Norma Intelligence · Privacy

I tuoi dati in Norma.

Questa informativa descrive come il servizio Norma Intelligence utilizza i dati dell’account, dell’accesso con Google e del lavoro svolto su normaintelligence.com.

Aggiornata il 27 ottobre 2026 · Contatto: info@normaintelligence.com

Accesso con Google. Riceviamo i dati di base del profilo per creare o riconoscere il tuo account. L’accesso Google attuale non richiede di leggere Gmail, Google Drive o Google Calendar.

Controllo dell’account. Puoi richiedere informazioni sui tuoi dati, usare la funzione di eliminazione dell’account e revocare il collegamento a Google. L’eliminazione e la revoca sono operazioni distinte.

Titolare del trattamento

Il titolare del trattamento è Kakhaber Ebelashvili, 27100 Pavia (PV), Italia, che gestisce Norma in attesa della costituzione di Norma Intelligence come società. Contatto: info@normaintelligence.com. Quando la società sarà costituita, diventerà titolare e aggiorneremo questa informativa.

1. Dati dell’account e accesso con Google

Quando scegli di accedere con Google, Norma riceve nome, indirizzo email, stato di verifica dell’email, identificativo Google del tuo account e, se disponibile, URL della foto del profilo. Utilizziamo questi dati per autenticarti, associare l’accesso al tuo account e mostrare il tuo profilo nel servizio.

La richiesta Google attuale comprende soltanto i permessi email e profilo. Non utilizziamo questo accesso per leggere messaggi Gmail, file su Google Drive o eventi di Google Calendar.

L’account comprende anche identificativi interni, metadati di autenticazione e appartenenza ai workspace. Il servizio conserva le sessioni attraverso Supabase Auth. Nel browser vengono conservati dati tecnici di sessione e token nel local storage; il flusso Google può includere inizialmente anche un token del provider. Servono alla gestione dell’accesso, non alla lettura dei servizi Google sopra indicati.

2. Come utilizziamo i dati

Creare e riconoscere l’account, consentire l’accesso e gestire le sessioni.
Gestire workspace, ruoli, inviti e collaborazione tra membri autorizzati.
Conservare e rendere disponibili i documenti, le note, le conversazioni e gli artefatti che inserisci nelle funzioni del servizio.
Rispondere alle richieste di assistenza e alle richieste relative ai tuoi dati.
Gestire il funzionamento tecnico del servizio e individuare errori.

Nome ed email possono essere visibili ai membri e agli amministratori autorizzati dei workspace, secondo le funzioni e i permessi disponibili. I contenuti condivisi possono essere consultati dalle persone autorizzate nel relativo spazio. La Community ha aree pubbliche: prima di pubblicare, considera che i contributi possono essere letti pubblicamente e che l’account dell’autore resta noto alla piattaforma.

3. Documenti e funzioni AI

I dati trattati dipendono anche da ciò che carichi, scrivi o condividi. I documenti e i messaggi possono contenere dati personali tuoi o di altre persone. Inserisci soltanto contenuti che puoi utilizzare nel servizio e condividere con i destinatari scelti.

Quando utilizzi funzioni AI, il contenuto necessario alla richiesta può essere inviato a fornitori esterni per produrre sintesi, risposte o altri risultati. Prima di utilizzare documenti riservati, verifica le policy della tua organizzazione e chiedi a info@normaintelligence.com informazioni sui fornitori e sulla configurazione della funzione che vuoi utilizzare.

4. Fornitori e condivisione

Il servizio utilizza Google per l’accesso scelto dall’utente, Supabase per autenticazione, database e archiviazione, Vercel per ospitare il sito e le relative funzioni web, e Brevo per inviare le email del servizio (conferma dell’account, recupero della password, inviti) e il Briefing a chi si è iscritto. Questi fornitori trattano i dati necessari alle rispettive attività. Il database principale Supabase è configurato nella regione europea eu-west-1; questo non significa che ogni trattamento di tutti i fornitori avvenga nell’Unione europea.

L’accesso con Google comporta l’invio a Google della richiesta di autenticazione. La gestione del tuo account Google resta soggetta alle impostazioni e all’informativa di Google. Le integrazioni con altri strumenti, se utilizzate, possono comportare scambi di dati con i servizi collegati in base alla configurazione scelta.

Per informazioni sui fornitori coinvolti in una funzione, sulle localizzazioni e sulle condizioni di trattamento applicabili, contatta info@normaintelligence.com.

