normakte / Privacy
In breve: nessun cookie, nessun tracciamento, nessun font di terzi. Ciò che digiti negli strumenti non lascia il tuo browser.
ITG Suisse Sagl, Corso Elvezia 25, 6900 Lugano, Svizzera. E-mail: kontakt@normakte.com. Ulteriori dati nelle note legali.
Nessun cookie, nemmeno tecnicamente necessario. Nessun tracciamento né analisi (niente Google Analytics, niente pixel, niente banner di consenso). Nessuna risorsa esterna: font, stili e script sono caricati solo dal nostro server; in particolare non è integrato alcun Google Font, quindi il tuo indirizzo IP non è trasmesso a terzi. Nessuna registrazione: gli strumenti si usano senza account né e-mail.
Tutti gli strumenti gratuiti del sito – generatori, calcolatori, classificatore CRA e verifica della dichiarazione, anche quando carichi un PDF o un DOCX – funzionano interamente nel browser. Le tue immissioni e i tuoi file non sono trasmessi a un server né conservati; vanno persi alla chiusura della pagina. Copia o stampa il risultato se vuoi conservarlo.
Unica eccezione, e solo se la usi: la funzione «Rendi verificabile (QR)» del generatore registra nel nostro database (Supabase, UE) l'impronta crittografica SHA-256 del testo della dichiarazione, il nome del fabbricante e la denominazione del prodotto, per mostrare la pagina di verifica collegata al QR-code. Il testo completo della dichiarazione non viene trasmesso. Per la cancellazione scrivi a kontakt@normakte.com.
Il sito è ospitato da Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. All'accesso vengono trattati, per motivi tecnici, indirizzo IP, momento, file richiesto, volume trasferito, referrer e user agent. Base giuridica: art. 6 §1 lett. f GDPR (interesse legittimo a un funzionamento sicuro). I log sono conservati 90 giorni online e un anno offline, senza incrocio con altri dati.
Con Netlify è in essere un contratto di responsabile del trattamento ai sensi dell'art. 28 GDPR (Netlify Data Processing Agreement, versione del 9 giugno 2026; contatto: privacy@netlify.com). Netlify è certificato secondo l'EU-U.S. Data Privacy Framework; in via subordinata si applicano le clausole contrattuali tipo della Commissione europea (decisione di esecuzione (UE) 2021/914). Per i trasferimenti secondo il diritto svizzero valgono le stesse clausole con gli adeguamenti svizzeri (autorità competente: l'Incaricato federale della protezione dei dati e della trasparenza). Netlify dimostra certificazioni ISO 27001 e SOC 2 tipo II; cifratura AES-256 a riposo e TLS 1.2 o superiore in transito. Il gestore di normakte, ITG Suisse Sagl, ha sede in Svizzera, per la quale esiste una decisione di adeguatezza della Commissione europea.
Su alcune pagine puoi lasciare il tuo indirizzo e-mail per essere avvisato di modifiche ai due regolamenti. Il modulo è trattato da Netlify Forms — lo stesso responsabile che ospita il sito — senza cookie né script di terzi. Sono trattati solo l'indirizzo indicato e il momento di invio. Base giuridica: art. 6 §1 lett. a GDPR; il consenso è revocabile in qualsiasi momento (via e-mail), dopodiché l'indirizzo viene cancellato. Un campo invisibile serve solo a respingere gli invii automatizzati; non si forma alcun profilo.
Se ci scrivi, trattiamo i dati comunicati per rispondere. Base giuridica: art. 6 §1 lett. b o f GDPR. La corrispondenza è cancellata quando non è più necessaria.
Hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21 GDPR), oltre al diritto di reclamo a un'autorità di controllo.
Per il fascicolo di conformità a pagamento sono trattati dati personali oltre agli strumenti sopra descritti, dal momento in cui crei un account o sottoscrivi un piano a pagamento.
Dati di account e di fascicolo. Trattiamo il tuo indirizzo e-mail, nome e Paese dell'organizzazione, la partita IVA e il suo stato di verifica, e i contenuti che inserisci. L'autenticazione avviene tramite Supabase Auth; la password è memorizzata solo come valore hash. Base giuridica: art. 6 §1 lett. b GDPR (esecuzione del contratto).
Archiviazione (responsabile Supabase). I dati sono archiviati presso Supabase Pte. Ltd, con cui è in essere un contratto ai sensi dell'art. 28 GDPR (versione 1 del 1° agosto 2026), in un data center nell'Unione europea (regione di Francoforte). La Row Level Security a livello di database garantisce che un account acceda solo ai propri dati.
Pagamento (Stripe). La fatturazione avviene tramite il prestatore di pagamento Stripe. A Stripe sono trasmessi nome, e-mail, indirizzo di fatturazione, partita IVA e mezzo di pagamento. I dati della carta sono raccolti direttamente da Stripe; normakte non li riceve né li conserva. Base giuridica: art. 6 §1 lett. b GDPR.
Invio di e-mail (Resend). I link di accesso e le notifiche sono inviati tramite Resend (Resend, Inc.), che tratta l'indirizzo del destinatario. Base giuridica: art. 6 §1 lett. b GDPR.
Trasferimenti extra-UE. Il database è nell'UE (Francoforte). Supabase Pte. Ltd ha sede a Singapore e impiega una società statunitense come importatore; Stripe e Resend hanno sede o capogruppo negli USA. I trasferimenti si basano sull'EU-U.S. Data Privacy Framework (se il destinatario è certificato) o sulle clausole contrattuali tipo (UE) 2021/914; l'accettazione delle condizioni Supabase vale come stipula di tali clausole. Per il diritto svizzero valgono le stesse clausole con gli adeguamenti svizzeri.
Durata di conservazione. I dati di account e di fascicolo sono trattati per la durata del contratto. Dopo la fine del contratto i fascicoli restano consultabili ed esportabili per 90 giorni, poi vengono cancellati. Ne sono esclusi i dati di fatturazione e pagamento: sono conservati per i termini legali di conservazione contabile e fiscale (art. 6 §1 lett. c GDPR); al posto della cancellazione subentra una limitazione del trattamento.
Se richiedi un nostro documento tramite un modulo pubblicitario su LinkedIn, LinkedIn ci trasmette i dati che rilasci nel modulo: nome, cognome, indirizzo e-mail, azienda, qualifica, Paese e, se spuntato, il consenso al Briefing scadenza. Il modulo è fornito da LinkedIn; per il trattamento sulla piattaforma vale l'informativa privacy di LinkedIn.
Finalità e base giuridica. Usiamo i dati per fornirti il documento richiesto (art. 6 par. 1 lett. b GDPR). Inviamo le e-mail del Briefing solo se hai dato il consenso e lo hai confermato rispondendo al nostro primo messaggio (art. 6 par. 1 lett. a GDPR). Puoi revocare il consenso in qualsiasi momento: basta una breve risposta con «Cancella» o un'e-mail a kontakt@normakte.com.
Conservazione. I dati senza consenso al Briefing vengono cancellati al più tardi 90 giorni dopo la ricezione. I dati con consenso sono conservati fino alla revoca; la prova del consenso è conservata per il tempo richiesto dalla legge. I dati non sono comunicati a terzi né usati per altre finalità.
Versione del 12 ottobre 2026.