Privacy Policy.

Ultimo aggiornamento: 26 settembre 2026 · Versione 1.6

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Tal4Biz S.r.l., con sede in Via Marradi, 1 — 20123 Milano (MI), Italia.
P.IVA 14632270964.

Per qualunque richiesta relativa alla privacy puoi scrivere a privacy@tal4biz.com.

2. Tipologie di dati raccolti

2.1 Dati forniti volontariamente dall'utente

Quando compili il form di contatto su tal4biz.com raccogliamo:

• Nome e cognome
• Indirizzo email aziendale
• Numero di telefono (facoltativo)
• Azienda di appartenenza
• Ruolo (facoltativo)
• Oggetto dell'interesse (Business View, Talent View, P&L View, Market View, Gap Analysis, demo, altro)
• Contenuto del messaggio

Quando usi il calcolatore del costo della decisione e chiedi di ricevere il risultato via email raccogliamo:

• Nome e cognome
• Indirizzo email aziendale
• Azienda di appartenenza
• I valori inseriti nel calcolatore e il risultato calcolato

Con ciascuno dei due moduli registriamo anche le caselle di consenso che hai spuntato, l'indirizzo IP da cui il modulo è stato inviato, la lingua della pagina e la data e l'ora dell'invio.

2.2 Dati trattati sulla piattaforma

Se accedi alla piattaforma Tal4Biz come utente registrato, trattiamo inoltre:

• Indirizzo email e credenziali di accesso
• Nome e cognome
• Lingua in cui ricevi inviti e promemoria
• Organizzazione di appartenenza e ruolo sulla piattaforma
• Dati anagrafici e di contatto del profilo: luogo di nascita, genere, stato civile, telefono, nazione, città, provincia e indirizzo di residenza
• Dati professionali del profilo: occupazione attuale, livello di responsabilità, mansioni ricoperte, budget gestito, obiettivo quantitativo, esperienza, titolo di studio, corsi e certificazioni, competenze, collegamento al curriculum
• Risposte ai questionari, comprese quelle salvate e non ancora inviate, e report generati
• Data di creazione dell'account, data e versione dei termini accettati, registro degli inviti ricevuti (date di invio e di scadenza)
• Appartenenza a gruppi e campagne, con scadenze, stato di compilazione e promemoria ricevuti
• Richieste di assistenza e loro allegati, con i dati tecnici che le accompagnano (pagina da cui scrivi, tipo di browser, versione della piattaforma)

Alcuni campi del profilo sono facoltativi.

Non raccogliamo più la data di nascita. Quella raccolta fino al 26 settembre 2026 resta solo nelle copie di sicurezza della banca dati fino alla loro scadenza: 35 giorni per il ripristino puntuale e fino a 12 mesi per le copie a lungo termine.

Questi dati non transitano dal sito tal4biz.com e sono trattati sull'infrastruttura indicata al punto 6.

2.3 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, durante la normale operatività, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano gli indirizzi IP, gli orari di accesso, il browser utilizzato.

2.4 Cookie

Il sito utilizza:

• Cookie tecnici essenziali (sempre attivi): necessari al corretto funzionamento del sito e alla memorizzazione delle preferenze di consenso.
• Cookie analitici (solo previo consenso): i cookie di Google Analytics 4, utilizzati per raccogliere informazioni in forma aggregata sul numero di visitatori e su come visitano il sito. Lo script di Google Analytics viene caricato all'apertura di ogni pagina: finché non acconsenti non scrive cookie e invia a Google solo misurazioni senza cookie (vedi la Cookie Policy, punto 4).

La scelta che fai nel banner dei cookie viene inviata al server del sito, che la registra come prova del consenso insieme all'indirizzo IP troncato (ultimo gruppo di cifre azzerato), alla lingua della pagina e alla data e all'ora. I link del sito verso la piattaforma Tal4Biz aggiungono all'indirizzo la lingua della pagina e, se hai già scelto, anche la tua scelta.

Per l'elenco completo dei cookie utilizzati, le relative finalità e come gestire le tue preferenze in qualsiasi momento, consulta la nostra Cookie Policy.

2.5 Registro di utilizzo della piattaforma

Quando accedi alla piattaforma Tal4Biz, registriamo come la utilizzi: accessi riusciti e tentativi falliti, uscite (anche per inattività o per accesso da un altro dispositivo), pagine visitate e tempo di permanenza, pulsanti e collegamenti selezionati, avanzamento nella compilazione dei questionari, report consultati e fino a quale pagina, esportazioni in PDF, PowerPoint e archivio ZIP e il loro esito, eventuali errori tecnici. Per ogni sessione registriamo anche l'indirizzo IP e il tipo di dispositivo (per esempio «computer, Windows, Chrome»).

