Privacy Policy
Ultimo aggiornamento: 26 ottobre 2026
Netus, in qualità di titolare del trattamento, informa (“Informativa”) ai sensi dell’Articolo 13 del Regolamento (UE) 2016/679 (“GDPR”) le persone fisiche che accedono e utilizzano il sito e la piattaforma Netus (rispettivamente, il “Sito” e la “Piattaforma”) in qualità di utenti che visitano il Sito o registrano un account al fine di utilizzare i servizi erogati attraverso la Piattaforma (gli “Utenti” o gli “Interessati”), in merito alle modalità e alle finalità del trattamento dei dati personali effettuato nell’ambito della Piattaforma e dei relativi servizi.
1. Ruoli e responsabilità
Netus in qualità di titolare del trattamento dei dati personali
Titolare del trattamento è Netus (di seguito, il “Titolare del Trattamento” o la “Società”).
Il Titolare del Trattamento mette a disposizione il seguente indirizzo di posta elettronica per le comunicazioni in materia di protezione dei dati personali: privacy@netus.app.
Il Titolare del Trattamento può designare uno o più responsabili del trattamento ai sensi dell’Articolo 28 del GDPR per lo svolgimento di attività connesse, strumentali o di supporto alla prestazione dei servizi, sulla base di un contratto o altro atto giuridico conforme al GDPR.
Netus in qualità di responsabile del trattamento dei dati personali
Se sei un Cliente e desideri conoscere le nostre pratiche di trattamento dei dati quando agiamo in qualità di responsabile del trattamento, ti invitiamo a consultare l’allegato alla presente Informativa (il “DPA”), disponibile all’indirizzo www.netus.app. Il DPA fornisce informazioni dettagliate in relazione agli obblighi di Netus relativi al trattamento dei Dati Personali per conto dei nostri Clienti. Ciò include il trattamento dei dati personali contenuti nelle informazioni trasmesse dal cliente secondo le istruzioni del Cliente stesso, informazioni circa la sicurezza dei dati e l’assistenza ai Clienti nell’adempimento dei loro obblighi in materia di protezione dei dati. Non possediamo, controlliamo né decidiamo l’uso dei dati personali comunicati dal Cliente. Solo il Cliente ha il diritto di accedere, recuperare e determinare l’uso di tali dati personali e Netus, in quanto responsabile del trattamento, non determina e non determinerà autonomamente alcun tipo di trattamento in relazione ai dati personali di cui l’Utente è titolare.
Qualora un soggetto che sia interessato al trattamento intenda esercitare i propri diritti (quali accesso, rettifica, cancellazione, ecc.) in relazione ai dati personali trattati da un Utente di Netus (che noi trattiamo in qualità di responsabile del trattamento per conto del nostro Utente) nell’ambito dei servizi erogati dalla Società, è invitato a contattare direttamente l’Utente. L’Utente, in qualità di titolare del trattamento, è responsabile della gestione di tali richieste in conformità alle leggi e ai regolamenti applicabili in materia di protezione dei dati. Netus tratta i dati dell’Utente esclusivamente per conto dei propri Utenti e secondo le rispettive istruzioni e finalità. Netus non è a conoscenza dei dati specifici ottenuti, registrati e trattati dagli Utenti e non accediamo direttamente a tali dati, salvo nella misura necessaria a fornire e mantenere i servizi erogati da Netus all’Utente, come ulteriormente descritto nel DPA, o altrimenti consentito dalle condizioni di utilizzo della Piattaforma.
