Versione 1.2.1 – aggiornata al 30 settembre 2026
Questa pagina spiega come Thrive-O S.r.l. tratta i dati personali di chi partecipa alle sue consulenze e ai suoi corsi. Vale per tutte le consulenze e per tutti i corsi. Il preventivo e le condizioni generali di fornitura rimandano a questa pagina.
[Art 12 e Art 13 – Regolamento (UE) 2016/679]
1. Chi è il titolare del trattamento
Thrive-O S.r.l.
Via Goffredo Mameli 23/25, 21049 Tradate (VA)
P.IVA IT 04032170120
Email per la privacy: privacy@thriveo.eu
PEC: thriveo@legalmail.it
Non è stato designato un responsabile della protezione dei dati (DPO). Il referente per la protezione dei dati è il rappresentante legale, al momento Fabio Cocchi, Founder.
[Art 13 par. 1 lett. a) e b) – Regolamento (UE) 2016/679]
2. A chi si rivolge questa informativa
- Referenti e firmatari del Cliente: chi tratta con noi il preventivo, il contratto e la fatturazione.
- Persone del Cliente coinvolte nelle attività: dipendenti e collaboratori che partecipano a interviste, incontri di lavoro e sessioni di diagnosi dei flussi di lavoro.
- Partecipanti ai corsi: chi si iscrive e frequenta i corsi.
Per il sito, il modulo di contatto e la newsletter vale la privacy policy generale.
Quando accediamo a sistemi, documenti o archivi del Cliente per svolgere l’incarico, il titolare di quei dati è il Cliente e noi agiamo come suo responsabile del trattamento. In quel caso valgono le istruzioni del Cliente e la sua informativa. Questa pagina riguarda i dati che raccogliamo direttamente noi.
[Art 4 punti 7 e 8 e Art 28 – Regolamento (UE) 2016/679]
3. Quali dati trattiamo
Referenti e firmatari del Cliente
- nome, cognome, ruolo e recapiti (email, PEC);
- codice fiscale e firma del firmatario;
- dati di fatturazione dell’azienda cliente.
Persone del Cliente coinvolte nelle attività
- nome, cognome e ruolo;
- informazioni sul lavoro svolto e sui flussi di lavoro, fornite a voce o per iscritto;
- audio, video e trascrizioni degli incontri, quando li registriamo.
Partecipanti ai corsi
- nome, cognome, azienda, ruolo e recapiti;
- presenze e contributi durante le sessioni;
- valutazioni, punteggi e attestati o certificazioni conseguiti;
- audio, video e trascrizioni delle sessioni, quando le registriamo.
Non chiediamo categorie particolari di dati (salute, opinioni, appartenenze e simili). Ti chiediamo di non fornirle.
[Art 5 par. 1 lett. c) e Art 9 – Regolamento (UE) 2016/679]
4. Perché li trattiamo, su quale base e per quanto tempo
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Preventivi, contratti, comunicazioni operative con il Cliente | Esecuzione del contratto o misure precontrattuali, per chi è parte del contratto (art. 6.1.b). Legittimo interesse, per i referenti che agiscono per conto dell’azienda cliente (art. 6.1.f). | 10 anni dalla chiusura del rapporto |
| Adempimenti amministrativi, contabili e fiscali | Obbligo legale (art. 6.1.c) | 10 anni dalla chiusura del rapporto |
| Erogazione della consulenza: interviste, incontri di lavoro, analisi dei flussi di lavoro | Legittimo interesse di Thrive-O e del Cliente a svolgere e documentare correttamente l’incarico (art. 6.1.f) | Registrazioni e trascrizioni: fino a 2 anni dalla fine della fornitura. Altri materiali di lavoro con dati personali: 24 mesi dalla data di fine della consulenza |
| Iscrizione e frequenza dei corsi | Esecuzione del contratto o misure precontrattuali, per chi è parte del contratto (art. 6.1.b). Legittimo interesse, per chi partecipa su iscrizione dell’azienda (art. 6.1.f). | 10 anni dalla chiusura del rapporto, per i dati di iscrizione e fatturazione. Presenze: 24 mesi dalla data di fine della consulenza |
| Valutazione dei partecipanti e rilascio di attestati e certificazioni | Esecuzione del contratto (art. 6.1.b) o legittimo interesse a rilasciare e verificare l’attestato (art. 6.1.f) | Schede di valutazione: fino a 2 anni dalla fine della fornitura. Registro degli attestati rilasciati: 24 mesi dalla data di fine della consulenza |
| Registrazione audio e video di call, workshop e sessioni dei corsi, e trascrizione | Consenso (art. 6.1.a), quando registriamo per finalità diverse dalla consulenza. Altrimenti legittimo interesse (art. 6.1.f). Avvisiamo sempre i presenti prima di registrare. | Fino a 2 anni dalla fine della fornitura |
| Uso di strumenti di intelligenza artificiale a supporto delle attività sopra | La stessa base della finalità a cui l’attività serve. Dettagli nell’informativa sull’intelligenza artificiale. | Come il dato originale |
| Difesa di un diritto, anche in giudizio | Legittimo interesse (art. 6.1.f) | Per la durata della controversia |
Alla scadenza cancelliamo i dati o li rendiamo anonimi, salvo obblighi di legge.
