Documento legale · 1 di 4

Informativa sul trattamento dei dati personali

Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice Privacy»), come modificato dal D.Lgs. 101/2018. Si applica al portale NM OS™, alla lista d'attesa e alle comunicazioni email collegate al corso.

1. Titolare del trattamento

Il Titolare del trattamento è [RAGIONE SOCIALE], con sede in [INDIRIZZO SEDE], P.IVA [P.IVA].

Per qualsiasi richiesta relativa ai dati personali puoi scrivere a [EMAIL SUPPORTO]. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR: le richieste vanno rivolte direttamente al Titolare all'indirizzo indicato.

2. A chi si rivolge questa informativa

1. Clienti che hanno acquistato NM OS™ e usano l'area riservata (il «Portale»).
2. Iscritti alla lista d'attesa che hanno lasciato i propri dati nel modulo della pagina di presentazione.
3. Visitatori delle pagine pubbliche, limitatamente ai dati tecnici descritti al punto 3.8.

3. Quali dati trattiamo

Trattiamo soltanto i dati necessari a far funzionare il corso e il Portale. Non chiediamo né conserviamo dati di carte di pagamento, categorie particolari di dati (art. 9 GDPR) o dati relativi a condanne penali.

3.1 Dati di account

• Indirizzo email (identificativo dell'account e canale di accesso).
• Nome.
• Stato dell'account (attivo, sospeso, cessato) e piano acquistato (Standard o PRO).
• Data di creazione dell'account, data dell'acquisto e, se passi a PRO, data del passaggio.
• Data dell'ultimo accesso.

3.2 Dati di pagamento

• Identificativo cliente e identificativo della sessione di pagamento generati da Stripe.
• Importo, data e piano dell'acquisto.

Il pagamento avviene interamente sulle pagine di Stripe: il Portale non riceve, non vede e non conserva mai il numero della carta o altri dati dello strumento di pagamento.

3.3 Progressi del corso

• Lezioni completate e checklist spuntate.
• Note personali che scrivi all'interno delle lezioni.

3.4 Eventi di utilizzo

Registriamo alcuni eventi (accesso al Portale, completamento di una lezione o di un modulo, raggiungimento di un traguardo) per far funzionare le automazioni email descritte al punto 4 e la garanzia «Sistema Costruito».

3.5 Log delle email inviate

Per ogni email inviata dal sistema conserviamo destinatario, tipo di email, data di invio ed eventuale esito di consegna, in modo da non inviare due volte lo stesso messaggio e da poter dimostrare gli invii effettuati.

3.6 Consenso marketing, fonte e parametri UTM

Conserviamo la tua scelta in merito alle comunicazioni promozionali (con data e modalità) e, se sei arrivato da una campagna, la fonte e i parametri UTM dell'URL (per esempio utm_source, utm_campaign). Questi parametri ci dicono da quale canale proviene l'iscrizione; non vengono usati per costruire profili individuali.

3.7 Lista d'attesa

Email, nome, categoria dell'azienda di vendita diretta con cui collabori (scelta da un elenco), consenso prestato, parametri UTM e data di iscrizione.

3.8 Dati tecnici

Indirizzo IP e user agent del browser vengono registrati soltanto nei log tecnici temporanei dei server (hosting) per finalità di sicurezza e diagnostica. Non vengono associati al tuo account nel database del Portale.

3.9 Accesso al Copilota NM OS™

Il Copilota NM OS™ incluso nel tuo piano è un servizio del Titolare erogato da un'applicazione separata. Quando lo apri dal Portale, il Portale gli trasmette, con un token firmato di breve durata, i dati necessari a riconoscerti e a verificare il tuo diritto di accesso:

• identificativo del tuo account nel Portale;
• email e nome;
• piano acquistato (Standard o PRO) e data di acquisto o del passaggio a PRO;
• stato dell'account (attivo, sospeso, cessato).

Se l'account viene sospeso, se ottieni un rimborso o se chiedi la cancellazione dell'account, il Portale comunica al Copilota la revoca dell'accesso incluso nel piano. I dati che inserisci direttamente nel Copilota (per esempio il manuale di voce, le bozze, i contatti e le conversazioni) sono trattati secondo l'informativa e le condizioni d'uso del Copilota, che ti vengono presentate al primo accesso.

