Privacy Policy

Ultimo aggiornamento: 5 agosto 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

NRC Company OÜ
Sede legale: Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia
Partita IVA (VAT): EE102784376
Codice registro estone: 17082676
Email: info@nrc.company
Sito web: nco.ee

Il Titolare non ha nominato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendo i presupposti dell'articolo 37 del GDPR. Per qualsiasi questione relativa alla protezione dei dati è possibile scrivere a info@nrc.company.

2. Tipi di Dati Raccolti

Il Titolare raccoglie, direttamente o tramite terze parti, le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente

Attraverso il modulo di contatto presente sul sito, vengono raccolti:

• Nome e cognome
• Indirizzo email
• Nome dell'azienda (opzionale)
• Servizio di interesse
• Contenuto del messaggio

2.2 Dati raccolti automaticamente

Durante la navigazione sul sito, possono essere raccolti automaticamente:

• Dati di navigazione (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso)
• Cookie tecnici e di preferenza (si veda la Cookie Policy)

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Risposta alle richieste di contatto: i dati inseriti nel modulo di contatto vengono utilizzati esclusivamente per rispondere alla richiesta dell'utente e fornire le informazioni richieste.
• Erogazione del servizio: garantire il corretto funzionamento del sito web e dei suoi servizi.
• Adempimenti di legge: adempiere ad obblighi previsti dalla normativa vigente.
• Miglioramento del servizio: analisi aggregate e anonimizzate per migliorare l'esperienza di navigazione e i servizi offerti.

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche, ai sensi dell'art. 6 del GDPR:

• Consenso (art. 6, par. 1, lett. a): l'utente ha espresso il consenso al trattamento dei propri dati personali per una o più finalità specifiche, ad esempio compilando il modulo di contatto.
• Esecuzione di misure precontrattuali (art. 6, par. 1, lett. b): il trattamento è necessario per rispondere alla richiesta dell'utente e per l'eventuale instaurazione di un rapporto contrattuale.
• Legittimo interesse (art. 6, par. 1, lett. f): il trattamento è necessario per il perseguimento del legittimo interesse del Titolare, come il corretto funzionamento del sito web e la sicurezza informatica.
• Obbligo legale (art. 6, par. 1, lett. c): il trattamento è necessario per adempiere a obblighi di legge a cui il Titolare è soggetto.

5. Modalità di Trattamento

I dati personali sono trattati con strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai dati soggetti coinvolti nell'organizzazione del sito (personale tecnico, collaboratori) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, servizi di hosting, gestori di sistemi informatici) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare.

Sono adottate adeguate misure di sicurezza tecniche e organizzative per prevenire la perdita, l'uso illecito o non corretto e gli accessi non autorizzati ai dati.

6. Comunicazione e Diffusione dei Dati

I dati personali non saranno oggetto di diffusione. Potranno essere comunicati a:

• FormSubmit: servizio di terze parti utilizzato per la gestione dell'invio dei moduli di contatto.
• Fornitore di hosting e posta elettronica: il fornitore che ospita il sito web e la casella di posta del Titolare, nominato Responsabile del trattamento ai sensi dell'articolo 28 del GDPR.
• Autorità competenti: nei casi previsti dalla legge o su richiesta delle autorità.

L'elenco aggiornato e completo dei Responsabili del trattamento nominati dal Titolare è disponibile su richiesta scrivendo a info@nrc.company. I font e tutte le risorse grafiche del sito sono ospitati direttamente sui server del Titolare: il sito non effettua richieste a Google Fonts né ad altre content delivery network di terze parti.

7. Trasferimento dei Dati all'Estero

I dati inviati tramite i moduli di contatto sono inoltrati al Titolare tramite FormSubmit, servizio con sede negli Stati Uniti d'America. Tale operazione comporta un trasferimento di dati personali verso un paese terzo.

Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR, in particolare le Clausole Contrattuali Tipo adottate dalla Commissione Europea con Decisione di esecuzione (UE) 2021/914. L'utente ha diritto di ottenere copia delle garanzie adottate scrivendo a info@nrc.company.

Al di fuori di quanto sopra indicato, il sito non trasferisce dati personali al di fuori dello Spazio Economico Europeo. Il contenuto interattivo di terze parti eventualmente presente sul sito viene caricato esclusivamente previo consenso esplicito dell'utente, come descritto nella Cookie Policy.

8. Periodo di Conservazione

I dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati del modulo di contatto: conservati per il tempo necessario a gestire la richiesta e, successivamente, per un massimo di 12 mesi dalla risposta, salvo necessità di conservazione più lunga connessa a obblighi di legge o per la tutela di un diritto in sede giudiziaria.
• Dati di navigazione: conservati per il tempo strettamente necessario alla gestione tecnica del sito e, in ogni caso, per un periodo non superiore a 6 mesi.
• Cookie: per i tempi indicati nella Cookie Policy.

9. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha il diritto di:

• Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso affermativo, ottenere l'accesso ai dati e alle informazioni relative al trattamento.
• Rettifica (art. 16): ottenere la rettifica dei dati personali inesatti o l'integrazione dei dati incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei propri dati personali, nei casi previsti dalla normativa ("diritto all'oblio").
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla normativa.
• Portabilità (art. 20): ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento.
• Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei propri dati personali per motivi connessi alla propria situazione particolare.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
• Reclamo (art. 77): proporre reclamo presso un'autorità di controllo. Poiché il Titolare è stabilito in Estonia, l'autorità capofila è l'Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon - www.aki.ee). L'utente può in ogni caso rivolgersi all'autorità di controllo dello Stato membro in cui risiede abitualmente o lavora.

Per esercitare i propri diritti, l'utente può inviare una richiesta all'indirizzo email: info@nrc.company.

10. Natura del Conferimento dei Dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli del sito (nome, indirizzo email e messaggio) è necessario per dare seguito alla richiesta dell'utente e per le attività precontrattuali che ne conseguono. Il mancato conferimento di tali dati rende impossibile prendere in carico e rispondere alla richiesta, senza alcun'altra conseguenza per l'utente.

Il conferimento di tutti gli altri dati (ad esempio il nome dell'azienda o il numero di telefono) è facoltativo: la loro mancata indicazione non pregiudica in alcun modo la possibilità di ricevere risposta.

11. Processo Decisionale Automatizzato e Profilazione

Il Titolare non adotta alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici sull'utente o che incida in modo analogamente significativo sulla sua persona ai sensi dell'articolo 22 del GDPR. I dati raccolti tramite il sito non vengono utilizzati per profilare gli utenti, per costruire segmenti di marketing né per addestrare modelli di intelligenza artificiale.

Le soluzioni di intelligenza artificiale offerte da NRC Company ai propri clienti sono oggetto di contratti dedicati e di specifici accordi sul trattamento dei dati: non riguardano i dati raccolti tramite questo sito web.

12. Cookie Policy

Per informazioni dettagliate sull'utilizzo dei cookie e degli strumenti di archiviazione locale da parte del presente sito, si invita l'utente a consultare la Cookie Policy dedicata.

13. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualsiasi momento, dandone informazione agli utenti su questa pagina e, se possibile, attraverso i canali di contatto disponibili. Si prega di consultare regolarmente questa pagina per verificare eventuali aggiornamenti.

Qualora le modifiche riguardino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell'utente, se necessario.

14. Contatti

Per qualsiasi domanda, chiarimento o richiesta relativa alla presente Privacy Policy o al trattamento dei dati personali, è possibile contattare il Titolare ai seguenti recapiti:

NRC Company OÜ
Email: info@nrc.company
Sede legale: Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia
Partita IVA (VAT): EE102784376
Codice registro estone: 17082676