Privacy Policy

Ultimo aggiornamento: 24 marzo 2026

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è Ferraro Diego, con sede operativa in Italia. Per qualsiasi comunicazione relativa alla privacy è possibile scrivere a supporto@nis2manager.it.

2. Dati Raccolti

NIS2 Manager raccoglie i seguenti dati personali per l'erogazione del servizio: nome e cognome, indirizzo email, ragione sociale, Partita IVA, settore di attività e dimensione aziendale. I dati vengono forniti volontariamente dall'utente in fase di registrazione.

3. Finalità del Trattamento

I dati personali sono trattati esclusivamente per: erogazione del servizio di compliance NIS2, gestione dell'account utente, elaborazione dei pagamenti tramite Stripe, comunicazioni di servizio relative all'account e al prodotto, e adempimento di obblighi di legge.

4. Base Giuridica

Il trattamento è basato sull'esecuzione del contratto di servizio (Art. 6, par. 1, lett. b GDPR), sul consenso dell'interessato (Art. 6, par. 1, lett. a GDPR) e su obblighi di legge applicabili.

5. Conservazione dei Dati

I dati personali sono conservati per tutta la durata del rapporto contrattuale e per i successivi 10 anni come previsto dalla normativa fiscale italiana. I dati di navigazione e i log di sicurezza sono conservati per un massimo di 12 mesi.

6. Sicurezza

I dati sono protetti mediante crittografia AES-256-GCM, password hashate con Argon2id, connessioni SSL/TLS, e misure di sicurezza conformi alle best practice di settore. Il database è ospitato su server nell'Unione Europea (regione EU West).

7. Diritti dell'Interessato

L'utente ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento (Artt. 15-22 GDPR). Per esercitare i propri diritti, scrivere a supporto@nis2manager.it. L'utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Cookie

NIS2 Manager utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio (autenticazione, sessione, preferenze). Non vengono utilizzati cookie di profilazione o di terze parti per finalità pubblicitarie.

9. Terze Parti

I dati di pagamento sono gestiti esclusivamente da Stripe Inc., certificato PCI DSS Level 1. NIS2 Manager non memorizza in alcun modo dati di carte di credito o coordinate bancarie degli utenti.