TRASPARENZA
Informativa privacy
Ultimo aggiornamento: 9 agosto 2026
1. Titolare e contatti
Il titolare è il gestore di NormeNow. I dati identificativi completi devono essere pubblicati anche durante la beta gratuita, perché il servizio registra account e annotazioni. Le richieste privacy possono già essere inviate dalla pagina Assistenza. Se sarà nominato un responsabile della protezione dei dati, i suoi recapiti saranno aggiunti qui.
2. Dati trattati
- Account: email, identificativo utente, stato della verifica email e dati di autenticazione gestiti da Supabase.
- Preferenze e contenuti personali: lingue, avvisi, preferiti, evidenziazioni, sottolineature e note.
- Sessioni: identificativo casuale del dispositivo conservato in forma hash, descrizione generica, prima e ultima attività. Non creiamo un’impronta digitale del dispositivo.
- Assistenza e sicurezza: messaggi inviati, dati tecnici essenziali, errori e operazioni amministrative.
Non inserire nelle note dati personali di terzi, categorie particolari di dati o informazioni riservate non necessarie.
3. Finalità e basi giuridiche
Trattiamo i dati per creare manualmente e autenticare gli account gratuiti, fornire consultazione e personalizzazioni, gestire fino a tre sessioni contemporanee e prestare assistenza. La base è l’esecuzione del servizio richiesto. Sicurezza, prevenzione degli abusi e difesa dei diritti si basano sul legittimo interesse, bilanciato con i diritti dell’utente. Gli avvisi normativi richiesti dall’utente sono parte della funzione scelta.
4. Destinatari e responsabili
Cloudflare fornisce hosting, database, archiviazione, rete e sicurezza. Supabase fornisce autenticazione e messaggi email. Possono inoltre operare fornitori di email transazionali e consulenti vincolati alla riservatezza. Non sono utilizzati prestatori di pagamento.
5. Luogo del trattamento e trasferimenti
I contenuti applicativi sono predisposti su risorse Cloudflare con giurisdizione europea; il database primario del progetto Supabase è configurato a Francoforte. Alcuni fornitori globali possono trattare dati anche fuori dallo Spazio economico europeo. In tali casi si utilizzano le garanzie previste dal GDPR, incluse le clausole contrattuali standard e le misure supplementari indicate negli accordi con i fornitori.
6. Conservazione
- account, preferenze e annotazioni: fino alla cancellazione dell’account;
- dispositivi non più attivi: fino a 180 giorni dall’ultimo utilizzo, salvo rimozione anticipata;
- assistenza: di regola 24 mesi dalla chiusura;
- log di sicurezza e amministrazione: di regola 12 mesi, salvo necessità di indagine;
- traccia hash della cancellazione: fino a 24 mesi per documentare l’adempimento senza conservare l’identità in chiaro.
7. Diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare un consenso senza pregiudicare i trattamenti precedenti. L’account può essere eliminato da Elimina account. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente del tuo Stato UE.
8. Decisioni automatiche e minori
Non utilizziamo decisioni esclusivamente automatizzate con effetti giuridici, profilazione pubblicitaria o tracciamento tra servizi. Il prodotto è professionale e non è destinato ai minori.
9. Aggiornamenti
Le modifiche sostanziali saranno comunicate nell’app o via email quando necessario. La versione applicabile è identificata dalla data riportata in alto.