Informativa sulla privacy di Prisma per le aziende

Ultimo aggiornamento: 9 luglio 2026

Questa informativa spiega come vengono trattati i dati in Prisma for Business (Prisma Empresas), versione o linea di servizio rivolta ad aziende, gruppi, agenzie per il lavoro, organizzazioni, piattaforme di lavoratori, applicazioni per rider, dipendenti, collaboratori, freelance o gruppi professionali. Prisma for Business consente alle organizzazioni di offrire strumenti di controllo finanziario, monitoraggio di entrate e spese, budget, anticipi, rapporti, abitudini finanziarie, educazione finanziaria, analisi o benessere finanziario a utenti collegati a un'azienda o ente.

1. Ambito di applicazione

Questa informativa si applica a Prisma for Business e a qualsiasi servizio B2B associato, tra cui:

• Pannelli di amministrazione e account aziendali.
• Utenti invitati da un'azienda.
• Pannelli web e rapporti aggregati.
• Programmi di benessere finanziario.
• Funzioni di analisi, avvisi, educazione finanziaria o organizzazione economica.
• Integrazioni tecniche con aziende o piattaforme.

L'informativa generale sulla privacy di Prisma può applicarsi anche quando un utente usa l'applicazione individualmente o a titolo personale.

2. Ruoli in materia di privacy

Secondo il caso, Prisma può agire come:

2.1 Titolare del trattamento

Prisma sarà titolare del trattamento quando decide finalità e mezzi del trattamento, per esempio: gestione degli account propri di Prisma, sicurezza del servizio, assistenza tecnica, gestione commerciale, fatturazione, miglioramento del prodotto, comunicazioni proprie e conformità legale.

2.2 Responsabile del trattamento

Prisma può agire come responsabile del trattamento quando tratta dati personali seguendo le istruzioni di un'azienda cliente, per esempio: utenti creati o invitati da un'azienda, dati associati a un programma aziendale, informazioni gestite in uno spazio aziendale o rapporti e configurazioni definiti dall'organizzazione contraente.

In tali casi l'azienda cliente sarà titolare del trattamento e Prisma tratterà i dati secondo contratto, accordo sul trattamento dei dati o istruzioni documentate.

3. Dati trattati da Prisma per le aziende

Prisma for Business può trattare le seguenti categorie di dati, secondo la configurazione del servizio acquistato:

3.1 Dati identificativi e di contatto

• Nome e cognome.
• Indirizzo email.
• ID utente.
• Azienda, gruppo di lavoro, centro, dipartimento o gruppo.
• Ruolo nella piattaforma e stato dell'invito, dell'attivazione o dell'accesso.

3.2 Dati sul rapporto professionale o aziendale

Secondo il servizio acquistato, possono essere trattati dati come: tipo di utente (dipendente, collaboratore, freelance, rider, lavoratore temporaneo, ecc.), azienda o ente associato, gruppo, squadra o segmento, configurazione assegnata dall'azienda e stato di partecipazione a programmi interni.

È vietato utilizzare Prisma, le sue metriche, i risultati o qualsiasi inferenza per decisioni lavorative.

3.3 Dati finanziari inseriti dall'utente

L'utente può inserire informazioni come: spese, entrate, budget, obiettivi, debiti, patrimonio netto, abbonamenti, categorie, avvisi, ricevute, fatture o documenti.

L'azienda non riceve mai i dati finanziari personali dettagliati degli utenti. Riceve solo metriche aggregate di utilizzo e di risultato; le metriche protette vengono omesse per gruppi con meno di 20 persone.

3.4 Dati aggregati o statistici

Prisma for Business può generare rapporti aggregati per l'organizzazione, come: utilizzo generale della piattaforma, attivazione degli utenti, partecipazione ai programmi, metriche aggregate di benessere finanziario, tendenze globali non individualizzate e segmenti statistici quando esiste una base sufficiente a impedire l'identificazione.

I rapporti non devono rivelare informazioni finanziarie personali individuali né informazioni sull'appartenenza a sponsor diversi.

3.5 Dati tecnici

Possono essere trattati dati come: dispositivo, sistema operativo, versione dell'applicazione, indirizzo IP, data e ora di accesso, eventi tecnici, errori, registri di sicurezza, identificativi di sessione e informazioni sulle prestazioni.

4. Finalità del trattamento

Prisma for Business può trattare dati per le seguenti finalità:

• Creare e amministrare account aziendali e invitare/gestire utenti.
• Fornire il servizio acquistato e consentire l'accesso al pannello o all'area aziendale.
• Mostrare le informazioni finanziarie personali all'utente stesso.
• Generare rapporti aggregati per l'azienda.
• Gestire l'assistenza tecnica.
• Mantenere la sicurezza e prevenire abusi.
• Misurare utilizzo e prestazioni del servizio e rilevare errori.
• Gestire la fatturazione e il rapporto commerciale.
• Rispettare gli obblighi legali.
• Migliorare le funzionalità e svilupparne di nuove, preferibilmente con dati aggregati/anonimizzati.

