I tuoi dati, con chiarezza.

01. Chi tratta i tuoi dati

Il titolare del trattamento è Samuele Gullone, che gestisce il sito e il Mindset Lab con il nome “Sam”.

Questo contatto è del titolare. Non viene presentato come recapito di un responsabile della protezione dei dati (DPO).

02. Quali dati vengono utilizzati

Nome, email e password sono necessari per creare l’account. Le informazioni che inserisci nei percorsi sono facoltative; senza una risposta non è possibile salvare il relativo esercizio o completare la relativa funzione.

Le riflessioni e il diario non sono pubblici e non compaiono nel pannello di Sam. Le domande inviate a Sam, invece, sono condivise intenzionalmente con lui. L’iscrizione non comporta l’iscrizione a una newsletter.

Non inserire dati sanitari, informazioni particolarmente sensibili o dati di altre persone non necessari. Gli esercizi sono strumenti formativi e di riflessione, non test diagnostici.

Percorso personale, riscontri e gruppo di prova

Il percorso iniziale usa obiettivo, tempo disponibile, eventuale difficoltà e risposte alle sette tappe per fornire il servizio richiesto (art. 6, par. 1, lett. b, GDPR). Le risposte, le preferenze di promemoria e i riscontri alle valutazioni rimangono associati al tuo account fino alla sua eliminazione. Non sono inviati automaticamente all’AI. Il profilo dettagliato viene proposto quando esplori gli altri contenuti del Lab.

Per misurare l’utilizzo e il ritorno entro sette giorni conserviamo al massimo una visita alla home del Lab per giorno e account, per 90 giorni, senza nuovi cookie. Nell’admin mostriamo conteggi aggregati, utilità dichiarata e tappe raggiunte. La base è il legittimo interesse al miglioramento del servizio (art. 6, par. 1, lett. f); puoi opporti scrivendo a info@samgullone.it.

Puoi scegliere di condividere con Sam il tuo riscontro sul percorso aderendo al gruppo di prova, sulla base del consenso (art. 6, par. 1, lett. a). Il pannello mostra il nome e il riscontro condiviso, non le risposte alle tappe. Puoi revocare la scelta togliendo la spunta e salvando: il testo non sarà più mostrato nel pannello del gruppo. Il riscontro privato resta nel tuo percorso finché lo modifichi o elimini l’account. Le esportazioni complete e i backup del titolare includono anche dati privati e richiedono accesso riservato.

I promemoria sono file da importare volontariamente nel proprio calendario: nessuna email viene inviata automaticamente. Eventi già importati vanno modificati o eliminati nel calendario. Una card di completamento viene creata solo su richiesta e contiene esclusivamente il traguardo e, se lo scegli, il tema; non include risposte o valutazioni.

Inviti e contenuti bonus

Se aderisci facoltativamente al passaparola, conserviamo il tuo codice personale, la relazione tra account invitante e nuovo iscritto, data di adesione, versione del programma, stato di validità e un identificativo derivato dall’email per riconoscere duplicati, incluse le varianti note di Gmail. Non mostriamo all’invitante l’identità degli invitati, ma soltanto il conteggio e gli sblocchi.

Usiamo questi dati per erogare il programma richiesto (art. 6, par. 1, lett. b, GDPR) e prevenire abusi (legittimo interesse, art. 6, par. 1, lett. f). I collaboratori con il relativo permesso vedono identificativi interni e stato; i dati identificativi degli iscritti richiedono l’apposito accesso amministrativo. Il codice e le relazioni sono eliminati con l’account cui si riferiscono; la cancellazione o sospensione può modificare conteggi e accessi ai bonus. Le statistiche di utilizzo del programma sono aggregate.

Il codice è trasmesso nel link e, solo se scegli di aderire, nella registrazione. Durante l’accesso con Google o Microsoft è conservato nello stato temporaneo della procedura, per massimo dieci minuti. Non usiamo cookie pubblicitari per attribuire inviti, non importiamo rubriche e non inviamo messaggi agli amici. Puoi registrarti senza partecipare. Regole del passaparola.

Il profilo e la scelta dei contenuti

Prima di utilizzare i contenuti ti proponiamo una sola volta un profilo facoltativo: obiettivo, situazione lavorativa, esperienza e tempo disponibile; puoi anche indicare fascia d’età e genere. Non chiediamo data di nascita, datore di lavoro o reddito. Puoi scegliere subito i contenuti generali, senza fornire queste risposte.

