NormeNowAccounting Standards ObservatoryPolicy e trasparenza

TRASPARENZA

Informativa privacy

Ultimo aggiornamento: 9 agosto 2026

Identità del titolare da completareLa registrazione autonoma è chiusa. Per completare l’informativa destinata agli utenti abilitati devono essere inseriti nome e contatto del titolare; ragione sociale e partita IVA saranno aggiunte solo se verrà costituita un’impresa.

1. Titolare e contatti

Il titolare è il gestore di NormeNow. I dati identificativi completi devono essere pubblicati anche durante la beta gratuita, perché il servizio registra account e annotazioni. Le richieste privacy possono già essere inviate dalla pagina Assistenza. Se sarà nominato un responsabile della protezione dei dati, i suoi recapiti saranno aggiunti qui.

2. Dati trattati

  • Account: email, identificativo utente, stato della verifica email e dati di autenticazione gestiti da Supabase.
  • Preferenze e contenuti personali: lingue, avvisi, preferiti, evidenziazioni, sottolineature e note.
  • Sessioni: identificativo casuale del dispositivo conservato in forma hash, descrizione generica, prima e ultima attività. Non creiamo un’impronta digitale del dispositivo.
  • Assistenza e sicurezza: messaggi inviati, dati tecnici essenziali, errori e operazioni amministrative.

Non inserire nelle note dati personali di terzi, categorie particolari di dati o informazioni riservate non necessarie.

3. Finalità e basi giuridiche

Trattiamo i dati per creare manualmente e autenticare gli account gratuiti, fornire consultazione e personalizzazioni, gestire fino a tre sessioni contemporanee e prestare assistenza. La base è l’esecuzione del servizio richiesto. Sicurezza, prevenzione degli abusi e difesa dei diritti si basano sul legittimo interesse, bilanciato con i diritti dell’utente. Gli avvisi normativi richiesti dall’utente sono parte della funzione scelta.

4. Destinatari e responsabili

Cloudflare fornisce hosting, database, archiviazione, rete e sicurezza. Supabase fornisce autenticazione e messaggi email. Possono inoltre operare fornitori di email transazionali e consulenti vincolati alla riservatezza. Non sono utilizzati prestatori di pagamento.

5. Luogo del trattamento e trasferimenti

I contenuti applicativi sono predisposti su risorse Cloudflare con giurisdizione europea; il database primario del progetto Supabase è configurato a Francoforte. Alcuni fornitori globali possono trattare dati anche fuori dallo Spazio economico europeo. In tali casi si utilizzano le garanzie previste dal GDPR, incluse le clausole contrattuali standard e le misure supplementari indicate negli accordi con i fornitori.

6. Conservazione

  • account, preferenze e annotazioni: fino alla cancellazione dell’account;
  • dispositivi non più attivi: fino a 180 giorni dall’ultimo utilizzo, salvo rimozione anticipata;
  • assistenza: di regola 24 mesi dalla chiusura;
  • log di sicurezza e amministrazione: di regola 12 mesi, salvo necessità di indagine;
  • traccia hash della cancellazione: fino a 24 mesi per documentare l’adempimento senza conservare l’identità in chiaro.

7. Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare un consenso senza pregiudicare i trattamenti precedenti. L’account può essere eliminato da Elimina account. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente del tuo Stato UE.

8. Decisioni automatiche e minori

Non utilizziamo decisioni esclusivamente automatizzate con effetti giuridici, profilazione pubblicitaria o tracciamento tra servizi. Il prodotto è professionale e non è destinato ai minori.

9. Aggiornamenti

Le modifiche sostanziali saranno comunicate nell’app o via email quando necessario. La versione applicabile è identificata dalla data riportata in alto.