Non registriamo le password, il testo che scrivi nei campi, le risposte che dai ai questionari né il loro contenuto, i contenuti e i punteggi dei report, i tasti premuti e i movimenti del mouse.

Il registro è associato al tuo account. Se sbagli indirizzo email al momento dell'accesso, del tentativo restano solo l'indirizzo IP e l'orario.

2.6 Cosa vede la tua organizzazione e cosa non vede

La piattaforma è usata dall'organizzazione che ti ha invitato, cliente di Tal4Biz, tramite i suoi amministratori.

Gli amministratori della tua organizzazione vedono:

• nome, cognome, email e lingua;
• il ruolo e lo stato del tuo account e del tuo invito, con la data e l'ora di creazione dell'account e degli inviti, quanti questionari hai completato e quali puoi compilare;
• i gruppi e le campagne a cui sei assegnato, con la scadenza e, per ogni questionario della campagna, se non l'hai iniziato, l'hai iniziato o l'hai completato, con il giorno del completamento, e i giorni in cui ti abbiamo inviato un promemoria;
• i report individuali dei questionari che hai compilato nell'organizzazione, completi e con il giorno della compilazione, che scaricano in un archivio ZIP: per alcuni questionari il report riporta ogni domanda con la risposta che hai scelto;
• i report di team, calcolati sulla media delle persone dell'organizzazione che hanno compilato lo stesso questionario (almeno due);
• la Vista dei valutatori, che mette a confronto le figure individuali di persone scelte da loro (da 2 a 20), ognuna con il nome e il giorno del report.

Una sola compilazione vale per tutte le campagne aperte di cui fai parte che contengono quel questionario, se la completi dopo il tuo ingresso nella campagna ed entro la fine del giorno di scadenza (le 23:59, ora di Roma).

Gli amministratori della tua organizzazione non vedono:

• luogo di nascita, genere, stato civile, telefono, nazione, città, provincia e indirizzo di residenza;
• i dati professionali del profilo e il curriculum;
• il registro di utilizzo della piattaforma (punto 2.5), né in forma individuale né in forma aggregata;
• l'ora in cui compili, quanto tempo impieghi e quando hai attivato il tuo account;
• il contenuto dei questionari che stai compilando e non hai ancora inviato;
• le tue richieste di assistenza;
• la tua password.

3. Finalità e base giuridica del trattamento

I dati raccolti tramite il form di contatto e il modulo del calcolatore sono trattati per le seguenti finalità:

• Rispondere alle richieste di informazioni o demo e inviarti il risultato del calcolo che hai chiesto (base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato — art. 6.1.b GDPR);
• Comunicazioni commerciali e newsletter relative ai servizi Tal4Biz, solo se hai selezionato l'apposita casella di consenso nel form di contatto o nel modulo del calcolatore (base giuridica: consenso — art. 6.1.a GDPR), revocabile in ogni momento scrivendo a privacy@tal4biz.com;
• Adempimenti di legge (base giuridica: obbligo legale — art. 6.1.c GDPR).

Registro di utilizzo della piattaforma (punto 2.5): per garantire la sicurezza del servizio e prevenire accessi non autorizzati e abusi, per fornire assistenza tecnica e risolvere malfunzionamenti, e per analizzare in forma aggregata l'utilizzo della piattaforma allo scopo di migliorarla. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, scrivendo a privacy@tal4biz.com (art. 21 GDPR).

Il registro è consultabile esclusivamente dagli amministratori di sistema di Tal4Biz. Non è mai messo a disposizione dell'organizzazione per cui lavori o che ti ha invitato, e non è utilizzato per valutare la tua prestazione lavorativa né per prendere decisioni che ti riguardano.

Gruppi, campagne, inviti e promemoria (punti 2.2 e 2.6): per permettere alla tua organizzazione di organizzare le campagne di compilazione e per inviarti gli inviti, i promemoria delle scadenze e gli avvisi di cambio della data. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR). I promemoria partono solo se hai già ricevuto l'invito e non hai ancora completato la campagna: 7 giorni e 3 giorni prima della scadenza e l'ultimo giorno, alle 02:00 ora di Roma. Se l'organizzazione cambia la scadenza, la nuova data ti arriva per email 15 minuti dopo l'ultima modifica.

Richieste di assistenza (punto 2.2): per rispondere alle tue richieste e risolvere i problemi che segnali. Base giuridica: esecuzione di una richiesta dell'interessato (art. 6.1.b GDPR).

4. Modalità di trattamento

I dati sono trattati con strumenti informatici e telematici, con misure di sicurezza adeguate a garantirne riservatezza e integrità. L'accesso ai dati è limitato al personale autorizzato e ai responsabili del trattamento esterni, debitamente nominati ai sensi dell'art. 28 GDPR.

