPR | Limitare i dati di prevenzione degli abusi dopo la cancellazione | I nuovi dati usano corrispondenze con chiave separate per finalità su email o telefono, non nomi copiati o contatti grezzi, e mantengono la scadenza esistente di tre anni. Le righe legacy restano fino a una migrazione verificata; i dati pseudonimi usati per le corrispondenze restano dati personali. | Applicato con un ambito definito |
| GDPR | Proteggere i dati inviati ai fornitori | I servizi di hosting, pagamento, email e IA possono trattare i dati necessari al funzionamento di Team-Buddy. Non vendiamo dati personali né li condividiamo per pubblicità di terzi. I flussi IA riducono gli identificativi comuni. Questo stato riguarda le tutele tecniche, non una verifica legale completata di accordi con i fornitori, conservazione o trasferimenti internazionali. | Presente |
| AI Act dell’UE | Registrare la revisione umana dei risultati IA | In Role Fit, confronto con i ruoli, Match Lab, Team Match e analisi del team, le persone possono indicare se hanno usato un risultato come uno degli elementi di valutazione, se lo hanno modificato prima di usarlo o se non lo hanno usato. L’IA non prende la decisione finale nell’app. Questa registrazione favorisce la trasparenza, ma non determina la classificazione legale del sistema né ne certifica la conformità. | Presente |
| AI Act dell’UE | Punteggi guidati dalle persone con il supporto dell’IA | I punteggi si basano sulle informazioni fornite dagli utenti e su regole di calcolo definite da persone. In alcuni flussi, l’IA valuta anche le evidenze o contribuisce a un punteggio per supportare analisi complesse. I flussi IA supportati riducono i dati identificativi diretti prima dell’elaborazione. I risultati aiutano il giudizio delle persone: gli utenti esaminano le informazioni e mantengono la scelta finale. Questo stato riguarda le misure qui descritte, non una dichiarazione generale di conformità legale. | Applicato — ambito definito |
| Qualità della valutazione | Documentare governance IA e supervisione umana | Team-Buddy documenta le misure di tutela per IA e privacy e prevede una revisione umana delle decisioni rilevanti. Questa è governance interna, non una certificazione esterna, un accordo di business associate o una valutazione di conformità. | Applicato con un ambito definito |
Titolarità e autorizzazioni regolano l’accesso a profili e Team Space; puoi nascondere le sezioni. Gli amministratori autorizzati dell’account possono vedere nomi, cognomi e indirizzi email per gestirlo. Le valutazioni private delle prestazioni restano soggette ai ruoli del team; il solo stato di amministratore del servizio non concede accesso.
Il controllo autenticato in Account scarica una copia JSON che include i Journey di proprietà, i piani di coaching e d’azione, i progetti autorizzati, gli eventi e le tappe del calendario e le valutazioni delle prestazioni leggibili. È disponibile con ogni piano.
L’accettazione dei termini viene registrata. Il rifiuto della preferenza IA blocca il trattamento; senza una scelta può essere consentito dopo l’accettazione. Alcune funzioni chiedono un consenso aggiuntivo.
I controlli condivisi rimuovono gli identificatori comuni prima dell’invio e i flussi supportati usano riferimenti alle persone specifici per richiesta. I nuovi riepiloghi di Personal Journey e Team Manager Journey memorizzano i riferimenti con mappature locali dei nomi autenticate e cifrate; le risposte autorizzate ripristinano i nomi. Le analisi storiche non sono state riscritte. La pseudonimizzazione riduce l’esposizione, ma non garantisce l’anonimato.
La cancellazione richiede una conferma esplicita. Possono restare dati di lavoro condiviso e registri legittimi; i dati di prevenzione degli abusi successivi alla cancellazione scadono dopo tre anni. Le righe legacy attendono una migrazione verificata. I processi di accesso e portabilità richiedono ancora una verifica operativa.
I nuovi dati usano corrispondenze con chiave separate per finalità su email o telefono, non nomi copiati o contatti grezzi, e mantengono la scadenza esistente di tre anni. Le righe legacy restano fino a una migrazione verificata; i dati pseudonimi usati per le corrispondenze restano dati personali.
I servizi di hosting, pagamento, email e IA possono trattare i dati necessari al funzionamento di Team-Buddy. Non vendiamo dati personali né li condividiamo per pubblicità di terzi. I flussi IA riducono gli identificativi comuni. Questo stato riguarda le tutele tecniche, non una verifica legale completata di accordi con i fornitori, conservazione o trasferimenti internazionali.
In Role Fit, confronto con i ruoli, Match Lab, Team Match e analisi del team, le persone possono indicare se hanno usato un risultato come uno degli elementi di valutazione, se lo hanno modificato prima di usarlo o se non lo hanno usato. L’IA non prende la decisione finale nell’app. Questa registrazione favorisce la trasparenza, ma non determina la classificazione legale del sistema né ne certifica la conformità.
I punteggi si basano sulle informazioni fornite dagli utenti e su regole di calcolo definite da persone. In alcuni flussi, l’IA valuta anche le evidenze o contribuisce a un punteggio per supportare analisi complesse. I flussi IA supportati riducono i dati identificativi diretti prima dell’elaborazione. I risultati aiutano il giudizio delle persone: gli utenti esaminano le informazioni e mantengono la scelta finale. Questo stato riguarda le misure qui descritte, non una dichiarazione generale di conformità legale.
Team-Buddy documenta le misure di tutela per IA e privacy e prevede una revisione umana delle decisioni rilevanti. Questa è governance interna, non una certificazione esterna, un accordo di business associate o una valutazione di conformità.
Queste fonti ufficiali orientano il nostro approccio. È una guida pratica, non una certificazione indipendente né un parere legale. I requisiti dipendono da uso previsto, accordi e pratiche operative.