Informativa sulla privacy

Informativa resa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 ("GDPR") per gli utenti del servizio NODARA (nodara.eu).

1. Titolare del trattamento

GRUPPO E.C.B.L. SERVIZI ALLE IMPRESE (contratto di rete dotato di soggettività giuridica) — sede legale in Bovisio-Masciago (MB), Corso Milano 9, CAP 20813 · C.F. e P.IVA 13851290968 · REA MB-2747349 · PEC gruppoecbl@legalmail.it · email di contatto direzione@gruppoecbl.com.

2. Dati trattati

• Dati di registrazione: indirizzo email, nome indicato, password (conservata esclusivamente in forma di hash non reversibile). Se richiedi il recupero della password, generiamo un codice monouso valido 1 ora, conservato anch'esso solo come hash e cancellato dopo l'uso.
• Dati d'uso del servizio: pratiche e simulazioni salvate volontariamente (etichetta, CCNL, livello, parametri retributivi inseriti), contatori di utilizzo del piano.
• Dati tecnici: log di accesso e di sicurezza (indirizzo IP, data e ora), cookie tecnici di sessione.

Le simulazioni possono contenere riferimenti a persone fisiche (es. nominativo del candidato) inseriti dall'utente, che agisce quale autonomo titolare per tali dati.

3. Finalità e basi giuridiche

• Erogazione del servizio e gestione dell'account — esecuzione del contratto (art. 6.1.b GDPR);
• sicurezza, prevenzione abusi, applicazione dei limiti di piano — legittimo interesse (art. 6.1.f);
• comunicazioni di servizio e di prodotto agli iscritti — legittimo interesse / consenso, con opposizione possibile in ogni momento;
• adempimenti di legge — obbligo legale (art. 6.1.c).

4. Cookie

Il servizio utilizza esclusivamente cookie tecnici di sessione necessari all'autenticazione. Non sono usati cookie di profilazione né strumenti di tracciamento di terze parti; per questo non è richiesto un banner di consenso.

5. Conservazione

I dati dell'account e le pratiche sono conservati finché l'account è attivo e cancellati o anonimizzati entro 12 mesi dalla richiesta di chiusura; i log tecnici sono conservati fino a 12 mesi.

6. Destinatari e trasferimenti

I dati sono trattati su infrastruttura collocata in Italia (hosting VPS Aruba S.p.A., responsabile del trattamento). Le email di servizio sono inviate tramite i sistemi di posta del titolare. Nessun trasferimento extra-UE.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento, scrivendo all'indirizzo di contatto. Resta fermo il diritto di reclamo al Garante per la protezione dei dati personali.

Ultimo aggiornamento: 19 ottobre 2026.