MINERVA

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13–14 del Regolamento (UE) 2016/679 (GDPR)

1. Introduzione e impegno alla trasparenza

La presente informativa (di seguito, l'"Informativa Privacy") è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, "GDPR") e della normativa italiana di attuazione, con l'obiettivo di illustrare in modo trasparente, chiaro e completo come Athena S.a.s. di Campitelli Elena & Rossi Monia (di seguito, "Athena" o il "Titolare"), titolare e gestore della piattaforma MINERVA (di seguito, la "Piattaforma"), raccoglie, utilizza, conserva e protegge i dati personali degli interessati che accedono alla Piattaforma o che interagiscono con i servizi di Athena.

Athena raccoglie e tratta esclusivamente i dati personali strettamente necessari alle finalità indicate nella presente informativa, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della finalità, esattezza, integrità e riservatezza sanciti dall'art. 5 GDPR.

La presente informativa si applica al trattamento dei dati personali delle persone fisiche — in particolare di rappresentanti, referenti, amministratori, dipendenti e collaboratori delle aziende che accedono e utilizzano la Piattaforma MINERVA — nell'ambito di un contesto professionale e B2B. Il servizio è riservato a soggetti che agiscono nell'esercizio di un'attività d'impresa, commerciale, artigianale o professionale e non è destinato ai consumatori né a persone fisiche in cerca di lavoro.

La presente informativa è soggetta ad aggiornamenti periodici. La versione vigente è sempre disponibile sul sito web di Athena. Le modifiche sostanziali saranno comunicate agli utenti registrati con le modalità indicate alla sezione 12.

2. Titolare del trattamento e contatti

Il Titolare del trattamento dei dati personali è:

Ragione sociale: Athena S.a.s. di Campitelli Elena & Rossi Monia

Sede legale: Contrada San Savino 70/A, 62012 Civitanova Marche (MC)

E-mail: info@athenamatch.it.

PEC: athenasas2025@arubapec.it.

P.IVA e Codice Fiscale: 02155450436 — Registro delle Imprese delle Marche, n. REA MC-306556

Per qualsiasi questione relativa al trattamento dei propri dati personali, gli interessati possono contattare il Titolare ai recapiti sopra indicati.

2.1 Responsabile della protezione dei dati (DPO)

Alla data di pubblicazione della presente informativa, Athena non ha proceduto alla nomina di un Responsabile della protezione dei dati (Data Protection Officer — DPO) ai sensi dell'art. 37 GDPR, in quanto tale nomina non risulta obbligatoria in relazione alle caratteristiche e alla scala del trattamento effettuato. Il Titolare riesaminerà periodicamente tale valutazione al variare delle condizioni di trattamento. Il Titolare assicura comunque la presenza di un referente interno incaricato del coordinamento delle attività in materia di protezione dei dati: ……………………………………

3. Tipologie di dati personali trattati

Nell'ambito dell'erogazione dei servizi della Piattaforma MINERVA, Athena tratta le seguenti categorie di dati personali, riferibili principalmente a persone fisiche che operano in qualità di rappresentanti, Referenti (ossia le persone fisiche che registrano l'account in nome e per conto dell'impresa) o utilizzatori delle aziende clienti registrate (di seguito, gli "Utenti"):

3.1 Dati identificativi e di contatto professionali

Dati forniti direttamente dall'Utente o dall'azienda in fase di registrazione, onboarding o nell'ambito dell'utilizzo della Piattaforma, tra cui a titolo esemplificativo: nome e cognome del Referente o dell'utilizzatore, indirizzo e-mail professionale, numero di telefono professionale, ruolo o qualifica aziendale, ragione sociale dell'azienda di appartenenza.

3.2 Dati di account e autenticazione

Credenziali di accesso e dati tecnici connessi alla gestione dell'account, tra cui: indirizzo e-mail utilizzato per la registrazione e relativa verifica, hash della password (mai in chiaro), dati relativi alle sessioni di accesso, log di autenticazione e, ove applicabile, dati relativi a sistemi di autenticazione a due fattori.

