La presente Informativa Privacy disciplina il trattamento dei dati personali degli utenti che accedono al sito web www.how-r.com e alla piattaforma www.howar.cloud (di seguito collettivamente “Sito” e “Piattaforma”), si registrano sui Servizi, o condividono informazioni personali attraverso i canali di contatto di HOWAR (di seguito “Utenti”).
Questa informativa è redatta in conformità agli obblighi derivanti da:
Il trattamento dei dati personali è improntato ai principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, integrità e riservatezza, come previsto dall’art. 5 GDPR.
I Servizi sono destinati esclusivamente a soggetti professionali B2B. Non è previsto l’utilizzo da parte di consumatori o per finalità personali o domestiche.
HOWAR S.R.L.
Sede legale: Via Bagutta 13, 20121 Milano (MI), Italia
P.IVA: IT13879470964 | REA: MI-2749678
PEC: howar@arubapec.it
Per qualsiasi questione relativa al trattamento dei dati personali:
HOWAR agisce in qualità di Titolare del trattamento ai sensi dell’art. 4 n. 7 GDPR per:
Quando un consulente o una società di consulenza utilizza i Servizi per conto di una organizzazione terza, HOWAR agisce in qualità di Responsabile del trattamento ai sensi dell’art. 4 n. 8 GDPR per i dati organizzativi e le risposte ai test riferiti a quell’organizzazione. Il consulente o la società di consulenza rimane Titolare per i dati dell’organizzazione assistita. HOWAR opera secondo le istruzioni contrattuali del Titolare.
Per l’erogazione dei propri servizi, HOWAR si avvale dei seguenti sub-responsabili del trattamento, con i quali sono stati stipulati appositi accordi ai sensi dell’art. 28 GDPR:
Il trattamento è necessario per l’esecuzione del contratto con l’interessato. Rientrano in questa base giuridica:
Il trattamento è necessario per adempiere a obblighi legali. Rientrano in questa base giuridica:
Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare, purché non prevalgano gli interessi o i diritti fondamentali degli interessati. HOWAR ha effettuato il relativo bilanciamento di interessi, documentato internamente. Rientrano in questa base giuridica:
L’interessato può opporsi in qualsiasi momento al trattamento basato su interesse legittimo ai sensi dell’art. 21 GDPR scrivendo a info@how-r.com. In caso di opposizione al marketing diretto, HOWAR cesserà il trattamento immediatamente e senza necessità di motivazioni.
Per attività di marketing non rientranti nel soft spam, il trattamento è basato sul consenso espresso dell’interessato, liberamente revocabile in qualsiasi momento senza pregiudizio per la liceità del trattamento pregresso.
Raccolti direttamente dall’interessato al momento della registrazione o dell’ordine:
Questi dati riguardano l’organizzazione analizzata:
Le risposte ai test sono conservate per 30 giorni dal completamento dell’assessment (v. sez. 10). I dati elaborati necessari alla rigenerazione del Report sono conservati per tutta la durata dell’account.
Raccolti automaticamente durante l’utilizzo del Sito e della Piattaforma:
Questi dati non vengono raccolti per essere associati a persone identificate, ma per loro natura potrebbero consentirlo in casi specifici (es. indagini per reati informatici). Vengono utilizzati esclusivamente per garantire il funzionamento della Piattaforma, identificare anomalie e per finalità di sicurezza.
HOWAR non raccoglie dati appartenenti alle categorie particolari di cui all’art. 9 GDPR (dati sanitari, genetici, biometrici, origine razziale o etnica, opinioni politiche, credenze religiose, orientamento sessuale, appartenenza sindacale). Se per errore tali dati venissero inseriti nei questionari, HOWAR li tratterà con le stesse misure di sicurezza degli altri dati e li eliminerà alla scadenza del periodo di retention.
In conformità al Regolamento UE 2024/1689 (AI Act) e alla L. 132/2025, HOWAR informa gli utenti che la propria Piattaforma utilizza sistemi di intelligenza artificiale generativa forniti da Anthropic PBC (modello Claude, acceduto tramite API commerciale diretta) per:
⚠️ I contenuti dei Report sono in parte generati da sistemi di IA generativa. Le analisi prodotte dalla Piattaforma non costituiscono consulenza professionale legale, fiscale o psicologica, né valutazioni cliniche o diagnostiche, né decisioni automatizzate con effetti giuridici vincolanti ai sensi dell’art. 22 GDPR.
HOWAR non adotta decisioni basate esclusivamente su trattamento automatizzato che producano effetti giuridici o significativi sull’interessato ai sensi dell’art. 22 GDPR. I Report hanno natura esclusivamente consultiva e informativa. La responsabilità delle decisioni organizzative rimane integralmente in capo al Cliente.
Il sistema IA di HOWAR è classificato come sistema a Rischio Limitato ai sensi dell’art. 52 del Regolamento UE 2024/1689 (AI Act). Non rientra nelle categorie di sistemi ad alto rischio di cui all’Allegato III del medesimo Regolamento.
