Informativa sul trattamento dei dati personali

Titolare del trattamento

normiq. — brand operato da Francesco Da Lio, con sede in Italia.

Dati raccolti e finalità

Assessment generale — dati forniti volontariamente tramite il form:

• ·Nome — per personalizzare la comunicazione
• ·Email — per ricontattarti sulla tua richiesta
• ·Risposte assessment — settore, dimensione, mercato geografico
• ·Risk score — punteggio generato dall'assessment

NIS2 Deep Dive — dati aggiuntivi:

• ·Partita IVA — per il recupero automatico del profilo aziendale
• ·Ragione sociale — recuperata dal Registro Imprese tramite openapi.com
• ·Codice ATECO — per la classificazione del settore NIS2
• ·Dimensione aziendale — numero dipendenti e fatturato da bilanci pubblici

Base giuridica per l'erogazione del servizio: esecuzione del servizio richiesto (Art. 6.1.b GDPR). Base giuridica per le comunicazioni commerciali: consenso esplicito (Art. 6.1.a GDPR).

Elaborazione AI

Le risposte vengono trasmesse ad Anthropic PBC per generare il report personalizzato. I dati trasmessi non vengono utilizzati per addestrare i modelli.

Il report è puramente orientativo e non costituisce consulenza legale o professionale.

Responsabili esterni del trattamento

• ·Formspree Inc. (USA) — raccolta dati form contatti. Privacy policy ↗
• ·Anthropic PBC (USA) — generazione AI del report. Privacy policy ↗
• ·Openapi Spa (Italia) — recupero dati dal Registro Imprese. Privacy policy ↗
• ·Cloudflare Inc. (USA) — infrastruttura di rete e proxy API. Privacy policy ↗
• Nessun dato viene venduto o ceduto a terzi per finalità di marketing o profilazione.

Trasferimenti extra-UE

Formspree Inc. e Anthropic PBC hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, ai sensi dell'Art. 46 GDPR.

Conservazione

I dati sono conservati per il tempo necessario alla relazione commerciale, e non oltre 24 mesi dall'ultimo contatto. I dati con consenso marketing vengono conservati fino alla revoca del consenso.

I tuoi diritti

Hai diritto di accedere, rettificare, cancellare i tuoi dati, opporti al trattamento, richiedere la portabilità e revocare il consenso in qualsiasi momento (Art. 15–22 GDPR).

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).