3.3 Dati aziendali e di profiling inseriti dall'Utente

Informazioni strutturate inserite dall'Utente nell'ambito del percorso guidato di onboarding e nella compilazione del Profilo Aziendale, relative all'azienda di appartenenza e al suo contesto organizzativo e commerciale, tra cui a titolo esemplificativo: dimensione aziendale, settore di attività, codice ATECO, visura camerale, fatturato, struttura organizzativa, cultura e valori aziendali, mission e vision, vantaggi competitivi, target audience, dati relativi ai ruoli chiave e alle funzioni presenti, disponibilità per appuntamenti, loghi, foto, video e documenti caricati e ulteriori informazioni inserite volontariamente dall'Utente nei campi del profilo. Tali informazioni riguardano principalmente l'ente aziendale, ma possono occasionalmente contenere riferimenti a persone fisiche identificabili (es. il referente indicato come responsabile di una funzione).

3.4 Dati tecnici e di utilizzo

Dati raccolti automaticamente nell'ambito dell'utilizzo della Piattaforma, tra cui: indirizzo IP, tipo e versione del browser, sistema operativo, date e orari di accesso, pagine visualizzate, durata delle sessioni, log di sistema e di sicurezza, dati tecnici necessari alla diagnosi di errori e al monitoraggio delle performance.

3.5 Dati contrattuali e amministrativi

Informazioni necessarie alla gestione del rapporto contrattuale e commerciale, tra cui: dati relativi al piano sottoscritto (FREE, SMART o PREMIUM), dati di fatturazione ove applicabili, corrispondenza contrattuale e documentazione amministrativa.

3.6 Contenuti inseriti nel workspace e nelle comunicazioni

Dati e contenuti inseriti, caricati o trasmessi dall'Utente nell'ambito delle funzionalità collaborative della Piattaforma (messaggistica e calendario degli incontri sono riservati al Piano PREMIUM), tra cui: messaggi inviati tramite il sistema di messaggistica contestuale, documenti e file caricati nel workspace, note e informazioni inserite nel calendario, comunicazioni nell'ambito di videocall, eventuali documenti contrattuali gestiti attraverso la Piattaforma.

3.7 Output generati dalla Piattaforma

Risultati, elaborazioni e output prodotti dai sistemi algoritmici della Piattaforma sulla base dei dati forniti dall'Utente, tra cui: Punteggi di affinità, Punteggi di reputazione, suggerimenti di partnership, report strategici, dossier aziendali automatici. Tali output costituiscono elaborazioni dei dati conferiti dall'Utente e sono messi a disposizione dell'Utente medesimo come strumenti di supporto decisionale.

3.8 Recensioni e valutazioni

Valutazioni (da 0 a 5 stelle, con eventuale commento) rilasciate dagli Utenti nei confronti delle aziende con cui hanno interagito tramite la Piattaforma, nell'ambito del sistema di Recensioni. Le Recensioni sono mostrate agli altri Utenti in forma anonima; tuttavia sono riconducibili al loro autore da parte del Titolare, che può usare questo dato per prevenire abusi, per finalità di moderazione e gestione delle controversie e per rispondere a richieste delle autorità.

3.9 Comunicazioni con il supporto e il team commerciale

Dati personali contenuti nelle comunicazioni intrattenute con il team di supporto tecnico, customer success e sales di Athena, incluse richieste di assistenza, richieste di demo, segnalazioni e corrispondenza relativa al rapporto contrattuale.

3.10 Dati provenienti da fonti pubbliche e da fornitori terzi

Dati anagrafici e informazioni relativi alle imprese (ad es. denominazione, sede, codice ATECO e altri dati di registro) provenienti da fonti pubbliche, anche tramite fornitori terzi, utilizzati per verificare la coerenza dei dati inseriti dall'Utente con la visura camerale e per popolare la directory della Piattaforma con i profili di imprese non ancora registrate. Tali dati riguardano principalmente enti e imprese, ma possono includere riferimenti a persone fisiche (ad es. titolari di ditte individuali o amministratori). In relazione a tali dati, non raccolti presso l'interessato, la presente informativa assolve agli obblighi di cui all'art. 14 GDPR.

