Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (RGPD). Ultimo aggiornamento: 27 ottobre 2026.
Titolare del trattamento
Il sito DVR Subito è edito da NomosPilot SAS, società per azioni semplificata unipersonale (SASU) di diritto francese, capitale sociale 500 €, in corso di immatricolazione, 231 rue Saint-Honoré, 75001 Paris, Francia, SIRET in corso di attribuzione (società in corso di immatricolazione). Contatto per la protezione dei dati: contatti@dvrsubito.it.
Il titolare è stabilito in Francia: l’autorità di controllo capofila è la CNIL (Commission nationale de l’informatique et des libertés). Puoi comunque rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it), che riceve i reclami delle persone residenti in Italia.
Quali dati trattiamo e perché
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Indirizzo e-mail, ragione sociale, partita IVA o codice fiscale, sede, nome del rappresentante legale | Esecuzione del contratto: generazione del documento, consegna, fatturazione | Contratto (art. 6.1.b); obblighi contabili e fiscali (art. 6.1.c) | 10 anni dalla fattura (obblighi contabili francesi) |
| Risposte del questionario (organizzazione della prevenzione, pericoli presenti, misure attuate, note libere) | Generazione del documento, rigenerazione per un anno | Contratto (art. 6.1.b) | Durata del contratto e 3 anni dopo l’ultimo documento |
| Nomi del RSPP, del medico competente e del RLS, se li indichi | Compilazione delle pagine di firma del documento | Contratto (art. 6.1.b) | Come le risposte |
| Dati di pagamento | Pagamento | Contratto; trattati da Stripe, non conservati dal titolare | Secondo Stripe |
| Registri tecnici (indirizzo IP abbreviato, data, esito delle richieste) | Sicurezza del servizio, prevenzione degli abusi | Interesse legittimo (art. 6.1.f) | 12 mesi |
| Pagine visitate, sito o campagna di provenienza, tipo di dispositivo e di browser, paese, identificativo anonimo della visita (calcolato senza conservare l’indirizzo IP in chiaro) | Misurazione dell’audience del sito, con uno strumento interno | Interesse legittimo (art. 6.1.f) | 3 anni |
Non chiediamo né trattiamo dati sulla salute dei lavoratori né i loro nomi: il documento rinvia al Libro unico del lavoro. Nelle note libere ti chiediamo di non inserire dati personali di terzi.
Questo sito non usa cookie di pubblicità. La misurazione dell’audience tiene i parametri della campagna di provenienza nella memoria della scheda del browser (sessionStorage) fino alla sua chiusura; solo se arrivi da un annuncio Google Ads, l’identificativo del clic (gclid) è conservato nel browser per 90 giorni. Gli altri cookie sono quelli tecnici necessari al pagamento (Stripe) sulla pagina di pagamento.
Destinatari
I dati sono trattati dal titolare e dai seguenti fornitori, in qualità di responsabili del trattamento:
- Stripe Payments Europe Ltd (Irlanda): pagamento e fattura;
- Resend (invio delle e-mail transazionali; server nell’Unione europea o negli Stati Uniti con le garanzie dell’art. 46 RGPD);
- Hostinger International Ltd (Cipro, Unione europea): hosting dell’applicazione, della base dati e dei documenti.
Il documento generato non è trasmesso ad alcun ente: resta a tua disposizione tramite il link ricevuto per e-mail.
I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-21 RGPD). Scrivi a contatti@dvrsubito.it indicando l’indirizzo e-mail usato per l’acquisto; rispondiamo entro un mese. Hai inoltre il diritto di proporre reclamo alla CNIL (cnil.fr) o al Garante per la protezione dei dati personali.
Sicurezza
I dati sono conservati su server nell’Unione europea, con accesso limitato al titolare, trasmissione cifrata (TLS) e copie di sicurezza. Il link di scaricamento del documento è personale: non comunicarlo a terzi.