Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Luigi Madonna (C.F. MDNLGU84R01I234N), titolare di NEXA HOME, con sede in Via G. Rossini 42, 81020 Capodrise (CE), contattabile all'indirizzo email info@nexa-home.it o al numero +39 379 373 9114.

2. Dati trattati

Trattiamo i dati che ci fornisci volontariamente attraverso i moduli del sito:

• dati identificativi e di contatto: nome, cognome, email, telefono;
• informazioni sull'immobile e sul progetto: città, tipologia, superficie, interventi, budget indicativo, tempistica;
• per i partner: ragione sociale, categoria, referente, zona operativa, partita IVA, sito web;
• il contenuto dei messaggi che ci invii;
• dati tecnici necessari al funzionamento del sito (es. indirizzo IP per finalità di sicurezza e prevenzione abusi).

3. Finalità e basi giuridiche

• Rispondere alle tue richieste e fornirti informazioni sui servizi: esecuzione di misure precontrattuali (art. 6.1.b GDPR).
• Valutare le candidature dei partner: esecuzione di misure precontrattuali (art. 6.1.b GDPR).
• Inviarti comunicazioni commerciali, solo se hai dato il consenso facoltativo: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Sicurezza del sito e prevenzione di abusi: legittimo interesse (art. 6.1.f GDPR).

4. Conservazione

Conserviamo i dati solo per il tempo necessario alle finalità indicate:

• richieste di contatto e candidature dei partner che non diventano un incarico: fino a 24 mesi dall'ultimo contatto, poi i dati vengono anonimizzati;
• copia originale del modulo inviato, usata per verificare la correttezza della richiesta: 90 giorni;
• clienti e partner con un rapporto in corso: per tutta la durata del rapporto e, dopo la sua conclusione, per 10 anni, come previsto dagli obblighi civilistici e fiscali (art. 2220 c.c.);
• comunicazioni commerciali: fino alla revoca del consenso, che puoi dare o togliere in qualsiasi momento;
• indirizzo IP e dati del browser registrati per la sicurezza: 180 giorni; registro delle attività del gestionale: 5 anni;
• copie di sicurezza cifrate: 90 giorni, poi sostituite dalle copie più recenti.

5. Destinatari

I dati sono trattati dal titolare e dai suoi collaboratori autorizzati. Ci aiutano fornitori di servizi tecnici, nominati responsabili del trattamento, che trattano i dati solo per conto nostro e secondo le nostre istruzioni:

• Vercel Inc.: pubblicazione del sito e del gestionale (i dati dei moduli sono elaborati in Europa, a Francoforte);
• Supabase Inc.: database e archivio dei documenti del gestionale (server in Europa, a Francoforte);
• Resend: invio delle email di servizio, come conferme, inviti e notifiche;
• ImprovMX: inoltro della posta in arrivo all'indirizzo info@nexa-home.it;
• Google (Gmail): casella di posta che riceve le email inviate a NEXA HOME;
• GitHub, Inc.: conservazione delle copie di sicurezza, cifrate prima del caricamento;
• professionisti e imprese del NEXA PARTNER Network coinvolti nel tuo progetto, per i soli dati necessari a eseguire i lavori;
• consulenti e autorità, quando la legge lo richiede (per esempio il commercialista per gli adempimenti fiscali).

6. Trasferimenti extra UE

Conserviamo i dati del sito e del gestionale su server in Europa. Alcuni fornitori elencati sopra hanno sede negli Stati Uniti o usano strutture fuori dall'Unione europea (per esempio per l'invio e l'inoltro delle email e per le copie di sicurezza). In questi casi il trasferimento avviene con le garanzie previste dal GDPR: l'adesione del fornitore all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea) oppure le Clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR), indicate negli accordi sul trattamento dei dati dei fornitori. Puoi chiederci maggiori informazioni scrivendo a info@nexa-home.it.

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento, scrivendo a info@nexa-home.it. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per rispondere alla tua richiesta. Il consenso marketing è facoltativo e non influisce sulla gestione della richiesta.

9. Contatto tramite WhatsApp

Il sito mostra un pulsante e alcuni link per scriverci su WhatsApp. Sono semplici collegamenti: finché non li usi, il sito non carica script né imposta cookie di WhatsApp. Cliccando si apre WhatsApp, servizio fornito da WhatsApp Ireland Limited (gruppo Meta), con un messaggio precompilato che non contiene tuoi dati: decidi tu se inviarlo. I dati che ci scambi su WhatsApp (numero di telefono, nome del profilo, contenuto dei messaggi) sono trattati da noi per rispondere alla tua richiesta (art. 6.1.b GDPR) e anche da WhatsApp secondo la propria informativa privacy.

10. Partner: richiesta di contatto a Presidio

Se candidi la tua impresa o sei già partner di NEXA, puoi chiedere di essere ricontattato da Presidio, ente di formazione sulla sicurezza sul lavoro con cui collaboriamo. Solo in questo caso, e con il tuo consenso, comunichiamo a Presidio nome, azienda, telefono, email ed eventuali corsi di interesse.

Base giuridica: consenso (art. 6.1.a GDPR), facoltativo e revocabile in ogni momento scrivendoci; la revoca vale per il futuro. Finalità: ricontattarti per i corsi di formazione. Dopo la comunicazione Presidio tratta i dati come titolare autonomo, secondo la propria informativa. A Presidio passano esclusivamente i dati di contatto del partner che lo chiede.