Legale

Informativa Privacy

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Normus - P.IVA IT03074740998. Contatto privacy: privacy@normus.it.

2. DPO - Responsabile della protezione dati

Per i Corpi/Comandi pubblici clienti il Titolare del trattamento è la stessa Amministrazione. Normus opera come Responsabile del trattamento ex art. 28 GDPR sulla base di apposito atto di nomina (DPA). Contatto: dpo@normus.it.

3. Dati trattati e finalità

Categoria dato	Finalità	Base giuridica
Anagrafica agente (nome, cognome, email, Corpo)	Accesso piattaforma	Esecuzione contratto / interesse legittimo
Documento di servizio (tessera, attestato)	Verifica appartenenza, eliminato all'esito della richiesta	Interesse legittimo / verifica identità
Dati trasgressore in verbale (anagrafica, doc, patente, CF, residenza)	Verbalizzazione CdS, notifica PEC	Esecuzione di compito di interesse pubblico (art. 6.1.e GDPR)
Geolocalizzazione accertamento (lat/lng)	Documentare luogo intervento	Compito di interesse pubblico
Log stampa BT + log PEC (audit trail)	Tracciabilità + difesa in giudizio	Obbligo legale

4. Periodo di conservazione

Documento di verifica: eliminato dai server nel momento in cui la richiesta viene approvata, respinta o rimandata indietro per un nuovo caricamento. Non esiste un archivio dei documenti di identità.
Sessione di accesso: si chiude dopo 30 minuti di inattività e comunque dopo 12 ore dall'accesso, quale dei due termini scade prima.
Verbali e dati correlati: 5 anni dalla definizione del procedimento (art. 28 L. 689/1981) o termine maggiore se imposto dal Comando, che di quei dati è Titolare.
Notifiche PEC: 5 anni, con i messaggi e le ricevute di consegna.
Registro delle attività e degli accessi: documenta chi ha fatto cosa e quando. Non è prevista una cancellazione automatica: il registro resta anche dopo la chiusura dell'account, perché è la prova dell'attività svolta sulla piattaforma. Le altre informazioni dell'account vengono invece rimosse con la cancellazione.

5. Destinatari

I dati sono accessibili agli agenti del Comando di appartenenza e all'Admin di Corpo. Non avvengono trasferimenti extra-UE. Hosting su provider certificati AgID/ACN (es. Aruba Cloud, OVH, Seeweb).

6. Diritti dell'interessato

Hai diritto a: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17, con limiti per atti pubblici), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21). Puoi anche presentare reclamo al Garante Privacy (www.garanteprivacy.it).

Per esercitare i diritti: Gestisci i tuoi dati (richiede login) - puoi scaricare i tuoi dati o richiedere la cancellazione dell'account.

Se non hai un account, o non riesci ad accedere, scrivi a privacy@normus.it: la richiesta viene evasa senza ingiustificato ritardo e comunque entro un mese dal ricevimento (art. 12 par. 3 GDPR).

7. Sicurezza

Connessioni cifrate (TLS), con certificati rinnovati automaticamente.
Password conservate come hash bcrypt, fattore di costo 12.
Secondo fattore (TOTP) obbligatorio per gli amministratori di piattaforma e di Corpo: senza, il pannello di amministrazione non si apre.
Backup del database cifrati con GPG, conservati 14 giorni sul server e copiati fuori sede.
Registro degli accessi con indirizzo IP e browser utilizzato.
Valutazione d'impatto (DPIA) disponibile su richiesta del Titolare.

8. Documenti collegati

Cookie policy
Termini di servizio - condizioni d'uso e limitazioni di responsabilità sui contenuti generati da AI.
Accordo per il trattamento dati (DPA) - nomina di Normus a Responsabile ex art. 28 GDPR per i Comandi/Enti clienti.

9. Modifiche

Eventuali modifiche saranno pubblicate su questa pagina con la data di entrata in vigore. Ultima revisione: 7 settembre 2026.