3.11 Dati non trattati

Athena non raccoglie né tratta, nell'ambito del servizio, categorie particolari di dati personali ai sensi dell'art. 9 GDPR (tra cui dati sanitari, dati relativi alle convinzioni religiose o politiche, dati biometrici, dati genetici), salvo che ciò risulti strettamente necessario per obblighi di legge o sia richiesto espressamente dall'Utente con idoneo consenso. Il servizio non è destinato ai minori di 18 anni; il Titolare non raccoglie consapevolmente dati personali di minori. Qualora emergesse che dati di minori sono stati acquisiti involontariamente, il Titolare procederà alla loro immediata cancellazione.

4. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità, ciascuna fondata su un'autonoma base giuridica ai sensi dell'art. 6 GDPR:

4.1 Erogazione del servizio, gestione account e rapporto contrattuale

Base giuridica: art. 6.1.b GDPR — esecuzione di un contratto di cui l'interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Finalità: creazione e gestione dell'account Utente; erogazione delle funzionalità della Piattaforma (profiling aziendale, matchmaking, messaggistica, calendario, videocall, gestione contratti, report, dossier, sistema di Recensioni e Punteggio di reputazione); onboarding guidato; gestione del Piano sottoscritto (FREE, SMART o PREMIUM) e del periodo promozionale; fatturazione e adempimenti amministrativi connessi al rapporto commerciale; supporto tecnico e customer success; gestione delle richieste di demo e dei contatti precontrattuali.

4.2 Sicurezza della Piattaforma, prevenzione di abusi e tutela dei diritti

Base giuridica: art. 6.1.f GDPR — legittimo interesse del Titolare a garantire la sicurezza della Piattaforma, prevenire utilizzi illeciti, proteggere i propri asset tecnologici e difendersi in giudizio, previa verifica del bilanciamento degli interessi in gioco.

Finalità: monitoraggio della sicurezza dell'infrastruttura tecnologica; prevenzione di accessi non autorizzati, abusi (ivi inclusi abusi nel sistema di Recensioni, estrazione sistematica di dati e aggiramento dei limiti del Piano), frodi e violazioni dei Termini e Condizioni di Utilizzo; conservazione di log tecnici e di sicurezza; gestione degli incidenti di sicurezza; tutela e difesa dei diritti di Athena in sede giudiziale o stragiudiziale.

4.3 Adempimento di obblighi di legge

Base giuridica: art. 6.1.c GDPR — necessità di adempiere un obbligo legale al quale è soggetto il Titolare.

Finalità: adempimenti fiscali, contabili e amministrativi previsti dalla normativa vigente; ottemperanza a richieste delle autorità competenti; adempimento degli obblighi previsti dalla normativa applicabile in materia di servizi della società dell'informazione.

4.4 Miglioramento del prodotto, analisi e sviluppo del servizio

Base giuridica: art. 6.1.f GDPR — legittimo interesse del Titolare al miglioramento continuo della Piattaforma e dei propri algoritmi, previa verifica del bilanciamento con i diritti degli interessati e mediante trattamento in forma aggregata o pseudonimizzata ove possibile.

Finalità: analisi aggregata dell'utilizzo della Piattaforma; troubleshooting; performance monitoring; sviluppo, validazione e miglioramento degli algoritmi di matching e scoring; produzione di statistiche interne in forma anonima o aggregata. Nella misura del possibile, tali trattamenti sono effettuati su dati aggregati o pseudonimizzati che non consentono l'identificazione diretta dell'interessato.