Il registro di utilizzo della piattaforma (punto 2.5) è conservato nella banca dati della piattaforma, su server Microsoft Azure in Italia. L'indirizzo IP, il dispositivo, le pagine, gli elementi selezionati e i dettagli degli eventi sono cifrati con la stessa protezione crittografica usata per gli altri dati personali.

4.1 Sistemi automatizzati e intelligenza artificiale

Il Titolare si avvale di sistemi di intelligenza artificiale forniti da Anthropic (modelli Claude) per la sicurezza informatica e la manutenzione dell'infrastruttura tecnica, per la predisposizione dei questionari e dei relativi modelli di report e per la spiegazione in linguaggio chiaro dei risultati dei report più complessi, come i report di team. Le regole complete sono nella Policy sull'intelligenza artificiale.

L'intelligenza artificiale non ha accesso ai dati che identificano gli utenti. I dati che identificano una persona — nome, cognome, email, dati anagrafici e di profilo, organizzazione di appartenenza — sono confinati da misure architetturali che il sistema non può superare: la banca dati gli nega la lettura delle tabelle che li contengono e la chiave crittografica di cui dispone non consente di decifrarli. Per spiegare un report il sistema riceve risposte e risultati separati dall'identità di chi ha risposto, e non ha modo di ricollegarli a una persona. L'unica eccezione sono gli indirizzi IP, che possono comparire nei registri tecnici dell'infrastruttura che il sistema riceve per la sicurezza informatica e la manutenzione.

La valutazione non è fatta dall'intelligenza artificiale. Punteggi e posizionamenti sono calcolati da un algoritmo deterministico del Titolare; l'intelligenza artificiale ne spiega i risultati senza modificarli e senza esprimere giudizi propri. I testi generati dall'intelligenza artificiale sono indicati come tali.

I sistemi operano su una macchina dedicata priva di indirizzo pubblico e ogni loro azione è registrata in un archivio che i sistemi stessi non possono modificare né cancellare.

Nessuna decisione che produca effetti giuridici o incida in modo analogamente significativo sull'interessato è affidata a processi automatizzati, ai sensi dell'art. 22 GDPR. La pubblicazione di contenuti sulla piattaforma è sempre soggetta ad approvazione umana.

5. Tempi di conservazione

• Dati dei moduli (contatti e calcolatore): conservati per il tempo necessario a gestire la richiesta, salvo l'instaurazione di un rapporto contrattuale. Puoi chiederne la cancellazione in qualsiasi momento scrivendo a privacy@tal4biz.com.
• Dati di navigazione: conservati per il tempo strettamente necessario alla finalità di sicurezza. I dati statistici di Google Analytics restano nella proprietà di Google Analytics per il periodo di conservazione impostato lì (vedi la Cookie Policy, punto 4).
• Registro dei consensi ai cookie: gli ultimi 5.000 eventi; i più vecchi sono cancellati automaticamente a ogni nuova registrazione.
• Cookie: secondo la durata indicata per ciascuno nella Cookie Policy (12 mesi per quelli analitici).
• Registro di utilizzo della piattaforma: 90 giorni, poi cancellazione automatica. Le copie di sicurezza della banca dati, anch'esse cifrate, possono contenerlo fino a 12 mesi, dopodiché sono eliminate.
• Account, profilo, risposte e report sulla piattaforma: finché l'account non viene eliminato. Un account sospeso resta, con il profilo e i report, e la tua organizzazione continua a vederne i report (punto 2.6) finché Tal4Biz non lo elimina. Dopo l'eliminazione, le copie di sicurezza della banca dati contengono questi dati per altri 35 giorni e, nelle copie a lungo termine, fino a 12 mesi.
• Registro degli inviti e dei promemoria: finché l'account non viene eliminato.
• Richieste di assistenza: i messaggi e gli allegati, nella casella di posta dell'assistenza, per 24 mesi; il registro delle richieste sulla piattaforma (codice, data, numero e dimensione degli allegati, senza il testo del messaggio) finché l'account non viene eliminato.

6. Comunicazione e diffusione dei dati

I dati personali non saranno diffusi. Sono trattati, per nostro conto e su nostra istruzione, dai fornitori elencati di seguito, ciascuno limitatamente al servizio indicato. Tutti sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.

