Titolare e ruoli
Private Broker S.r.l., Via G. B. Morgagni 6, 20129 Milano, Italia · P. IVA e C.F. 08467760966 · REA MI-2028657 · capitale sociale € 10.000 i.v.. Contatti: info@private-broker.eu.
Private Broker è titolare per account, amministrazione, fatturazione, sicurezza e assistenza propria. Per dati personali inseriti in interviste, documenti aziendali e business plan agisce per conto del cliente — impresa o professionista — che determina finalità e modalità essenziali del trattamento: si applica il DPA symAI. Quando un imprenditore usa il servizio tramite un professionista, deve ricevere da quest’ultimo l’informativa che identifica il titolare e le finalità del progetto. Questa pagina non sostituisce tale informativa.
Dati e finalità
- Email, identità e recapiti aziendali, dati fiscali, piano, abbonamento e riferimenti di pagamento: apertura e gestione del rapporto, assistenza e fatturazione (art. 6.1.b e c GDPR; art. 6.1.f per referenti di persone giuridiche).
- Token di accesso, identificativo della postazione e del dispositivo, metadati di accesso, attivazione e registri di consumo: autenticazione, licenza, calcolo degli utilizzi e sicurezza (art. 6.1.b e f). Il codice di accesso via email è temporaneo e monouso; gli identificativi non sono usati per pubblicità.
- Messaggi di assistenza e dati tecnici strettamente necessari: gestione della richiesta e risoluzione dei problemi (art. 6.1.b e f). Non inviare documenti del cliente finale se non richiesti per la specifica assistenza.
- Interviste, dati economico-finanziari, documenti e output del progetto: elaborazione e conservazione su istruzioni del cliente ai sensi dell’art. 28, non uso autonomo per marketing o profilazione commerciale.
I dati obbligatori sono quelli necessari al servizio o agli obblighi fiscali; senza di essi la funzione interessata non può essere erogata. Le comunicazioni promozionali richiedono un consenso separato e revocabile: non sono implicite nell’acquisto.
Intervista e intelligenza artificiale
L’interlocutore dell’intervista è un sistema AI. I testi e il contesto aziendale necessari sono inviati alle API di Anthropic, che genera domande, rielabora informazioni e contribuisce agli elaborati. L’intervista e i dati di progetto sono conservati per consentire continuità e revisione: non si applica a symAI la regola di mancata conservazione delle risposte del Questionario adattivo Investors.
Non inserire dati sanitari, biometrici, giudiziari, credenziali o dati personali non necessari. Preferisci valori aggregati e ruoli anziché nominativi quando sufficienti. Private Broker non usa questi dati per addestrare modelli generali; l’API commerciale Anthropic non li usa per addestramento salvo accordi distinti che non sono attivati dal solo uso di symAI. La conservazione standard del fornitore è fino a 30 giorni, con eccezioni per sicurezza, legge o funzioni specifiche, come descritto nella politica Anthropic. Non è dichiarato un accordo Zero Data Retention.
I risultati supportano decisioni del cliente e devono essere verificati. Private Broker non adotta tramite symAI decisioni autonome di concessione di credito, assunzione, valutazione di solvibilità individuale o accesso a diritti. Non usare il servizio per questi scopi senza un accordo che ne definisca liceità e garanzie.
Fornitori del servizio
- Supabase: database e archivi di progetto.
- Vercel: hosting dell’app e delle elaborazioni server.
- Anthropic: modelli AI e dati necessari all’intervista e alla generazione.
- Resend: email di autenticazione e comunicazioni del servizio; riceve destinatari e contenuto dei messaggi necessari.
- Upstash: controlli di frequenza e sicurezza mediante identificativi tecnici; non è un archivio dei business plan.
- Stripe: pagamenti e abbonamenti, con propri obblighi e ruoli descritti nella sua informativa.
- Microsoft Excel sul dispositivo del cliente: ricalcolo locale mediante la copia licenziata dal cliente. I servizi e le eventuali funzioni cloud Microsoft attivate dal cliente seguono il suo rapporto con Microsoft.
