Privacy Policy

1. Titolare del trattamento

GO2 Business, titolare individuale Francesco Inglese, con sede in provincia di Monza e Brianza. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a: info@go2business.it

2. Dati raccolti

Attraverso il servizio GO2 ESG Assessment raccogliamo i seguenti dati personali:

• Nome e cognome
• Indirizzo email
• Numero di telefono (facoltativo)
• Nome dell'azienda e ruolo ricoperto
• Settore di attività e numero di dipendenti

Raccogliamo inoltre le risposte al questionario ESG (dati relativi all'azienda, non alla persona fisica).

3. Finalità e base giuridica

I dati sono trattati per le seguenti finalità:

• Erogazione del servizio: generazione e invio del report ESG personalizzato. Base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR).
• Contatto commerciale: invio di informazioni sui servizi GO2 Business pertinenti al profilo ESG emerso. Base giuridica: consenso esplicito (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Profilazione commerciale: analisi del settore e del profilo ESG per proporre interventi mirati. Base giuridica: consenso esplicito (art. 6.1.a GDPR).

4. Modalità di trattamento e conservazione

I dati sono trattati in forma elettronica. Il report viene generato tramite un modello di intelligenza artificiale (OpenAI) in modalità API: i dati trasmessi non vengono utilizzati per addestrare modelli AI.

I dati vengono conservati per un periodo non superiore a 24 mesi dalla raccolta, salvo obblighi di legge o revoca del consenso anticipata.

5. Comunicazione a terzi

I dati non vengono venduti né ceduti a terzi per finalità proprie. Vengono comunicati esclusivamente a:

• Vercel Inc.: hosting e infrastruttura tecnica del servizio (server in UE ove disponibile).
• OpenAI LLC: elaborazione del testo del report tramite API. I dati inviati non vengono usati per training.
• Brevo (ex Sendinblue): invio transazionale del report via email.

Tutti i fornitori operano in qualità di responsabili del trattamento e dispongono di adeguate garanzie contrattuali.

6. Trasferimento fuori dall'UE

OpenAI e Vercel hanno sede negli Stati Uniti. Il trasferimento avviene nel rispetto delle clausole contrattuali standard approvate dalla Commissione Europea (SCC). Non sono previsti altri trasferimenti verso paesi terzi.

7. I tuoi diritti

Ai sensi del GDPR hai diritto di:

• Accedere ai tuoi dati personali (art. 15)
• Rettificarli se inesatti (art. 16)
• Chiederne la cancellazione (art. 17)
• Limitarne il trattamento (art. 18)
• Revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente
• Proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it)