Tell us how you work today.
In 30 minutes we show you Legis on your real documents — your frameworks, your method.
Privacy notice of the free access to Regulatory news
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i. per chi ha un accesso gratuito all'area Novità normative della piattaforma Legis.
Questa informativa spiega come Legis S.r.l. («Legis») tratta i tuoi dati personali quando chiedi e usi l'accesso gratuito all'area Novità normative della piattaforma Legis, raggiungibile da app.uselegis.com (l'«Accesso gratuito»).
Riguarda solo chi ha un Accesso gratuito e non fa parte di un'organizzazione cliente di Legis. Se in futuro entri nella piattaforma tramite un'azienda o uno studio cliente, da quel momento vale l'informativa privacy della piattaforma. Per i dati che hai lasciato in un modulo dei nostri siti vale l'informativa del sito su cui l'hai compilato.
01 · Titolare del trattamento
02 · A chi si applica
L'Accesso gratuito è un servizio per professionisti: dà accesso alle novità normative che Legis pubblica su alcune normative (oggi GDPR, AI Act e NIS2), e alla possibilità di filtrarle e salvare le proprie viste. Non comprende le altre funzioni della piattaforma né l'assistente di intelligenza artificiale Lio. Non è destinato ai minori di 18 anni.
Per tutti i dati descritti qui il titolare del trattamento è Legis. Nessuna organizzazione cliente vede il tuo account o quello che fai nell'Accesso gratuito.
03 · Dati trattati
Dati dell'account. Nome e cognome, email, lingua e preferenze. La password non viene mai conservata in chiaro. Se accedi con Google o Microsoft, riceviamo da loro nome, email e un identificativo del tuo account.
Dati della richiesta. Quando e da quale canale hai chiesto l'accesso (per esempio un modulo compilato a un evento), e l'invito che ti abbiamo mandato.
Accettazione dei Termini. La data in cui hai accettato i Termini dell'accesso gratuito e la versione accettata; la data e la versione di questa informativa che ti abbiamo messo a disposizione.
Dati di utilizzo del servizio. Le viste che salvi (i filtri che scegli, per esempio normativa, settore, argomento), le novità che hai aperto.
Richieste di contatto. Se da una funzione non inclusa nell'Accesso gratuito chiedi di essere ricontattato: la funzione che ti interessa e la data della richiesta.
Dati di accesso e di sicurezza. Data e ora degli accessi, indirizzo IP, tipo di browser e di dispositivo, esito dei tentativi di accesso.
Statistiche d'uso. Quali pagine e funzioni usi, per capire come viene usato il servizio e migliorarlo. Non includono ciò che scrivi, i testi dell'interfaccia vengono mascherati prima dell'invio e l'indirizzo IP viene reso anonimo. Non registriamo lo schermo né le sessioni di utilizzo.
Segnalazioni di errore. Informazioni tecniche sull'errore e sul contesto in cui si è verificato.
Da dove arrivano i dati. Nome ed email li hai forniti tu quando hai chiesto l'accesso; gli altri dati li fornisci tu usando il servizio o sono generati dall'uso. Se accedi con Google o Microsoft, alcuni dati arrivano da loro.
Fornire nome ed email è necessario per creare l'account: senza, non possiamo darti l'Accesso gratuito.
04 · Finalità e basi giuridiche
4.1 Creare l'account e mandarti il link per attivarlo.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6(1)(b) GDPR).
4.2 Fornirti l'Accesso gratuito: mostrarti le novità, conservare le tue viste e ciò che hai già letto, farti accedere, mandarti le comunicazioni di servizio (per esempio la reimpostazione della password).
Base giuridica: esecuzione del contratto di cui sei parte, cioè i Termini dell'accesso gratuito (art. 6(1)(b) GDPR).
4.3 Risponderti quando chiedi di essere ricontattato su una funzione non inclusa nell'Accesso gratuito.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6(1)(b) GDPR).
