Informativa privacy – consulenze e corsi

Versione 1.2.1 – aggiornata al 30 settembre 2026

Questa pagina spiega come Thrive-O S.r.l. tratta i dati personali di chi partecipa alle sue consulenze e ai suoi corsi. Vale per tutte le consulenze e per tutti i corsi. Il preventivo e le condizioni generali di fornitura rimandano a questa pagina.

[Art 12 e Art 13 – Regolamento (UE) 2016/679]

1. Chi è il titolare del trattamento

Non è stato designato un responsabile della protezione dei dati (DPO). Il referente per la protezione dei dati è il rappresentante legale, al momento Fabio Cocchi, Founder.

[Art 13 par. 1 lett. a) e b) – Regolamento (UE) 2016/679]

2. A chi si rivolge questa informativa

• Referenti e firmatari del Cliente: chi tratta con noi il preventivo, il contratto e la fatturazione.
• Persone del Cliente coinvolte nelle attività: dipendenti e collaboratori che partecipano a interviste, incontri di lavoro e sessioni di diagnosi dei flussi di lavoro.
• Partecipanti ai corsi: chi si iscrive e frequenta i corsi.

Per il sito e il modulo di contatto vale la privacy policy generale; per la newsletter vale l’informativa privacy newsletter.

Quando accediamo a sistemi, documenti o archivi del Cliente per svolgere l’incarico, il titolare di quei dati è il Cliente e noi agiamo come suo responsabile del trattamento. In quel caso valgono le istruzioni del Cliente e la sua informativa. Questa pagina riguarda i dati che raccogliamo direttamente noi.

[Art 4 punti 7 e 8 e Art 28 – Regolamento (UE) 2016/679]

3. Quali dati trattiamo

Referenti e firmatari del Cliente

• nome, cognome, ruolo e recapiti (email, PEC);
• codice fiscale e firma del firmatario;
• dati di fatturazione dell’azienda cliente.

Persone del Cliente coinvolte nelle attività

• nome, cognome e ruolo;
• informazioni sul lavoro svolto e sui flussi di lavoro, fornite a voce o per iscritto;
• audio, video e trascrizioni degli incontri, quando li registriamo.

Partecipanti ai corsi

• nome, cognome, azienda, ruolo e recapiti;
• presenze e contributi durante le sessioni;
• valutazioni, punteggi e attestati o certificazioni conseguiti;
• audio, video e trascrizioni delle sessioni, quando le registriamo.

Non chiediamo categorie particolari di dati (salute, opinioni, appartenenze e simili). Ti chiediamo di non fornirle.

[Art 5 par. 1 lett. c) e Art 9 – Regolamento (UE) 2016/679]

4. Perché li trattiamo, su quale base e per quanto tempo

Finalità	Base giuridica	Conservazione
Preventivi, contratti, comunicazioni operative con il Cliente	Esecuzione del contratto o misure precontrattuali, per chi è parte del contratto (art. 6.1.b). Legittimo interesse, per i referenti che agiscono per conto dell’azienda cliente (art. 6.1.f).	10 anni dalla chiusura del rapporto
Adempimenti amministrativi, contabili e fiscali	Obbligo legale (art. 6.1.c)	10 anni dalla chiusura del rapporto
Erogazione della consulenza: interviste, incontri di lavoro, analisi dei flussi di lavoro	Legittimo interesse di Thrive-O e del Cliente a svolgere e documentare correttamente l’incarico (art. 6.1.f)	Registrazioni e trascrizioni: fino a 2 anni dalla fine della fornitura. Altri materiali di lavoro con dati personali: 24 mesi dalla data di fine della consulenza
Iscrizione e frequenza dei corsi	Esecuzione del contratto o misure precontrattuali, per chi è parte del contratto (art. 6.1.b). Legittimo interesse, per chi partecipa su iscrizione dell’azienda (art. 6.1.f).	10 anni dalla chiusura del rapporto, per i dati di iscrizione e fatturazione. Presenze: 24 mesi dalla data di fine della consulenza
Valutazione dei partecipanti e rilascio di attestati e certificazioni	Esecuzione del contratto (art. 6.1.b) o legittimo interesse a rilasciare e verificare l’attestato (art. 6.1.f)	Schede di valutazione: fino a 2 anni dalla fine della fornitura. Registro degli attestati rilasciati: 24 mesi dalla data di fine della consulenza
Registrazione audio e video di call, workshop e sessioni dei corsi, e trascrizione	Consenso (art. 6.1.a), quando registriamo per finalità diverse dalla consulenza. Altrimenti legittimo interesse (art. 6.1.f). Avvisiamo sempre i presenti prima di registrare.	Fino a 2 anni dalla fine della fornitura
Uso di strumenti di intelligenza artificiale a supporto delle attività sopra	La stessa base della finalità a cui l’attività serve. Dettagli nell’informativa sull’intelligenza artificiale.	Come il dato originale
Difesa di un diritto, anche in giudizio	Legittimo interesse (art. 6.1.f)	Per la durata della controversia

Alla scadenza cancelliamo i dati o li rendiamo anonimi, salvo obblighi di legge.

