Informativa sulla privacy
Ultimo aggiornamento: 2026-10-11
Versione del 2026-10-11
1. Titolare del trattamento
Raman Navarych, ul. Jerzego Holzera 6 lok. 112, 02-972 Warszawa, Polonia
E-mail per le richieste sulla protezione dei dati: privacy@normaro.eu
Non abbiamo designato un responsabile della protezione dei dati, perché non ne abbiamo l'obbligo ai sensi dell'articolo 37 del GDPR.
2. Panoramica
Trattiamo dati personali solo nella misura necessaria per il sito web, il Suo account, i Suoi ordini e la sicurezza del servizio. Non vendiamo dati, non mostriamo pubblicità e non usiamo servizi di analisi o di tracciamento.
3. Visita del sito web e hosting
A ogni visita di una pagina il nostro server tratta dati tecnicamente necessari: indirizzo IP, data e ora, indirizzo richiesto, referrer, browser e sistema operativo. I dati sono conservati nei log del server per riconoscere attacchi e correggere errori.
- Base giuridica: articolo 6, paragrafo 1, lettera f), del GDPR (legittimo interesse a un funzionamento sicuro).
- Periodo di conservazione: al massimo 30 giorni, poi i dati vengono cancellati.
- Hosting: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2. Con il fornitore di hosting abbiamo stipulato un contratto con il responsabile del trattamento (articolo 28 del GDPR). Ubicazione dei server: europe-west1 (Saint-Ghislain, BE). Come parte di un gruppo statunitense, Google può accedere ai dati; a tale accesso si applicano l'EU-US Data Privacy Framework e le clausole contrattuali tipo.
- Database: Neon (Databricks, Inc. / Neon, LLC, USA), data center in aws-eu-central-1 (Frankfurt am Main, DE). Neon è nostro responsabile del trattamento (articolo 28 del GDPR). Poiché il fornitore ha sede negli Stati Uniti, un eventuale accesso da lì si basa sull'EU-US Data Privacy Framework e, in aggiunta, su clausole contrattuali tipo (articolo 46, paragrafo 2, lettera c), del GDPR).
Per tutti i trasferimenti verso gli Stati Uniti: se l'EU-US Data Privacy Framework cessa di applicarsi, la base resta costituita dalle clausole contrattuali tipo.
I caratteri tipografici sono salvati sul nostro server. Quando la pagina si carica, nessun dato viene trasmesso a Google o ad altri fornitori di caratteri.
4. Account cliente
Per un account trattiamo il tuo indirizzo e-mail, la lingua scelta, i dati facoltativi (nome, azienda, partita IVA) e le date di registrazione e di accesso.
L'accesso con e-mail e password o con Google è gestito da Firebase Authentication, un servizio di Google (responsabile del trattamento). Firebase conserva la password solo come hash crittografico; noi non la vediamo mai. Firebase invia anche le e-mail per confermare l'indirizzo e reimpostare la password. Il trattamento può avvenire negli Stati Uniti, sulla base dell'EU-US Data Privacy Framework e delle clausole contrattuali tipo.
- Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR (contratto per l'uso dell'account).
- Periodo di conservazione: fino alla cancellazione dell'account. Può cancellare il Suo account in qualsiasi momento dalle impostazioni dell'account.
5. Accesso con Google
Se sceglie "Accedi con Google", riceviamo da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, il Suo nome, il Suo indirizzo e-mail e un identificativo Google. In questo caso Google tratta i dati come titolare autonomo, secondo la propria informativa sulla privacy.
- Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR.
6. Ordini di verifica
Per una verifica trattiamo l'indirizzo del sito web, le pagine scelte e i risultati. A tal fine il nostro sistema apre le pagine accessibili pubblicamente, come un visitatore. Se queste pagine contengono dati personali di terzi (ad esempio nomi nelle note legali), li trattiamo solo per la durata della verifica e non li conserviamo separatamente.
Per l'apertura e la valutazione delle pagine accessibili pubblicamente siamo titolari autonomi del trattamento, anche se Lei ordina la verifica per un cliente. Non informiamo singolarmente le persone i cui dati compaiono nelle pagine verificate, perché per dati accessibili pubblicamente e trattati solo per breve tempo ciò comporterebbe uno sforzo sproporzionato (articolo 14, paragrafo 5, lettera b), del GDPR); la presente informativa sulla privacy è pubblica. La base giuridica è l'articolo 6, paragrafo 1, lettera f), del GDPR (legittimo interesse a eseguire la verifica da Lei ordinata).
Il riepilogo di ogni rapporto è creato da un modello di IA di Anthropic (controparte contrattuale per il SEE: Anthropic Ireland, Limited, Dublino, Irlanda; il trattamento è effettuato da Anthropic, PBC, San Francisco, Stati Uniti). Per questo trasmettiamo i risultati delle misurazioni ed estratti di testo delle pagine verificate, ma non i dati del Suo account. In base alle sue condizioni commerciali, Anthropic conserva questi dati solo per un periodo limitato ai fini del monitoraggio degli abusi e non li usa per addestrare i propri modelli. Anthropic è nostro responsabile del trattamento; il trattamento può avvenire negli Stati Uniti. Il trasferimento si basa sul quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework) e, in via integrativa, sulle clausole contrattuali tipo (articolo 46, paragrafo 2, lettera c), del GDPR).
- Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR.
- Periodo di conservazione: i rapporti restano nel Suo account finché non cancella i rapporti o l'account.