HOWAR garantisce la supervisione umana del processo di generazione dei Report attraverso:
L’utente è sempre raccomandato di non fare affidamento esclusivo sui contenuti generati dall’IA e di sottoporre i risultati a valutazione critica professionale qualificata.
Anthropic PBC tratta i dati trasmessi tramite API esclusivamente per l’erogazione del servizio richiesto e non li utilizza per addestrare i propri modelli (configurazione API commerciale diretta, non applicabile l’opt-in training).
I log API di Anthropic sono conservati per 30 giorni dalla trasmissione, al termine dei quali vengono automaticamente eliminati dai sistemi Anthropic.
Il trattamento è regolato da un Data Processing Agreement GDPR-compliant, incorporato automaticamente nei Commercial Terms of Service di Anthropic, che include Standard Contractual Clauses (SCC) per il trasferimento di dati dall’UE agli USA ai sensi dell’art. 46.2.c GDPR.
Maggiori informazioni: https://trust.anthropic.com | https://www.anthropic.com/legal/privacy
HOWAR serve tre tipologie di clienti, come definiti nei Termini e Condizioni (v. www.how-r.com/legal/):
Questa sezione riguarda i Consulenti Individuali e le Società di Consulenza che utilizzano i Servizi per conto di organizzazioni terze. Il Consulente Individuale e la Società di Consulenza — quest’ultima anche in relazione all’attività dei propri consulenti abilitati — sono responsabili di:
La Società di Consulenza è responsabile in solido con i propri consulenti abilitati per gli inserimenti effettuati da questi ultimi sulla Piattaforma. Inserendo il nome o dati identificativi dell’organizzazione assistita, il Consulente Individuale o la Società di Consulenza dichiarano e garantiscono di avere ottenuto le autorizzazioni necessarie. HOWAR non verifica l’esistenza di tali autorizzazioni.
Quando un Consulente Individuale o una Società di Consulenza inserisce dati relativi a un’organizzazione terza, tali dati non sono raccolti direttamente dall’organizzazione stessa. In tal caso si applica l’art. 14 GDPR. Il Consulente Individuale o la Società di Consulenza, in qualità di Titolare per quei dati, sono tenuti a fornire all’organizzazione assistita le informazioni previste dall’art. 14 GDPR, inclusa l’indicazione che HOWAR agisce come loro Responsabile del trattamento.
L’organizzazione terza assistita può esercitare i propri diritti GDPR sia tramite il Consulente Individuale o la Società di Consulenza sia contattando direttamente HOWAR all’indirizzo info@how-r.com.
I dati personali possono essere condivisi esclusivamente con:
HOWAR non cede, vende né diffonde i dati personali a terzi per finalità di marketing di terzi.
I dati sono trattati prevalentemente nell’Unione Europea / Spazio Economico Europeo.
Anthropic PBC (USA): i dati trasmessi tramite API vengono elaborati su infrastrutture cloud (AWS) con routing multi-regione che può includere server europei e statunitensi. HOWAR ha attivato la configurazione EU-first disponibile per clienti API nell’UE, al fine di privilegiare l’elaborazione in territorio europeo. Lo storage dei dati avviene negli USA. Il trasferimento è coperto da Standard Contractual Clauses (SCC) ai sensi dell’art. 46.2.c GDPR, incluse nel Data Processing Agreement con Anthropic PBC.
Register S.p.A. (Italia/UE): Register S.p.A. è una società italiana con sede a Firenze, facente parte del gruppo team.blue. Aderisce volontariamente al Codice di Condotta CISPE (Cloud Infrastructure Services Providers in Europe), che garantisce il trattamento e la conservazione dei dati esclusivamente nell’UE/SEE. Nessun trasferimento extra-UE.
PayPal: i trasferimenti eventualmente effettuati verso paesi terzi sono coperti da Standard Contractual Clauses o da Adequacy Decisions della Commissione Europea. Per maggiori informazioni: https://www.paypal.com/webapps/mpp/ua/privacy-full
Le risposte ai test vengono anonimizzate e trasferite in forma aggregata a un database statistico separato entro il termine di 30 giorni dal completamento dell’assessment, sulla base del legittimo interesse di HOWAR ai sensi dell’art. 6.1.f GDPR (miglioramento dei servizi e sviluppo di standard metodologici), per:
I dati anonimizzati e aggregati rimangono di esclusiva proprietà di HOWAR e non vengono ceduti, venduti o condivisi con soggetti terzi.
Una volta anonimizzati, i dati non sono più riconducibili a singoli utenti o organizzazioni e non rientrano nell’ambito di applicazione del GDPR. Le richieste di cancellazione non possono pertanto essere accolte per dati già anonimizzati.
