Privacy policy

1. Introduzione

La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito nexusdynamics.it e i relativi canali di contatto, ai sensi del Regolamento (UE) 2016/679 (“GDPR”).

2. Titolare del trattamento e contatti

Il trattamento dei dati connessi al sito è riferito a Nexus Dynamics Service — progetto imprenditoriale in fase di costituzione societaria.

Per qualsiasi richiesta relativa alla protezione dei dati personali è disponibile l'indirizzo: privacy@nexusdynamics.it

3. Dati forniti volontariamente

Quando l'utente invia una richiesta attraverso i moduli presenti nelle pagine Contatti o Assistenza, i dati inseriti vengono trasmessi al server esclusivamente per validare la richiesta e inoltrarla tramite il servizio di posta elettronica alla casella Nexus Dynamics Service coerente con il tipo di contatto selezionato. All'indirizzo email indicato viene inviata automaticamente una conferma di ricezione.

Il contenuto dei moduli non viene conservato nel database applicativo del sito. Una volta completato l'invio, la richiesta viene gestita attraverso i sistemi di posta elettronica utilizzati da Nexus Dynamics Service. Il sito conserva soltanto metadati tecnici dell'invio (identificativo della richiesta, tipo di modulo, esito e data), senza contenuto né dati identificativi; per prevenire abusi, gli invii sono soggetti a limiti di frequenza calcolati su un identificativo pseudonimizzato, senza conservare l'indirizzo IP.

I dati possono comprendere, a seconda del modulo: nome, azienda, indirizzo email, numero di telefono, informazioni sull'apparecchiatura, tipo di richiesta, codici di errore e contenuto del messaggio. Sono trattati per prendere in carico e gestire la richiesta ricevuta; lo stesso vale per i messaggi inviati direttamente agli indirizzi email pubblicati sul sito.

Se l'utente allega volontariamente foto o brevi video al modulo Assistenza, tali file vengono trattati esclusivamente per inoltrare e gestire la richiesta tecnica. Gli allegati non vengono conservati nel database applicativo del sito e vengono trasferiti alla casella email destinataria insieme alla richiesta; il server web non conserva una copia permanente degli allegati. Il sito registra soltanto il numero e la dimensione complessiva dei file allegati, senza nomi, tipi o contenuti.

Il conferimento dei dati è facoltativo; senza le informazioni necessarie non è possibile dare seguito alla richiesta.

I moduli non devono essere utilizzati per trasmettere immagini diagnostiche, dati identificativi o informazioni sanitarie relative ai pazienti.

4. Dati tecnici di navigazione

Durante la normale consultazione del sito possono essere trattati dati tecnici necessari al funzionamento, alla sicurezza e alla corretta erogazione del servizio web.

Tali informazioni possono comprendere dati relativi alla richiesta HTTP, al dispositivo e al browser utilizzato, alle pagine richieste e agli eventi tecnici generati durante la navigazione. Sono registrate nei log tecnici del server web per un periodo limitato (si veda la sezione «Conservazione dei dati») e non sono utilizzate per identificare gli utenti né per finalità di marketing.

5. Statistiche di utilizzo

Il sito utilizza un sistema di statistiche first-party, ospitato sull'infrastruttura utilizzata per il servizio Nexus Dynamics Service. Il sistema non utilizza cookie di profilazione né piattaforme pubblicitarie o strumenti di analytics di terze parti.

Le informazioni utilizzate per le statistiche sono minimizzate e possono comprendere, ad esempio:

• pagine visitate;
• provenienza della visita;
• tipo di dispositivo e browser;
• eventi di navigazione e interazione con le funzioni del sito, senza i contenuti inseriti;
• area geografica approssimativa, quando tecnicamente disponibile.

L'indirizzo IP completo non viene conservato nel database analytics. Può essere utilizzato temporaneamente durante l'elaborazione della richiesta per generare un identificativo tecnico di sessione non direttamente riconducibile all'identità dell'utente; tale identificativo cambia ogni giorno e non consente di seguire l'utente nel tempo.

Il sistema analytics non riceve nomi, indirizzi email, numeri di telefono o contenuti delle richieste di assistenza.

I dati di dettaglio sono conservati per 90 giorni. I dati statistici aggregati possono essere conservati fino a 13 mesi.

6. Sicurezza del sito

Per proteggere il sito e l'infrastruttura da accessi non autorizzati, scansioni automatiche, tentativi di abuso e altri eventi potenzialmente dannosi, vengono registrate alcune informazioni tecniche relative agli eventi di sicurezza.

Tali informazioni possono comprendere:

• indirizzo IP sorgente;
• user-agent;
• data e ora;
• risorsa o percorso richiesto;
• tipo di evento rilevato.