7. Pagamento tramite Paddle
Ordini e pagamenti sono gestiti da Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Regno Unito, in qualità di rivenditore. Paddle tratta i dati di pagamento e di fatturazione come titolare autonomo. Da Paddle riceviamo nome, indirizzo e-mail, paese, importo, stato e identificativo della transazione, ma non i dati completi della carta. Per il Regno Unito esiste una decisione di adeguatezza della Commissione europea.
Gli script di Paddle vengono caricati solo quando avvia il pagamento.
Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR; conservazione ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR.
Periodo di conservazione: dati degli ordini per 5 anni dalla fine dell'anno civile in cui è scaduto il termine di pagamento dell'imposta in questione (articolo 86, § 1, in combinato disposto con l'articolo 70, § 1, del codice tributario polacco, Ordynacja podatkowa).
Conserviamo per lo stesso periodo la documentazione relativa a ordini, pagamenti, rimborsi e recessi.
8. E-mail e messaggi
Inviamo e-mail che fanno parte del servizio: conferma della registrazione, reimpostazione della password, conferma d’ordine, conferma di un recesso e avviso di rapporto pronto. Non inviamo newsletter. Servizio di invio: Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris), Google (Firebase Authentication) (responsabile del trattamento); i server si trovano nell’UE. Il tracciamento di aperture e clic è disattivato.
- Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR.
Se ci scrivi tramite il modulo di contatto, via e-mail o dal tuo account (domanda, reclamo, recesso), conserviamo il tuo indirizzo e-mail, il nome se lo indichi, il messaggio e, se hai effettuato l'accesso, il collegamento al tuo account. Per evitare un uso abusivo e massiccio del modulo conserviamo inoltre un valore hash del tuo indirizzo IP (pseudonimizzato), che cancelliamo dopo 30 giorni.
- Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR se il messaggio riguarda un contratto; altrimenti articolo 6, paragrafo 1, lettera f), del GDPR (legittimo interesse a rispondere ai messaggi e a proteggere il modulo da abusi).
- Periodo di conservazione: fino alla chiusura della richiesta, poi fino a 3 anni nella misura in cui ci serve per difenderci da pretese (articolo 118 del codice civile polacco, Kodeks cywilny).
9. Cookie
Usiamo solo cookie necessari al funzionamento: lingua scelta, la Sua scelta sui cookie e l'accesso. Per questi cookie non serve il consenso (articolo 5, paragrafo 3, della direttiva 2002/58/CE, recepito in Polonia dall'articolo 399 della legge sulle comunicazioni elettroniche, Prawo komunikacji elektronicznej).
L'elenco con la durata di conservazione si trova nelle impostazioni cookie, nel piè di pagina di ogni pagina.
10. I Suoi diritti
Ha il diritto di accesso (articolo 15), di rettifica (articolo 16), di cancellazione (articolo 17), di limitazione del trattamento (articolo 18), alla portabilità dei dati (articolo 20) e di opposizione ai trattamenti basati sul legittimo interesse (articolo 21 del GDPR). Scriva a privacy@normaro.eu. Rispondiamo entro un mese (articolo 12, paragrafo 3, del GDPR); per verificare la Sua identità possiamo chiederLe di scriverci dall'indirizzo e-mail del Suo account.
Diritto di opposizione: se trattiamo dati sulla base del legittimo interesse (articolo 6, paragrafo 1, lettera f), del GDPR), Lei può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. In tal caso non trattiamo più i dati, salvo che dimostriamo l'esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi, oppure che il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.
Può proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel paese in cui risiede, oppure all'autorità competente per noi: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polonia.
11. Obbligo di fornire i dati, processi decisionali automatizzati
I dati per l'account e l'ordine sono necessari per il contratto; senza di essi non possiamo eseguire alcuna verifica. Non adottiamo decisioni basate unicamente su un trattamento automatizzato ai sensi dell'articolo 22 del GDPR.
12. Sicurezza
Tutte le connessioni sono cifrate con TLS. Le password sono gestite da Firebase Authentication; non le vediamo né le conserviamo. Della tua sessione conserviamo solo un hash.
Copie di sicurezza: il database può essere ripristinato a qualsiasi momento degli ultimi 7 giorni al massimo; i file dei report eliminati restano recuperabili per 7 giorni e poi vengono rimossi definitivamente. I dati eliminati scompaiono quindi dalle copie di sicurezza al più tardi dopo 7 giorni.
13. Utenti negli Stati Uniti
Non vendiamo informazioni personali, non le condividiamo per pubblicità mirata ("sell" o "share" ai sensi del California Consumer Privacy Act) e non La profiliamo in modo da produrre effetti giuridici o effetti analogamente significativi. Secondo la nostra valutazione, attualmente non raggiungiamo le soglie di applicazione delle leggi sulla protezione dei dati degli Stati federati degli Stati Uniti (ad esempio il CCPA/CPRA in California). Indipendentemente da ciò, riconosciamo ai residenti negli Stati Uniti i diritti di cui alla sezione 10: accesso, rettifica, cancellazione e portabilità dei dati. L'esercizio di tali diritti non comporta alcuna discriminazione nei Suoi confronti. Un rappresentante autorizzato può presentare richieste per Suo conto se dimostra i propri poteri di rappresentanza. Invii le richieste a privacy@normaro.eu.
14. Minori
Il servizio è destinato a persone di almeno 18 anni. Non raccogliamo consapevolmente dati di minori; se ne veniamo a conoscenza, li cancelliamo.
15. Modifiche della presente informativa sulla privacy
Aggiorniamo la presente informativa sulla privacy quando cambiano il servizio o la situazione giuridica. La versione in vigore, con la relativa data, si trova in questa pagina; informiamo i titolari di un account delle modifiche sostanziali via e-mail.