1. Titolare del trattamento
Il titolare del trattamento dei dati descritti in questa informativa è [Ragione sociale], con sede in [Sede legale], P.IVA [Partita IVA], C.F. , PEC [PEC], email info@nexiora.it, tel. . Per ogni richiesta sulla privacy puoi scrivere a info@nexiora.it.
2. A chi si rivolge questa informativa
Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), riguarda chi visita il sito nexiora.it, chi ci contatta e chi usa l'applicazione Nexiora (app.nexiora.it) come titolare, amministratore o utente di un'organizzazione cliente.
Attenzione ai ruoli. Per i dati che un'azienda cliente inserisce in Nexiora sulla propria attività (dipendenti, collaboratori, clienti, fornitori, cantieri), il titolare è l'azienda cliente e Nexiora agisce come responsabile del trattamento, secondo l'accordo contenuto nelle Condizioni di servizio (art. 16). Se sei un dipendente o un cliente di un'azienda che usa Nexiora, per esercitare i tuoi diritti su quei dati rivolgiti in primo luogo a quell'azienda.
3. Quali dati trattiamo
- Dati di navigazione del sito e dell'app: indirizzo IP, data e ora, pagine richieste, tipo di browser, registrati automaticamente dai server per il funzionamento e la sicurezza;
- dati di contatto: quelli che ci invii scrivendoci per email (nome, azienda, email, telefono, contenuto del messaggio);
- modulo della pagina Contatti: nome, email e messaggio, e se li indichi azienda, telefono, numero di persone in azienda e motivo della richiesta, oltre alla data di invio. Il download della presentazione è libero e non richiede alcun dato;
- dati dell'account: nome, cognome, email, telefono se inserito, ruolo nell'organizzazione, credenziali di accesso (la password è gestita dal servizio di autenticazione e non è leggibile da noi);
- dati dell'organizzazione cliente: ragione sociale, Partita IVA o Codice Fiscale, indirizzo, logo, dati di fatturazione e del piano attivo;
- dati di utilizzo: date di accesso, operazioni registrate nel registro attività, dati tecnici necessari a notifiche e aggiornamenti;
- numero WhatsApp e consenso ai promemoria, solo se l'utente li inserisce volontariamente nel proprio profilo.
Non raccogliamo dati tramite cookie di profilazione o strumenti di analisi statistica di terze parti (vedi la Cookie policy).
4. Perché li trattiamo e su quale base giuridica
- fornire il Servizio, gestire registrazione, accesso, piani, assistenza e comunicazioni di servizio (per esempio scadenza della prova, avvisi di manutenzione, variazioni delle Condizioni): esecuzione del contratto (art. 6.1.b GDPR);
- rispondere alle richieste di chi ci contatta, per email o con il modulo della pagina Contatti: misure precontrattuali su richiesta dell'interessato (art. 6.1.b). I dati servono solo a rispondere: non li usiamo per newsletter o comunicazioni promozionali;
- fatturazione e obblighi fiscali e contabili: obbligo di legge (art. 6.1.c);
- sicurezza del sito e dell'app, prevenzione di abusi, tutela dei nostri diritti in caso di contestazioni: legittimo interesse (art. 6.1.f);
- promemoria WhatsApp: consenso dell'utente (art. 6.1.a), che si può revocare in ogni momento dal profilo, senza conseguenze sul resto del Servizio.
Non usiamo i dati per pubblicità, non li vendiamo e non facciamo profilazione. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sulle persone.
5. Obbligatorietà
I dati dell'account e dell'organizzazione sono necessari per registrarsi e usare il Servizio; senza di essi non è possibile fornirlo. Il numero WhatsApp e i dati facoltativi del profilo non sono obbligatori. Nel modulo della pagina Contatti sono necessari solo nome, email e messaggio, senza i quali non possiamo risponderti; gli altri campi sono facoltativi.
6. A chi comunichiamo i dati
I dati sono trattati da persone autorizzate e tenute alla riservatezza e, per nostro conto, dai seguenti fornitori, nominati responsabili del trattamento (sub-responsabili per i dati dei clienti):
- Google Ireland Ltd / Google LLC (Firebase): autenticazione, database, archiviazione dei file, funzioni server, notifiche;
- Netlify, Inc.: pubblicazione del sito nexiora.it e dell'applicazione app.nexiora.it, ricezione delle richieste inviate con il modulo della pagina Contatti;
- Twilio Inc. (SendGrid): invio delle email di servizio;
- Register.it S.p.A.: registrazione del dominio e caselle di posta @nexiora.it;
- quando i promemoria WhatsApp saranno attivi, il fornitore autorizzato della piattaforma WhatsApp Business (Meta Platforms) e il relativo intermediario tecnico, che indicheremo qui prima dell'attivazione.
I dati possono inoltre essere comunicati alle autorità quando è richiesto dalla legge, al commercialista per gli adempimenti fiscali e, in caso di contestazioni, ai nostri legali.
7. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori hanno sede negli Stati Uniti o possono trattare dati anche fuori dall'Unione Europea. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza EU-US Data Privacy Framework, per i fornitori che vi aderiscono, o delle Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
8. Per quanto tempo li conserviamo
- dati dell'account e dell'organizzazione: per tutta la durata del rapporto. Non vengono cancellati per la fine della prova o del piano. Alla chiusura definitiva richiesta dal cliente restano esportabili per 30 giorni e sono cancellati entro i successivi 60;
- organizzazioni senza alcun accesso per 36 mesi: cancellazione dopo un preavviso di 60 giorni al titolare;
- dati di fatturazione: 10 anni, come richiesto dall'art. 2220 del Codice civile e dalla normativa fiscale;
- dati di navigazione e registri tecnici: fino a 12 mesi, salvo necessità di accertare abusi;
- richieste di contatto, anche dal modulo del sito, non seguite da un contratto: 24 mesi dall'ultimo scambio.
9. Come proteggiamo i dati
Usiamo connessioni cifrate (HTTPS), accesso con credenziali personali, permessi per ruolo all'interno di ogni organizzazione, regole di accesso al database che separano i dati di ogni organizzazione dalle altre e fornitori che adottano standard di sicurezza riconosciuti.
10. I tuoi diritti
In ogni momento puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse o revocare il consenso dato (articoli 15–22 GDPR), scrivendo a info@nexiora.it. Rispondiamo entro 30 giorni.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Modifiche
Possiamo aggiornare questa informativa, per esempio quando cambiano i fornitori. La versione in vigore è sempre pubblicata in questa pagina, con la data di aggiornamento. Delle modifiche rilevanti informiamo i titolari delle organizzazioni via email.