Privacy Policy

La presente informativa descrive come Nexaura S.r.l. (di seguito il “Titolare”) tratta i dati personali di chi consulta il sito www.nexaura.it (di seguito il “Sito”) e di chi si rivolge al Titolare attraverso i canali indicati nel Sito. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito il “Regolamento”) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (Codice Privacy). L’articolo 14 trova applicazione quando il Titolare riceve dati di persone diverse da chi li comunica (si veda la sezione 3.2).

L’informativa riguarda il Sito e i contatti avviati tramite i recapiti in esso indicati. Non si applica ai siti o alle piattaforme di terzi raggiungibili tramite collegamenti presenti nel Sito (ad esempio i social network), regolati dalle rispettive informative, né ai trattamenti svolti dal Titolare nell’esecuzione degli incarichi professionali, per i quali sono rese informative specifiche.

In breve

Raccogliamo solo i dati necessari a far funzionare il Sito in sicurezza e a rispondere a chi ci contatta.
Il Sito non utilizza cookie di profilazione, strumenti di analisi statistica di terze parti o caratteri tipografici caricati da server esterni.
I dati inseriti nel modulo contatti servono a gestire la vostra richiesta. Nessuna newsletter, nessuna comunicazione commerciale non collegata alla richiesta, nessuna cessione a terzi per finalità di marketing.
I dati sono conservati per il tempo strettamente necessario e poi cancellati.
Potete esercitare in qualunque momento i diritti previsti dal Regolamento scrivendo ai recapiti indicati nel riquadro in alto.

Questa sintesi ha finalità di chiarezza e non sostituisce l’informativa completa che segue.

1. Titolare del trattamento

Titolare del trattamento è Nexaura S.r.l. I dati identificativi e di contatto del Titolare (denominazione, sede legale, partita IVA, indirizzo email e PEC) sono riportati nel riquadro all’inizio di questa pagina. Per ogni questione relativa al trattamento dei dati personali è possibile scrivere all’indirizzo email o alla PEC ivi indicati.

2. Responsabile della protezione dei dati (DPO)

[DA COMPLETARE: mantenere una sola delle due formulazioni, A oppure B, ed eliminare l’altra]

A. Il Titolare ha designato un Responsabile della protezione dei dati (DPO) ai sensi dell’articolo 37 del Regolamento, contattabile all’indirizzo email [DA COMPLETARE: indirizzo dedicato] o per posta presso la sede legale del Titolare. Gli interessati possono rivolgersi al DPO per ogni questione relativa al trattamento dei propri dati e all’esercizio dei diritti (articolo 38, paragrafo 4).

B. Il Titolare non ha designato un Responsabile della protezione dei dati, non ricorrendo le condizioni previste dall’articolo 37, paragrafo 1, del Regolamento. Ogni richiesta in materia di protezione dei dati può essere rivolta direttamente al Titolare ai recapiti indicati nel riquadro.

3. Dati trattati, finalità e basi giuridiche

3.1 Dati di navigazione

I sistemi informatici e le procedure software che fanno funzionare il Sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP del dispositivo, tipo e versione del browser e del sistema operativo (user agent), data e ora della richiesta, pagina richiesta, pagina di provenienza, esito della richiesta e altri parametri tecnici. Questi dati sono registrati nei log del server e non sono raccolti per associarli a persone identificate; per loro natura potrebbero tuttavia permettere di identificare gli utenti tramite elaborazioni e associazioni con dati detenuti da terzi.

Finalità: consentire il funzionamento del Sito, garantirne la sicurezza, prevenire e rilevare abusi o attacchi informatici. I dati possono inoltre essere utilizzati per ricavare, dai soli log del server e senza strumenti di terze parti, informazioni statistiche aggregate e anonime sull’uso del Sito e per accertare responsabilità in caso di reati informatici ai suoi danni.

Base giuridica: legittimo interesse del Titolare alla sicurezza e alla continuità del servizio (articolo 6, paragrafo 1, lettera f, del Regolamento).