HOWAR conserva i dati personali per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto dei termini di prescrizione previsti dalla normativa applicabile.
| Categoria di dati | Periodo di conservazione | Base giuridica |
|---|---|---|
| Risposte ai test | 30 giorni dal completamento | Esecuzione del contratto |
| Dati elaborati per rigenerazione Report | Durata dell’account attivo | Esecuzione del contratto |
| Dati di registrazione e fatturazione | Durata del contratto + 10 anni | Obbligo legale (art. 2220 c.c.) |
| Log API Anthropic | 30 giorni dalla trasmissione | Contratto con sub-responsabile |
| Comunicazioni di supporto | 3 anni dalla chiusura della pratica | Interesse legittimo (tutela in giudizio) |
| Dati tecnici di navigazione | 25 mesi dalla raccolta | Interesse legittimo (sicurezza informatica) |
| Dati per marketing (soft spam) | Fino a opposizione o 3 anni dall’ultimo acquisto | Interesse legittimo |
| Dati per marketing con consenso | Fino a revoca del consenso | Consenso |
Alla scadenza dei periodi indicati, i dati vengono cancellati o anonimizzati in modo irreversibile.
In caso di cancellazione dell’account, i dati elaborati per la rigenerazione del Report vengono eliminati entro 30 giorni dalla chiusura. I dati di registrazione e fatturazione vengono conservati esclusivamente per gli adempimenti fiscali e contabili obbligatori.
HOWAR adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, ai sensi dell’art. 32 GDPR.
Misure tecniche:
Infrastruttura:
Misure organizzative:
Nessun sistema informatico è immune da rischi. L’utente è responsabile della riservatezza delle proprie credenziali di accesso. Qualsiasi accesso non autorizzato o compromissione dell’account deve essere segnalata tempestivamente a info@how-r.com.
Ai sensi degli artt. 15-22 GDPR, hai il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti di HOWAR:
Diritto di accesso (art. 15 GDPR)
Puoi richiedere conferma che HOWAR stia trattando dati personali che ti riguardano e, in caso affermativo, ottenere copia degli stessi unitamente alle informazioni relative alle finalità, alle categorie di dati, ai destinatari e ai periodi di conservazione.
Diritto di rettifica (art. 16 GDPR)
Puoi richiedere la correzione di dati inesatti o il completamento di dati incompleti che ti riguardano.
Diritto alla cancellazione (art. 17 GDPR)
Puoi richiedere la cancellazione dei tuoi dati personali quando non siano più necessari alle finalità per cui sono stati raccolti, quando revochi il consenso, o quando ti opponga al trattamento senza motivi legittimi prevalenti. Il diritto non si applica ai dati la cui conservazione è obbligatoria per legge (es. dati di fatturazione) né ai dati già anonimizzati.
Diritto di limitazione del trattamento (art. 18 GDPR)
Puoi richiedere la sospensione temporanea del trattamento, ad esempio durante la verifica dell’esattezza dei dati contestati o in pendenza di una tua opposizione.
Diritto alla portabilità (art. 20 GDPR)
Puoi richiedere di ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare, nei casi in cui il trattamento sia basato su contratto o consenso e avvenga con mezzi automatizzati.
Diritto di opposizione (art. 21 GDPR)
Puoi opporti al trattamento basato su interesse legittimo, incluso il marketing diretto. In caso di opposizione al marketing diretto, HOWAR cesserà il trattamento immediatamente e senza necessità di motivazioni da parte tua.
Revoca del consenso (art. 7.3 GDPR)
Puoi revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
Assenza di decisioni automatizzate (art. 22 GDPR)
HOWAR non adotta decisioni basate esclusivamente su trattamento automatizzato che producano effetti giuridici o significativi sull’interessato. I Report hanno natura consultiva e non vincolante.
Puoi esercitare i tuoi diritti inviando una richiesta a:
HOWAR risponderà entro 30 giorni dal ricevimento. Il termine può essere prorogato di ulteriori 60 giorni in caso di richieste complesse o numerose, dandone comunicazione motivata entro il primo termine. Il servizio è gratuito, salvo richieste manifestamente infondate o eccessive.
Hai sempre il diritto di presentare reclamo all’autorità di controllo competente ai sensi dell’art. 77 GDPR:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Tel: +39 06 696771 | Web: www.gpdp.it | Email: garante@gpdp.it
Hai altresì il diritto di adire le competenti sedi giudiziarie ai sensi dell’art. 79 GDPR, indipendentemente dal reclamo all’autorità di controllo.
HOWAR si riserva il diritto di modificare questa Privacy Policy in qualsiasi momento, per adeguamenti normativi, evoluzioni tecnologiche o cambiamenti organizzativi. Le modifiche sono efficaci dalla data di pubblicazione sul sito, indicata in calce al documento.
In caso di modifiche sostanziali alle finalità del trattamento, alla base giuridica o ai destinatari dei dati, HOWAR ne darà comunicazione agli utenti registrati e, ove richiesto dal GDPR, acquisirà nuovo consenso.
HOWAR utilizza cookie tecnici necessari al funzionamento della Piattaforma e, previo consenso, cookie analitici e di profilazione.
La gestione del consenso avviene tramite Consent Management Platform n°92, in conformità con il framework IAB Europe Transparency & Consent Framework. Puoi modificare le tue preferenze in qualsiasi momento tramite l’apposita icona presente sul sito.
Per informazioni dettagliate sui cookie utilizzati, le finalità e le modalità di gestione del consenso, si rimanda alla Cookie Policy disponibile su www.how-r.com.