• Personale autorizzato di Tal4Biz S.r.l.
• GoDaddy.com, LLC — hosting del sito tal4biz.com, dei dati dei moduli (contatti e calcolatore) e del registro dei consensi ai cookie. Non ha accesso alla piattaforma.
• Microsoft Ireland Operations Limited — infrastruttura cloud (Microsoft Azure) su cui opera la piattaforma Tal4Biz: applicazione, banca dati, copie di sicurezza e registri; inoltre la posta elettronica dell'assistenza e dei diritti privacy (Exchange Online). I dati risiedono nella regione Italia Settentrionale; il servizio di posta transazionale ha area dati Europa. Le caselle di posta dell'assistenza e per i diritti privacy (Exchange Online) risiedono nell'Unione europea.
• Anthropic Ireland, Limited — fornitore dei modelli di intelligenza artificiale (Claude) utilizzati per le finalità del punto 4.1, con accesso a uso aziendale. Riceve solo dati tecnici dell'infrastruttura (configurazioni e registri, che possono contenere indirizzi IP), i testi dei questionari e risposte e risultati privi di elementi identificativi; non riceve mai dati anagrafici né risposte collegate a una persona. I dati trasmessi non sono utilizzati per addestrare i modelli.
• Intuition Machines, Inc. (hCaptcha) — servizio di verifica antispam del form di contatto e del modulo del calcolatore; lo script di hCaptcha viene caricato all'apertura di queste due pagine. Consulta la privacy policy di hCaptcha.
• Autorità giudiziarie o di controllo, nei casi previsti dalla legge.

I dati indicati al punto 2.6 sono inoltre comunicati all'organizzazione che ti ha invitato, tramite i suoi amministratori, limitatamente a quanto indicato in quel punto.

Per le statistiche di utilizzo il sito si avvale anche di Google Analytics 4, servizio di Google Ireland Limited: i cookie di Google Analytics sono scritti solo dopo il tuo consenso, mentre lo script viene caricato all'apertura di ogni pagina e, prima del consenso, invia a Google solo misurazioni senza cookie. I dettagli sono nella Cookie Policy, punto 4.

I dati della piattaforma risiedono in Italia. Sono trasferiti al di fuori dello Spazio Economico Europeo (SEE) solo: i dati trasmessi ad Anthropic per le finalità del punto 4.1 (privi di elementi identificativi, salvo gli indirizzi IP che possono comparire nei registri tecnici), che possono essere elaborati negli Stati Uniti; quelli della verifica antispam dei moduli (hCaptcha), che possono essere trattati negli Stati Uniti; i dati raccolti da Google Analytics, che possono essere trasferiti negli Stati Uniti. Per questi trasferimenti sono garantite le tutele previste dal GDPR (clausole contrattuali standard, decisioni di adeguatezza).

7. Diritti dell'interessato

In qualità di interessato hai diritto, ai sensi degli artt. 15-22 del GDPR, di:

• Accedere ai tuoi dati personali e ottenerne copia;
• Chiederne la rettifica se inesatti o incompleti;
• Chiederne la cancellazione ("diritto all'oblio");
• Limitarne il trattamento;
• Opporti al trattamento;
• Ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità);
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare questi diritti scrivi a privacy@tal4biz.com. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del tuo Paese.

7.1 Utenti che si trovano fuori dall'Unione europea

Tal4Biz S.r.l. è stabilita in Italia: a tutti i dati che trattiamo, da qualunque Paese provengano, si applicano il GDPR e la normativa italiana. Se ti trovi in un altro Paese, possono applicarsi anche le leggi sulla protezione dei dati di quel Paese. In quel caso hai anche i diritti che quelle leggi ti riconoscono, e li eserciti allo stesso indirizzo, privacy@tal4biz.com. Rispondiamo senza ritardo e comunque entro i termini previsti dalla legge applicabile.

I dati della piattaforma sono conservati in Italia (punto 6). Se usi la piattaforma da un Paese esterno allo Spazio Economico Europeo, i tuoi dati sono quindi trasferiti in Italia, a Tal4Biz S.r.l. (contatti al punto 1), per le finalità e con le modalità descritte in questa informativa.

• Regno Unito: si applicano anche lo UK GDPR e il Data Protection Act 2018. Puoi proporre reclamo all'Information Commissioner's Office (ico.org.uk).
• Svizzera: si applica anche la Legge federale sulla protezione dei dati. Puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (www.edoeb.admin.ch).
• Repubblica Popolare Cinese (esclusi Hong Kong e Macao): si applica anche la Legge sulla protezione delle informazioni personali (PIPL). Hai diritto di conoscere, decidere, limitare o rifiutare il trattamento, di accedere ai tuoi dati, copiarli, correggerli e chiederne la cancellazione, e di ottenere spiegazioni sulle regole del trattamento.
• Arabia Saudita ed Emirati Arabi Uniti: si applicano anche le rispettive leggi sulla protezione dei dati personali. Puoi rivolgerti all'autorità competente del tuo Paese.
• Stati Uniti: non vendiamo i dati personali e non li condividiamo per pubblicità mirata.

8. Modifiche all'informativa

La presente informativa potrà essere modificata o aggiornata. Le modifiche sostanziali saranno notificate sul sito. Ti invitiamo a consultare periodicamente questa pagina.

9. Contatti

Tal4Biz S.r.l.
Via Marradi, 1
20123 Milano (MI), Italia
P.IVA 14632270964
Email: privacy@tal4biz.com