4.5 Attività di marketing e comunicazione commerciale

Base giuridica: art. 6.1.a GDPR — consenso dell'interessato; ovvero art. 6.1.f GDPR — legittimo interesse nei limiti consentiti dalla normativa applicabile in materia di comunicazioni elettroniche per contatti verso clienti esistenti.

Finalità: invio di newsletter, aggiornamenti sul servizio, comunicazioni promozionali e follow-up commerciali, esclusivamente nei confronti di soggetti che abbiano prestato il proprio consenso o nei limiti del legittimo interesse applicabile. L'interessato può opporsi in qualsiasi momento a tale trattamento ai sensi della sezione 11.

4.6 Verifica dei dati e directory delle imprese da fonti pubbliche

Base giuridica: art. 6.1.f GDPR — legittimo interesse del Titolare a garantire l'affidabilità e la veridicità dei profili presenti sulla Piattaforma e a popolarne la directory con dati anagrafici di imprese provenienti da fonti pubbliche, previa verifica del bilanciamento degli interessi in gioco.

Finalità: verifica della coerenza dei dati inseriti dagli Utenti con la visura camerale e con fonti pubbliche, anche tramite fornitori terzi, ai fini dell'attivazione e della permanenza dell'account; pubblicazione nella Piattaforma, fino a revoca, di dati anagrafici di imprese provenienti da fonti pubbliche, al fine di popolare la directory. L'impresa interessata può chiederne la rimozione o rivendicare il profilo scrivendo a commerciale@athenamatch.it; l'interessato può inoltre opporsi al trattamento ai sensi della sezione 11.

5. Modalità di trattamento, sicurezza e misure tecniche e organizzative

I dati personali sono trattati con strumenti informatici e telematici, in modalità automatizzata e, ove necessario, manuale, da parte del personale di Athena e dei soggetti autorizzati, nel rispetto delle istruzioni impartite dal Titolare e in conformità alle finalità indicate nella presente informativa.

Athena adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 GDPR, tenuto conto dello stato dell'arte, dei costi di attuazione, della natura, dell'oggetto, del contesto e delle finalità del trattamento, nonché del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche. In particolare, le misure adottate includono, tra le altre:

• controllo degli accessi e autenticazione sicura, con gestione dei privilegi secondo il principio del need-to-know;
• cifratura dei dati in transito tramite protocolli TLS/HTTPS e, ove appropriato, pseudonimizzazione o cifratura dei dati a riposo;
• conservazione sicura delle credenziali di autenticazione (le password non sono mai conservate in chiaro);
• logging degli accessi e delle operazioni rilevanti ai fini di sicurezza e audit;
• segregazione degli ambienti di sviluppo, test e produzione;
• procedure di backup e ripristino dei dati;
• minimizzazione del dato trattato in rapporto alle finalità perseguite;
• formazione del personale autorizzato al trattamento in materia di protezione dei dati;
• procedure di gestione degli incidenti di sicurezza e di notifica delle violazioni dei dati personali ai sensi degli artt. 33 e 34 GDPR.

Nonostante l'adozione delle misure sopra descritte, nessun sistema di trasmissione o conservazione dei dati può essere garantito come assolutamente sicuro. In caso di violazione dei dati personali (data breach), Athena adotterà le misure previste dalla normativa applicabile, incluse le notifiche all'autorità di controllo e, ove necessario, agli interessati.

6. Destinatari dei dati e categorie di soggetti autorizzati

I dati personali possono essere comunicati o resi accessibili alle seguenti categorie di soggetti, nei limiti strettamente necessari al perseguimento delle finalità indicate:

6.1 Responsabili del trattamento ex art. 28 GDPR

Soggetti terzi che trattano dati per conto di Athena in qualità di responsabili del trattamento, ai sensi dell'art. 28 GDPR, previa stipula di apposito accordo. Rientrano in questa categoria, a titolo esemplificativo e non esaustivo:

• fornitori di infrastruttura cloud, hosting e storage;
• fornitori di servizi di monitoraggio, sicurezza informatica e gestione degli incidenti;
• fornitori di strumenti di analytics e performance monitoring (in forma aggregata o pseudonimizzata ove possibile);
• fornitori di strumenti CRM e di supporto clienti;
• fornitori terzi di servizi di verifica dei dati e di accesso a fonti pubbliche e registri camerali;
• fornitori di servizi di videoconferenza (tra cui Google LLC per il servizio Google Meet, integrato nella Piattaforma per la pianificazione di videocall);
• fornitori di servizi di comunicazione e invio di notifiche e-mail;
• società del gruppo Athena, ove presenti, nei limiti necessari all'erogazione del servizio.

6.2 Soggetti autorizzati al trattamento

Dipendenti, collaboratori e consulenti di Athena designati come soggetti autorizzati al trattamento, ai sensi dell'art. 29 GDPR, tenuti al rispetto della riservatezza e delle istruzioni impartite dal Titolare.

6.3 Consulenti e professionisti

Consulenti legali, fiscali, contabili e altri professionisti che assistono Athena nell'ordinaria gestione aziendale, nei limiti strettamente necessari e in qualità di titolari autonomi o responsabili del trattamento, secondo le circostanze.

6.4 Autorità pubbliche e soggetti legittimati

Autorità pubbliche, giudiziarie o di vigilanza e altri soggetti pubblici o privati legittimati a ricevere i dati in forza di disposizioni di legge, regolamento o provvedimento dell'autorità, nei limiti di quanto richiesto.

6.5 Altri utenti della Piattaforma

Nell'ambito del funzionamento del sistema di matchmaking, alcune informazioni del Profilo Aziendale dell'Utente — nei limiti e con le modalità indicate nei Termini e Condizioni di Utilizzo — sono rese visibili alle altre aziende registrate sulla Piattaforma, al fine di consentire la valutazione della compatibilità e l'avvio di relazioni commerciali. L'Utente è informato di tale condivisione in sede di registrazione e nel corso dell'onboarding.

La visibilità delle informazioni dipende dal Piano sottoscritto da ciascun Utente: il Piano FREE consente di vedere, degli altri Utenti, nome e cognome del Referente, denominazione, ruolo, valori aziendali e Punteggio di affinità; il Piano SMART consente di vedere tutte le informazioni inserite dagli altri Utenti, esclusi i contatti diretti, nonché le Recensioni e la valutazione a stelle; il Piano PREMIUM consente inoltre di vedere email e numero di telefono (se forniti) e di utilizzare messaggistica e calendario degli incontri. La visibilità è reciproca: l'Utente che non compila un campo del proprio Profilo non può visualizzare lo stesso campo nei Profili degli altri Utenti. Alcune informazioni, come il fatturato annuo, sono visibili solo agli Utenti con cui è stato stabilito un contatto o a determinati Piani. Le Recensioni sono mostrate in forma anonima.

I dati personali non sono ceduti, venduti o comunicati a soggetti terzi per finalità proprie di questi ultimi, salvo quanto previsto dalla presente informativa o dal consenso dell'interessato.

7. Trasferimenti di dati verso Paesi terzi o organizzazioni internazionali

I dati personali trattati da Athena sono conservati principalmente all'interno dello Spazio Economico Europeo (SEE). Tuttavia, nell'ambito dell'utilizzo di fornitori di servizi cloud, infrastruttura tecnologica, strumenti di comunicazione e altre soluzioni SaaS, alcuni dati potrebbero essere trasferiti o accessibili da soggetti ubicati al di fuori del SEE.

Qualora si verifichino trasferimenti di dati personali verso Paesi terzi che non beneficiano di una decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 GDPR, Athena si assicura che tali trasferimenti avvengano nel rispetto delle garanzie appropriate previste dal Capo V GDPR, tra cui in particolare:

• clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell'art. 46.2.c GDPR;
• decisioni di adeguatezza applicabili al Paese di destinazione;
• altre garanzie appropriate ai sensi dell'art. 46 GDPR.