3.10 Contenuti PRO

Se hai il piano PRO, usiamo email, nome, piano e data di fine del tuo periodo di Contenuti PRO per inviarti l'avviso di ogni nuova edizione pubblicata.

4. Finalità, basi giuridiche e tempi di conservazione

Natura del conferimento. Il conferimento dell'email e del nome è necessario per concludere il contratto e accedere al Portale: senza questi dati non possiamo erogare il corso. Il consenso per la lista d'attesa e per le comunicazioni promozionali è facoltativo e la sua mancanza non ha conseguenze sull'acquisto.

Processo decisionale automatizzato. Le automazioni email si basano su regole semplici (per esempio «lezione completata» o «nessun accesso da 14 giorni») e non producono effetti giuridici né incidono in modo significativo sulla tua persona. Non svolgiamo profilazione ai sensi dell'art. 22 GDPR.

5. Destinatari dei dati e responsabili del trattamento

I dati sono trattati dal personale del Titolare autorizzato e istruito ai sensi dell'art. 29 GDPR. Per far funzionare il Portale ci avvaliamo dei seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR sulla base dei rispettivi accordi sul trattamento dei dati:

Google Fonts. I caratteri tipografici del Portale sono caricati dai server di Google Fonts: quando apri una pagina, il tuo browser richiede i file dei font a Google e, in tale occasione, trasmette a Google LLC il tuo indirizzo IP. Google agisce come titolare autonomo per questa richiesta tecnica. Stiamo valutando di ospitare i font direttamente sui nostri server (self-hosting) per eliminare questa trasmissione; aggiorneremo l'informativa quando la modifica sarà attiva.

Copilota NM OS™. Il Copilota è un servizio dello stesso Titolare: la trasmissione dei dati descritta al punto 3.9 avviene fra due applicazioni del Titolare e non costituisce comunicazione a terzi. I fornitori usati dal Copilota per i dati che vi inserisci sono indicati nella sua informativa.

Altri destinatari. I dati possono essere comunicati a consulenti contabili e legali del Titolare, vincolati alla riservatezza, e alle autorità pubbliche nei casi previsti dalla legge. I dati non vengono diffusi né ceduti a terzi per finalità di marketing.

Strumenti di tracciamento pubblicitario. Oggi nel Portale non sono attivi Meta Pixel, Google Analytics o altri strumenti di misurazione o profilazione di terze parti. Se in futuro decidessimo di attivarli, lo faremmo soltanto previo tuo consenso preventivo raccolto tramite apposito banner, come descritto nella Cookie policy.

6. Trasferimenti di dati fuori dall'Unione europea

Alcuni fornitori indicati al punto 5 hanno sede o server negli Stati Uniti. In tali casi il trasferimento avviene sulla base delle clausole contrattuali standard adottate dalla Commissione europea (art. 46.2.c GDPR), integrate dalle misure supplementari previste dai fornitori (cifratura in transito e a riposo, controllo degli accessi) e, ove il fornitore aderisca all'EU-U.S. Data Privacy Framework, sulla base della relativa decisione di adeguatezza (art. 45 GDPR). Puoi ottenere copia delle garanzie applicate scrivendo a [EMAIL SUPPORTO].

7. Per quanto tempo conserviamo i dati

1. Account e dati del corso: per tutta la durata del servizio e per i 24 mesi successivi alla cessazione, così da poter riattivare l'accesso, gestire eventuali reclami e onorare le garanzie. Trascorso questo periodo i dati vengono cancellati o resi anonimi.
2. Dati di fatturazione: 10 anni dalla data del documento, come richiesto dalla normativa contabile e fiscale; sono conservati tramite Stripe.
3. Lista d'attesa: fino alla revoca del consenso o, in mancanza, dopo 24 mesi senza alcuna interazione con le nostre comunicazioni.
4. Log tecnici (IP, user agent, log di accesso): al massimo 12 mesi.
5. Log delle email inviate: stesso periodo dell'account a cui si riferiscono.

