Reg. (UE) 2016/679 · minimizzazione · crittografia · diritti dell’interessato
Informativa Privacy
1. Titolare del trattamento
Neaitech S.r.l. — Genova, Italia · P.IVA 01543900995
Email: info@neaitech.com · Tel. 010 57 01 159
2. Finalità e base giuridica
I dati sono trattati per:
- creazione e gestione dell’account formativo NIS2 Academy;
- salvataggio progressi didattici (lezioni, quiz, valutazioni);
- adempimenti di sicurezza e prevenzione abusi;
- solo se acconsentito: comunicazioni informative sul servizio.
Base giuridica principale: consenso (art. 6.1.a GDPR) e, ove applicabile, esecuzione di misure precontrattuali/contrattuali relative al servizio formativo richiesto.
3. Dati trattati
- dati identificativi: nome, email;
- credenziali: solo hash della password (mai la password in chiaro);
- progressi formativi e preferenze di studio;
- log tecnici minimi del browser (es. stato sessione locale).
4. Crittografia e sicurezza
- Password: derivazione con PBKDF2-SHA-256 (120.000 iterazioni) e sale casuale;
- Progressi e profilo: cifratura AES-GCM 256 bit a riposo nel dispositivo;
- sessione limitata nel tempo (sessionStorage); logout cancella la chiave di lavoro;
- i dati restano sul tuo browser (local-first): non vengono inviati a server Neaitech per l’account Academy in questa versione.
5. Conservazione
I dati restano memorizzati in locale finché mantieni l’account o non richiedi la cancellazione. Puoi eliminare l’account e i progressi in qualsiasi momento dall’area “I miei dati / GDPR”.
6. Diritti dell’interessato (artt. 15–22 GDPR)
- accesso ed esportazione dei dati (data portability);
- rettifica (aggiornando profilo ove previsto);
- cancellazione (“diritto all’oblio”);
- limitazione e opposizione, revoca del consenso;
- reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Cookie e tracciamento
La NIS2 Academy non usa cookie di profilazione pubblicitaria. Utilizza storage locale del browser strettamente necessario al funzionamento (account, sessione, progressi cifrati).
8. Trasferimenti extra-UE
Nella configurazione local-first non sono previsti trasferimenti di dati account verso Paesi terzi da parte di Neaitech. Se in futuro verranno attivati servizi cloud, l’informativa sarà aggiornata.
9. Contatti
Per esercitare i diritti o chiedere chiarimenti: info@neaitech.com