Accordo sul trattamento dei dati
Ultimo aggiornamento: 13 agosto 2026
Questo accordo si applica quando una organizzazione, per esempio una scuola, una cooperativa, uno studio clinico o una azienda, mette OurDaily a disposizione di persone che ne fanno parte. Il titolare del trattamento e NRC Company, che pubblica OurDaily. I dati societari completi, compresa la partita IVA e la sede legale, sono pubblicati su nrc.company. Per ogni questione su questo documento scrivi a info@nrc.company.
La versione italiana e quella che fa fede. La traduzione inglese e fornita per comodita.
Ruoli
L organizzazione e titolare del trattamento dei dati delle persone a cui distribuisce l applicazione. NRC Company non ha accesso a quei dati, perche OurDaily non li invia: restano sui dispositivi. NRC Company assume il ruolo di responsabile del trattamento ai sensi dell articolo 28 del GDPR soltanto nei casi residuali descritti qui sotto.
Casi in cui trattiamo dati per conto tuo
- Assistenza: quando una persona ci scrive e allega un file esportato o una schermata. Trattiamo quel materiale solo per risolvere la richiesta e lo cancelliamo entro trenta giorni dalla chiusura del caso.
- Contratti e fatturazione: dati di contatto dei referenti, trattati da noi come titolari per obblighi civilistici e fiscali.
Istruzioni documentate
Trattiamo i dati soltanto secondo le istruzioni scritte del titolare, salvo obblighi di legge. Se riteniamo che una istruzione violi il GDPR lo comunichiamo prima di eseguirla.
Riservatezza e misure di sicurezza
Chi lavora sui dati e vincolato alla riservatezza. Le misure tecniche e organizzative comprendono cifratura in transito, accesso limitato al personale necessario, registrazione degli accessi, aggiornamento delle dipendenze e cancellazione programmata del materiale di assistenza. Il modello del prodotto riduce il rischio alla radice, perche il dato resta sul dispositivo dell utente.
Sub responsabili
Usiamo un fornitore di hosting per il sito e i servizi di posta per l assistenza. L elenco aggiornato e disponibile su richiesta a info@nrc.company. Comunichiamo ogni cambiamento con almeno trenta giorni di anticipo e il titolare puo opporsi per motivi ragionevoli.
Intelligenza artificiale
Non usiamo i dati del titolare per addestrare modelli di intelligenza artificiale, ne nostri ne di terzi. OurDaily non invia contenuti a servizi di intelligenza artificiale: la scomposizione delle attivita e un motore di regole locale. Se in futuro introdurremo una funzione basata su modelli remoti, sara facoltativa, spenta di default, descritta prima dell attivazione e coperta da un aggiornamento di questo accordo.
OurDaily non e un sistema ad alto rischio ai sensi del regolamento europeo sull intelligenza artificiale e non prende decisioni automatizzate con effetti giuridici sulle persone.
Violazioni dei dati
Se veniamo a conoscenza di una violazione che riguarda dati trattati per conto del titolare, lo informiamo senza ingiustificato ritardo e comunque entro quarantotto ore, con le informazioni utili alla notifica prevista dagli articoli 33 e 34 del GDPR.
Assistenza al titolare
Su richiesta aiutiamo il titolare a rispondere alle istanze degli interessati, a svolgere valutazioni d impatto e a dialogare con l autorita di controllo. Poiche i dati restano sul dispositivo, la risposta a una istanza di accesso o di cancellazione si ottiene in genere dalle funzioni dell app.
Trasferimenti
Non trasferiamo dati fuori dallo Spazio economico europeo. Se un sub responsabile lo rendesse necessario, useremmo le clausole contrattuali standard della Commissione europea e una valutazione del paese di destinazione.
Cancellazione e audit
Alla fine del rapporto cancelliamo o restituiamo il materiale ricevuto, a scelta del titolare. Mettiamo a disposizione le informazioni necessarie a dimostrare il rispetto dell articolo 28 e accettiamo audit documentali concordati, con preavviso ragionevole e senza pregiudizio per la sicurezza di altri clienti.