2. Descrizione del trattamento
Il trattamento può avere ad oggetto i dati personali conferiti dagli Interessati o comunque raccolti nell’ambito dell’accesso e dell’utilizzo della Piattaforma, come indicato nella tabella seguente (i “Dati Personali” o i “Dati”):
| Tipologia | Finalità del Trattamento | Base Giuridica | Periodo di Conservazione |
|---|---|---|---|
| Dati dell’Utente relativi alla registrazione e all’account: dati identificativi e di contatto forniti in fase di registrazione o successivamente (inclusi, ove conferiti, nome, foto personale, indirizzo e-mail, numeri di contatto), credenziali di accesso (e-mail, password e, ove prevista, componente di autenticazione a due fattori – 2FA), nonché ulteriori dati, informazioni e documenti eventualmente richiesti dalla Società ai fini della registrazione, verifica e aggiornamento dell’account. | • creare, attivare e gestire l’account dell’Utente;• consentire l’accesso alla Piattaforma e l’utilizzo dei servizi;• autenticare l’Utente e gestire le credenziali di accesso;• verificare e aggiornare i dati e le informazioni dell’Account;• trasmettere comunicazioni operative e contrattuali relative alla Piattaforma e ai servizi. | Esecuzione del contratto di cui l’Interessato è parte o di misure precontrattuali adottate su richiesta dello stesso (Articolo 6, paragrafo 1, lettera b) GDPR). | Per la durata dell’account. In caso di richiesta di cancellazione, l’account è cancellato dalla Piattaforma. Gli eventuali dati che debbano essere ulteriormente conservati per obblighi di legge o per la tutela dei diritti della Società saranno conservati per i relativi periodi. |
| Dati relativi al piano di abbonamento dell’Utente: tipologia e durata dell’abbonamento, rinnovi, stato del pagamento e informazioni strettamente necessarie alla gestione del relativo rapporto economico, nella misura in cui siano trattate direttamente dalla Società. | • gestire la sottoscrizione, il rinnovo e la cessazione dell’abbonamento;• verificare lo stato dei pagamenti e gestire le comunicazioni relative agli stessi;• adempiere agli eventuali obblighi di legge connessi al rapporto contrattuale. | Esecuzione del contratto (Articolo 6, paragrafo 1, lettera b) GDPR) e, per gli adempimenti imposti dalla normativa applicabile, adempimento di un obbligo legale (Articolo 6, paragrafo 1, lettera c) GDPR). | Per la durata dell’abbonamento e, successivamente, per il periodo richiesto dalla normativa applicabile. |
| Dati forniti spontaneamente dall’Interessato nelle comunicazioni con la Società, incluse richieste di assistenza, contestazioni, reclami e ulteriori comunicazioni relative alla Piattaforma o ai Servizi. | • rispondere alle richieste dell’Interessato;• gestire assistenza, contestazioni e reclami;• dare seguito alle comunicazioni relative al rapporto con l’Interessato. | Esecuzione di misure precontrattuali adottate su richiesta dell’Interessato o esecuzione del contratto (Articolo 6, paragrafo 1, lettera b) GDPR). | Per il tempo necessario a gestire la richiesta o comunicazione e, successivamente, per l’eventuale periodo necessario alla tutela dei diritti della Società |
| Dati tecnici e di navigazione, inclusi gli identificativi e i dati tecnici generati dall’utilizzo del Sito e della Piattaforma (ad esempio indirizzo IP, risorse richieste, orario della richiesta, informazioni sul dispositivo, sistema operativo e ambiente informatico), nella misura in cui tali dati siano effettivamente raccolti. | • garantire il funzionamento, la sicurezza e l’integrità del Sito e della Piattaforma;• prevenire, rilevare e contrastare utilizzi fraudolenti, illeciti o abusivi;• gestire incidenti di sicurezza e controllare il corretto funzionamento dei sistemi. | Legittimo interesse del Titolare del Trattamento a garantire la sicurezza, l’integrità e il corretto funzionamento della Piattaforma e a prevenire frodi e abusi (Articolo 6, paragrafo 1, lettera f) GDPR). | Per l’eventuale periodo necessario alla tutela dei diritti della Società. |
| Dati necessari per l’adempimento di obblighi di legge, provvedimenti dell’autorità o richieste legittime delle autorità giudiziarie, di pubblica sicurezza o di altre autorità competenti. | • adempiere agli obblighi previsti dalla normativa applicabile;• dare seguito a ordini, provvedimenti o richieste legittime delle autorità competenti. | Adempimento di un obbligo legale al quale è soggetto il Titolare del Trattamento (Articolo 6, paragrafo 1, lettera c) GDPR). | Per il periodo richiesto dalla normativa applicabile o dal provvedimento dell’autorità. |