Se attivi la personalizzazione, il portale associa le risposte a categorie definite da Sam e seleziona le varianti già approvate per quelle categorie. Più criteri nella stessa categoria devono coincidere tutti; tra più varianti di un percorso viene scelta quella della categoria con priorità maggiore. In mancanza di una variante pubblicata viene proposta quella generale. Il genere non viene usato per selezionare i contenuti. Questo abbinamento automatico orienta le proposte formative e non produce decisioni con effetti giuridici o analogamente significativi.

La base giuridica della personalizzazione e delle risposte facoltative è il consenso (art. 6, par. 1, lett. a, GDPR). Registriamo la scelta, la data e la versione dell’avviso. Puoi modificare le risposte o revocare il consenso in Profilo e preferenze, scegliendo “Continua con i contenuti generali”: le risposte di questo profilo vengono eliminate dall’archivio operativo, senza perdere l’account. Conserviamo la preferenza generale per non riproporre la richiesta. I progressi e i percorsi già iniziati sono conservati per permetterti di continuare il lavoro; puoi eliminarli cancellando l’account. La revoca non pregiudica i trattamenti già effettuati.

Le risposte del profilo rimangono nel portale e non vengono inviate all’AI. Per generare varianti, l’AI riceve le definizioni delle categorie e le indicazioni dell’amministratore. Sam vede conteggi per categoria; il profilo completo è compreso nell’esportazione riservata al titolare. Nessuna risposta è pubblica o usata per pubblicità. Non inserire informazioni sensibili nei campi liberi.

03. Su quali basi vengono trattati

• Erogazione del servizio e richieste precontrattuali — art. 6, par. 1, lett. b): gestione dell’account gratuito, salvataggio delle attività e risposte a richieste su un eventuale percorso di coaching.
• Legittimo interesse — art. 6, par. 1, lett. f): protezione dagli abusi, gestione delle richieste generali di assistenza e statistiche interne aggregate. L’interesse perseguito è mantenere il servizio sicuro e utile, limitando i dati utilizzati a quelli pertinenti. Puoi opporti nei casi previsti dal GDPR.
• Obblighi di legge — art. 6, par. 1, lett. c): gestione delle richieste sui diritti e adempimento di richieste legittime delle autorità, quando applicabili.

La casella di lettura dell’informativa durante la registrazione è una presa visione, non un consenso al marketing. Non sono attivati trattamenti pubblicitari o newsletter. Eventuali nuove finalità che richiedano consenso dovranno avere una richiesta separata, facoltativa e revocabile.

04. Per quanto tempo

• Account e contenuti personali del Lab: per il tempo in cui mantieni l’account e i relativi contenuti. Il sito non cancella automaticamente gli account inattivi. Puoi eliminare l’account dall’area personale.
• Cancellazione dell’account: rimuove dall’archivio operativo il profilo, le sessioni e i dati associati, inclusi risposte, feedback di utilità, diario, azioni, domande e richieste di sessione. L’operazione è definitiva nel portale.
• Cookie di accesso: validità massima di sette giorni; viene rimosso prima se esci o cancelli l’account.
• Contatori applicativi contro gli abusi: validi per quindici minuti. I record scaduti e le sessioni scadute vengono eliminati durante le successive richieste di autenticazione.
• Messaggi inviati via email: per il tempo necessario a gestire la richiesta e i relativi seguiti; un’eventuale conservazione ulteriore è limitata a obblighi di legge o alla necessità concreta di tutelare un diritto.

La rimozione dall’archivio operativo non equivale alla cancellazione istantanea di ogni copia tecnica dei fornitori. Registri di infrastruttura e copie di sicurezza seguono i tempi e le procedure del servizio utilizzato. Puoi chiedere al titolare informazioni sui tempi applicabili alla tua richiesta.

05. Chi può ricevere i dati

I dati possono essere trattati dal titolare e dai fornitori necessari all’erogazione del servizio: hosting e autenticazione della piattaforma Sites / OpenAI, infrastruttura e archiviazione Cloudflare, servizio di posta elettronica del titolare ed eventuali soggetti autorizzati per assistenza tecnica. I dati possono inoltre essere comunicati alle autorità quando previsto dalla legge.

