Privacy & Policy

La presente Informativa sulla Privacy descrive le modalità con cui NextFlowSolutions raccoglie, utilizza, conserva e protegge i dati personali degli utenti che accedono e utilizzano i servizi offerti tramite la piattaforma. NextFlowSolutions si impegna a trattare i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa nazionale applicabile in materia di protezione dei dati personali. Utilizzando la piattaforma, l’utente dichiara di aver preso visione della presente Informativa.

Di seguito anche “Titolare” o “NextFlowSolutions”.

Nell’ambito dell’utilizzo del sito, delle applicazioni e dei servizi SaaS di NextFlowSolutions (di seguito, congiuntamente, i “Servizi”), il Titolare può trattare le seguenti categorie di dati personali:

I dati personali sono trattati per le seguenti finalità e in base alle seguenti basi giuridiche:

Il trattamento dei dati avviene: - con strumenti elettronici e informatici, mediante sistemi basati su NuxtJS, NodeJS e MongoDB, o tecnologie analoghe che possono essere usate in sostituzione ad uno o più parti; - tramite misure di sicurezza tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione non autorizzata; - con logiche strettamente correlate alle finalità indicate e, in ogni caso, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. In particolare: - le password sono gestite tramite Better Auth, che applica meccanismi di hashing; - l’accesso al database è protetto tramite autenticazione, controllo degli accessi e verifica a più fattori (MFA/OTP); - ove possibile, i dati sono pseudonimizzati o aggregati per attività di analisi tecnica; - sono in essere procedure interne per la gestione degli incidenti di sicurezza e delle violazioni di dati personali (data breach), nel rispetto degli obblighi di notifica previsti dal GDPR.

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, in particolare: - dati di account e utilizzo dei Servizi: per tutta la durata del rapporto contrattuale; in caso di chiusura dell’account, per un periodo massimo di 24 mesi, salvo diverso obbligo di legge o necessità di tutela dei diritti del Titolare; - dati di fatturazione e documentazione contabile: per i tempi previsti dalla normativa fiscale e civilistica italiana (normalmente 10 anni); - log tecnici: di norma per un periodo non superiore a 12 mesi, salvo necessità di conservazione per sicurezza o obblighi normativi; - dati trattati tramite i Servizi (contenuti, automazioni, output AI): per tutta la durata di utilizzo dei Servizi e secondo le scelte operate dall’utente all’interno della piattaforma (es. cancellazione di progetti o automazioni), fatti salvi i backup tecnici; - dati trattati per finalità di marketing consentito o newsletter (previo consenso): fino alla revoca del consenso o all’esercizio del diritto di opposizione, fermo restando eventuali tempi tecnici di disattivazione. Al termine dei periodi di conservazione, i dati saranno cancellati, anonimizzati o resi non più riconducibili all’interessato.

I dati possono essere comunicati a: - collaboratori e consulenti del Titolare (es. consulenti legali, fiscali, tecnici) che agiscono quali responsabili o soggetti autorizzati al trattamento; - fornitori di servizi informatici e cloud (hosting, manutenzione, monitoraggio, backup) che operano quali responsabili del trattamento, sulla base di contratti conformi all’art. 28 GDPR; - prestatori di servizi di pagamento e istituti bancari, per la gestione dei pagamenti; - autorità pubbliche e organismi di controllo, se richiesto da obblighi di legge o ordini provenienti da autorità competenti; - eventuali soggetti terzi in caso di operazioni straordinarie (fusioni, acquisizioni, cessione di ramo d’azienda), limitatamente ai dati strettamente necessari e nel rispetto della normativa.

In qualità di interessato, l’utente può esercitare, nei limiti previsti dal GDPR, i seguenti diritti: - accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano, nonché ricevere informazioni sui dati trattati; - rettifica: ottenere la correzione di dati personali inesatti o l’integrazione di quelli incompleti; - cancellazione (“diritto all’oblio”): ottenere la cancellazione dei dati personali, quando possibile in base alla normativa applicabile (ad es. al termine del rapporto, revoca del consenso, trattamento illecito); - limitazione: ottenere la limitazione del trattamento in determinate ipotesi (contestazione dell’esattezza dei dati, trattamento illecito, esercizio di un diritto in sede giudiziaria); - portabilità: ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, e trasmetterli a un altro titolare, ove tecnicamente fattibile e nei limiti previsti; - opposizione: opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento effettuato sulla base del legittimo interesse; - revoca del consenso: nei casi in cui il trattamento sia basato sul consenso, è possibile revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca. L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del proprio Paese di residenza o lavoro.

Per esercitare i propri diritti o per qualsiasi domanda sul trattamento dei dati personali, l’utente può contattare il Titolare ai seguenti recapiti: e-mail: contact@nextflowsolutions.it La richiesta sarà evasa nel più breve tempo possibile e, comunque, entro i termini previsti dal GDPR.

I Servizi di NextFlowSolutions sono rivolti principalmente a utenti professionali e comunque a persone di età pari o superiore a 18 anni. Il Titolare non raccoglie intenzionalmente dati di minori di 18 anni. Qualora venisse a conoscenza che dati di minori siano stati raccolti senza adeguo consenso o base giuridica, procederà alla loro cancellazione.

La presente Privacy Policy può essere soggetta a modifiche e aggiornamenti, anche in conseguenza di cambiamenti normativi o evoluzioni dei Servizi. Le modifiche saranno pubblicate su questo sito o comunicate tramite i canali idonei (ad es. e-mail, notifiche nel pannello utente). Si invita l’utente a consultare periodicamente questa pagina per verificare eventuali aggiornamenti. L’uso continuato dei Servizi dopo la pubblicazione delle modifiche comporta l’accettazione della Privacy Policy aggiornata, nei limiti consentiti dalla legge applicabile.