4.4 Sicurezza: proteggere gli account e il servizio, prevenire e accertare abusi.
Base giuridica: legittimo interesse (art. 6(1)(f) GDPR), anche per rispettare l'obbligo di sicurezza previsto dall'art. 32 GDPR.
4.5 Statistiche d'uso: capire in forma aggregata come viene usato il servizio e migliorarlo.
Base giuridica: legittimo interesse (art. 6(1)(f) GDPR). Puoi opporti in qualsiasi momento scrivendo a [email protected].
4.6 Obblighi di legge e tutela dei diritti.
Base giuridica: obbligo legale (art. 6(1)(c) GDPR) o legittimo interesse (art. 6(1)(f) GDPR), a seconda dei casi.
Cosa non facciamo. Non usiamo i tuoi dati per inviarti pubblicità, non li vendiamo e non li cediamo a terzi per i loro scopi commerciali. Non usiamo quello che fai nell'Accesso gratuito per contattarti di nostra iniziativa con proposte commerciali: ti scriviamo a questo scopo solo se lo chiedi tu. Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione (art. 22 GDPR). I tuoi dati non vengono usati per addestrare modelli di intelligenza artificiale e non vengono inviati a fornitori di intelligenza artificiale.
06 · A chi comunichiamo i dati
I tuoi dati possono essere conosciuti da:
- il personale autorizzato di Legis, vincolato alla riservatezza, solo per quanto serve a fornire il servizio, darti assistenza e garantire la sicurezza;
- i fornitori che trattano i dati per conto di Legis, indicati qui sotto;
- consulenti e professionisti di Legis, come legali e commercialisti, e le autorità, quando la legge lo prevede.
I fornitori sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, salvo Google e Microsoft per il servizio di accesso, che agiscono come titolari autonomi. L'elenco aggiornato dei responsabili può essere richiesto a [email protected].
07 · Trasferimenti fuori dallo Spazio Economico Europeo
La piattaforma e i suoi database sono ospitati nell'Unione europea. Alcuni fornitori hanno però sede negli Stati Uniti o possono accedere ai dati da lì: Resend per le email e le società statunitensi che ospitano i dati nell'UE (Supabase, Cloudflare, PostHog, Sentry, Google e Microsoft). In questi casi Legis si assicura che il trasferimento rispetti il Capo V del GDPR, tramite:
- decisione di adeguatezza della Commissione europea, compreso l'EU-U.S. Data Privacy Framework per i fornitori certificati;
- clausole contrattuali standard approvate dalla Commissione europea;
- misure supplementari, ove necessarie.
Puoi chiedere informazioni sulle garanzie adottate scrivendo a [email protected].
08 · Per quanto tempo conserviamo i dati
Alla scadenza i dati vengono cancellati o resi anonimi. Possono essere conservati più a lungo solo quando servono ad adempiere a un obbligo di legge o a difendere un diritto in giudizio, e solo per il tempo necessario.
09 · Come proteggiamo i dati
Collegamenti cifrati, password mai conservate in chiaro, accesso ai dati limitato al personale autorizzato, separazione fra i dati dell'Accesso gratuito e quelli delle organizzazioni clienti. Nessuna misura elimina del tutto il rischio: in caso di violazione dei dati personali, Legis agisce come previsto dagli artt. 33 e 34 GDPR.
10 · I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti o incompleti;
- cancellazione, nei casi previsti dalla legge;
- limitazione del trattamento;
- portabilità dei dati che ci hai fornito;
- opposizione ai trattamenti basati sul legittimo interesse, comprese le statistiche d'uso.
Cancellare l'account. Scrivi a [email protected] dall'indirizzo con cui accedi: cancelliamo l'account e i dati collegati e te lo confermiamo per email.
Per esercitare gli altri diritti scrivi a [email protected] oppure via PEC a [email protected]. Ti rispondiamo entro un mese, termine prorogabile nei casi previsti dall'art. 12 GDPR.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
11 · Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano il servizio, i fornitori o la normativa. La data in alto indica la versione in vigore. Se le modifiche sono sostanziali, te lo comunichiamo via email prima che si applichino.