Informativa sul trattamento dei dati personali

Piattaforma bSCnorm e sito bscnorm.it. Articoli 13 e 14 del Regolamento (UE) 2016/679.

Versione 1.0, in vigore dal 16 agosto 2026

Chi tratta i tuoi dati

Il titolare del trattamento è Roberto Callea, titolare della ditta individuale bSC Prospect di Callea Roberto, con sede in Strada Statale 114 km 7,700, Mili Marina, 98131 Messina (ME), partita IVA 03858940830, codice fiscale CLLRRT05D14F158M.

Per qualunque questione relativa ai tuoi dati puoi scrivere a info@bscnorm.it oppure, se preferisci un canale con valore legale, a robertocallea@pec.it.

Non è stato nominato un responsabile della protezione dei dati, poiché i trattamenti svolti non rientrano nei casi in cui la nomina è obbligatoria. Le richieste sono gestite direttamente dal titolare.

A chi si rivolge questa informativa

bSCnorm è una piattaforma che aiuta i consulenti di sistemi di gestione, e le aziende che gestiscono da sole il proprio sistema, a tenere allineati documenti e norme. Rispetto ai dati che vi transitano non tutti i ruoli sono uguali, e conviene distinguerli subito perché cambiano ciò che puoi chiedere e a chi.

Se sei un utente della piattaforma

Sei un consulente, un suo collaboratore, oppure il referente di un'azienda che accede al portale. Dei tuoi dati di account, di accesso e di utilizzo il titolare indicato sopra decide finalità e modalità, ed è quindi titolare del trattamento nei tuoi confronti. È a lui che ti rivolgi.

Se il tuo nome compare in un documento caricato da un consulente

Può accadere se sei un responsabile di processo, un responsabile della qualità, un firmatario o comunque una persona nominata nella documentazione di un sistema di gestione aziendale. In questo caso il titolare del trattamento non è chi gestisce la piattaforma, ma il consulente che ha caricato quel documento, o l'azienda per cui lavora. Chi gestisce la piattaforma agisce come responsabile del trattamento, cioè custodisce ed elabora quei documenti seguendo le istruzioni ricevute, senza poterne disporre.

Le richieste che riguardano quei dati vanno quindi indirizzate al consulente o all'azienda. Se le invii a info@bscnorm.it verranno trasmesse senza ritardo a chi di competenza, con l'assistenza necessaria a darvi seguito.

Se stai semplicemente visitando il sito

Il sito bscnorm.it non utilizza strumenti di analisi statistica, di profilazione o di tracciamento, e non installa cookie di terze parti. I caratteri tipografici e le altre risorse grafiche sono ospitati direttamente sul sito e non comportano richieste a server esterni. Non vi è quindi alcun trattamento dei tuoi dati per il solo fatto di aver visitato una pagina, al di là di quanto tecnicamente necessario a servirtela.

Quali dati trattiamo, perché e per quanto

Quanto segue riguarda i dati di cui il titolare indicato sopra è titolare del trattamento, cioè quelli degli utenti della piattaforma.

Per farti usare la piattaforma

Trattiamo il tuo nome, il tuo indirizzo di posta elettronica, il ruolo che ti è stato attribuito, lo studio o l'azienda a cui appartieni e la tua password, che è conservata soltanto in forma cifrata e non leggibile da nessuno, nemmeno da noi.

La base giuridica è l'esecuzione del contratto: senza questi dati il servizio non può esserti erogato. Li conserviamo per tutta la durata del rapporto. Alla sua cessazione li cancelliamo trascorsi trenta giorni, termine entro il quale puoi chiederci di estrarre i tuoi contenuti.

Per impedire che le credenziali vengano condivise

Il contratto prevede che ogni accesso sia personale. Per farlo rispettare registriamo le sessioni aperte, con data e ora, indirizzo IP e informazioni tecniche sul dispositivo e sul programma di navigazione, e limitiamo il numero di sessioni contemporanee.

La base giuridica è il legittimo interesse a tutelare il servizio da un uso non conforme al contratto. Raccogliamo solo quanto tecnicamente necessario a questo scopo e conserviamo per dodici mesi.

Per la sicurezza dei sistemi

Registriamo gli accessi e gli errori generati dai sistemi, con indirizzo IP, data, ora ed esito. Serve a riconoscere accessi anomali e a ricostruire l'origine di eventuali incidenti.

La base giuridica è il legittimo interesse alla sicurezza della piattaforma e dei dati che vi sono custoditi. Conserviamo per dodici mesi.

Per capire come funziona il prodotto

Misuriamo quali funzioni vengono usate, con quale frequenza, con quali tempi di risposta e con quale consumo di risorse. Serve a individuare i malfunzionamenti ricorrenti e a decidere dove intervenire.

