MOD 83.ENC.1 - Rev. 0 - 17/09/2026
Titolare del trattamento è Orlando Engineering and Consulting Srl, Via Antonio Pacinotti 17, 20094 Corsico (MI) - Italia, P. IVA 12625200964. Per ogni eventuale questione relativa ai dati personali contattare l’indirizzo: techsupport@orlandoeandc.com.
Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti di legge.
Easy Nonconformity è un software utilizzato dalle aziende per gestire non conformità, reclami ed eventi qualità. Nell’ambito dell’utilizzo del servizio possono, quindi, configurarsi ruoli diversi nel trattamento dei dati personali.
Rispetto ai dati di chi accede — nome, indirizzo di posta, impostazioni — il Titolare del trattamento è Orlando Engineering and Consulting Srl.
Rispetto ai contenuti inseriti all’interno del servizio — segnalazioni, contenuti aggiunti nel tempo, allegati — il Titolare del trattamento è l’Azienda Cliente che li inserisce, mentre Orlando Engineering and Consulting Srl agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR, sulla base del contratto stipulato con la suddetta azienda Cliente.
Easy Nonconformity, all’interno delle segnalazioni, non richiede l’inserimento di dati personali relativi a terzi.
Tuttavia, in funzione della propria attività e della natura della segnalazione, l’Azienda Cliente ha la possibilità di inserire dati personali relativi a terzi, che possono comprendere anche categorie particolari di dati personali.
Tali dati non sono richiesti né utilizzati da Orlando Engineering and Consulting Srl per finalità proprie: quando vengono inseriti dall’Azienda Cliente, sono trattati esclusivamente nell’ambito dell’erogazione del servizio e per conto di quest’ultima, in qualità di Responsabile del trattamento.
Dati di chi usa il servizio: Nome, indirizzo di posta elettronica, lingua preferita, organizzazione di appartenenza, stato dell’utenza, data di creazione e di ultima modifica. Se il secondo fattore di autenticazione è attivo, i dati necessari a verificarlo e i codici di recupero. Viene registrato l’esito dell’invio delle comunicazioni di servizio — consegnata, respinta — per poter comprendere il motivo per il quale un messaggio non è stato recapitato.
Dati delle aziende: Ragione sociale, settore, indirizzo di posta elettronica, codice fiscale, partita IVA, paese. Per una ditta individuale il codice fiscale è un dato personale, e come tale viene trattato.
Contenuti inseriti dagli utenti: Il testo delle segnalazioni, i contenuti aggiunti nel tempo e i file allegati. Il contenuto è libero e può comprendere dati personali relativi a terzi, quali: nomi, fotografie o altre informazioni riferibili a persone fisiche. In funzione della natura della segnalazione, possono essere presenti anche categorie particolari di dati personali. Per i suddetti dati vale la distinzione dei ruoli descritta al punto 2. Eventuali categorie particolari di dati personali inserite dalle aziende clienti sono trattate da Orlando Engineering and Consulting Srl esclusivamente per loro conto e NON sono utilizzate per finalità proprie. Orlando Engineering and Consulting Srl NON profila nessun utente e NON assume decisioni automatizzate che producano effetti sulle persone.
Dati tecnici sugli errori: Quando il servizio o l'applicazione, web o mobile, incontra un errore, viene registrata una segnalazione tecnica: il messaggio e il punto dell'errore, la versione dell'applicazione, la schermata in uso, l'ultima richiesta effettuata al server, l'utenza, l'indirizzo IP e il tipo di dispositivo o di browser. Questi dati sono trattati al solo fine di individuare e correggere i malfunzionamenti, sulla base del legittimo interesse al corretto funzionamento del servizio (art. 6, par. 1, lett. f) GDPR), e sono conservati per 90 giorni dall'ultima volta in cui lo stesso errore si è verificato.
Il conferimento dei dati necessari alla creazione e alla gestione dell’utenza è necessario per poter utilizzare il servizio. In mancanza di tali dati non è possibile creare o mantenere attiva l’utenza.
All’interno dell’applicazione non viene effettuata alcuna attività di tracciamento. Non sono utilizzati cookie di profilazione, strumenti di analisi statistica di terze parti, pixel o SDK pubblicitari. Il token necessario a mantenere attiva la sessione è conservato nella memoria locale del browser e viene trasmesso esclusivamente al server di Orlando Engineering and Consulting Srl.
Sulla pagina pubblica di presentazione — ossia l’indirizzo principale del sito, accessibile senza autenticazione — Orlando Engineering and Consulting Srl utilizza Google Analytics per rilevare il numero di visite. Il servizio tratta un identificativo del dispositivo e l’indirizzo IP e utilizza cookie sul browser.
Per l’elenco dettagliato dei cookie utilizzati, la relativa finalità e durata, si rinvia alla Cookie Policy disponibile a https://easynonconformity.com/cookie-policy.
Google Analytics viene attivato esclusivamente previo consenso. Alla prima visita viene mostrato un avviso che consente di scegliere, attraverso due opzioni equivalenti, se accettare o rifiutare.