Il DPA distingue i subresponsabili che elaborano i dati di progetto dai fornitori relativi alla gestione dell’account. Restano possibili consulenti e autorità per obblighi di legge e tutela dei diritti.
Fornitori e trasferimenti internazionali
I fornitori ricevono solo i dati necessari alla loro funzione. Quando operano per nostro conto, il rapporto deve essere disciplinato da un accordo ai sensi dell’art. 28 GDPR. Un database ospitato nell’UE non esclude accessi di supporto o elaborazioni fuori dallo Spazio economico europeo.
Per i trasferimenti extra SEE si applicano una decisione di adeguatezza, ove effettivamente riferibile al destinatario e al trattamento, oppure le clausole contrattuali standard della Commissione europea con le valutazioni e misure supplementari necessarie. L’adesione di un fornitore al Data Privacy Framework non estende automaticamente tale garanzia a ogni suo subfornitore. Puoi richiedere informazioni sui destinatari effettivi e copia delle garanzie a info@private-broker.eu. Non vendiamo dati personali.
Protezione e copie locali
La piattaforma usa controllo degli accessi, connessioni cifrate e separazione delle risorse dei clienti. Alcuni file vengono cifrati anche per consegna e ricalcolo sul dispositivo. Non si tratta di una promessa di cifratura end-to-end che impedisca ogni accesso lato server: le elaborazioni autorizzate possono richiedere dati in chiaro in memoria.
I file salvati sul computer del cliente sono sotto il suo controllo e non vengono cancellati automaticamente dalla chiusura dell’account. Proteggi dispositivo, backup locali e accessi. Nessun sistema è privo di rischi: segnala incidenti sospetti ai contatti della società.
Durata e cancellazione
Dati di account e progetto sono trattati per la durata del rapporto e del progetto, salvo cancellazione richiesta dal cliente e obblighi specifici. Alla cessazione il cliente può scegliere restituzione o cancellazione dei dati affidati, con richiesta di esportazione entro 30 giorni e cancellazione secondo il DPA. Il termine non prolunga dati di cui sia stata già legittimamente richiesta la cancellazione.
Fatture e scritture contabili sono conservate per dieci anni; prova del contratto, accettazioni e movimenti necessari alle contestazioni per i termini di prescrizione applicabili, ordinariamente dieci anni. Log e metadati tecnici sono conservati per le necessità documentate di sicurezza, diagnosi e contestazione del consumo; i token scaduti non consentono l’accesso. Le copie di backup sono isolate dall’uso ordinario e soggette al ciclo di sostituzione del fornitore; le cancellazioni devono essere riapplicate in caso di ripristino. Puoi chiedere il periodo effettivo per il dato e il sistema interessato.
I tuoi diritti
Puoi chiedere accesso ai dati e una copia, rettifica, cancellazione, limitazione e, quando applicabile, portabilità dei dati forniti e trattati con mezzi automatizzati sulla base del consenso o del contratto. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi relativi alla tua situazione e, in ogni momento, al marketing diretto. Puoi revocare il consenso senza pregiudicare il trattamento precedente.
Scrivi a info@private-broker.eu. La società gestisce direttamente le richieste: non è stato designato un responsabile della protezione dei dati (DPO). Verifichiamo l’identità in misura proporzionata; chiediamo ulteriori elementi solo in caso di ragionevole dubbio. Rispondiamo senza ingiustificato ritardo, entro un mese, con eventuale proroga motivata fino a due mesi ulteriori nei casi previsti dall’art. 12 GDPR. Eventuali dinieghi sono motivati.
Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo del Paese UE in cui risiedi abitualmente o lavori, e rivolgerti all’autorità giudiziaria.
Se sei il cliente di un professionista
Per i dati trattati su incarico di un’impresa o professionista, la richiesta va rivolta al titolare che ti ha fornito il servizio. Se la riceviamo noi, la inoltriamo senza ingiustificato ritardo al cliente competente e collaboriamo alla risposta. Non utilizziamo questa distinzione per ostacolare l’esercizio dei diritti. Per i dati di cui siamo titolari rispondiamo direttamente.