Informativa Privacy

Data di efficacia: [INSERIRE DATA]  ·  Ultimo aggiornamento: [INSERIRE DATA]

Redatta ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile (D.Lgs. 30 giugno 2003, n. 196 e s.m.i., "Codice Privacy").

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti della piattaforma NormaGuard, in conformità al GDPR e al Codice Privacy. La preghiamo di leggerla con attenzione prima di utilizzare il Servizio.

1. Titolare del trattamento e contatti

1.1. Titolare del trattamento dei dati personali è NormaGuard, [RAGIONE SOCIALE], con sede legale in [INDIRIZZO], P.IVA [P.IVA], contattabile ai seguenti recapiti: email supporto [EMAIL SUPPORTO]; email privacy / DPO [EMAIL DPO].

1.2. È stato designato un Responsabile della Protezione dei Dati ("DPO") contattabile all'indirizzo [EMAIL DPO], per tutte le questioni relative al trattamento dei dati personali.

2. Dati personali trattati

NormaGuard tratta le seguenti categorie di dati personali:

2.1. Dati di account e registrazione

• indirizzo email, nome, identificativo utente (uid), password (memorizzata in forma criptata/hash), data di registrazione, stato di verifica dell'email;
• token di verifica e di autenticazione a due fattori (2FA) e relativi termini di scadenza.

2.2. Dati di profilo aziendale e professionale

• paese, settore di attività e aree di attività/business types;
• descrizione dell'attività, dimensione aziendale, fatturato, numero dipendenti, sito web;
• informazioni approfondite fornite volontariamente per personalizzare il servizio (servizi offerti, adempimenti gestiti, software utilizzati, aree di operatività, figure professionali).

2.3. Dati di pagamento e di acquisto

• dati relativi agli ordini e ai pagamenti (importi, stato, identificativi di ordine/pagamento, fornitore di pagamento utilizzato, log tecnici del gateway);
• NormaGuard non memorizza né tratta i dati delle carte di pagamento: i pagamenti sono gestiti tramite Stripe (carte di credito/debito) e/o bonifico bancario; nel caso di pagamento con carta tramite Stripe, i dati della carta sono processati esclusivamente dal fornitore di pagamenti, in conformità agli standard PCI-DSS.

2.4. Dati tecnici e di sessione

• indirizzo IP, identificativo del dispositivo (device id), dati di navigazione, log di accesso;
• token di autenticazione e cookie tecnici (vedi sezione 9).

2.5. Dati di utilizzo e statistiche

• informazioni sull'utilizzo del servizio (tipo di attività svolte, riferimenti temporali, contatori aggregati), raccolte anche a fini statistici e di miglioramento del servizio.

2.6. Notifiche e comunicazioni

• registro delle notifiche inviate all'Utente (aggiornamenti normativi, contenuti personalizzati, stato di invio, priorità) e relative comunicazioni.

2.7. Contenuti derivanti dall'analisi

• documenti normativi acquisiti da fonti pubbliche e i risultati della loro analisi automatizzata, anche personalizzati sul profilo dell'Utente (vedi sezione 4).

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità e basi giuridiche:

Finalità	Base giuridica (art. 6 GDPR)
Registrazione, gestione dell'account e autenticazione	Esecuzione del contratto (art. 6.1.b); obbligo legale (art. 6.1.c) per l'autenticazione sicura
Erogazione del Servizio (monitoraggio, notifiche, contenuti, dashboard)	Esecuzione del contratto (art. 6.1.b)
Gestione pagamenti e fatturazione	Esecuzione del contratto (art. 6.1.b); obbligo legale (art. 6.1.c)
Assistenza e supporto all'Utente	Esecuzione del contratto (art. 6.1.b); legittimo interesse (art. 6.1.f)
Sicurezza, prevenzione frodi e abusi, protezione del servizio	Legittimo interesse (art. 6.1.f)
Miglioramento del servizio e statistiche	Legittimo interesse (art. 6.1.f), con dati aggregati ove possibile
Comunicazioni di servizio e operative	Esecuzione del contratto (art. 6.1.b)
Marketing e comunicazioni promozionali	Consenso (art. 6.1.a), revocabile in ogni momento

3.1. La comunicazione di alcuni dati (es. dati di registrazione e di pagamento) è necessaria per l'erogazione del Servizio; il loro mancato conferimento può impedire l'utilizzo del Servizio. La comunicazione dei dati opzionali del profilo avanzato (sezione 2.2) è facoltativa e determina un servizio più o meno personalizzato.

4. Trattamento automatizzato e utilizzo dell'intelligenza artificiale

4.1. Il Servizio si basa su processi automatizzati e sull'utilizzo di sistemi di intelligenza artificiale di terze parti (inclusi modelli linguistici) per: analizzare i documenti normativi, classificarne l'impatto per settore e area, e generare contenuti e notifiche anche personalizzati sul profilo dell'Utente.

4.2. In tale ambito, i dati del profilo dell'Utente (e in particolare i dati di cui alla sezione 2.2) possono essere inviati ai fornitori di AI per la generazione di contenuti personalizzati (es. nel piano Radar Pro). Tale trattamento è effettuato sulla base dell'esecuzione del contratto e del legittimo interesse a fornire un servizio personalizzato.

4.3. L'Utente riconosce che i contenuti generati con l'AI potrebbero essere incompleti o imprecisi e che essi non costituiscono consulenza legale o professionale. In ogni momento l'Utente può richiedere l'intervento umano, l'espressione della propria opinione o la contestazione di qualsiasi decisione automatizzata che produca effetti giuridici o incida in modo analogo e significativo (art. 22 GDPR), contattando NormaGuard ai recapiti della sezione 1.

