Privacy Policy

01Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite calendix.it è:

Nextt di Eros Mario Nicotra
Sede Legale: Via Carlo Marx 32 — 20153 Milano (MI), Italia
P.IVA: 14314520967
Email privacy: [email protected]

Calendix è un prodotto sviluppato e gestito da Nextt.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), in quanto il trattamento non rientra nei casi obbligatori previsti dall'art. 37 GDPR.

02Dati che raccogliamo

Raccogliamo solo i dati che ci fornisci volontariamente e quelli strettamente necessari al funzionamento del sito:

Non raccogliamo intenzionalmente categorie particolari di dati (art. 9 GDPR). Ti chiediamo di non inserire dati sensibili nei campi liberi.

03Finalità e basi giuridiche

• Rispondere alle richieste di demo (form prenotazione): base giuridica = misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
• Inviare il report personalizzato del calcolatore su WhatsApp: base giuridica = tuo consenso implicito fornendo il numero (art. 6.1.a GDPR).
• Migliorare il sito tramite analisi statistiche (Google Analytics): base giuridica = tuo consenso espresso sul banner cookie (art. 6.1.a GDPR).
• Sicurezza del sito (rate limiting, honeypot anti-spam, log): base giuridica = legittimo interesse del titolare a tutelare i propri sistemi (art. 6.1.f GDPR).

Non facciamo marketing automatizzato né profilazione pubblicitaria. Nessun dato viene usato per scopi diversi da quelli indicati sopra senza un ulteriore consenso esplicito.

04WhatsApp AI e dati dei clienti del salone

Calendix include un assistente AI che gestisce le conversazioni su WhatsApp per conto del salone. Rispetto ai dati dei clienti finali del salone, Calendix agisce come responsabile del trattamento e il salone come titolare, secondo l'accordo (DPA) sottoscritto in fase di attivazione del servizio.

I messaggi sono trattati per fornire risposte e gestire le prenotazioni. La messaggistica viaggia sull'infrastruttura di Meta Platforms Ireland Ltd. secondo i relativi termini. Le funzioni di AI si appoggiano a fornitori specializzati elencati nell'accordo DPA, con garanzie adeguate alla normativa europea.

05Tempi di conservazione

• Dati form demo: conservati fino a 24 mesi dalla compilazione, salvo richiesta di cancellazione anticipata.
• Dati calcolatore: conservati per il tempo tecnico necessario a inviare il report (max 30 giorni), poi cancellati.
• Dati contrattuali e dell'account: per la durata del rapporto e fino a 10 anni per gli obblighi fiscali.
• Dati analitici Google Analytics: 14 mesi (impostazione standard GA4).
• Log di sicurezza: 12 mesi.

06Destinatari dei dati

I tuoi dati sono trattati dal personale autorizzato di Nextt e dai seguenti responsabili esterni (nominati ex art. 28 GDPR):

• Hosting / infrastruttura server: fornitori in UE per l'erogazione del sito e dei servizi.
• Meta Platforms Ireland Ltd. — per il canale WhatsApp (invio del messaggio di risposta alla tua richiesta).
• Google Ireland Ltd. — Google Analytics 4, solo se hai accettato i cookie analitici. Configurato con IP anonimizzato, senza cookie pubblicitari.

Non vendiamo né cediamo i tuoi dati a terze parti per finalità commerciali. L'elenco aggiornato dei responsabili è disponibile su richiesta a [email protected].

07Trasferimenti dati extra-UE

Google Analytics può comportare trasferimento di dati verso gli Stati Uniti. Il trasferimento avviene sulla base del EU-US Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023) e/o delle Clausole Contrattuali Standard approvate dalla Commissione, ai sensi degli artt. 44 e ss. del GDPR.

08I tuoi diritti

In qualità di interessato, ai sensi degli artt. 15-22 del GDPR hai diritto di:

• Accedere ai tuoi dati (art. 15)
• Chiederne la rettifica se inesatti (art. 16)
• Chiederne la cancellazione (“diritto all'oblio”, art. 17)
• Chiedere la limitazione del trattamento (art. 18)
• Ricevere i tuoi dati in formato strutturato (portabilità) (art. 20)
• Opporti al trattamento basato sul legittimo interesse (art. 21)
• Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento fatto prima della revoca (art. 7.3)

09Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (art. 77 GDPR), Piazza Venezia 11, 00187 Roma.

10Cookie

Per il dettaglio dei cookie usati su calendix.it (tecnici e analitici Google Analytics) e su come gestire il consenso, consulta la Cookie Policy dedicata.

11Modifiche all'informativa

Ci riserviamo il diritto di aggiornare questa informativa per adeguarla a novità normative o di servizio. La versione vigente è sempre pubblicata su questa pagina con la data dell'ultimo aggiornamento in alto. Ti invitiamo a consultarla periodicamente.