| Dati necessari per l’accertamento, l’esercizio o la difesa di un diritto della Società. | • accertare, esercitare o difendere i diritti del Titolare del Trattamento, anche in sede giudiziale o stragiudiziale;• conservare le evidenze strettamente necessarie alla gestione di contestazioni o controversie. | Legittimo interesse del Titolare del Trattamento alla tutela dei propri diritti (Articolo 6, paragrafo 1, lettera f) GDPR). | Per il tempo necessario alla gestione della controversia o alla tutela del diritto e, ove applicabile, fino alla scadenza dei pertinenti termini di prescrizione o decadenza. |
| Cookie e altre tecnologie di lettura/archiviazione di informazioni sul terminale dell’Interessato. | Si rinvia alla Cookie Policy della Piattaforma. | Si rinvia alla Cookie Policy della Piattaforma. | Si rinvia alla Cookie Policy della Piattaforma. |
3. Modalità del trattamento
Il trattamento dei Dati Personali:
(a)è realizzato mediante le operazioni necessarie alle finalità indicate nella presente informativa, tra cui raccolta, registrazione, organizzazione, strutturazione, conservazione, consultazione, elaborazione, modifica, selezione, estrazione, raffronto, utilizzo, comunicazione, limitazione, cancellazione e distruzione dei Dati;
(b)è effettuato anche con l’ausilio di mezzi elettronici o comunque automatizzati;
(c)può essere svolto mediante posta elettronica, strumenti della Piattaforma o altre tecniche di comunicazione a distanza;
(d)è improntato ai principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
4. Destinatari e comunicazione dei Dati Personali
Nei limiti delle finalità indicate nella presente Informativa, i Dati Personali possono essere resi accessibili o comunicati a:
(a)personale e collaboratori della Società autorizzati al trattamento e istruiti in relazione alle rispettive mansioni;
(b)fornitori di servizi tecnici, informatici, hosting, manutenzione, assistenza, comunicazione o altri soggetti che trattino Dati per conto della Società, ove nominati responsabili del trattamento ai sensi dell’Articolo 28 GDPR;
(c)fornitori di servizi tecnici o informatici collegati alla Piattaforma dall’Utente tramite API con cui l’Interessato abbia in essere un separato accordo volto a regolare la fornitura di servizi da parte del terzo all’Utente;
(d)autorità giudiziarie, di pubblica sicurezza o altre autorità competenti, quando la comunicazione sia richiesta dalla legge, da un provvedimento o da una richiesta legittima.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare del Trattamento ai recapiti indicati al precedente punto 1.
5. Trasferimento dei Dati Personali
La gestione e la conservazione dei Dati avverranno prioritariamente in Europa, su server di società terze incaricate e debitamente nominate quali responsabili del trattamento.
Qualora si verifichino trasferimenti di Dati Personali verso Paesi terzi o organizzazioni internazionali, il Titolare del Trattamento assicura che tali trasferimenti avvengano nel rispetto del Capo V del GDPR e sulla base di uno dei meccanismi previsti dalla normativa applicabile.
6. Misure di sicurezza
Il Titolare del Trattamento adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell’Articolo 32 GDPR, volte a proteggere i Dati Personali da distruzione, perdita, modifica, divulgazione non autorizzata o accesso, in modo accidentale o illegale, ai Dati trasmessi, conservati o comunque trattati.
7. Conseguenze della mancata comunicazione dei Dati Personali
Il conferimento dei Dati necessari alla registrazione, creazione e gestione dell’Account e alla gestione dell’eventuale piano di abbonamento, è necessario per consentire l’erogazione dei relativi Servizi. Il mancato conferimento di tali Dati può comportare l’impossibilità di registrarsi o di utilizzare, in tutto o in parte, la Piattaforma e i Servizi.
Il conferimento di dati ulteriori rispetto a quelli richiesti dalla Piattaforma è facoltativo, salvo che tali dati siano successivamente richiesti dalla Società per finalità di verifica, sicurezza, adempimento di obblighi di legge o gestione del rapporto contrattuale.
L’utilizzo dei Servizi è riservato a soggetti maggiorenni. Qualora la Società accerti il mancato rispetto di tale requisito, le condizioni di utilizzo della Piattaforma prevedono la cancellazione dell’Account dell’Utente e delle informazioni relative allo stesso.
8. Conservazione e cancellazione dei Dati
I periodi di conservazione sono indicati nella tabella di cui all’articolo 2.