[Art 5 par. 1 lett. e), Art 6 par. 1, Art 7, Art 13 par. 1 lett. c) e d) e par. 2 lett. a) – Regolamento (UE) 2016/679]

5. Da dove vengono i dati

I dati arrivano direttamente da te o dal Cliente (per esempio l’elenco delle persone coinvolte nelle attività o iscritte a un corso). Alcuni li produciamo noi durante le attività: appunti, riepiloghi, valutazioni.

[Art 14 par. 2 lett. f) – Regolamento (UE) 2016/679]

6. Chi riceve i dati

• Persone autorizzate di Thrive-O: il rappresentante legale e le persone assunte o membri del consiglio di amministrazione che rivedono i materiali, tutte vincolate alla riservatezza.
• Fornitori che trattano i dati per nostro conto, come responsabili del trattamento: Anthropic (strumenti di intelligenza artificiale), Google (Workspace: archiviazione, posta, calendario, videochiamate), Notion e Miro (gestione di contatti, certificazioni e board di lavoro).
• Consulenti fiscali e fornitori di servizi di fatturazione e bancari, per gli adempimenti amministrativi e contabili.
• Il Cliente, che riceve i risultati del lavoro. Questi possono contenere informazioni sulle persone coinvolte, nei limiti di quanto serve all’incarico.

Non vendiamo i dati e non li diffondiamo.

[Art 13 par. 1 lett. e), Art 28 – Regolamento (UE) 2016/679; Art 2-quaterdecies – D.Lgs. 196/2003]

7. Trasferimenti fuori dall’Unione europea

Alcuni fornitori possono trattare i dati fuori dallo Spazio economico europeo. Lo consentiamo solo se esiste una decisione di adeguatezza della Commissione europea o se il fornitore offre garanzie adeguate, come le clausole contrattuali tipo. Puoi chiederci una copia delle garanzie inviando una richiesta con il modulo per le richieste privacy.

[Art 44, Art 45, Art 46 e Art 13 par. 1 lett. f) – Regolamento (UE) 2016/679]

8. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su un trattamento automatizzato. Le valutazioni dei partecipanti partono da una nostra stesura, vengono elaborate con strumenti di intelligenza artificiale e sono poi verificate integralmente da Fabio Cocchi. Sugli argomenti particolarmente delicati interviene anche la revisione di una seconda persona di Thrive-O.

[Art 22 e Art 13 par. 2 lett. f) – Regolamento (UE) 2016/679]

9. Come proteggiamo i dati

• crittografia dei dati;
• accesso limitato e nominativo;
• autenticazione forte;
• backup regolari.

Se avviene una violazione dei dati personali, valutiamo il rischio, la notifichiamo al Garante quando dovuto e informiamo le persone coinvolte nei casi previsti.

[Art 32, Art 33 e Art 34 – Regolamento (UE) 2016/679]

10. I tuoi diritti

Puoi chiederci in ogni momento di esercitare i tuoi diritti. Clicca su una scheda per leggere cosa significa e come chiederlo.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria.

[Art 12, Art 15, Art 16, Art 17, Art 18, Art 20, Art 21, Art 7 par. 3, Art 22 par. 3, Art 77 – Regolamento (UE) 2016/679; Art 2-bis e Art 141 – D.Lgs. 196/2003]

11. Se non ci dai i dati

I dati di contatto e di fatturazione servono a concludere ed eseguire il contratto e ad assolvere gli obblighi di legge: senza non possiamo erogare il servizio. Per le registrazioni puoi chiedere di non essere registrato o di interrompere la registrazione: proseguiamo senza registrare la tua parte.

[Art 13 par. 2 lett. e) e Art 21 – Regolamento (UE) 2016/679]

12. Aggiornamenti

Aggiorniamo questa pagina quando cambiano i trattamenti. La versione in vigore è indicata in alto.

---

Versione 1.2.1  ·  Ultimo aggiornamento: 30 settembre 2026