Privacy Policy

Il titolare del trattamento dei dati personali trattati nell'ambito del sito web, della gestione degli account Nexvala, dei rapporti commerciali, dell'assistenza e delle attività proprie di Nexvala è il soggetto che gestisce e determina le finalità e le modalità del relativo trattamento.

Nexvala non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge. Qualora in futuro la nomina si rendesse necessaria o venisse effettuata volontariamente, i relativi dati di contatto saranno indicati in questa sezione.

La presente informativa si applica ai dati personali trattati attraverso il sito web Nexvala, le pagine e i moduli online, la registrazione e gestione degli account, il periodo di prova, la piattaforma SaaS Nexvala, i servizi di assistenza e supporto, le comunicazioni relative al servizio, i rapporti commerciali e le attività amministrative e contrattuali.

Nexvala tratta esclusivamente i dati personali necessari per le finalità descritte nella presente informativa. Le categorie di dati possono variare in funzione del rapporto con l'utente e delle funzionalità utilizzate.

Nexvala non richiede agli utenti di inserire categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR nell'ambito delle normali funzionalità del servizio. Gli utenti e i clienti sono tenuti a non inserire nella piattaforma dati personali non necessari, comprese categorie particolari di dati, salvo che tale trattamento sia legittimo e necessario per le proprie finalità e sia effettuato nel rispetto della normativa applicabile.

Ogni trattamento effettuato da Nexvala viene ricondotto a una specifica base giuridica prevista dall'articolo 6 del GDPR. La base giuridica applicabile dipende dalla finalità del trattamento.

Il conferimento dei dati può essere necessario per creare un account, concludere o eseguire un contratto, fornire determinate funzionalità, effettuare pagamenti o adempiere a obblighi di legge. I dati strettamente necessari sono normalmente indicati nei moduli di registrazione o nelle procedure interessate.

Il mancato conferimento dei dati necessari può impedire la creazione dell'account, la conclusione del contratto, l'utilizzo di determinate funzionalità o l'erogazione del relativo servizio.

Il conferimento dei dati utilizzati esclusivamente per finalità facoltative, come determinate comunicazioni commerciali, è invece libero e il mancato conferimento non impedisce l'utilizzo dei servizi principali.

Nell'ambito della piattaforma SaaS, un'organizzazione cliente può inserire e gestire dati personali relativi ai propri dipendenti, collaboratori, referenti, fornitori, clienti o altri soggetti coinvolti nei propri processi aziendali.

Il cliente determina le finalità e i mezzi del trattamento dei dati inseriti nel proprio ambiente Nexvala e rimane responsabile di verificare la liceità del trattamento, la correttezza dei dati, le basi giuridiche applicabili e l'adempimento degli obblighi informativi nei confronti degli interessati.

Il rapporto tra Nexvala e il cliente in qualità di responsabile del trattamento è disciplinato, ove applicabile, da un apposito Data Processing Agreement (DPA) o da clausole sul trattamento dei dati personali.

Nexvala tratta tali dati esclusivamente per fornire, mantenere, proteggere e supportare il servizio secondo quanto previsto dal contratto e dalle istruzioni del cliente, salvo gli obblighi derivanti dalla normativa applicabile.

I dati personali possono essere trattati da soggetti autorizzati e da fornitori che assistono Nexvala nell'erogazione dei propri servizi. L'accesso ai dati viene limitato alle informazioni necessarie per svolgere le rispettive funzioni.

Nexvala può avvalersi di fornitori esterni che trattano dati personali per conto del titolare. Tali soggetti vengono selezionati tenendo conto delle garanzie offerte in materia di protezione dei dati e sono vincolati, ove applicabile, da un contratto o altro atto giuridico conforme all'articolo 28 del GDPR.

Nexvala privilegia fornitori e infrastrutture che consentano di trattare i dati all'interno dello Spazio Economico Europeo quando ciò è compatibile con le esigenze del servizio. Qualora un trattamento comporti il trasferimento di dati personali verso un paese al di fuori dello Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto del Capo V del GDPR.