[Art 5 par. 1 lett. e), Art 6 par. 1, Art 7, Art 13 par. 1 lett. c) e d) e par. 2 lett. a) – Regolamento (UE) 2016/679]
5. Da dove vengono i dati
I dati arrivano direttamente da te o dal Cliente (per esempio l’elenco delle persone coinvolte nelle attività o iscritte a un corso). Alcuni li produciamo noi durante le attività: appunti, riepiloghi, valutazioni.
[Art 14 par. 2 lett. f) – Regolamento (UE) 2016/679]
6. Chi riceve i dati
- Persone autorizzate di Thrive-O: il rappresentante legale e le persone assunte o membri del consiglio di amministrazione che rivedono i materiali, tutte vincolate alla riservatezza.
- Fornitori che trattano i dati per nostro conto, come responsabili del trattamento: Anthropic (strumenti di intelligenza artificiale), Google (Workspace: archiviazione, posta, calendario, videochiamate), Notion e Miro (gestione di contatti, certificazioni e board di lavoro).
- Consulenti fiscali e fornitori di servizi di fatturazione e bancari, per gli adempimenti amministrativi e contabili.
- Il Cliente, che riceve i risultati del lavoro. Questi possono contenere informazioni sulle persone coinvolte, nei limiti di quanto serve all’incarico.
Non vendiamo i dati e non li diffondiamo.
[Art 13 par. 1 lett. e), Art 28 – Regolamento (UE) 2016/679; Art 2-quaterdecies – D.Lgs. 196/2003]
7. Trasferimenti fuori dall’Unione europea
Alcuni fornitori possono trattare i dati fuori dallo Spazio economico europeo. Lo consentiamo solo se esiste una decisione di adeguatezza della Commissione europea o se il fornitore offre garanzie adeguate, come le clausole contrattuali tipo. Puoi chiederci una copia delle garanzie scrivendo a privacy@thriveo.eu.
[Art 44, Art 45, Art 46 e Art 13 par. 1 lett. f) – Regolamento (UE) 2016/679]
8. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su un trattamento automatizzato. Le valutazioni dei partecipanti partono da una nostra stesura, vengono elaborate con strumenti di intelligenza artificiale e sono poi verificate integralmente da Fabio Cocchi. Sugli argomenti particolarmente delicati interviene anche la revisione di una seconda persona di Thrive-O.
[Art 22 e Art 13 par. 2 lett. f) – Regolamento (UE) 2016/679]
9. Come proteggiamo i dati
- crittografia dei dati;
- accesso limitato e nominativo;
- autenticazione forte;
- backup regolari.
Se avviene una violazione dei dati personali, valutiamo il rischio, la notifichiamo al Garante quando dovuto e informiamo le persone coinvolte nei casi previsti.
[Art 32, Art 33 e Art 34 – Regolamento (UE) 2016/679]
10. I tuoi diritti
Puoi chiederci in ogni momento di esercitare i tuoi diritti. Clicca su una scheda per leggere cosa significa e come chiederlo.
Esercitare i propri diritti
Scrivi a privacy@thriveo.eu. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, e te lo comunichiamo. La risposta è gratuita. Se abbiamo dubbi sulla tua identità, possiamo chiederti di confermarla. Se lavori per un cliente, puoi rivolgerti a noi direttamente.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria.
[Art 12, Art 15, Art 16, Art 17, Art 18, Art 20, Art 21, Art 7 par. 3, Art 22 par. 3, Art 77 – Regolamento (UE) 2016/679; Art 2-bis e Art 141 – D.Lgs. 196/2003]
11. Se non ci dai i dati
I dati di contatto e di fatturazione servono a concludere ed eseguire il contratto e ad assolvere gli obblighi di legge: senza non possiamo erogare il servizio. Per le registrazioni puoi chiedere di non essere registrato o di interrompere la registrazione: proseguiamo senza registrare la tua parte.
[Art 13 par. 2 lett. e) e Art 21 – Regolamento (UE) 2016/679]
12. Aggiornamenti
Aggiorniamo questa pagina quando cambiano i trattamenti. La versione in vigore è indicata in alto.
Versione 1.2.1 · Ultimo aggiornamento: 30 settembre 2026