L'Utente può richiedere ulteriori informazioni sui trasferimenti effettuati e sulle garanzie adottate contattando il Titolare ai recapiti indicati alla sezione 2.

8. Periodi di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione di cui all'art. 5.1.e GDPR, e comunque:

8.1 Dati di account e dati connessi al rapporto contrattuale

I dati relativi all'account dell'Utente e al rapporto contrattuale sono conservati per tutta la durata del contratto e, successivamente alla sua cessazione, per il periodo necessario ad adempiere agli obblighi di legge (fiscali, contabili, amministrativi), a gestire eventuali contenziosi e a tutelare i diritti di Athena. A titolo orientativo, tale periodo non eccede quanto previsto dalla normativa civilistica e fiscale applicabile in materia di prescrizione dei diritti e conservazione della documentazione contabile.

8.2 Dati tecnici e log di sicurezza

I dati tecnici e i log di accesso e sicurezza sono conservati per un periodo limitato e proporzionato alle esigenze di sicurezza, diagnostica e monitoraggio dell'infrastruttura, fatta salva la necessità di conservazione prolungata in caso di incidenti di sicurezza, contenziosi o richieste delle autorità.

8.3 Dati di marketing e comunicazioni promozionali

I dati trattati per finalità di marketing sono conservati fino alla revoca del consenso da parte dell'interessato ovvero fino all'esercizio del diritto di opposizione, salvo che sussistano basi giuridiche che legittimino la prosecuzione del trattamento.

8.4 Contenuti del profilo e dati di profiling

I contenuti inseriti dall'Utente nel Profilo Aziendale e nel workspace sono conservati per tutta la durata del rapporto contrattuale. A seguito della chiusura dell'account, tali dati sono cancellati o resi anonimi nei limiti e con le modalità previste dai Termini e Condizioni di Utilizzo, fatta salva la necessità di conservazione per obblighi di legge o tutela dei diritti. Alla chiusura dell'account il Profilo non è più visibile agli altri Utenti.

8.5 Recensioni e valutazioni

Le Recensioni rilasciate dagli Utenti, nella loro forma anonima verso gli altri Utenti, possono restare pubblicate anche dopo la chiusura dell'account dell'autore, al fine di garantire l'integrità e la continuità del sistema reputazionale della Piattaforma, nei limiti del legittimo interesse del Titolare e nel rispetto dei diritti degli interessati. Le informazioni identificative dell'autore sono conservate dal Titolare per il tempo necessario a prevenire abusi, gestire le controversie e rispondere a richieste delle autorità.

8.6 Dati provenienti da fonti pubbliche

I dati anagrafici di imprese provenienti da fonti pubbliche sono pubblicati nella Piattaforma fino a revoca, ossia fino alla richiesta di rimozione o di rivendicazione del profilo da parte dell'impresa interessata.

9. Sistemi di intelligenza artificiale, profiling e processi automatizzati

La Piattaforma MINERVA utilizza componenti di intelligenza artificiale e algoritmi di machine learning — in particolare modelli basati su ensemble learning — per elaborare i dati di profiling delle aziende registrate e produrre output quali Punteggi di affinità, Punteggi di reputazione, suggerimenti di partnership e report strategici.

In ossequio al principio di trasparenza di cui all'art. 5.1.a GDPR e alle linee guida dell'European Data Protection Board, Athena fornisce di seguito le informazioni essenziali sulla logica dei trattamenti automatizzati effettuati:

9.1 Logica del trattamento algoritmico

Il sistema di matchmaking elabora i dati strutturati inseriti dall'Utente in fase di onboarding e nel Profilo Aziendale (tra cui settore, dimensione, cultura aziendale, valori, struttura organizzativa, target audience e informazioni sul prodotto/servizio), calcolando in modo automatico il Punteggio di affinità, ossia un indicatore percentuale di compatibilità tra aziende diverse, sulla base di modelli statistici e di apprendimento automatico e con particolare peso a cultura e valori, prodotto o servizio e organizzazione. Il Punteggio di reputazione è calcolato automaticamente sulla base delle Recensioni (da 0 a 5 stelle) ricevute da altre aziende con cui l'Utente ha interagito e di dati pubblici.

