Titolare del trattamento e ambito
NexusTouch è un prodotto di Heuresis di proprietà di Enrico Cavallino – P.IVA 04742930276.
Per i trattamenti propri descritti in questa informativa, il Titolare del trattamento è Enrico Cavallino. Il contatto privacy unico è privacy@heuresis.it. Per informazioni istituzionali su HEURESIS è disponibile heuresis.it.
Questa informativa si applica a nexustouch.heuresis.it, alle richieste commerciali inviate tramite il sito e, quando verrà resa disponibile, alla piattaforma NexusTouch con area riservata per i clienti. La piattaforma si chiamerà NexusTouch e potrà essere utilizzata, tra l'altro, dai clienti della configurazione NexusTouch Max per gestire il proprio servizio e consultare gli insight disponibili.
Quali dati possono essere trattati
Navigazione e sicurezza
Durante la normale navigazione possono essere trattati dati tecnici necessari a consegnare le pagine e proteggere il servizio, come indirizzo IP, data e ora della richiesta, URL richiesto, informazioni tecniche del browser/dispositivo e dati contenuti nei log infrastrutturali. HEURESIS non utilizza questi dati per creare profili commerciali degli utenti.
Richieste commerciali
Il modulo NexusTouch raccoglie soltanto i dati necessari a gestire la richiesta: nome e cognome, email, eventuale azienda, eventuale telefono, configurazione di interesse e messaggio facoltativo. Il campo anti-spam non è destinato all'utente.
Dati di clienti e account, quando la piattaforma sarà attiva
Potranno essere trattati dati identificativi e di contatto del cliente, dati dell'attività, credenziali e informazioni di accesso, configurazioni del NexusTouch, destinazioni digitali associate, richieste di assistenza, dati amministrativi e informazioni necessarie a generare o mostrare gli insight previsti dal servizio.
Interazioni con NexusTouch
Il QR Code e l'NFC possono indirizzare l'utente verso servizi esterni scelti dall'attività, ad esempio la pagina Google dalla quale è possibile lasciare una recensione. In tal caso il servizio esterno tratta i dati secondo la propria informativa. NexusTouch non crea, modifica, filtra o condiziona il contenuto delle recensioni.
Quando la piattaforma Max sarà attiva, eventuali misurazioni delle interazioni saranno progettate secondo minimizzazione e privacy by default. Se l'implementazione richiederà dati personali ulteriori rispetto a quelli descritti qui, l'informativa verrà aggiornata prima dell'attivazione.
NexusTouch non è progettato per raccogliere categorie particolari di dati personali. Gli utenti e i clienti non devono inserire nei campi liberi dati sanitari, giudiziari o altre informazioni sensibili non necessarie.
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Fornire il sito, garantire sicurezza, prevenire abusi e mantenere il servizio affidabile. | Legittimo interesse del Titolare e necessità tecnica del servizio, art. 6(1)(f) GDPR. |
| Rispondere a richieste commerciali, preventivi e richieste precontrattuali. | Misure precontrattuali richieste dall'interessato, art. 6(1)(b) GDPR. |
| Gestire clienti, account, configurazioni e assistenza della piattaforma NexusTouch quando attiva. | Esecuzione del contratto e misure precontrattuali, art. 6(1)(b) GDPR; obblighi di legge ove applicabili, art. 6(1)(c). |
| Adempiere a obblighi fiscali, contabili, amministrativi e difendere diritti. | Obbligo legale, art. 6(1)(c), e legittimo interesse alla tutela dei diritti, art. 6(1)(f). |
| Misurare l'utilizzo del sito tramite Google Analytics 4. | Consenso, art. 6(1)(a) GDPR. Analytics resta bloccato finché il consenso non viene espresso. |
Il conferimento dei dati contrassegnati come obbligatori nel form è necessario per poter rispondere alla richiesta. I campi facoltativi possono essere lasciati vuoti. Il consenso ad Analytics è sempre facoltativo e il rifiuto non limita l'uso del sito.