5. Base giuridica

La base giuridica dipenderà dal contesto e dal ruolo di Prisma.

Quando Prisma agisce come titolare, il trattamento può basarsi su: esecuzione del contratto, consenso dell'utente, interesse legittimo e adempimento di obblighi legali.

Quando Prisma agisce come responsabile del trattamento, la base giuridica principale sarà determinata dall'azienda cliente in quanto titolare.

6. Accesso dell'azienda ai dati degli utenti

L'organizzazione contraente può accedere agli stati di licenza, fatturazione e operatività e alle metriche aggregate di utilizzo e di risultato necessarie per amministrare il servizio. Le metriche protette vengono omesse per gruppi con meno di 20 persone.

L'azienda non riceve registrazioni finanziarie personali, importi, testi degli utenti, UID o email dei dipendenti, né informazioni sull'appartenenza a sponsor diversi.

7. Riservatezza e separazione dei dati

Prisma applicherà misure ragionevoli per separare dati personali, dati aziendali e dati aggregati.

L'accesso interno sarà limitato a personale o fornitori che devono trattare le informazioni per fornire, mantenere o proteggere il servizio.

8. Fornitori

Prisma for Business può utilizzare fornitori tecnici per infrastruttura cloud, autenticazione, database, hosting, analisi tecniche, monitoraggio, sicurezza, pagamenti e fatturazione e assistenza.

Questi fornitori possono includere Google Firebase, Google Cloud, Stripe o servizi equivalenti. Quando necessario, Prisma formalizzerà accordi sul trattamento dei dati con i fornitori che agiscono come responsabili del trattamento.

9. Trasferimenti internazionali

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. In tal caso si applicheranno garanzie appropriate secondo la normativa vigente, come clausole contrattuali standard o altri meccanismi legalmente riconosciuti.

10. Conservazione

I dati saranno conservati finché esiste un rapporto contrattuale, un account attivo o un'esigenza operativa.

Successivamente possono essere conservati per i periodi necessari a rispettare obblighi legali, gestire reclami, prevenire frodi, mantenere la sicurezza, gestire la fatturazione e dimostrare la conformità contrattuale.

I dati aggregati o anonimizzati possono essere conservati per analisi, miglioramento del prodotto o statistiche, purché non consentano di identificare utenti specifici.

11. Diritti degli utenti

Gli utenti possono esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione, portabilità e revoca del consenso, ove appropriato.

Se il trattamento dipende da un'azienda cliente, Prisma può inoltrarle la richiesta o agire seguendo le sue istruzioni.

Per esercitare i diritti puoi scrivere a: contact@prismfinance.eu. Puoi anche rivolgerti all'azienda o organizzazione che ti ha invitato a usare Prisma for Business.

12. Sicurezza

Prisma for Business applicherà misure tecniche e organizzative ragionevoli per proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione.

Queste misure possono includere controlli di accesso, autenticazione, registri tecnici, separazione logica, cifratura ove appropriata, revisioni delle autorizzazioni e buone pratiche di sviluppo sicuro.

13. Utilizzo dell'intelligenza artificiale

Prisma for Business può integrare funzioni di intelligenza artificiale per generare analisi, avvisi, rapporti, classificazioni dei dati o raccomandazioni.

I risultati dell'IA sono orientativi e possono contenere errori. Non devono essere l'unica base di decisioni rilevanti su persone, occupazione, condizioni di lavoro, valutazione delle prestazioni, merito creditizio, credito o situazione economica individuale.

Qualsiasi uso aziendale dell'IA che possa influire significativamente sugli utenti deve essere valutato preventivamente dall'azienda responsabile e rispettare la normativa applicabile.

14. Divieto contrattuale e tecnico di decisioni lavorative

È vietato utilizzare Prisma for Business, le sue metriche, i risultati o qualsiasi inferenza per prendere o sostenere decisioni di assunzione, licenziamento, promozione, retribuzione, valutazione, disciplina, assegnazione di opportunità o qualsiasi altra decisione lavorativa. Il divieto fa parte delle condizioni del servizio, del DPA e dell'informativa che ogni amministratore deve accettare.

Come garanzia tecnica, il pannello di amministrazione non espone registrazioni finanziarie personali, importi, testi, UID o email dei dipendenti. Le metriche di utilizzo e di risultato sono generate in forma aggregata e omesse quando un gruppo contiene meno di 20 persone.

15. Modifiche alla presente informativa

Possiamo aggiornare questa informativa sulla privacy di Prisma for Business per riflettere modifiche legali, tecniche, contrattuali o funzionali.

Le modifiche rilevanti saranno comunicate alle aziende clienti o agli utenti interessati attraverso i canali corrispondenti.

16. Contatti

Per domande sulla privacy in Prisma for Business, puoi contattarci a: contact@prismfinance.eu