3.2 Dati comunicati dall’utente

Il modulo contatti raccoglie: nome e cognome, indirizzo email e contenuto della richiesta (campi obbligatori); azienda, telefono e ambito di interesse (campi facoltativi); la conferma di aver letto la presente informativa e la richiesta di essere ricontattati, espresse tramite apposita casella. La casella non costituisce una richiesta di consenso: il trattamento necessario a gestire la richiesta si fonda sulle basi giuridiche indicate nella tabella che segue. Il modulo contiene inoltre un campo nascosto con funzione anti-spam, che gli utenti non vedono e non compilano: se risulta compilato, la richiesta viene scartata perché attribuibile a un programma automatico. Il campo non raccoglie dati degli utenti.

Dati analoghi sono trattati quando l’utente contatta il Titolare direttamente, scrivendo agli indirizzi email indicati nel Sito.

Modalità di invio del modulo [DA COMPLETARE: prima della pubblicazione lasciare solo la modalità effettivamente attiva]:

se il Titolare ha attivato un servizio esterno di gestione dei moduli, i dati sono trasmessi a tale fornitore, che li recapita al Titolare e agisce come responsabile del trattamento (si veda la sezione 6);
in caso contrario, l’invio del modulo apre il programma di posta elettronica dell’utente con un messaggio precompilato, che l’utente spedisce dalla propria casella di posta. In questo caso il Sito non memorizza alcun dato: le informazioni transitano attraverso il fornitore di posta elettronica scelto dall’utente e giungono alla casella del Titolare.

Finalità	Base giuridica
Rispondere alla richiesta, ricontattare l’interessato per approfondire l’esigenza espressa, fornire le informazioni richieste e gestire il rapporto precontrattuale (incontri, proposte, preventivi)	Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b), quando questi agisce in proprio, come professionista o imprenditore individuale. Legittimo interesse del Titolare e dell’organizzazione di appartenenza a gestire la richiesta (art. 6, par. 1, lett. f), quando l’interessato agisce per conto di una società o di un ente e non è egli stesso parte del futuro contratto; in tal caso è possibile opporsi in ogni momento (sezione 9)
Adempiere a obblighi di legge, ad esempio in materia contabile o su richiesta delle autorità	Obbligo legale (art. 6, par. 1, lett. c)
Accertare, esercitare o difendere diritti del Titolare in sede giudiziaria o extragiudiziale	Legittimo interesse (art. 6, par. 1, lett. f)

I dati comunicati non sono utilizzati per l’invio di newsletter o di comunicazioni commerciali non collegate alla richiesta, né sono comunicati a terzi per finalità di marketing.

Si invita a non inserire nel messaggio dati appartenenti a categorie particolari (articolo 9 del Regolamento: ad esempio dati relativi alla salute, a convinzioni religiose o all’appartenenza sindacale) o dati relativi a condanne penali e reati (articolo 10), se non strettamente necessari. Qualora siano comunque forniti spontaneamente, il Titolare se ne avvale solo per quanto strettamente necessario a gestire la richiesta, non li registra in archivi ulteriori e li cancella non appena possibile. Ove occorra, prima di ogni ulteriore utilizzo chiede all’interessato un consenso esplicito ai sensi dell’articolo 9, paragrafo 2, lettera a), del Regolamento.

Se l’utente comunica dati di terzi (ad esempio i riferimenti di un collega o di un collaboratore), garantisce di essere legittimato a farlo e si impegna a informare le persone interessate. Il Titolare rende loro le informazioni previste dall’articolo 14 al primo contatto utile, anche tramite rinvio alla presente pagina.

Il Sito non utilizza cookie di profilazione né strumenti di analisi statistica di terze parti. I caratteri tipografici sono ospitati sul server del Sito: non viene effettuata alcuna connessione a Google Fonts o a servizi analoghi e nessun dato di navigazione è quindi trasferito a tali soggetti per questa via. Non sono presenti script, video, mappe o contenuti incorporati da piattaforme esterne. Le informazioni di dettaglio sugli eventuali cookie tecnici strettamente necessari sono riportate nella Cookie Policy.