La logica generale di tali elaborazioni è fondata sulla ricerca di affinità strutturali e valoriali tra profili aziendali comparabili, con l'obiettivo di suggerire relazioni commerciali potenzialmente produttive. Gli output prodotti hanno natura probabilistica e orientativa. I criteri, i pesi e il funzionamento dell'algoritmo sono di proprietà del Titolare, possono essere aggiornati nel tempo e non sono comunicati oltre quanto necessario a comprenderne la logica generale.

9.2 Natura degli output e supervisione umana

Gli output generati dai sistemi algoritmici della Piattaforma — inclusi Punteggio di affinità, Punteggio di reputazione, report e dossier — hanno esclusivamente funzione di supporto decisionale e non costituiscono decisioni vincolanti nei confronti degli Utenti o delle aziende coinvolte. Tali output non sostituiscono valutazioni umane, commerciali, legali, finanziarie o strategiche e devono essere sempre sottoposti a valutazione critica e supervisione da parte dell'Utente. Il Punteggio di reputazione ha valore indicativo e non costituisce un rating creditizio né una certificazione.

Salvo diversa evidenza e in conformità all'art. 22 GDPR, Athena non adotta decisioni basate unicamente su trattamenti automatizzati — ivi inclusa la profilazione — che producano effetti giuridici o che incidano in modo analogo significativamente sulle persone fisiche interessate. Gli algoritmi della Piattaforma producono raccomandazioni sottoposte in ogni caso alla valutazione e alla scelta autonoma degli Utenti.

9.3 Possibilità di contestazione e contatto umano

Gli Utenti che ritengano che un output algoritmico (ad es. un Punteggio di affinità o un Punteggio di reputazione) sia inesatto o non rifletta correttamente la propria situazione aziendale possono segnalarlo al Titolare ai recapiti indicati alla sezione 2, richiedendo una verifica. Il Titolare si impegna a fornire riscontro in tempi ragionevoli.

10. Cookie e strumenti di tracciamento

La Piattaforma MINERVA e il sito web ad essa associato utilizzano cookie e tecnologie di tracciamento analoghe. Di seguito si fornisce una descrizione delle principali tipologie utilizzate.

10.1 Cookie tecnici e necessari

Base giuridica: art. 6.1.b GDPR e/o legittimo interesse — non richiedono il consenso dell'interessato in quanto strettamente necessari al funzionamento della Piattaforma.

Cookie necessari al funzionamento della Piattaforma, tra cui: cookie di sessione per il mantenimento dell'autenticazione, cookie di sicurezza per la prevenzione di attacchi CSRF, cookie tecnici per la gestione delle preferenze essenziali dell'interfaccia.

10.2 Cookie analytics e di misurazione delle performance

Base giuridica: art. 6.1.f GDPR — legittimo interesse (per analytics di prima parte in forma aggregata) ovvero art. 6.1.a GDPR — consenso (per strumenti di terza parte o cookie non necessari).

Cookie e strumenti utilizzati per la misurazione delle performance della Piattaforma, l'analisi aggregata del comportamento degli Utenti e il miglioramento del servizio. Nella misura del possibile, tali strumenti sono configurati per operare con dati aggregati o pseudonimizzati. L'Utente può gestire le proprie preferenze tramite il banner cookie presente sulla Piattaforma e le impostazioni del proprio browser.

Per informazioni dettagliate sulle tipologie di cookie utilizzati, i relativi fornitori, le durate di conservazione e le modalità di gestione delle preferenze, si rinvia alla Cookie Policy di Athena disponibile all'indirizzo ………………………...