Se ti opponi alle email di percorso o revochi il consenso alla lista d'attesa, conserviamo soltanto l'informazione minima necessaria a non contattarti più (indirizzo email in una lista di esclusione).

8. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 GDPR:

1. Accesso (art. 15): sapere se trattiamo i tuoi dati e riceverne copia.
2. Rettifica (art. 16): correggere dati inesatti o completare dati incompleti.
3. Cancellazione (art. 17): ottenere la cancellazione dei dati, nei limiti degli obblighi di conservazione di legge.
4. Limitazione (art. 18): chiedere che i dati siano soltanto conservati e non altrimenti trattati, nei casi previsti.
5. Portabilità (art. 20): ricevere i dati forniti in un formato strutturato e di uso comune (per esempio JSON o CSV) e trasmetterli a un altro titolare.
6. Opposizione (art. 21): opporti ai trattamenti basati sul legittimo interesse, comprese le email di percorso, in qualsiasi momento e senza dover motivare la richiesta.
7. Revoca del consenso (art. 7.3): per i trattamenti basati sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
8. Non essere sottoposto a decisioni automatizzate (art. 22): come indicato al punto 4, non svolgiamo trattamenti di questo tipo.

Come esercitare i diritti

Scrivi a [EMAIL SUPPORTO] dall'indirizzo email associato al tuo account, indicando quale diritto intendi esercitare. Rispondiamo entro un mese dal ricevimento della richiesta; il termine può essere prorogato di due mesi nei casi di particolare complessità, dandotene notizia. L'esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive (art. 12.5 GDPR). Per disiscriverti dalle email di percorso o dalla lista d'attesa puoi usare il link presente in fondo a ogni messaggio.

Reclamo all'autorità di controllo

Se ritieni che il trattamento violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi o lavori abitualmente, oltre a poter ricorrere all'autorità giudiziaria.

9. Cookie e strumenti di memorizzazione locale

Il Portale usa soltanto un cookie tecnico di sessione (nmos_sid) e due chiavi di localStorage (nmos-theme per il tema chiaro/scuro e nmos.progress.v1 come cache dei progressi). Non sono presenti cookie di profilazione né cookie di terze parti. Tutti i dettagli, incluse le istruzioni per gestire questi strumenti dal browser, sono nella Cookie policy.

10. Come proteggiamo i tuoi dati

1. Accesso senza password. Non conserviamo password. Per entrare ricevi via email un link monouso («magic link») valido 20 minuti: una volta usato o scaduto non funziona più.
2. Cookie di sessione firmato. La sessione è mantenuta da un cookie firmato crittograficamente, con attributo httpOnly (non leggibile da script) e trasmesso solo su connessioni cifrate.
3. Connessione cifrata. Tutte le pagine del Portale e tutte le comunicazioni con i fornitori avvengono tramite HTTPS.
4. Accesso amministrativo limitato. L'accesso al database e ai pannelli dei fornitori è riservato al Titolare e alle persone da lui espressamente autorizzate, con credenziali individuali.
5. Nessun dato di carta sul Portale. I dati di pagamento restano sui sistemi di Stripe, certificati PCI DSS.
6. Video protetti. I video delle lezioni sono riproducibili solo tramite token temporanei generati dal Portale per gli utenti autenticati.
7. Accesso firmato al Copilota. Il passaggio dal Portale al Copilota NM OS™ avviene con un token firmato crittograficamente e di breve durata, generato solo per gli utenti autenticati.

In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo, come previsto dall'art. 34 GDPR.

11. Minori

NM OS™ è un corso di formazione professionale riservato a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se veniamo a conoscenza che un account è stato creato da un minore, lo chiudiamo e cancelliamo i dati associati, salvo gli obblighi di conservazione di legge.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative, a nuovi fornitori o a nuove funzionalità del Portale. La versione aggiornata è sempre pubblicata a questo indirizzo con la data dell'ultimo aggiornamento in cima alla pagina. Se le modifiche riguardano finalità o basi giuridiche dei trattamenti che ti coinvolgono, te lo comunichiamo via email prima che diventino efficaci.