Informativa sulla privacy

1. Titolare del trattamento

Il titolare è l'operatore del servizio NOVA (il «Titolare»). La presente informativa riguarda il trattamento dei dati della gestione licenze, delle dashboard, del portale aziendale e dei server NOVA Edge locali (insieme: il «Sistema»).

2. Dati trattati

• Amministratori: nome, indirizzo email, password (memorizzata solo cifrata in modo irreversibile).
• Contatti aziendali e utenti del portale: ragione sociale, partita IVA, nome ed email del contatto, credenziali di accesso.
• Modulo contatti: nome, azienda, indirizzo email e contenuto del messaggio.
• Log tecnici: indirizzo IP, tipo di browser, eventi di accesso e operazioni, incidenti di sicurezza.
• Dati operativi: dati di inventario, assistenza e dispositivi salvati dall'azienda nel Sistema — per questi l'azienda è titolare e il Titolare agisce come responsabile.

3. Finalità e base giuridica

Il trattamento mira a fornire il servizio, gestire gli accessi, rispondere alle richieste e proteggere la sicurezza del Sistema. Base giuridica: esecuzione di un contratto (GDPR art. 6, par. 1, lett. b), consenso alla richiesta (art. 6, par. 1, lett. a) e legittimo interesse (art. 6, par. 1, lett. f) per la registrazione di sicurezza e la prevenzione degli abusi.

4. Conservazione

I dati di account e contratto sono conservati finché esistono, e successivamente secondo gli obblighi contabili. I messaggi del modulo contatti sono conservati fino a 12 mesi; i log di sicurezza per un periodo limitato giustificato dall'indagine sugli incidenti.

5. Comunicazione dei dati e responsabili

I dati personali sono comunicati a terzi solo quando richiesto dalla legge. I fornitori di hosting e infrastruttura agiscono come responsabili del trattamento con garanzie contrattuali; i dati restano nell'Unione Europea.

6. Sicurezza dei dati

Le password sono memorizzate con crittografia unidirezionale, il traffico avviene su TLS. Gli accessi sono basati sui ruoli, le operazioni sono registrate e gli endpoint critici sono protetti da firme dei messaggi e limiti di frequenza. I server Edge locali conservano i dati nella rete del cliente, sotto il suo controllo.

7. I tuoi diritti

Puoi richiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, opporti al trattamento, richiedere la portabilità e revocare il consenso in qualsiasi momento. Invia la richiesta per iscritto all'operatore; rispondiamo senza ingiustificato ritardo.

8. Reclami

Se ritieni che il trattamento non sia conforme alla legge, puoi presentare un reclamo all'autorità di protezione dei dati competente.

9. Cookie

Il Sistema utilizza solo cookie di sessione e di preferenza della lingua; nessun cookie di marketing, analisi o tracciamento.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa; la versione corrente è sempre disponibile su questa pagina.