In assenza di consenso, non viene inviata alcuna richiesta a Google e non viene installato alcun cookie. La base giuridica del trattamento è il consenso (art. 6, par. 1, lett. a) GDPR), che può essere revocato in qualsiasi momento tramite l’apposito comando disponibile in fondo alla pagina. In caso di revoca, i cookie già installati vengono cancellati.
L’applicazione mobile richiede un solo permesso di sistema su Android — l’accesso alla rete — mentre su iOS richiede l’accesso alla fotocamera, esclusivamente nel momento in cui l’utente sceglie di allegare una fotografia. L’applicazione non contiene strumenti di analisi statistica.
Per l’erogazione del servizio viene utilizzata l’infrastruttura di Amazon Web Services (AWS), localizzata nella regione eu-west-1 (Irlanda), per l’hosting del server applicativo, l’archiviazione dei file allegati e l’invio delle comunicazioni di servizio. AWS tratta i dati in qualità di sub-responsabile del trattamento.
I dati trattati per l’erogazione del servizio — utenze, segnalazioni, contenuti aggiunti nel tempo, allegati e comunicazioni di servizio — sono trattati e conservati all’interno dello Spazio Economico Europeo (SEE) e non sono oggetto di trasferimento verso Paesi terzi.
Una sola eccezione, circoscritta alla pagina pubblica di presentazione e subordinata al consenso di cui al punto 5. Se il visitatore lo presta, i dati raccolti da Google Analytics — un identificativo del dispositivo e l’indirizzo IP — sono trasmessi a Google Ireland Limited, che li tratta in qualità di responsabile del trattamento ai sensi delle Google Analytics Data Processing Terms e che può trattarli anche al di fuori del SEE tramite le proprie società collegate. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR: allo stato, la decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework e, in via residuale, le clausole contrattuali tipo. In assenza di consenso non viene inviata alcuna richiesta a Google e nessun dato lascia il SEE.
Nessun contenuto inserito nel servizio dalle Aziende Clienti — segnalazioni, contenuti, allegati — è trasmesso a Google o ad altri soggetti terzi.
I dati personali non sono venduti, ceduti o comunicati a terzi per finalità di marketing.
I dati relativi all’utenza sono conservati per tutta la durata del rapporto contrattuale e, successivamente alla sua cessazione, per un periodo di 24 mesi.
I contenuti inseriti dalle aziende sono conservati per tutta la durata del contratto. Alla cessazione del rapporto, tali contenuti sono gestiti secondo quanto previsto dal contratto stesso, con restituzione entro 30 giorni dalla cessazione e cancellazione entro 60 giorni, fatti salvi eventuali obblighi di conservazione previsti dalla normativa applicabile.
I dati trattati in adempimento di obblighi di legge sono conservati per il periodo previsto dalla normativa applicabile.
Orlando Engineering and Consulting Srl adotta misure tecniche e organizzative volte a garantire un adeguato livello di sicurezza dei dati personali.
Le comunicazioni tra i dispositivi degli utenti e i server di Orlando Engineering and Consulting Srl sono cifrate. L’accesso ai dati è regolato mediante un sistema di autorizzazioni basato su tre livelli di ruolo, che limita l’accesso alle sole informazioni pertinenti alle funzioni e alle autorizzazioni attribuite a ciascun utente.
È inoltre disponibile l’autenticazione a due fattori, che ciascuna Organizzazione può rendere obbligatoria per i propri utenti.
Le operazioni di cancellazione sono inizialmente effettuate mediante cancellazione logica, al fine di consentire il recupero dei dati in caso di cancellazione accidentale, nel rispetto dei tempi e delle modalità di conservazione previsti.
Ogni utilizzatore può chiedere l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e può opporsi al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Le richieste possono essere inviate all’indirizzo indicato al punto 1 e riceveranno risposta entro un mese.
Tale termine può essere prorogato di due mesi in caso di richieste complesse o numerose (art. 12, par. 3, GDPR); in caso il Titolare comunicherà la proroga e i relativi motivi entro un mese dalla richiesta.
Se l’utilizzatore ritiene che il trattamento dei propri dati personali violi il Regolamento, può proporre reclamo al Garante per la protezione dei dati personali.
Se la richiesta riguarda dati personali contenuti in una segnalazione o negli altri contenuti inseriti dall’azienda cliente, il Titolare del trattamento è l’Azienda Cliente. Orlando Engineering and Consulting Srl, in qualità di Responsabile del trattamento, fornisce all’azienda cliente il supporto necessario per gestire le richieste relative a tali dati.
La presente informativa potrà essere aggiornata in caso di modifiche alle modalità di trattamento dei dati personali. La data dell’ultimo aggiornamento è indicata in apertura del documento. Eventuali modifiche sostanziali saranno comunicate agli interessati attraverso il servizio.
In caso di discordanza fra la versione italiana e quella inglese di questa informativa, prevale la versione italiana.