I fornitori operano nei ruoli e nei limiti previsti dal servizio e dagli accordi applicabili. Per i propri account, la sicurezza e le proprie finalità, le piattaforme possono effettuare trattamenti descritti nelle rispettive informative.

Alcuni fornitori operano anche fuori dallo Spazio economico europeo. Non viene dichiarata una conservazione esclusivamente nell’Unione europea. Gli eventuali trasferimenti devono rispettare il capo V del GDPR, sulla base di una decisione di adeguatezza applicabile o di garanzie adeguate, come le clausole contrattuali standard. Per conoscere i destinatari e le garanzie applicabili al servizio e richiederne una copia puoi contattare il titolare.

• Informativa privacy di OpenAI
• Informativa privacy di Cloudflare

I dati e le riflessioni degli iscritti non vengono pubblicati negli spazi social di Sam.

Accesso con provider e gestione degli iscritti

Quando attivati, Google e Microsoft possono confermare la tua identità mediante OpenID Connect. Riceviamo un identificativo del provider, il nome e l’email disponibili; non riceviamo la password del provider né chiediamo accesso alla tua posta. Il collegamento viene conservato per la durata dell’account. I dati temporanei che proteggono il tentativo di accesso sono validi dieci minuti e vengono rimossi alla conclusione o alla successiva richiesta di accesso dopo la scadenza.

Sam può consultare l’elenco iscritti e sospendere gli accessi. I collaboratori autorizzati accedono solo alle aree loro assegnate. L’esportazione completa dei dati operativi, incluse le risposte personali, è riservata al titolare per amministrare il servizio e gestire le richieste sui dati. Le copie esportate devono essere custodite e cancellate quando non più necessarie; non diventano contenuti pubblici.

Il portale registra le modifiche a permessi, blocchi e configurazioni e l’avvio delle esportazioni per sicurezza e tracciabilità (legittimo interesse). Questi registri sono conservati fino a un anno; quelli scaduti vengono rimossi alla successiva operazione amministrativa registrata. Per il trattamento svolto dal provider sul proprio account si applicano anche le informative di Google e Microsoft.

06. Come vengono protetti

Il portale verifica gli accessi sul server e separa i dati degli iscritti. Le password e i codici di recupero non sono conservati in chiaro. Il cookie di sessione non è leggibile dagli script della pagina e, sul sito HTTPS, viene trasmesso solo su connessioni sicure. Le funzioni amministrative richiedono un’identità autorizzata.

Conserva il codice di recupero in un luogo sicuro e non condividerlo. Il recupero dell’account rinnova il codice e revoca le sessioni precedenti. In caso di sospetto accesso non autorizzato, contatta il titolare.

Feedback sulle risposte

Dopo i moduli formativi viene mostrata una restituzione basata su controlli locali di concretezza e sulle soluzioni dei quiz, senza invio a un servizio AI. I suggerimenti non sono una diagnosi né una valutazione esaustiva della persona.

Se Sam attiva l’approfondimento AI, puoi richiederlo per il singolo modulo mediante una scelta separata e facoltativa. Le valutazioni AI consultano anche le conoscenze che Sam ha verificato e abilitato per questo utilizzo. Il feedback mostra i titoli delle schede utilizzate; foto originali e archivio completo non sono accessibili agli iscritti. Se mancano conoscenze pertinenti, resta disponibile il feedback locale. Solo dopo questa richiesta, le domande e le risposte salvate di quel modulo vengono inviate a OpenAI per preparare il feedback. Il nome, l’email, i dati anagrafici e altri esercizi non sono aggiunti automaticamente; eventuali dati personali scritti nel testo fanno parte del contenuto inviato. Il profilo iniziale resta escluso dall’analisi AI. Non inserire dati sanitari, informazioni sensibili o dati di altre persone.

La base giuridica di questo approfondimento facoltativo è il consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR. La risposta AI e la data della scelta sono conservate nell’account, visibili all’iscritto e comprese nell’esportazione completa riservata al titolare. Puoi eliminare l’approfondimento dal suo pannello o cancellando l’account. L’eliminazione nel portale non annulla un’elaborazione già avvenuta presso il fornitore. Ogni nuova analisi richiede una nuova scelta; rifiutarla non impedisce di usare il Lab e il feedback immediato.

