Informativa sulla Privacy
Ultimo aggiornamento: 29 settembre 2026
Questa informativa spiega quali dati personali NormHarbor tratta quando visiti il sito, crei un account, esegui scansioni o ti iscrivi alla newsletter, per quali finalità e quali diritti hai ai sensi del GDPR. NormHarbor è un servizio rivolto alle imprese.
Titolare del trattamento
Il servizio è gestito con il marchio NormHarbor; i dati di registrazione della società che lo gestisce sono in fase di definizione e saranno pubblicati nelle note legali. Per qualsiasi richiesta sulla privacy scrivi a hello@normharbor.com.
Cosa trattiamo, perché e per quanto tempo
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Dati dell'account: email, password (conservata solo come hash con salt), eventuale chiave API (conservata come hash), URL del webhook di avviso e personalizzazione del marchio impostati da te | Creazione e gestione dell'account, accesso, email di servizio (reimpostazione password, avvisi) | Art. 6, par. 1, lett. b) GDPR (contratto) | Finché l'account esiste. Puoi eliminare l'account in qualsiasi momento dalla pagina account (con un piano a pagamento attivo, al termine dell'abbonamento); account, siti e scansioni vengono rimossi subito dal sistema in produzione. Le copie di backup vengono sovrascritte entro 14 giorni. Restano salvi gli obblighi di conservazione previsti dalla legge |
| URL dei siti che aggiungi o scansioni e risultati delle scansioni | Esecuzione delle scansioni, storico, monitoraggio e avvisi di regressione | Art. 6, par. 1, lett. b) GDPR (contratto) | Finché l'account esiste; conserviamo solo le ultime 30 scansioni per sito |
| Dati tecnici: indirizzo IP e metadati delle richieste | Sicurezza, prevenzione degli abusi, limitazione delle richieste e diagnosi degli errori | Art. 6, par. 1, lett. f) GDPR (legittimo interesse a un servizio sicuro) | Gli indirizzi IP sono mantenuti in memoria per la limitazione delle richieste per circa un minuto e non sono salvati nel nostro database. I log applicativi (che in caso di errore possono contenere dati tecnici della richiesta) sono ruotati automaticamente e sovrascritti progressivamente |
| Registro interno degli eventi: tipo e ora dell'evento; ID utente interno per le azioni dell'account e le registrazioni (mai il tuo indirizzo email); per le scansioni l'URL scansionato; per i cambi di piano il piano | Sicurezza e rilevamento degli abusi, prevenzione delle frodi e comprensione dell'uso delle funzionalità | Art. 6, par. 1, lett. f) GDPR (legittimo interesse a un servizio sicuro e in miglioramento) | Eliminate automaticamente dopo 90 giorni; le voci collegate al tuo account sono eliminate quando cancelli l'account |
| Dati inseriti nei nostri strumenti gratuiti (ad es. nome dell'organizzazione ed email di contatto nel generatore di dichiarazioni di accessibilità) e URL scansionati senza account | Generazione del risultato richiesto | Art. 6, par. 1, lett. b) GDPR (misure precontrattuali) o lett. f) | Non conservati, salvo l'URL scansionato nel registro interno degli eventi |
| Dati di fatturazione: email, piano, stato dell'abbonamento e identificativi ricevuti dal fornitore di pagamenti (non vediamo mai i dati della carta) | Attivazione e chiusura dei piani a pagamento, gestione dei rimborsi | Art. 6, par. 1, lett. b) e c) GDPR | Stato dell'abbonamento finché l'account esiste; il fornitore di pagamenti conserva le registrazioni delle transazioni per il periodo di legge |
| Newsletter: email, lingua, testo del consenso, data e ora della richiesta e della conferma | Invio di aggiornamenti occasionali su accessibilità e conformità | Art. 6, par. 1, lett. a) GDPR (consenso, doppio opt-in) | Fino alla disiscrizione; le richieste non confermate sono eliminate dopo 14 giorni. Dopo la disiscrizione conserviamo solo indirizzo e data/ora come prova della revoca (art. 6, par. 1, lett. f) |
| Messaggi che ci invii | Risposta alla tua richiesta | Art. 6, par. 1, lett. b) o f) GDPR | Per il tempo necessario a gestire la richiesta, poi secondo le norme di conservazione di legge |
| Contatore anonimo delle visite (solo totali giornalieri) ed eventi anonimi di interazione con il video di prodotto (avvio, completamento, clic sul pulsante); nessun indirizzo IP, nessun cookie | Comprendere l'utilizzo complessivo | Nessun dato personale trattato | Solo totali giornalieri e conteggi degli eventi |
Cookie
Utilizziamo solo cookie tecnici strettamente necessari per fornire il servizio che richiedi (art. 122 del Codice privacy, D.Lgs. 196/2003, e art. 5, par. 3 della Direttiva ePrivacy). Non usiamo cookie pubblicitari o di analisi né tecnologie di tracciamento analoghe, quindi non è richiesto alcun banner di consenso.