4.4. NormaGuard non adotta decisioni interamente automatizzate aventi effetti giuridici sull'Utente in assenza di possibilità di intervento umano.

5. Destinatari e responsabili esterni

5.1. I dati personali possono essere comunicati, nei limiti strettamente necessari alle rispettive finalità, a:

• Fornitori di infrastruttura e hosting che ospitano la piattaforma e il database;
• Fornitori di pagamento (Stripe) e/o gestione dei bonifici bancari per la gestione degli incassi;
• Fornitori di servizi di posta elettronica per l'invio di notifiche e comunicazioni;
• Fornitori di servizi di intelligenza artificiale (es. Google Gemini, OpenAI o altri) utilizzati per l'analisi e la generazione dei contenuti;
• Consulenti, professionisti e autorità ove necessario per adempiere a obblighi legali o tutelare diritti di NormaGuard;
• Altri fornitori di servizi tecnici (analisi, supporto, sviluppo).

5.2. Tutti i destinatari trattano i dati come responsabili del trattamento (art. 28 GDPR) o, se del caso, come autonomi titolari, nel rispetto delle garanzie previste dal GDPR. L'elenco aggiornato dei responsabili è disponibile su richiesta.

6. Trasferimenti al di fuori dello Spazio Economico Europeo

6.1. Alcuni fornitori terzi (in particolare i fornitori di AI e di pagamento) possono avere sede al di fuori dello Spazio Economico Europeo. In tali casi, NormaGuard garantisce che il trasferimento avvenga solo:

• verso Paesi oggetto di decisione di adeguatezza della Commissione europea;
• oppure sulla base di garanzie adeguate (es. Clausole Contrattuali Standard della Commissione europea), fatto salvo il diritto dell'interessato di ottenere copia delle garanzie adottate.

7. Periodo di conservazione dei dati

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono trattati:

• Dati di account e profilo: fino alla chiusura dell'account e per il tempo necessario all'adempimento di obblighi legali;
• Dati di pagamento e fatturazione: per il tempo previsto dalle norme fiscali e contabili (10 anni dalla registrazione);
• Token di autenticazione e sessione: fino alla scadenza del token o alla revoca;
• Notifiche e log di servizio: per il tempo necessario a fornire il servizio, assistere l'Utente e garantire la sicurezza, e comunque non oltre i termini ragionevoli di prescrizione;
• Statistiche: in forma aggregata e/o anonimizzata ove possibile;
• Dati di marketing: fino alla revoca del consenso.

Alla scadenza dei termini, i dati saranno cancellati o resi anonimi.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'Utente ha il diritto di:

• Accesso ai propri dati personali (art. 15);
• Rettifica di dati inesatti o integrazione di quelli incompleti (art. 16);
• Cancellazione ("diritto all'oblio") nei casi previsti dalla legge (art. 17);
• Limitazione del trattamento (art. 18);
• Portabilità dei dati (art. 20);
• Opposizione al trattamento basato su legittimo interesse, incluse le attività di profilazione (art. 21);
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento già effettuato;
• Non essere sottoposto a decisioni interamente automatizzate che producano effetti giuridici o incidano in modo significativo, con possibilità di intervento umano (art. 22).

I diritti possono essere esercitati contattando NormaGuard ai recapiti della sezione 1. NormaGuard risponderà entro i termini di legge (in genere 30 giorni, prorogabili di ulteriori 60 nei casi previsti).

9. Cookie e tecnologie simili

9.1. Il Servizio utilizza cookie e tecnologie simili per garantire il corretto funzionamento e la sicurezza del servizio:

• Cookie tecnici essenziali (es. cookie di sessione e di autenticazione "auth_token", "device_id", "PHPSESSID") necessari per l'autenticazione e la fornitura del Servizio; anche il cookie di consenso ("ng_cookie_consent") è un cookie tecnico necessario;
• Cookie analitici (Google Analytics), installati solo previo consenso dell'Utente e con indirizzi IP anonimizzati, finalizzati a comprendere l'utilizzo del servizio. Il consenso è richiesto tramite banner cookie ed è revocabile in ogni momento.

9.2. Non vengono installati cookie di profilazione pubblicitaria senza un valido consenso. L'Utente può gestire le preferenze sui cookie tramite le impostazioni del proprio browser.

10. Misure di sicurezza

10.1. NormaGuard adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, incluse: cifratura delle comunicazioni (HTTPS), hashing delle password, gestione controllata degli accessi, registrazione delle attività, monitoraggio e procedure di risposta agli incidenti, protezione dei dati di pagamento mediante fornitori certificati PCI-DSS.

10.2. In caso di violazione dei dati personali (data breach) che comporti un rischio per i diritti e le libertà dell'Utente, NormaGuard lo notificherà secondo quanto previsto dagli artt. 33 e 34 GDPR.

11. Minori

Il Servizio non è destinato a minori di anni 18 ed è rivolto a soggetti che operano in ambito imprenditoriale o professionale. NormaGuard non raccoglie consapevolmente dati personali di minori. Qualora venga a conoscenza di un trattamento di dati di un minore, provvederà alla cancellazione degli stessi.

12. Modifiche alla presente informativa

NormaGuard può aggiornare la presente informativa in qualunque momento. Le modifiche saranno comunicate all'Utente tramite email e/o comunicazione in piattaforma e saranno efficaci dalla data indicata. L'utilizzo del Servizio successivo alle modifiche costituisce accettazione delle stesse. La versione aggiornata è sempre disponibile alla presente pagina.

13. Reclami all'Autorità di controllo

L'Utente ha il diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali, www.garanteprivacy.it), o all'autorità dello Stato membro di residenza, ai sensi dell'art. 77 GDPR, senza pregiudizio degli altri rimedi amministrativi e giurisdizionali (art. 79 GDPR).