11. Diritti dell'interessato e modalità di esercizio

In qualità di interessato, l'Utente e più in generale la persona fisica i cui dati sono trattati da Athena dispone dei seguenti diritti ai sensi degli artt. 15-22 GDPR:

• Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguarda e, in tal caso, accedere ai dati e ricevere le informazioni indicate dalla norma.
• Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti e/o l'integrazione dei dati incompleti.
• Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali che lo riguardano, nei casi previsti dalla norma.
• Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla norma.
• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi in cui il trattamento sia basato sul consenso o sull'esecuzione di un contratto e sia effettuato con mezzi automatizzati.
• Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei propri dati personali effettuato sulla base del legittimo interesse del Titolare, compresa la profilazione, salvo che sussistano motivi legittimi cogenti che prevalgano sugli interessi, diritti e libertà dell'interessato. Il diritto di opposizione è sempre esercitabile senza limitazioni per il trattamento a fini di marketing diretto.
• Diritto di revoca del consenso (art. 7.3 GDPR): revocare in qualsiasi momento il consenso al trattamento, senza pregiudizio per la liceità del trattamento basato sul consenso effettuato prima della revoca.
• Diritto di proporre reclamo (art. 77 GDPR): proporre reclamo all'autorità di controllo competente. Per gli interessati residenti o stabiliti in Italia, l'autorità di controllo competente è il Garante per la protezione dei dati personali (www.garanteprivacy.it), con sede in Piazza Venezia 11, 00187 Roma.

Le richieste relative all'esercizio dei diritti sopra indicati devono essere indirizzate al Titolare del trattamento ai recapiti indicati alla sezione 2 della presente informativa. Il Titolare risponderà alle richieste nel rispetto dei termini previsti dall'art. 12 GDPR (in linea di principio, entro un mese dalla ricezione, prorogabile di ulteriori due mesi in caso di richieste complesse o numerose, previa comunicazione all'interessato).

L'esercizio dei diritti è, in linea di principio, gratuito. Qualora le richieste siano manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il Titolare può addebitare un contributo spese ragionevole oppure rifiutarsi di soddisfare la richiesta, motivando tale decisione.

12. Modifiche alla presente informativa

Athena si riserva il diritto di aggiornare, integrare o modificare la presente informativa in qualsiasi momento, in particolare in caso di modifiche normative, evolutive dei Servizi, variazioni nelle categorie di dati trattati o nei soggetti destinatari, ovvero per qualsiasi altra ragione tecnica o organizzativa rilevante.

La versione aggiornata dell'informativa è sempre disponibile sul sito web di Athena, con indicazione della data di ultimo aggiornamento. Le modifiche sostanziali — ossia quelle che incidano in modo significativo sui diritti degli interessati o sulle modalità di trattamento — saranno comunicate agli Utenti registrati tramite e-mail all'indirizzo associato all'account e/o mediante avviso nella Piattaforma, con un preavviso minimo di [15] giorni rispetto alla data di entrata in vigore.

Il proseguimento dell'utilizzo della Piattaforma successivamente alla comunicazione delle modifiche costituisce, nei limiti consentiti dalla normativa applicabile, accettazione delle stesse. Qualora le modifiche richiedano un nuovo consenso dell'interessato, Athena raccoglierà tale consenso con le modalità idonee prima che il trattamento aggiornato abbia inizio.

13. Legge applicabile e foro competente

La presente informativa è redatta in conformità al Regolamento (UE) 2016/679 (GDPR), alla normativa italiana di attuazione (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018) e alle linee guida dell'European Data Protection Board (EDPB). Per quanto non espressamente previsto, si applicano le disposizioni della normativa vigente in materia di protezione dei dati personali.

Per qualsiasi controversia relativa all'applicazione della presente informativa o al trattamento dei dati personali da parte di Athena, fermo il diritto dell'interessato di proporre reclamo al Garante per la protezione dei dati personali, è competente il foro di Macerata..

Ultimo aggiornamento: 29 settembre 2026