Alla scadenza del relativo periodo di conservazione, i Dati sono cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge, dare seguito a provvedimenti delle autorità o accertare, esercitare o difendere un diritto.
I Dati Personali saranno conservati a mezzo di archivi informatici, inclusi dispositivi portatili, adottando misure idonee a garantirne la sicurezza e a limitarne l’accesso esclusivamente al personale autorizzato dal Titolare del Trattamento e nello stretto ambito delle finalità sopra indicate.
9. Diritti dell’Interessato
L’Interessato può esercitare, nei limiti e alle condizioni previste dal GDPR, i diritti riconosciuti dal Capo III del GDPR, tra cui:
(a)accesso ai Dati (art. 15): l’Interessato ha il diritto di ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un trattamento di Dati Personali che lo riguardano e, in tal caso, ottenere l’accesso ai Dati Personali in un formato elettronico di uso comune ed alcune informazioni sul trattamento (es. finalità, categorie di Dati trattati, destinatari, trasferimenti extra UE, attuazione di attività di profilazione, ecc.);
(b)rettifica dei Dati (art. 16): l’Interessato ha il diritto di ottenere la rettifica dei Dati Personali inesatti che lo riguardano senza ingiustificato ritardo e/o l’integrazione dei Dati Personali incompleti, anche fornendo una dichiarazione integrativa;
(c)cancellazione dei Dati o “diritto all’oblio” (art. 17): l’Interessato ha il diritto di ottenere dal Titolare del Trattamento la cancellazione dei Dati Personali che lo riguardano senza ingiustificato ritardo e il Titolare del Trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i Dati Personali;
(d)limitazione del trattamento (art. 18): l’Interessato ha il diritto di ottenere dal Titolare del Trattamento la limitazione del trattamento;
(e)portabilità dei Dati (art. 20): l’Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali che lo riguardano forniti ad un Titolare del Trattamento e ha il diritto di trasmettere tali Dati a un altro Titolare del Trattamento senza impedimenti da parte del Titolare del Trattamento cui li ha forniti;
(f)opposizione al trattamento (art. 21): l’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei Dati Personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR, compresa la profilazione sulla base di tali disposizioni.
Qualora un trattamento sia fondato sul consenso dell’Interessato, questi ha inoltre il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
10. Modalità di esercizio dei diritti
L’Interessato può esercitare i propri diritti contattando il Titolare del Trattamento:
(a)via e-mail all’indirizzo privacy@netus.app;
(b)via posta all’indirizzo della sede legale indicato all’articolo 1.
Il Titolare del Trattamento si impegna a fornire riscontro alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della stessa. Tale termine può essere prorogato di due mesi nei casi previsti dal GDPR, tenuto conto della complessità e del numero delle richieste.
Le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su esplicita richiesta dell’Interessato (salvo ove ciò si riveli impossibile o implichi uno sforzo sproporzionato) saranno comunicate dal Titolare del Trattamento a ciascuno dei destinatari cui sono stati trasmessi i Dati Personali. Il Titolare del Trattamento potrà comunicare all’Interessato i riferimenti dei destinatari, qualora richiesto.
11. Diritto di reclamo
Qualora l’Interessato ritenga che il trattamento dei propri Dati Personali avvenga in violazione del GDPR, ha il diritto di proporre reclamo all’autorità di controllo competente. Per i trattamenti soggetti alla competenza italiana, l’autorità di controllo è il Garante per la protezione dei dati personali via e-mail, all’indirizzo garante@gpdp.it oppure urp@gpdp.it, via fax 06.696773785, oppure via posta al Garante Privacy per la protezione dei Dati Personali che ha sede in Roma (Italia), Piazza Venezia n. 11 – Cap 00187, o alternativamente mediante ricorso all’Autorità giudiziaria.
12. Responsabili del trattamento e soggetti autorizzati
L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede del Titolare del Trattamento.
13. Modifiche alla presente Informativa
La presente Informativa può essere modificata o aggiornata, anche in conseguenza di modifiche della Piattaforma, dei Servizi o della normativa applicabile. La versione aggiornata sarà resa disponibile sulla Piattaforma e, ove necessario, le modifiche saranno comunicate agli Interessati attraverso i canali previsti per le comunicazioni relative al Servizio.