Easy Nonconformity — Revisione del 12 settembre 2026
Titolare del trattamento è Orlando Engineering and Consulting, Via Antonio Pacinotti 17, 20094 Corsico (MI), P. IVA 12625200964. Per ogni questione relativa ai dati personali si scrive a techsupport@orlandoeandc.com.
Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti di legge.
Easy Nonconformity è un software che le aziende usano per gestire non conformità, reclami ed eventi qualità. Su questa superficie convivono due rapporti distinti.
Rispetto ai dati di chi accede — nome, indirizzo di posta, impostazioni — il titolare è Orlando Engineering and Consulting.
Rispetto ai contenuti inseriti dentro il servizio — segnalazioni, contenuti aggiunti nel tempo, allegati — il titolare è l’azienda cliente che li inserisce, e Orlando Engineering and Consulting agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR, sulla base del contratto stipulato con quell’azienda.
La distinzione ha una conseguenza pratica: se un dato che la riguarda è finito dentro una segnalazione, l’interlocutore per esercitare i suoi diritti è l’azienda che l’ha inserita. Noi la assistiamo, ma non possiamo decidere al posto suo.
Dati di chi usa il servizio. Nome, indirizzo di posta elettronica, lingua preferita, organizzazione di appartenenza, stato dell’utenza, data di creazione e di ultima modifica. Se il secondo fattore di autenticazione è attivo, i dati necessari a verificarlo e i codici di recupero. Registriamo l’esito dell’invio delle comunicazioni di servizio — consegnata, respinta — per poter capire perché un messaggio non è arrivato.
Dati delle aziende. Ragione sociale, settore, indirizzo di posta elettronica, codice fiscale, partita IVA, paese. Per una ditta individuale il codice fiscale è un dato personale, e come tale lo trattiamo.
Contenuti inseriti dagli utenti. Il testo delle segnalazioni, i contenuti aggiunti nel tempo e i file allegati. Questo contenuto è libero: può contenere nomi di persone, valutazioni su fornitori, fotografie. È la categoria per cui vale il rapporto descritto al punto 2.
Non trattiamo categorie particolari di dati per finalità nostre, non profiliamo nessuno e non prendiamo decisioni automatizzate che producano effetti sulle persone.
Dentro l’applicazione non c’è alcun tracciamento. Nessun cookie di profilazione, nessuno strumento di analisi statistica di terze parti, nessun pixel o SDK pubblicitario. Il token che tiene aperta la sessione è conservato nella memoria locale del browser e non viene trasmesso a nessuno all’infuori del nostro server.
Sulla pagina pubblica di presentazione — l’indirizzo principale del sito, quello che si apre senza essere entrati — usiamo Google Analytics per sapere quante persone la visitano. Tratta un identificativo del dispositivo e l’indirizzo IP, e scrive cookie sul browser.
Quel servizio parte soltanto dopo che lo si è accettato: alla prima visita compare un avviso con due scelte equivalenti, accettare o rifiutare. Finché non si accetta non viene inviata alcuna richiesta a Google e non viene scritto alcun cookie. La base giuridica è il consenso (art. 6.1.a GDPR), che si può ritirare in qualunque momento dal comando in fondo a quella pagina: al ritiro i cookie già scritti vengono cancellati.
L’applicazione mobile richiede un solo permesso di sistema su Android — l’accesso alla rete — e su iOS l’accesso alla fotocamera, richiesto solo nel momento in cui si sceglie di allegare una fotografia. Non contiene strumenti di analisi statistica.
Ci appoggiamo ad Amazon Web Services per l’infrastruttura, nella regione eu-west-1 (Irlanda): il server applicativo, l’archiviazione dei file allegati e l’invio della posta elettronica di servizio. AWS agisce come sub-responsabile.
I dati restano nello Spazio economico europeo: non c’è alcun trasferimento verso paesi terzi.
Non vendiamo, non cediamo e non comunichiamo dati personali a terzi per finalità di marketing.
I dati dell’utenza restano per tutta la durata del rapporto e successivamente per 24 mesi.
I contenuti inseriti dalle aziende restano finché il contratto è in essere; alla cessazione si procede secondo quanto previsto dal contratto stesso: ** restituzione entro 30 giorni** dalla fine del contratto e cancellazione entro 60.
I dati trattati per obbligo di legge restano per il tempo che la legge impone.
Il traffico fra i suoi dispositivi e i nostri server è cifrato. L’accesso ai dati è governato da un sistema di ruoli su tre livelli, così che ciascuno veda ciò che gli compete. È disponibile il secondo fattore di autenticazione, e un’organizzazione può renderlo obbligatorio per i propri utenti. Le cancellazioni sono logiche, il che consente di rimediare a un errore senza perdere il resto.
Può chiedere l’accesso ai suoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e può opporsi al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Le richieste si inviano all’indirizzo indicato al punto 1 e riceve risposta entro un mese.
Se ritiene che il trattamento violi il Regolamento, può proporre reclamo al Garante per la protezione dei dati personali.
Se la sua richiesta riguarda dati contenuti dentro una segnalazione, la inoltriamo all’azienda titolare e la assistiamo nel darle seguito — si veda il punto 2.
Se cambia il modo in cui trattiamo i dati, cambia anche questa pagina, e la data in cima lo dice. Le modifiche sostanziali le comunichiamo agli interessati attraverso il servizio.
In caso di discordanza fra la versione italiana e quella inglese di questa informativa, prevale la versione italiana.