Questi dati sono utilizzati esclusivamente per finalità di sicurezza, prevenzione degli abusi, analisi degli eventi tecnici e protezione dell'infrastruttura. Non vengono utilizzati per pubblicità o profilazione commerciale. In presenza di attività anomale l'accesso da un indirizzo IP può essere temporaneamente limitato. I tentativi di accesso all'area riservata del sito sono registrati in forma pseudonimizzata, senza conservare l'indirizzo IP in chiaro.

I registri di dettaglio relativi alla sicurezza sono conservati di norma per un massimo di 90 giorni dall'ultimo evento; le informazioni relative a indirizzi sottoposti a blocco possono essere conservate per la durata del blocco. Le informazioni aggregate possono essere conservate fino a 13 mesi.

7. Finalità e basi giuridiche

A. Gestione delle richieste tecniche, commerciali o informative. I dati forniti volontariamente sono trattati per rispondere alle richieste di assistenza, informazioni, demo o contatto e per le attività che ne derivano. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR), quando applicabile; per le richieste di natura informativa non riconducibili a una fase precontrattuale, il legittimo interesse a dare seguito alle comunicazioni ricevute (art. 6, par. 1, lett. f, GDPR); per le richieste relative all'esercizio dei diritti, l'adempimento di obblighi legali (art. 6, par. 1, lett. c, GDPR).

B. Funzionamento e analisi del sito. I dati tecnici di navigazione sono trattati per erogare correttamente il servizio web; le statistiche di utilizzo sono trattate per conoscere come il sito viene consultato e migliorarne contenuti e funzionamento. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f, GDPR) a garantire il funzionamento del sito e a misurarne l'utilizzo con dati minimizzati, senza cookie e senza identificazione diretta degli utenti.

C. Sicurezza informatica. Le informazioni sugli eventi di sicurezza sono trattate per proteggere il sito, l'infrastruttura e i dati da accessi non autorizzati e abusi. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f, GDPR) alla sicurezza del sito e dell'infrastruttura.

8. Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità indicate:

• dati contenuti nelle email di richiesta: per il tempo necessario alla gestione della richiesta e, successivamente, per gli eventuali obblighi amministrativi, contrattuali o di tutela dei diritti applicabili;
• metadati tecnici degli invii dai moduli (identificativo, tipo di modulo, esito, data): 90 giorni;
• log tecnici del server web: fino a 30 giorni;
• statistiche di utilizzo: dati di dettaglio 90 giorni, dati aggregati fino a 13 mesi;
• eventi di sicurezza: registri di dettaglio di norma 90 giorni dall'ultimo evento (per la durata del blocco in caso di indirizzi bloccati), informazioni aggregate fino a 13 mesi;
• tentativi di accesso all'area riservata: 30 giorni, in forma pseudonimizzata.

9. Destinatari dei dati

I dati possono essere trattati da soggetti autorizzati e, quando necessario, da fornitori tecnici utilizzati per l'erogazione dei servizi, quali infrastruttura hosting, servizi di posta elettronica, manutenzione e sicurezza.

Quando richiesto dalla normativa, tali soggetti operano sulla base di specifici accordi e istruzioni sul trattamento dei dati.

I dati non vengono venduti e non vengono comunicati a soggetti terzi per finalità pubblicitarie proprie.

10. Trasferimenti dei dati

I principali sistemi utilizzati direttamente dal sito per l'erogazione del servizio, le statistiche e la sicurezza sono ospitati su infrastruttura situata nell'Unione europea.

Alcuni fornitori tecnici possono avvalersi di ulteriori soggetti o infrastrutture; qualora ciò comporti trasferimenti di dati al di fuori dello Spazio Economico Europeo, tali trasferimenti sono effettuati nel rispetto del Capo V del GDPR e delle garanzie previste dalla normativa applicabile, quali decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie idonee.

11. Diritti dell'interessato

Nei casi previsti dalla normativa, l'interessato può esercitare i diritti riconosciuti dagli articoli 15 e seguenti del GDPR, tra cui:

• accesso ai propri dati personali;
• rettifica dei dati inesatti;
• cancellazione;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati, quando applicabile.

Le richieste possono essere inviate a: privacy@nexusdynamics.it

Le richieste vengono gestite nei termini previsti dalla normativa applicabile.

12. Reclamo all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dall'art. 77 del GDPR.

13. Aggiornamenti dell'informativa

La presente informativa può essere aggiornata in caso di modifiche ai servizi, ai trattamenti effettuati o alla normativa applicabile. La versione pubblicata su questa pagina è quella attualmente in vigore.