Informativa privacy
Quali dati tratto, perché, dove stanno e per quanto tempo.
Questa informativa vale per il sito normanexo.it e per la piattaforma NormaNexo. È aggiornata al 21 settembre 2026.
Chi tratta i tuoi dati
Il titolare del trattamento è Andrea D., con sede a Roma, Italia, che sviluppa e gestisce la piattaforma. I dati identificativi completi si ottengono su richiesta scritta, con la stessa forma con cui si esercitano i diritti descritti qui sotto. Non è stato nominato un responsabile della protezione dei dati, che il Regolamento richiede solo nei casi elencati dal suo articolo 37.
Per qualunque richiesta sui tuoi dati usa il modulo contatti e scegli il motivo "privacy": la risposta arriva entro un mese, come chiede il Regolamento (UE) 2016/679.
Le evidenze che carichi
Due regole valide finché il servizio è in accesso anticipato:
- Non caricare documenti riservati. Per provare il flusso bastano file che non ti crea problemi vedere altrove: un'attestazione già pubblica, una procedura generica, una schermata senza dati di clienti.
- Alla chiusura dell'accesso anticipato i file caricati vengono cancellati, con almeno trenta giorni di preavviso a chi ha un account e la possibilità di riprenderseli prima.
Che cosa viene raccolto e perché
| Quando | Che cosa | Perché | Base giuridica |
|---|---|---|---|
| Fai il check pubblico | Nessun dato: le risposte restano nel browser e non vengono salvate | Farti avere l'esito senza chiederti nulla | Non si tratta alcun dato |
| Chiedi l'accesso anticipato o mi scrivi | Nome, azienda se ne hai una, indirizzo email, telefono se lo lasci, il testo del messaggio | Risponderti e capire chi è interessato al prodotto | Il tuo consenso, revocabile in ogni momento |
| Chiedi una risorsa riservata | Indirizzo email | Mandarti il collegamento e sapere chi apre gli strumenti | Il tuo consenso |
| Apri un account | Nome, indirizzo email, ruolo, password conservata solo come hash Argon2id | Farti usare la piattaforma e proteggere l'accesso | Il rapporto che nasce dalla tua richiesta di provarla |
| Accedi | Indirizzo email digitato, indirizzo di rete, data e esito del tentativo | Bloccare i tentativi ripetuti di indovinare una password | Legittimo interesse alla sicurezza |
| Compili il profilo | Le risposte, le note, i file di evidenza che alleghi | Produrre il documento che hai chiesto | Il rapporto con te |
| Firmi il passaporto | Nome del firmatario, data, versione dello standard | Rendere il documento verificabile | Il rapporto con te |
| Uso la piattaforma | Registro delle attività e log tecnico, con chi ha fatto cosa e quando | Dimostrare che cosa è successo e far funzionare il servizio | Obbligo di legge e legittimo interesse |
La pagina pubblica di verifica di un passaporto non riporta dati personali: c'è la ragione sociale dell'azienda, non i nomi delle persone, e non è indicizzata dai motori di ricerca.
Cookie: solo quelli tecnici
Il sito usa due cookie, entrambi necessari: quello di sessione, che ti tiene collegato dopo l'accesso, e quello che protegge i moduli dagli invii falsificati. Nessuno dei due ti profila, nessuno ti segue su altri siti, e il check pubblico non ne scrive nemmeno uno.
Per i cookie tecnici il consenso non è dovuto, quindi su questo sito non trovi il banner dei cookie.
Dove stanno i dati
I server e lo storage stanno nell'Unione europea, presso Aruba, regione Italia. I dati sono cifrati in transito e a riposo. Non vengono trasferiti dati fuori dallo Spazio economico europeo.
A chi vengono comunicati
Solo a chi serve per far funzionare il servizio, sempre come responsabile del trattamento e sempre con un contratto: chi ospita i server e lo storage, e chi consegna la posta del sistema. I dati non vengono venduti né ceduti per finalità di marketing di terzi.
Il tuo passaporto lo mostri tu: chi apre il collegamento lo vede perché tu glielo hai dato. Le risposte punto per punto restano nascoste finché non è il firmatario a concederle.
Se cambia il titolare del trattamento
Se il servizio viene ceduto o trasferito a un altro titolare, ricevi una comunicazione prima e puoi chiedere la cancellazione dei tuoi dati. Un cambiamento di questa informativa segue la regola scritta in fondo alla pagina.
Per quanto tempo vengono conservati
- Richieste dai moduli: fino a dodici mesi dall'ultimo contatto, poi si cancellano.
- Dati dell'account: finché l'account esiste. Puoi chiederne la cancellazione quando vuoi.
- Evidenze caricate: fino alla chiusura dell'accesso anticipato, o prima se le cancelli tu.
- Passaporti emessi: sono documenti datati e immutabili, si conservano per poterli verificare dopo la scadenza.
- Registro delle attività: non si cancella, perché è la prova di chi ha fatto cosa.
- Log tecnico: novanta giorni, poi cancellato in automatico.
- Tentativi di accesso: il tempo necessario a fermare gli attacchi, poi cancellati.
I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità, e puoi opporti a un trattamento fondato sul legittimo interesse. Dove il trattamento si fonda sul consenso, puoi revocarlo quando vuoi, senza che questo tocchi quanto fatto prima.
Si chiede dal modulo contatti, motivo "privacy".
Se pensi che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali, garanteprivacy.it.
Decisioni automatizzate
Non vengono prese decisioni automatizzate che producano effetti giuridici su di te, e nessuno viene profilato. L'esito del check pubblico e il livello del passaporto sono il risultato di regole scritte e consultabili, applicate alle risposte che hai dato tu.
Modifiche
Ogni versione di questa informativa viene ripubblicata qui con la sua data. Se il cambiamento è sostanziale e ti riguarda come utente registrato, ricevi un avviso prima.