4. Natura del conferimento e conseguenze del rifiuto

I dati di navigazione sono acquisiti automaticamente: il loro conferimento è necessario al funzionamento tecnico del Sito e l’unico modo per evitarlo è non consultare il Sito.

Il conferimento dei dati richiesti dal modulo contatti è facoltativo. I campi contrassegnati con asterisco sono però indispensabili per dare seguito alla richiesta: in loro assenza il modulo non può essere inviato. I campi facoltativi consentono una risposta più mirata. La selezione della casella con cui si conferma di aver letto l’informativa e si chiede di essere ricontattati è necessaria per l’invio tramite modulo: serve a documentare che le informazioni previste dall’articolo 13 sono state rese e non costituisce consenso al trattamento. Chi non desidera utilizzare il modulo può contattare il Titolare ai recapiti indicati nel riquadro.

5. Modalità del trattamento e misure di sicurezza

Il trattamento è svolto con strumenti informatici e, in via residuale, cartacei, da persone autorizzate e istruite ai sensi dell’articolo 29 del Regolamento e dell’articolo 2-quaterdecies del Codice Privacy. Il Titolare adotta misure tecniche e organizzative adeguate al rischio, in linea con l’articolo 32 del Regolamento, tra cui:

connessioni al Sito protette da cifratura (HTTPS) [DA VERIFICARE: certificato e redirect HTTPS attivi in produzione];
Sito realizzato con pagine statiche, privo di aree riservate, banche dati di utenti e sistemi di autenticazione;
controllo degli accessi alle caselle di posta e ai sistemi in cui sono conservate le richieste;
copie di sicurezza;
minimizzazione dei dati raccolti;
procedure per la gestione delle violazioni di dati personali (articoli 33 e 34).

I dati non sono oggetto di diffusione.

6. Destinatari dei dati

I dati possono essere trattati, per conto del Titolare e sulla base di un contratto conforme all’articolo 28 del Regolamento, dai seguenti responsabili del trattamento:

il fornitore dei servizi di hosting del Sito: [DA COMPLETARE: denominazione, sede e Paese del fornitore];
il fornitore del servizio di gestione del modulo contatti, se attivato: [DA COMPLETARE se attivato: denominazione, sede e Paese del fornitore];
i fornitori dei servizi di posta elettronica e degli altri strumenti informatici utilizzati dal Titolare per ricevere e gestire le richieste: [DA COMPLETARE: denominazione, sede e Paese di ciascun fornitore].

I dati possono inoltre essere comunicati a:

consulenti e professionisti (in ambito legale, fiscale, informatico) di cui il Titolare si avvale, vincolati al segreto professionale o a obblighi contrattuali di riservatezza, che operano come responsabili del trattamento o come autonomi titolari;
autorità giudiziarie, amministrative e di vigilanza, nei casi previsti dalla legge o su loro richiesta.

Al di fuori di questi casi i dati non sono comunicati a terzi né ceduti per finalità proprie di altri soggetti. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

7. Trasferimenti di dati verso Paesi terzi

Il Titolare non trasferisce i dati al di fuori dello Spazio economico europeo per proprie finalità. Qualora i fornitori indicati nella sezione 6 utilizzino infrastrutture o servizi di assistenza situati in Paesi terzi, il trasferimento avviene nel rispetto del Capo V del Regolamento: sulla base di una decisione di adeguatezza della Commissione europea (articolo 45) oppure delle clausole contrattuali tipo approvate dalla Commissione (articolo 46, paragrafo 2, lettera c), integrate ove necessario da misure supplementari. Informazioni sulle garanzie adottate e copia dei relativi documenti possono essere richieste al Titolare.

