Informativa sulla privacy

1. Titolare del trattamento

Questa informativa si applica a questo sito web e alla piattaforma PDR Nexus (applicazione web su pdrnexus.app e app per iOS e Android).

• Titolare: [NOMBRE O RAZÓN SOCIAL DEL TITULAR]
• Codice fiscale (NIF/CIF): [NIF/CIF]
• Indirizzo: [DOMICILIO COMPLETO]
• E-mail: [EMAIL DE CONTACTO LEGAL]

2. Quali dati trattiamo

A seconda del tipo di rapporto con noi, trattiamo queste categorie di dati:

• Visitatori di questo sito: dati tecnici della connessione (indirizzo IP, tipo di browser, data e ora della visita) che il server registra automaticamente per motivi di sicurezza. Questo sito non usa moduli, strumenti di analisi né pubblicità.
• Persone che ci scrivono: nome, indirizzo e-mail e contenuto del messaggio.
• Utenti registrati sulla piattaforma: dati dell’account (nome, e-mail, telefono), dati dell’azienda o dell’officina (ragione sociale, codice fiscale, indirizzo, logo), dati di fatturazione e dati tecnici di utilizzo necessari al funzionamento e alla sicurezza del servizio.
• Dati che l’utente inserisce sui propri clienti (nome, contatti, veicoli, preventivi, fatture, firme e foto dei danni). Per questi dati vedi la sezione 7.

3. Per cosa li usiamo e su quale base giuridica

• Fornire il servizio sottoscritto, gestire il tuo account, i tuoi piani e pagamenti, e darti assistenza. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Adempiere agli obblighi legali, fiscali e contabili. Base giuridica: obbligo legale (art. 6.1.c GDPR).
• Mantenere la sicurezza del sito e della piattaforma, prevenire frodi e accessi non autorizzati. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Rispondere alle richieste che ci invii. Base giuridica: il tuo consenso e, se del caso, l’esecuzione di misure precontrattuali.
• Inviarti comunicazioni sulle novità del servizio, solo se lo hai accettato. Base giuridica: consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento.

4. Per quanto tempo li conserviamo

I dati dell’account sono conservati finché resti utente. Quando chiudi l’account, vengono bloccati e conservati solo per i termini legali di prescrizione (per esempio, sei anni per la documentazione commerciale e quattro per quella fiscale) e poi cancellati.

I log tecnici del server sono conservati per il tempo strettamente necessario alla sicurezza del servizio. Le richieste via e-mail sono conservate per il tempo necessario a gestirle.

5. A chi vengono comunicati

Non vendiamo né cediamo i tuoi dati a terzi. Vi accedono solo i fornitori di cui abbiamo bisogno per erogare il servizio (hosting e infrastruttura cloud, invio di e-mail ed elaborazione dei pagamenti), che agiscono come responsabili del trattamento con contratto e garanzie conformi al GDPR. Saranno inoltre comunicati alle autorità quando la legge lo richiede.

Se un fornitore si trovasse al di fuori dello Spazio economico europeo, il trasferimento si basa su una decisione di adeguatezza della Commissione europea (come il Quadro UE-USA per la protezione dei dati) o su clausole contrattuali tipo.

6. Sicurezza

Applichiamo misure tecniche e organizzative adeguate al rischio: connessioni cifrate, cifratura dei dati archiviati, controllo degli accessi per utente e per gruppo di lavoro, e copie di backup nel cloud. Nessun sistema è infallibile; se si verificasse una violazione di sicurezza che riguarda i tuoi dati, interverremmo e ti informeremmo secondo quanto previsto dal GDPR.

7. Dati dei tuoi clienti

Quando registri in PDR Nexus dati dei tuoi clienti, sei tu il titolare di quel trattamento e PDR Nexus agisce come responsabile del trattamento: li trattiamo solo per fornirti il servizio, secondo le tue istruzioni, e non li usiamo per nessuna finalità propria.

È tua responsabilità informare i tuoi clienti e disporre di una base giuridica per trattarne i dati. Prima di chiudere l’account puoi scaricare i tuoi preventivi e le tue fatture in PDF; poi i dati saranno cancellati secondo la sezione 4.

8. I tuoi diritti

Puoi esercitare i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, nonché revocare il consenso, scrivendo a [EMAIL DE CONTACTO LEGAL] e indicando quale diritto vuoi esercitare. Potremmo chiederti di dimostrare la tua identità.

Se ritieni che non abbiamo gestito correttamente la tua richiesta, puoi presentare un reclamo all’Agenzia spagnola per la protezione dei dati (www.aepd.es).

9. Minori

PDR Nexus è un servizio professionale rivolto a maggiori di 18 anni. Non raccogliamo consapevolmente dati di minori.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adattarla a modifiche normative o del servizio. Pubblicheremo sempre la versione in vigore su questa pagina con la relativa data e, se la modifica è rilevante, la segnaleremo all’interno della piattaforma o via e-mail.