5. Cookie, archiviazione nel browser e analytics

Il servizio utilizza archiviazione nel browser e meccanismi di sessione essenziali per l’accesso e le preferenze. Puoi gestire l’archiviazione anche attraverso le impostazioni del browser: rimuovere i dati di sessione può richiedere un nuovo accesso.

Gli analytics facoltativi si attivano soltanto se scegli di consentirli nelle Preferenze privacy presenti sul sito. Prima del consenso questi eventi non vengono inviati. Gli eventi analytics riguardano l’uso delle pagine e non includono indirizzi IP, URL completi, identificativi pubblicitari o contenuti dei tuoi documenti e messaggi. Puoi cambiare la scelta dalle stesse preferenze.

6. Conservazione ed eliminazione

I dati dell’account restano associati al tuo account finché è presente nel servizio. Puoi avviare l’eliminazione dall’area Account → Elimina il tuo account, confermando con ELIMINA, oppure contattarci per una richiesta di cancellazione. Potrebbero essere richiesti ulteriori passaggi di autenticazione, la risoluzione di dipendenze del workspace o l’assistenza del servizio.

L’eliminazione dell’account non comporta necessariamente la rimozione immediata di ogni dato: la pulizia dei file può essere eseguita tramite una coda, alcuni dati condivisi o storici possono restare nei workspace e log o backup possono seguire i processi dei fornitori. Contattaci per chiarire il perimetro e le tempistiche di una richiesta e i dati che possono rimanere.

7. Revocare il collegamento Google

Puoi gestire o rimuovere il collegamento a Norma nelle connessioni del tuo account Google. La revoca limita il collegamento a Google; non elimina automaticamente l’account Norma o i dati già presenti nel servizio. Per eliminarli usa la funzione dell’account o contattaci.

8. Newsletter del Briefing

Se ti iscrivi al Briefing trattiamo il tuo indirizzo email per inviarti gli articoli. L’iscrizione vale solo dopo che confermi il link che ti inviamo; ogni email contiene il link per disiscriverti, e puoi farlo in qualsiasi momento. Conserviamo l’indirizzo finché resti iscritto. La base giuridica è il tuo consenso, che puoi revocare senza conseguenze.

9. Basi giuridiche

Account, workspace e funzioni del servizio: esecuzione del contratto, cioè dei Termini d’uso che accetti (art. 6.1.b GDPR).
Newsletter e analytics facoltativi: il tuo consenso (art. 6.1.a), revocabile in ogni momento.
Sicurezza, prevenzione degli abusi e funzionamento tecnico: il nostro legittimo interesse (art. 6.1.f).
Adempimenti previsti dalla legge: obbligo legale (art. 6.1.c).

10. Trasferimenti fuori dall’Unione europea

Alcuni fornitori possono trattare dati fuori dall’Unione europea, ad esempio negli Stati Uniti. In questi casi il trasferimento avviene con le garanzie previste dal GDPR, come la decisione di adeguatezza UE-USA per le società aderenti o le clausole contrattuali tipo della Commissione europea.

11. I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

12. Richieste e contatti

Per informazioni sul trattamento o per richiedere accesso, rettifica o cancellazione dei tuoi dati, scrivi a info@normaintelligence.com. Indica l’email usata in Norma e il tipo di richiesta; evita di inviare password o token di accesso. Possiamo chiedere una verifica dell’identità prima di intervenire sull’account.

Per i contenuti di un workspace della tua organizzazione, coinvolgi anche il relativo amministratore. Le richieste vengono valutate in base ai dati coinvolti, alle funzionalità disponibili e agli obblighi applicabili.

Norma Intelligence · Privacy

Your data in Norma.

This notice describes how the Norma Intelligence service uses account information, Google sign-in data and the work you perform on normaintelligence.com.

Updated 27 October 2026 · Contact: info@normaintelligence.com

Google sign-in. We receive basic profile information to create or recognise your account. The current Google sign-in does not request access to read Gmail, Google Drive or Google Calendar.

Account controls. You can request information about your data, use account deletion and revoke the Google connection. Deletion and revocation are separate actions.

Data controller

The data controller is Kakhaber Ebelashvili, 27100 Pavia (PV), Italy, who runs Norma while Norma Intelligence is being incorporated as a company. Contact: info@normaintelligence.com. Once the company is incorporated it will become the controller and we will update this notice.

1. Account information and Google sign-in

When you choose to sign in with Google, Norma receives your name, email address, email verification status, Google account identifier and, when available, profile picture URL. We use this information to authenticate you, associate the sign-in with your account and display your profile in the service.

The current Google request includes only email and profile permissions. We do not use this sign-in to read Gmail messages, Google Drive files or Google Calendar events.