La base giuridica è il legittimo interesse al buon funzionamento e al miglioramento del servizio. Conserviamo il dato individuale per dodici mesi; oltre quel termine restano soltanto dati aggregati, che non permettono di risalire a una singola persona.

Per scriverti quando serve

Ti inviamo le comunicazioni necessarie al servizio: avvisi sulle scadenze, notifiche sugli aggiornamenti normativi che ti riguardano, recupero delle credenziali, informazioni sullo stato del servizio. Non inviamo comunicazioni promozionali.

La base giuridica è l'esecuzione del contratto, trattandosi di messaggi funzionali al servizio.

Per raccogliere le tue segnalazioni

Se ci segnali un malfunzionamento o ci mandi un riscontro, conserviamo il testo che hai scritto insieme al tuo identificativo e alla schermata a cui si riferisce. Serve a risolvere il problema e a riconoscere quelli che si ripetono.

La base giuridica è il legittimo interesse al miglioramento del servizio. Conserviamo per ventiquattro mesi. Il testo delle segnalazioni non viene trasmesso a fornitori terzi.

Per rispondere a chi ci contatta

Se ci scrivi per chiedere informazioni o l'attivazione di un periodo di prova, trattiamo i dati che ci fornisci per risponderti. La base giuridica è l'esecuzione di misure precontrattuali su tua richiesta. Conserviamo per ventiquattro mesi dall'ultimo contatto, salvo che ne nasca un rapporto contrattuale.

Per gli obblighi fiscali

I dati di fatturazione sono trattati per adempiere agli obblighi di legge e conservati per dieci anni, come prescritto dalla normativa civilistica e tributaria.

I documenti caricati nella piattaforma

Questa sezione riguarda i documenti che i consulenti caricano per conto delle aziende che seguono, e i dati delle persone che vi sono nominate. Come spiegato sopra, su questi dati il titolare non è chi gestisce la piattaforma.

Cosa succede a un documento caricato

Il documento viene conservato in un archivio cifrato. Il suo testo viene estratto per renderlo consultabile e utilizzabile dalle funzioni della piattaforma. Quando il consulente chiede un'analisi di conformità, il testo viene confrontato con i requisiti di una norma e ne nasce un rapporto che cita gli estratti su cui si fonda ogni valutazione, così che il giudizio sia verificabile.

Cosa non facciamo

• Non utilizziamo i documenti per finalità diverse dall'erogazione del servizio al consulente che li ha caricati.
• Non li utilizziamo, né consentiamo che siano utilizzati dai nostri fornitori, per addestrare modelli di intelligenza artificiale.
• Non li comunichiamo ad altri utenti della piattaforma. I dati di ciascuno studio sono isolati da quelli degli altri.
• Chi amministra la piattaforma non dispone dei permessi necessari a leggere il contenuto dei documenti delle aziende clienti.

Dati sulla salute e altre categorie particolari

La piattaforma non è progettata per trattare dati relativi alla salute, alle convinzioni personali o alle altre categorie particolari previste dall'articolo 9 del Regolamento, e non adotta le misure rafforzate che tale trattamento richiederebbe. Il contratto sottoscritto da ogni consulente vieta espressamente di caricare documenti che li contengano riferiti a persone identificate o identificabili, e il divieto è richiamato anche nel punto dell'interfaccia in cui i documenti vengono caricati.

Per quanto restano

I documenti restano disponibili per tutta la durata del rapporto con il consulente. Alla cessazione vengono cancellati trascorsi trenta giorni, termine entro il quale il consulente può estrarli. In qualsiasi momento il consulente può cancellare singoli documenti o l'intera posizione di un'azienda.

I rapporti di analisi seguono una regola diversa, per una ragione precisa: contengono le citazioni dei documenti su cui si fondano, e senza quelle citazioni perderebbero ogni valore. Costituiscono documentazione del lavoro svolto dal consulente e restano quindi disponibili anche se i documenti di origine vengono cancellati. Il consulente può eliminarli in qualsiasi momento con un'azione esplicita, e in ogni caso vengono cancellati alla cessazione del rapporto con le stesse tempistiche indicate sopra.

A chi comunichiamo i dati

Non vendiamo, non cediamo e non comunichiamo dati a terzi per finalità commerciali. Ci avvaliamo dei fornitori elencati di seguito, ciascuno vincolato da un accordo che ne limita l'operato alle nostre istruzioni.

Oltre a questi, i dati possono essere comunicati al consulente fiscale che ci assiste, per i soli adempimenti contabili, e alle autorità competenti quando la legge lo imponga.

Quando i dati escono dall'Europa

Due dei fornitori elencati trattano dati al di fuori dello Spazio economico europeo: Anthropic per l'elaborazione linguistica e Voyage AI per la ricerca semantica, entrambi negli Stati Uniti.

