Privacy, cookie e intelligenza artificiale
Aggiornata il 14 ottobre 2026.
In breve
- Per cercare e valutare i bandi non serve dirci chi siete: la valutazione non salva niente.
- Chiediamo l’email solo quando volete entrare, seguire un bando, essere avvisati o affidarci una domanda.
- Un solo cookie, tecnico, per tenervi dentro. Nessuna pubblicità, nessun tracciamento, nessuna statistica di terzi.
- I verdetti sui bandi li dà un motore di regole, non l’intelligenza artificiale. L’AI scrive solo le bozze delle domande che ci affidate, e una persona le rilegge tutte.
- Potete scaricare i vostri dati o cancellare l’account da soli, in I miei dati.
Chi tratta i vostri dati
Il titolare del trattamento è il gestore di BestHuntGrant. I dati societari completi (denominazione, partita IVA, sede) sono in corso di pubblicazione su questa pagina; nel frattempo li ottenete a richiesta.
Per qualunque domanda sui vostri dati, o per esercitare un diritto: ai@tempodelloro.it. Rispondiamo entro un mese.
Quali dati, perché, su quale base
Valutazione dei bandi (/valuta)
Il profilo che descrivete (tipo di organizzazione, regione, bisogni) resta nell’indirizzo della pagina e non viene salvato. Nessun dato personale.
Accesso e account
L’indirizzo email, per mandarvi il link di accesso e riconoscervi. Base: il servizio che ci chiedete (art. 6 c.1 lett. b GDPR).
Profilo dell’organizzazione
Denominazione, tipo, regione, provincia, dimensione o grado, bisogni, codice meccanografico; facoltativi email di contatto, PEC e telefono. Servono a valutare i bandi per voi e, se ci affidate una domanda, a prepararla. Base: contratto o misure precontrattuali (art. 6 c.1 lett. b).
Avvisi via email
Solo se li chiedete: con “Avvisatemi”, con la casella sotto “Seguite” o dal profilo. Registriamo quando e da dove li avete accesi. Ogni email ha il link per spegnerli con un clic, senza entrare. Base: la vostra richiesta (art. 6 c.1 lett. b); nessuna newsletter, nessuna promozione.
Pratiche e contratto
Il testo della domanda, i documenti richiesti dal bando, la linea del tempo, le approvazioni. Base: contratto (lett. b) e, per la conservazione, obblighi di legge (lett. c).
Registro “de minimis”
Gli importi di aiuti già ricevuti che ci dichiarate, per calcolare il tetto di 300.000 euro su tre esercizi (Reg. UE 2023/2831). Base: contratto (lett. b).
Sicurezza e prova di ciò che è stato fatto
Un registro delle azioni importanti (accessi, modifiche, cambi di stato, revisioni) e il registro delle revisioni umane dei testi. L’indirizzo IP non viene salvato: ne teniamo solo un’impronta cifrata, che non permette di risalire a voi. Base: legittimo interesse a proteggere il servizio e a dimostrare la diligenza del lavoro (lett. f).
Con chi li condividiamo
Non vendiamo né cediamo dati a nessuno. Li vedono solo i fornitori senza i quali il servizio non funziona:
- Hetzner Online GmbH (Germania): i server su cui gira il sito e il database. Dati nell’Unione Europea.
- Il fornitore della posta in uscita: consegna le email che chiedete. Scegliamo solo fornitori con server nell’UE e un contratto di trattamento dati.
- Anthropic (Stati Uniti), solo per le domande che ci affidate: vedi sotto, “Intelligenza artificiale”.
E, quando ci chiedete di presentare una domanda, l’ente che gestisce il bando: è lo scopo stesso del servizio.
Intelligenza artificiale: dove sì, dove no
I verdetti sui bandi: NO
“Potete partecipare”, “da verificare”, “non per voi” li decide un motore di regole scritte e controllate da persone, sul testo ufficiale di ogni bando. Ogni verdetto cita il requisito e la fonte. Non c’è un modello di AI che decide, e nessuna decisione produce effetti giuridici su di voi senza una persona (art. 22 GDPR).
Le bozze delle domande: SÌ, con revisione umana
Quando ci affidate una domanda, la prima bozza delle sezioni la scrive un modello di AI (Claude, di Anthropic). Ogni sezione è etichettata “Scritta con AI” e nessuna arriva a voi senza che una persona l’abbia riletta con una lista di controlli. Quale testo è stato riletto, da chi e quando resta registrato.
Al modello non mandiamo il nome della vostra organizzazione né il codice meccanografico: li sostituiamo con segnaposto e li rimettiamo dopo. Arrivano tipo di ente, regione, bisogni e il testo del bando. Anthropic ha sede negli Stati Uniti: è un trasferimento fuori dall’UE, che avviene solo per le domande che ci affidate.
Alcuni requisiti dei bandi
Per alcuni bandi i requisiti sono stati estratti dal testo con l’aiuto dell’AI e non ancora riletti da una persona: la scheda lo dice, e vi chiede di confermarli prima di partire.
Agenti AI collegati al sito (MCP)
Un assistente AI può interrogare il catalogo pubblico come farebbe chiunque. Con un token dell’operatore vede anche lo stato delle pratiche, ma mai email, PEC o telefoni dei clienti; rilettura dei testi, consegna, contratto, invio ed esito restano gesti di una persona.
Per quanto tempo
- Link di accesso: 15 minuti di validità, cancellati dopo un giorno.
- Testo delle email inviate: cancellato dopo un’ora (restano destinatario e oggetto, per 90 giorni).
- Sessioni: 30 giorni, poi cancellate.
- Account e profilo: finché li usate. Potete cancellarli quando volete.
- Pratiche, contratti, revisioni e approvazioni: 10 anni dalla chiusura, perché i controlli sui fondi pubblici arrivano fino a lì (art. 2220 e 2946 c.c.).
- Registro delle azioni: 24 mesi.
- Copie di sicurezza del database: 14 giorni.
I vostri diritti
Potete chiederci in ogni momento di vedere i vostri dati, correggerli, cancellarli, limitarne l’uso, riceverli in un file per portarli altrove, o opporvi a un trattamento (art. 15–22 GDPR). Potete revocare il consenso agli avvisi con un clic, senza conseguenze sul resto.
Da soli: I miei dati (scaricate tutto in un file, o cancellate l’account). Altrimenti scriveteci: ai@tempodelloro.it.
Se pensate che trattiamo male i vostri dati potete rivolgervi al Garante per la protezione dei dati personali, garanteprivacy.it.
L’elenco delle scuole
Il suggerimento automatico del nome della scuola usa l’anagrafe pubblica del Ministero dell’Istruzione e del Merito, pubblicata come dato aperto (licenza IODL 2.0). Contiene solo dati degli istituti, non di persone, e non la usiamo mai per contattare le scuole.
Come li proteggiamo
Connessione sempre cifrata; accesso senza password con link monouso; database non raggiungibile da internet; token e link salvati solo come impronta cifrata; ogni azione importante registrata. Se dovesse succedere una violazione che vi riguarda, ve lo diciamo e lo notifichiamo al Garante entro 72 ore, come prevede la legge.