Piattaforma NexusTouch e ruoli privacy
La futura piattaforma NexusTouch sarà un'infrastruttura gestita da HEURESIS e metterà a disposizione dei clienti una propria area riservata. Enrico Cavallino agirà come Titolare per i trattamenti necessari alla gestione del rapporto con il cliente, dell'account, della sicurezza, dell'assistenza, della fatturazione e degli altri trattamenti propri del servizio.
Se un cliente utilizzerà la piattaforma per trattare dati personali di terzi per finalità determinate dal cliente stesso, il cliente sarà di regola Titolare del trattamento di tali dati e HEURESIS potrà operare come Responsabile del trattamento ai sensi dell'art. 28 GDPR, nei limiti delle istruzioni documentate e del servizio fornito.
Quando questo scenario sarà effettivamente applicabile, il rapporto sarà disciplinato da un atto/DPA conforme all'art. 28 GDPR e verranno indicati i sub-responsabili pertinenti. Questa distinzione non trasferisce a HEURESIS la responsabilità per contenuti, finalità o dati inseriti autonomamente dal cliente al di fuori delle funzionalità e istruzioni previste dal servizio.
Fornitori, destinatari e trasferimenti
Per il sito commerciale possono essere utilizzati fornitori tecnici strettamente necessari:
- Vercel per hosting, distribuzione e sicurezza dell'applicazione web;
- Resend per l'inoltro server-side delle richieste inviate tramite il modulo;
- Google Analytics 4 esclusivamente dopo consenso, per statistiche di utilizzo del sito.
I fornitori possono trattare dati in qualità di responsabili o autonomi titolari secondo il servizio e i relativi accordi. Alcuni trattamenti possono comportare trasferimenti di dati al di fuori dello Spazio Economico Europeo. In tali casi HEURESIS utilizza i meccanismi di trasferimento messi a disposizione dai fornitori e applicabili ai sensi degli artt. 44 e seguenti GDPR, inclusi, quando pertinenti, decisioni di adeguatezza e clausole contrattuali standard.
Per la piattaforma NexusTouch verranno aggiunti qui, prima dell'attivazione, gli eventuali provider effettivamente utilizzati per database, storage, autenticazione, email operative o altri servizi che comportino trattamento di dati personali. Non vengono indicati fornitori che non siano realmente in uso.
Tempi di conservazione
- Richieste commerciali non trasformate in rapporto contrattuale: fino a 12 mesi dall'ultima interazione, salvo necessità di ulteriore conservazione per contestazioni o richieste dell'interessato.
- Dati contrattuali, amministrativi e fiscali: per la durata del rapporto e successivamente per il periodo richiesto dalla normativa applicabile, normalmente fino a 10 anni per la documentazione rilevante.
- Dati account e configurazione della piattaforma: per la durata del servizio; i dettagli di cancellazione/chiusura verranno definiti operativamente prima dell'attivazione della piattaforma.
- Google Analytics: secondo la retention configurata nella proprietà GA4; per NexusTouch la configurazione prevista è 14 mesi per i dati a livello utente/evento, fatto salvo quanto gestito da Google secondo il servizio.
- Preferenza privacy: il sito conserva localmente la scelta Analytics per un circa sei mesi (186 giorni).
- Log tecnici: per il tempo strettamente necessario a sicurezza e funzionamento, secondo configurazione e retention del provider infrastrutturale.
Diritti dell'interessato
Nei casi previsti dal GDPR, l'interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione ai trattamenti fondati sul legittimo interesse e revoca del consenso in qualsiasi momento.
Le richieste privacy possono essere inviate a privacy@heuresis.it. L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.
Sicurezza, minori e aggiornamenti
HEURESIS adotta misure tecniche e organizzative proporzionate al rischio, tra cui connessioni HTTPS, segregazione dei secret dal frontend, limitazione dei dati raccolti, protezioni applicative e controllo degli accessi. Nessun sistema può tuttavia essere considerato privo di rischio in assoluto.
NexusTouch è un servizio rivolto ad attività, professionisti e relativi clienti; non è progettato per essere offerto direttamente a minori.
Questa informativa può essere aggiornata quando cambiano funzionalità, fornitori o trattamenti. In particolare, prima dell'attivazione della piattaforma NexusTouch verranno riesaminati i dettagli tecnici effettivi della piattaforma e aggiornate le parti che richiedano maggiore specificità.