In entrambi i casi il trasferimento è fondato sulle clausole contrattuali tipo adottate dalla Commissione europea, incorporate negli accordi sottoscritti con i due fornitori. Le clausole li vincolano quanto a sicurezza, limitazione delle finalità, assistenza e notifica delle richieste ricevute dalle autorità. Su richiesta possiamo fornirti le informazioni relative a tali garanzie.

Tutti gli altri trattamenti avvengono all'interno dell'Unione europea. Il fornitore dell'infrastruttura è contrattualmente obbligato a trattare i dati esclusivamente all'interno dell'Unione o dello Spazio economico europeo, e qualsiasi trasferimento verso un paese terzo richiederebbe il nostro consenso preventivo.

Come proteggiamo i dati

Le misure adottate comprendono, tra le altre:

• cifratura di tutte le comunicazioni fra il tuo dispositivo e la piattaforma, con certificato rilasciato da un'autorità riconosciuta;
• cifratura a riposo della base di dati e dell'archivio dei documenti, con accesso alla base di dati consentito unicamente al server della piattaforma;
• conservazione delle password soltanto in forma cifrata e non reversibile;
• un sistema di permessi legato al ruolo di ciascun utente, verificato dal server a ogni operazione e non soltanto nell'interfaccia;
• isolamento dei dati di ciascuno studio da quelli degli altri, verificato a ogni interrogazione della base di dati;
• limite al numero di sessioni contemporanee e possibilità di revocarle;
• accesso amministrativo al server soltanto tramite chiave crittografica, con accesso tramite password disattivato e blocco automatico dei tentativi ripetuti;
• credenziali verso i fornitori limitate alle sole risorse necessarie;
• copie di sicurezza automatiche della base di dati e archiviazione versionata dei documenti;
• centri dati certificati secondo la norma ISO/IEC 27001.

Nessuna misura rende un sistema inviolabile. Se dovesse verificarsi una violazione che comporti un rischio per i tuoi diritti, sarai informato senza ingiustificato ritardo, come previsto dal Regolamento.

I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti che il Regolamento ti riconosce:

• sapere se trattiamo dati che ti riguardano e ottenerne copia;
• farli correggere se sono inesatti o completare se sono incompleti;
• chiederne la cancellazione, nei casi previsti dalla legge;
• chiedere che il trattamento sia limitato, nei casi previsti dalla legge;
• ricevere in un formato leggibile da un computer i dati che ci hai fornito, e farli trasmettere ad altri;
• opporti al trattamento fondato sul nostro legittimo interesse, per motivi legati alla tua situazione particolare;
• revocare un consenso eventualmente prestato, senza che ciò pregiudichi la liceità del trattamento svolto in precedenza.

Per esercitarli scrivi a info@bscnorm.it. Ti risponderemo entro un mese dal ricevimento della richiesta. Se la richiesta riguarda dati contenuti in un documento caricato da un consulente, la trasmetteremo a lui, che ne è titolare, e ti indicheremo a chi rivolgerti.

Se ritieni che il trattamento violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure ricorrere all'autorità giudiziaria.

Decisioni automatizzate

La piattaforma si avvale di modelli di intelligenza artificiale per confrontare documenti con requisiti normativi, per segnalare scadenze e aggiornamenti e per produrre bozze di documenti.

Nessuna di queste funzioni prende decisioni su di te. Producono valutazioni su documenti e su scadenze, e ogni giudizio che ne deriva resta nelle mani del consulente, che decide se accoglierlo, correggerlo o ignorarlo. Nessun documento prodotto dalla piattaforma diventa utilizzabile senza un'approvazione esplicita di una persona. Non sussistono quindi processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulle persone, ai sensi dell'articolo 22 del Regolamento.

Cookie e memorie del browser

Non utilizziamo cookie di profilazione, cookie di terze parti né strumenti di analisi statistica, sul sito o dentro la piattaforma.

Per tenerti collegato dopo l'accesso, l'applicazione conserva nella memoria del tuo browser un identificativo di sessione. È indispensabile al funzionamento del servizio e viene eliminato quando esci dall'account. La preferenza sul tema chiaro o scuro è conservata nello stesso modo. Per queste memorie tecniche non è richiesto alcun consenso, poiché senza di esse il servizio non potrebbe funzionare.

Se questa informativa cambia

Questa informativa può essere aggiornata quando cambiano i trattamenti, i fornitori o le finalità. La versione in vigore è sempre quella pubblicata su bscnorm.it, con la data di decorrenza indicata in testa. Se una modifica dovesse incidere in modo sostanziale sui tuoi diritti, te ne daremo notizia prima che diventi efficace.