8. Periodo di conservazione

Dati	Periodo di conservazione
Log tecnici del server	Per il periodo previsto dalla documentazione contrattuale del fornitore di hosting, pari a [DA CONFERMARE: N] mesi dalla registrazione, salvo la necessità di conservarli più a lungo per l’accertamento di incidenti di sicurezza o illeciti, o per la difesa di diritti
Richieste di contatto (modulo, email) e relativa corrispondenza	Per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo contatto utile [DA CONFERMARE]
Dati di richieste sfociate in un incarico professionale	Confluiscono nel rapporto contrattuale e seguono i termini indicati nell’informativa resa in quella sede, inclusi gli obblighi di conservazione della documentazione contabile (10 anni, articolo 2220 del codice civile)
Evidenza della presa visione dell’informativa e dell’invio della richiesta	Insieme alla richiesta cui si riferisce, per lo stesso periodo e per il successivo tempo necessario a dimostrare la correttezza del trattamento

Alla scadenza dei termini i dati sono cancellati o resi anonimi. I termini possono essere sospesi in presenza di un contenzioso o di una richiesta dell’autorità.

9. Diritti degli interessati

Gli interessati possono esercitare, nei limiti e alle condizioni previste dagli articoli da 15 a 22 del Regolamento, i seguenti diritti:

accesso ai dati personali e alle informazioni sul trattamento (articolo 15);
rettifica dei dati inesatti e integrazione di quelli incompleti (articolo 16);
cancellazione dei dati, nei casi previsti (articolo 17);
limitazione del trattamento (articolo 18);
portabilità dei dati trattati con mezzi automatizzati sulla base del consenso o di un contratto (articolo 20);
opposizione al trattamento fondato sul legittimo interesse, per motivi connessi alla situazione particolare dell’interessato (articolo 21);
revoca del consenso, ove il trattamento si fondi su di esso, in qualsiasi momento e senza pregiudizio per la liceità del trattamento svolto prima della revoca (articolo 7, paragrafo 3).

Le richieste possono essere inviate all’indirizzo email o alla PEC del Titolare indicati nel riquadro, oppure per posta alla sede legale. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento; il termine può essere prorogato di due mesi tenuto conto della complessità e del numero delle richieste, dandone comunicazione motivata all’interessato entro il primo mese (articolo 12, paragrafo 3). L’esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive. Se necessario, il Titolare può chiedere informazioni per verificare l’identità del richiedente.

Chi ritiene che il trattamento violi il Regolamento ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, con le modalità indicate su www.garanteprivacy.it (articolo 77) oppure, in alternativa, di rivolgersi all’autorità giudiziaria (articolo 79 del Regolamento e articolo 140-bis del Codice Privacy).

10. Minori

Il Sito e i servizi del Titolare sono rivolti a imprese, professionisti e organizzazioni. Il Sito non è destinato a minori di 14 anni e il Titolare non raccoglie consapevolmente dati che li riguardano (articolo 8 del Regolamento e articolo 2-quinquies del Codice Privacy). Qualora venga a conoscenza di aver ricevuto dati di un minore senza il consenso di chi esercita la responsabilità genitoriale, il Titolare provvede a cancellarli. Chi esercita la responsabilità genitoriale e ritenga che un minore abbia comunicato dati tramite il Sito può contattare il Titolare ai recapiti indicati.

11. Processi decisionali automatizzati

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati (articolo 22 del Regolamento). I dati raccolti tramite il Sito non sono utilizzati per costruire profili degli utenti.

12. Modifiche alla presente informativa

Il Titolare può aggiornare questa informativa per adeguarla a modifiche normative, a nuovi orientamenti del Garante o a cambiamenti nei trattamenti svolti tramite il Sito. La versione aggiornata è pubblicata in questa pagina; la data dell’ultimo aggiornamento è indicata in alto. Si invita a consultarla periodicamente. In caso di modifiche sostanziali che incidano sui trattamenti in corso, il Titolare ne darà notizia, ove possibile, alle persone con cui è in contatto.