Informativa privacy per utenti europei e internazionali.
Questa pagina descrive come Nexa Chat Assistant raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito o utilizzano i servizi collegati, con particolare attenzione agli standard GDPR e alla gestione dei pagamenti tramite Stripe.
1. Chi siamo
La presente Privacy Policy si applica al sito Nexa Chat Assistant e ai servizi collegati. Il titolare del trattamento è NexaCortex.net, contattabile all’indirizzo email nexacortex@gmail.com.
Questa informativa è pensata per utenti situati nello Spazio Economico Europeo e per utenti internazionali, nei limiti in cui il servizio venga reso disponibile o promosso al di fuori dell’Europa.
2. Quali dati possiamo raccogliere
A seconda dell’utilizzo del sito e dei servizi, possiamo trattare diverse categorie di dati personali.
- Dati identificativi e di contatto eventualmente forniti dall’utente, come nome, email o altri dati inseriti nei moduli o nelle richieste di contatto.
- Dati tecnici e di navigazione, come indirizzo IP, tipo di browser, sistema operativo, informazioni sul dispositivo, orari di accesso e dati di utilizzo del sito.
- Dati legati al processo di acquisto o attivazione del servizio, inclusi dati trasmessi nel contesto del checkout.
- Dati di pagamento trattati principalmente attraverso Stripe, secondo i relativi standard e processi.
3. Finalità del trattamento
I dati personali possono essere trattati per finalità diverse, strettamente collegate all’operatività del sito e del servizio.
- consentire la navigazione corretta del sito e la sua sicurezza tecnica;
- gestire richieste di informazioni, contatti e comunicazioni inviate dagli utenti;
- gestire attivazioni, ordini, abbonamenti e operazioni connesse al checkout;
- fornire assistenza operativa e supporto collegati al prodotto acquistato;
- adempiere a obblighi di legge, fiscali, amministrativi o di sicurezza.
4. Base giuridica del trattamento
Quando il GDPR è applicabile, il trattamento può fondarsi su diverse basi giuridiche, a seconda della specifica attività svolta.
- esecuzione di misure precontrattuali o contrattuali richieste dall’utente;
- adempimento di obblighi legali;
- legittimo interesse del titolare, per esempio nella protezione del sito, nella prevenzione di abusi e nella gestione tecnica del servizio;
- consenso dell’utente, quando richiesto in modo specifico dalla normativa applicabile.
5. Pagamenti e Stripe
Per la gestione dei pagamenti online, il sito utilizza Stripe come provider di pagamento. Alcuni dati necessari alla transazione possono quindi essere raccolti, trattati o ricevuti da Stripe secondo le sue policy, i suoi standard di sicurezza e i suoi documenti legali ufficiali. :contentReference[oaicite:1]{index=1}
In generale, il titolare non tratta direttamente tutti i dati completi della carta di pagamento, che vengono invece gestiti all’interno dell’infrastruttura del provider di pagamento secondo il relativo modello operativo. :contentReference[oaicite:2]{index=2}
6. Conservazione dei dati
I dati personali vengono conservati per il tempo strettamente necessario a raggiungere le finalità per cui sono stati raccolti, salvo obblighi di legge che richiedano periodi più lunghi.
- i dati di contatto e assistenza possono essere conservati per il tempo necessario alla gestione della richiesta e ai successivi adempimenti operativi;
- i dati legati a ordini, pagamenti e attivazioni possono essere conservati per finalità amministrative, contabili, fiscali e difensive;
- i dati tecnici possono essere conservati per il periodo necessario alla sicurezza, alla manutenzione e alla corretta gestione dell’infrastruttura.
7. Destinatari e fornitori di servizi
I dati personali possono essere condivisi, nei limiti necessari, con soggetti che supportano l’erogazione del servizio.
- fornitori tecnici, hosting, infrastrutture e strumenti operativi;
- provider di pagamento, inclusa Stripe, per la gestione delle transazioni;
- consulenti o soggetti che supportano il titolare in ambito amministrativo, legale, tecnico o di sicurezza, quando necessario;
- autorità pubbliche o soggetti legittimati, se richiesto dalla legge.
8. Trasferimenti internazionali di dati
Poiché il sito è rivolto anche a utenti internazionali e può utilizzare fornitori tecnologici o di pagamento con infrastrutture distribuite globalmente, alcuni dati potrebbero essere trasferiti o resi accessibili al di fuori dello Spazio Economico Europeo.
Quando il GDPR si applica, tali trasferimenti dovrebbero avvenire nel rispetto delle garanzie previste dalla normativa applicabile, incluse decisioni di adeguatezza, clausole contrattuali standard o altri meccanismi riconosciuti dalla legge. :contentReference[oaicite:3]{index=3}
9. Diritti degli utenti
Quando previsto dal GDPR o da altre normative applicabili, gli utenti possono esercitare diversi diritti in relazione ai propri dati personali.
- diritto di accesso ai dati;
- diritto di rettifica o aggiornamento;
- diritto alla cancellazione, nei casi consentiti;
- diritto di limitazione del trattamento;
- diritto di opposizione, quando applicabile;
- diritto alla portabilità dei dati, ove previsto;
- diritto di proporre reclamo a un’autorità di controllo competente.
Per esercitare tali diritti è possibile scrivere a nexacortex@gmail.com.
10. Sicurezza
Il titolare adotta misure tecniche e organizzative ragionevoli per ridurre i rischi di accesso non autorizzato, perdita, uso improprio, alterazione o divulgazione non consentita dei dati personali.
Tuttavia, nessun sistema online può essere considerato totalmente privo di rischio e l’utente riconosce che la sicurezza assoluta non può essere garantita in ogni circostanza.
11. Minori
Il sito e i servizi non sono progettati intenzionalmente per raccogliere dati personali di minori senza adeguata base giuridica o senza il coinvolgimento richiesto dalla normativa applicabile.
Se un genitore o tutore ritiene che siano stati forniti dati personali di un minore in modo non conforme, può contattare il titolare per richiedere una verifica e, se del caso, la rimozione dei dati.
12. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata nel tempo per riflettere modifiche normative, tecniche, organizzative o commerciali.
Gli utenti sono invitati a consultare periodicamente questa pagina per verificare la versione più recente dell’informativa.
13. Contatti
Per richieste relative alla privacy, ai dati personali o all’esercizio dei diritti, è possibile contattare il titolare scrivendo a:
- NexaCortex.net
- Email: nexacortex@gmail.com
- Riferimento operativo: Modica (RG), Via Sacro Cuore 110/G, 97015