Informazioni legali
Informativa privacy
Trattamento dei dati personali relativi al sito normeo.it e al servizio Normeo (gestionale su app.normeo.it), ai sensi del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è [da completare con dati del titolare: denominazione sociale, sede legale, indirizzo, P.IVA/C.F., indirizzo email del titolare o del DPO se nominato].
Eventuale Responsabile della Protezione dei Dati (DPO): [da completare con dati del titolare oppure "non nominato"].
2. Dati raccolti
2.1 Dati del sito pubblico (normeo.it)
- Dati di contatto inviati volontariamente tramite il modulo di richiesta demo: nome e cognome, indirizzo email, azienda o studio (facoltativo), contenuto del messaggio.
- Dati di navigazione tecnici strettamente necessari all'erogazione del sito (indirizzo IP, log del server web, informazioni sul browser). [da completare con dati del titolare: eventuale uso di tool di analytics e relative informazioni]
2.2 Dati del servizio (app.normeo.it)
- Dati di account: nome, cognome, email, credenziali (le password sono memorizzate in forma protetta con Argon2id), eventuali impostazioni di autenticazione a due fattori (il segreto TOTP è memorizzato in forma protetta).
- Dati dei clienti inseriti nel gestionale: informazioni su aziende gestite, adempimenti, scadenze, documenti ed evidenze caricati dagli utenti del servizio.
- Dati di diagnostica e audit: registrazioni delle azioni sensibili (audit log) con oscuramento dei dati non necessari, log tecnici di esecuzione dei processi automatici.
Per i dati inseriti nel gestionale dai propri clienti, il Titolare agisce tipicamente come responsabile del trattamento per conto del cliente titolare dei dati stessi; i dettagli sono regolati dal contratto di servizio. [da completare con dati del titolare: eventuale nomina a responsabile ai sensi dell'art. 28 GDPR]
3. Finalità e base giuridica
| Finalità | Dati utilizzati | Base giuridica |
|---|---|---|
| Rispondere alle richieste di contatto e di demo | Dati del modulo di contatto | Misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR) |
| Erogazione e gestione del servizio Normeo | Dati di account e dati inseriti nel gestionale | Esecuzione del contratto (art. 6.1.b GDPR) |
| Sicurezza, prevenzione abusi, diagnostica tecnica | Log tecnici, audit log | Legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR) |
| Adempimenti di legge e obblighi fiscali/contabili | Dati contrattuali e di fatturazione | Obbligo di legge (art. 6.1.c GDPR) |
| Comunicazioni promozionali sul servizio [da completare con dati del titolare: includere solo se previste] | Dati di contatto | Consenso dell'interessato (art. 6.1.a GDPR) |
Il conferimento dei dati del modulo di contatto è facoltativo; il mancato conferimento impedisce di ricevere risposta alla richiesta. Il conferimento dei dati di account è necessario per l'erogazione del servizio.
4. Conservazione
- Richieste di contatto: conservate per il tempo necessario a gestire la richiesta e, successivamente, per [da completare con dati del titolare: periodo di conservazione, es. 12 mesi].
- Dati contrattuali e di fatturazione: conservati per la durata del rapporto e per i termini di legge applicabili ([da completare con dati del titolare]).
- Dati del gestionale: conservati per la durata del servizio; le modalità di cancellazione o restituzione al termine del rapporto sono definite nel contratto [da completare con dati del titolare].
- Log tecnici e audit log: conservati per [da completare con dati del titolare: periodo di conservazione].
5. Destinatari e trasferimenti
I dati possono essere trattati da personale autorizzato del Titolare e da fornitori di servizi strettamente necessari all'erogazione (ad esempio: hosting, servizio di invio email, fornitore delle funzionalità di intelligenza artificiale). L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta. [da completare con dati del titolare: elenco categorie di fornitori e relative garanzie]
Per le funzionalità basate su intelligenza artificiale, i dati trasmessi al fornitore del modello sono limitati al contenuto necessario alla singola richiesta (ad esempio: testo della novità normativa da analizzare, profilo sintetico dell'azienda). Non vengono mai inviate credenziali di accesso né interi archivi documentali. Il dettaglio tecnico è documentato nella documentazione del prodotto. [da completare con dati del titolare: eventuale trasferimento extra-UE e relative garanzie, es. clausole contrattuali standard]
6. Diritti dell'interessato
L'interessato può esercitare in ogni momento i diritti previsti dal GDPR, tra cui:
- accesso ai dati personali e alle informazioni sul trattamento;
- rettifica dei dati inesatti o integrazione di quelli incompleti;
- cancellazione ("diritto all'oblio"), nei limiti di legge;
- limitazione del trattamento;
- portabilità dei dati, ove applicabile;
- opposizione ai trattamenti fondati sul legittimo interesse;
- revoca del consenso, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i diritti: [da completare con dati del titolare: indirizzo email o postale dedicato].
L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Cookie e tecnologie simili
Il sito pubblico utilizza esclusivamente le tecniche strettamente necessarie al proprio funzionamento. [da completare con dati del titolare: indicare eventuali cookie di terze parti o strumenti di analytics e la relativa informativa/banner, se previsti]
8. Contatti
Per qualsiasi domanda relativa a questa informativa o al trattamento dei dati personali: [da completare con dati del titolare: indirizzo email di contatto privacy].
Per le richieste commerciali sul servizio: pagina contatti.