Per recuperare conoscenze pertinenti, le risposte autorizzate possono essere inviate anche al servizio di ricerca semantica OpenAI. Il portale conserva il prossimo passo che scegli, la data della verifica, il suo esito e la tua riflessione; puoi eliminarli dal relativo pannello. Le statistiche di utilizzo mostrano nell’admin conteggi aggregati delle attività iniziate e completate e dell’utilità dichiarata. La richiesta di valutazione al modello utilizza store:false; questo non equivale a una garanzia di assenza di ogni registro tecnico del fornitore. Per ruoli, conservazione e trasferimenti si applicano anche le informazioni sui destinatari indicate in questa pagina. Il feedback generato può contenere inesattezze: verifica che sia coerente con la tua esperienza e non usarlo come valutazione sanitaria o professionale.

07. Suggerimenti e intelligenza artificiale

Il suggerimento iniziale di un esercizio dipende dalle risposte che fornisci su obiettivo, ostacolo e tempo disponibile. È una semplice personalizzazione del percorso. Non produce effetti giuridici né conseguenze analogamente significative ai sensi dell’articolo 22 del GDPR.

Sam può usare un servizio AI OpenAI per preparare esercizi, testi editoriali e immagini. I contenuti generati restano soggetti alla sua revisione prima della pubblicazione. Il diario e le risposte degli iscritti sono inviati all’AI esclusivamente per un approfondimento richiesto e autorizzato dall’iscritto sul singolo modulo, come descritto sopra. Per le fonti esterne scelte nell’admin, il portale può leggere pagine pubbliche e inviare a OpenAI il testo acquisito o un audio accessibile per trascrizione e sintesi. Il testo e la sintesi restano nella raccolta privata fino alla rimozione da parte di Sam; l’audio non viene conservato nell’archivio del sito. Le richieste ai siti di origine e al servizio DNS necessario per verificarne il dominio espongono dati tecnici del collegamento. Nella sezione amministrativa Il mio cervello, Sam può conservare foto di manuali e appunti e inviarle a OpenAI su richiesta per estrarne una sintesi. Le immagini restano nell’archivio riservato fino alla rimozione della foto o della scheda. Solo le conoscenze approvate, per gli utilizzi selezionati da Sam, vengono consultate per generare contenuti o valutazioni. Non si tratta di addestramento di un modello dedicato. Vengono inoltre inviati i brief e i contenuti editoriali scelti dall’amministratore. Le campagne editoriali avviate dall’amministratore usano una scelta separata per l’elaborazione in background con store:true: il servizio conserva richiesta e risposta per renderle recuperabili. Dopo aver salvato le bozze, il portale richiede la cancellazione della risposta remota. Questa modalità riguarda brief e conoscenze editoriali, non le risposte dei clienti. Il titolare può creare backup cifrati contenenti dati e allegati e deve gestirne conservazione e cancellazione anche sulle copie scaricate. Questo trattamento non attiva strumenti di tracciamento nel tuo browser.

08. Le tue scelte e i tuoi diritti

Nei casi e nei limiti previsti dagli articoli 15–22 del GDPR puoi chiedere accesso e copia dei dati, rettifica, cancellazione, limitazione, portabilità e opposizione ai trattamenti fondati sul legittimo interesse. Per i trattamenti basati sul consenso puoi revocarlo senza pregiudicare la liceità delle operazioni precedenti.

Scrivi a info@samgullone.it, preferibilmente dall’email del tuo account. Per proteggerti possono essere richieste informazioni proporzionate alla verifica dell’identità. Non inviare password o codici di recupero.

Il riscontro è fornito di regola entro un mese. Nei casi di particolare complessità o numero delle richieste il termine può essere esteso di altri due mesi, informandoti entro il primo mese dei motivi. Le richieste sono normalmente gratuite, salve le eccezioni previste dal GDPR.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, e ricorrere all’autorità giudiziaria. Non sei obbligato a contattare prima il titolare.

09. Cookie e memoria del browser

Il codice del sito utilizza strumenti tecnici e una preferenza funzionale per il movimento. L’elenco, le durate e i controlli sono descritti nella cookie policy. Puoi aprire il pannello “Cookie” da ogni pagina.

10. Quando cambia questa informativa

La data in alto identifica la versione corrente. Le modifiche rilevanti saranno segnalate nel portale. Il semplice utilizzo continuato del sito non costituisce consenso a nuove finalità: quando necessario, verrà richiesto un consenso specifico prima di attivarle.