Your account also includes internal identifiers, authentication metadata and workspace membership. The service maintains sessions through Supabase Auth. Technical session data and tokens are stored in the browser’s local storage; the Google flow may initially include a provider token. These support sign-in management and are not used to read the Google services listed above.

2. How we use data

Create and recognise accounts, enable sign-in and manage sessions.
Manage workspaces, roles, invitations and collaboration between authorised members.
Store and make available documents, notes, conversations and artefacts you enter in the service’s features.
Respond to support requests and requests concerning your data.
Operate the technical service and identify errors.

Your name and email may be visible to authorised workspace members and administrators, according to available features and permissions. Shared content may be accessed by authorised people in the relevant space. The Community includes public areas: before publishing, consider that contributions may be read publicly and that the author’s account remains known to the platform.

3. Documents and AI features

The data processed also depends on what you upload, write or share. Documents and messages may contain personal information about you or other people. Only enter content you are entitled to use in the service and share with the recipients you choose.

When you use AI features, content needed for your request may be sent to external providers to generate summaries, answers or other results. Before using confidential documents, check your organisation’s policies and ask info@normaintelligence.com for information about the providers and configuration of the feature you intend to use.

4. Providers and sharing

The service uses Google for sign-in chosen by the user, Supabase for authentication, database and storage, Vercel to host the website and web functions, and Brevo to send service emails (account confirmation, password recovery, invitations) and the Briefing to subscribers. These providers process data needed for their respective activities. The primary Supabase database is configured in the European eu-west-1 region; this does not mean that every processing activity by all providers takes place in the European Union.

Google sign-in sends an authentication request to Google. Your Google account remains subject to its settings and Google’s privacy policy. Integrations with other tools, if used, may exchange data with connected services according to the chosen configuration.

For information about providers involved in a feature, locations and applicable processing terms, contact info@normaintelligence.com.

5. Cookies, browser storage and analytics

The service uses browser storage and essential session mechanisms for sign-in and preferences. You can also manage storage through your browser settings: removing session data may require you to sign in again.

Optional analytics activate only if you choose to allow them in the website’s Privacy preferences. These events are not sent before consent. Analytics events concern page usage and do not include IP addresses, full URLs, advertising identifiers or the contents of your documents and messages. You can change your choice in the same preferences.

6. Retention and deletion

Account information remains associated with your account while it is present in the service. You can start deletion in Account → Delete your account, confirming with ELIMINA, or contact us with a deletion request. Further authentication steps, resolution of workspace dependencies or support assistance may be required.

Account deletion does not necessarily remove all data immediately: file cleanup may run through a queue, some shared or historical data may remain in workspaces, and logs or backups may follow providers’ processes. Contact us to clarify the scope and timing of a request and the data that may remain.

7. Revoke the Google connection

You can manage or remove the Norma connection in your Google account connections. Revocation limits the Google connection; it does not automatically delete your Norma account or data already held by the service. To delete them, use the account function or contact us.

8. Briefing newsletter

If you subscribe to the Briefing, we process your email address to send you the articles. Your subscription becomes active only after you confirm the link we send you; every email contains a link to unsubscribe, which you can do at any time. We keep the address while you remain subscribed. The legal basis is your consent, which you can withdraw without consequences.

9. Legal bases

Account, workspaces and service features: performance of the contract, i.e. the Terms of use you accept (Art. 6(1)(b) GDPR).
Newsletter and optional analytics: your consent (Art. 6(1)(a)), which you can withdraw at any time.
Security, abuse prevention and technical operation: our legitimate interest (Art. 6(1)(f)).
Obligations required by law: legal obligation (Art. 6(1)(c)).

10. Transfers outside the European Union

Some providers may process data outside the European Union, for example in the United States. In these cases the transfer takes place with the safeguards provided by the GDPR, such as the EU-US adequacy decision for participating companies or the European Commission’s standard contractual clauses.

11. Your rights

You can request access to your data, rectification, erasure, restriction of processing and portability, and you can object to processing based on legitimate interest. If you believe the processing breaches the law, you can lodge a complaint with the Italian data protection authority, the Garante per la protezione dei dati personali (garanteprivacy.it), or with the authority of the EU country where you live.

12. Requests and contact

For information about processing or to request access, correction or deletion of your data, email info@normaintelligence.com. Include the email used in Norma and the type of request; do not send passwords or access tokens. We may ask you to verify your identity before making account changes.

For content in your organisation’s workspace, also involve its administrator. Requests are assessed according to the data involved, available features and applicable obligations.