| Cookie | Finalità | Durata |
|---|---|---|
| nh_lang | Ricorda la lingua scelta | 1 anno |
| ag_session | Mantiene l'accesso (HttpOnly, Secure) | 30 giorni |
| ag_oauth_state | Protegge l'accesso con Google; impostato solo se scegli l'accesso con Google | 10 minuti |
Destinatari e sub-responsabili
Condividiamo dati personali solo con i fornitori indicati di seguito, che li trattano per nostro conto oppure, dove indicato, come titolari autonomi. Se un fornitore si trova fuori dall'UE/SEE, il trasferimento si basa sulle Clausole Contrattuali Standard UE o su una decisione di adeguatezza come l'EU-US Data Privacy Framework, salvo quanto diversamente indicato nella tabella.
| Fornitore | Finalità | Sede e garanzie |
|---|---|---|
| Hetzner Online GmbH | Hosting dell'applicazione, del database e dei log del server | Germania (UE) |
| Creem | Merchant of Record: elaborazione dei pagamenti, fatturazione, IVA e rimborsi. Agisce come titolare autonomo per i dati di pagamento | Vedi l'informativa privacy del fornitore; possibili trasferimenti fuori dal SEE con le sue garanzie |
| Resend | Invio delle email transazionali e della newsletter | Stati Uniti; Clausole Contrattuali Standard / EU-US Data Privacy Framework |
| Telegram | Avvisi operativi interni al nostro team (ad es. nuova registrazione, vendita, disdetta); non includiamo indirizzi email | Fuori dal SEE, senza decisione di adeguatezza; per questo inviamo solo piano, tipo di evento e un breve ID interno (primi 8 caratteri di un ID utente interno), mai un indirizzo email |
| Accesso facoltativo con Google; usato solo se lo scegli, riceviamo il tuo indirizzo email | Google agisce come titolare autonomo per il proprio servizio di accesso; trasferimenti con le proprie garanzie |
Sicurezza
Utilizziamo connessioni cifrate (TLS), conserviamo le password solo come hash con salt e limitiamo l'accesso ai dati personali a quanto necessario.
Il conferimento dei dati è obbligatorio?
Il conferimento di un indirizzo email e di una password (o l'accesso con Google) è necessario per concludere ed eseguire il contratto relativo all'account; senza questi dati non possiamo creare l'account. Le scansioni senza account, gli strumenti gratuiti e la newsletter sono facoltativi. Non hai alcun obbligo di legge di fornirci dati personali.
I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati (artt. 15-20 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Diritto di opposizione (art. 21 GDPR): se trattiamo i tuoi dati sulla base del legittimo interesse (art. 6, par. 1, lett. f) GDPR), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. In tal caso interrompiamo il trattamento, salvo che dimostriamo l'esistenza di motivi legittimi cogenti prevalenti sui tuoi interessi o che il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria. Puoi opporti alla newsletter in qualsiasi momento senza indicarne i motivi.
Per esercitare i tuoi diritti scrivi a hello@normharbor.com. Risponderemo entro un mese.
Diritto di proporre reclamo
Puoi proporre reclamo all'autorità di controllo per la protezione dei dati del luogo in cui risiedi abitualmente o lavori, oppure del luogo della presunta violazione.
Decisioni automatizzate
Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici nei tuoi confronti.
Modifiche
Aggiorniamo questa informativa quando cambia il trattamento. La data indicata sopra mostra la versione corrente.