A seconda del caso concreto, il trasferimento potrà basarsi su una decisione di adeguatezza della Commissione europea, sulle Clausole Contrattuali Standard adottate dalla Commissione europea, su altre garanzie previste dagli articoli 46 e seguenti del GDPR o su una diversa base legittima prevista dalla normativa.

Nexvala conserva i dati personali per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti, tenendo conto anche degli obblighi contrattuali, amministrativi, fiscali e legali applicabili.

Nexvala adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, alterazione, divulgazione o altri trattamenti illeciti.

In caso di violazione dei dati personali, Nexvala applicherà le procedure previste dalla normativa e dagli accordi contrattuali applicabili. Quando Nexvala agisce quale responsabile del trattamento, informerà il relativo cliente senza ingiustificato ritardo secondo quanto previsto dal DPA e dalla normativa applicabile, affinché il cliente possa adempiere ai propri obblighi quale titolare del trattamento.

L'interessato può esercitare, nei casi previsti dal GDPR, i diritti riconosciuti dagli articoli da 15 a 22 del Regolamento.

Per esercitare i propri diritti è possibile inviare una richiesta a privacy@nexvala.com. La richiesta deve consentire a Nexvala di verificare ragionevolmente l'identità del richiedente, quando necessario per proteggere i dati personali.

Nexvala fornirà riscontro alla richiesta senza ingiustificato ritardo e, in ogni caso, normalmente entro un mese dal ricevimento. Tale termine può essere prorogato di ulteriori due mesi nei casi previsti dal GDPR, tenendo conto della complessità e del numero delle richieste. In tale eventualità, l'interessato sarà informato della proroga e dei relativi motivi.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure si è verificata la presunta violazione.

Nexvala non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato ai sensi dell'articolo 22 del GDPR.

Eventuali analisi statistiche o funzionalità di supporto alle attività aziendali non devono essere interpretate come processi decisionali automatizzati nei confronti delle persone fisiche, salvo diversa indicazione specifica.

Nexvala può inviare comunicazioni relative ai propri prodotti e servizi quando dispone di una base giuridica valida per farlo. Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.

Ogni comunicazione commerciale diretta tramite email, ove applicabile, consentirà all'utente di interrompere agevolmente le comunicazioni commerciali.

Quando previsto dalla normativa applicabile, Nexvala può comunicare ai propri clienti informazioni relative a servizi o prodotti analoghi sulla base del legittimo interesse, nel rispetto delle condizioni previste dalla normativa e del diritto dell'interessato di opporsi.

Per informazioni specifiche sui cookie e sugli altri strumenti di tracciamento utilizzati dal sito, sulle relative finalità e sulla gestione del consenso, consulta la Cookie Policy di Nexvala.

I servizi Nexvala sono destinati principalmente a utenti professionali e aziendali. Nexvala non intende raccogliere consapevolmente dati personali di minori per finalità incompatibili con la natura del servizio. Qualora un genitore o tutore ritenga che un minore abbia fornito dati personali a Nexvala, può contattare il titolare all'indirizzo privacy@nexvala.com.

I dati personali possono essere raccolti direttamente dall'interessato, ad esempio durante la registrazione, l'utilizzo del servizio o una richiesta di assistenza, oppure possono essere ricevuti dall'organizzazione cliente nell'ambito della gestione del proprio ambiente Nexvala.

Quando i dati non sono raccolti direttamente dall'interessato, Nexvala tratta tali dati nel rispetto della base giuridica e del ruolo assunto nel relativo trattamento. Per i dati trattati per conto di un cliente, quest'ultimo rimane il titolare del trattamento salvo diversa qualificazione prevista dalla normativa.

Nexvala può aggiornare periodicamente questa Privacy Policy per riflettere modifiche normative, tecnologiche, organizzative o relative ai servizi. In caso di modifiche rilevanti, saranno adottate misure appropriate per informare gli interessati secondo quanto richiesto dalla normativa applicabile.

La data dell'ultimo aggiornamento è indicata all'inizio della presente informativa.

Per domande relative alla presente Privacy Policy, al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR, puoi contattare Nexvala utilizzando i recapiti indicati di seguito.