Informativa sul trattamento
dei dati personali.

1. Titolare del trattamento

Questa informativa riguarda la consultazione del sito, le richieste di progetto o di call e le candidature a collaborazioni professionali. Non estende automaticamente il proprio contenuto a sistemi del cliente, servizi AI, hosting o altri trattamenti svolti nell'ambito di un incarico: per questi occorrono condizioni e ruoli specifici.

2. Quali dati e per quali finalità

Quando i moduli sono attivi, vengono trattati i dati che scegli di fornire: nome, recapito email, eventuale telefono e azienda, servizio richiesto, descrizione dell'esigenza e, per una call, preferenze utili a organizzare il contatto. Per le candidature possono essere comunicati esperienza professionale, area operativa, disponibilità e documenti pertinenti. Gli allegati, inclusi CV e portfolio, sono facoltativi.

Il conferimento è volontario. Senza un recapito e le informazioni indispensabili potrebbe non essere possibile rispondere; non occorre fornire dati ulteriori rispetto all'esigenza descritta. La presa visione dell'informativa non è un consenso marketing e non cambia la base giuridica della richiesta.

Non sono previsti newsletter, profilazione pubblicitaria o analytics. I contatti non sono utilizzati per iscrizioni promozionali. La gestione delle richieste non prevede decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sull'interessato.

3. Allegati, sessione tecnica e prevenzione degli abusi

Il modulo progetto in produzione ammette fino a 5 file per un totale di 10 MiB nei formati PDF, STEP, STP, STL, OBJ, PNG e JPG. Non inviare credenziali, segreti di accesso, dati sanitari o documenti personali non necessari. Verifica di essere autorizzato a trasmettere disegni e documenti di terzi e rimuovi informazioni estranee alla richiesta.

Il flusso previsto inoltra gli allegati via email ai recapiti aziendali configurati: non li pubblica sul sito e non crea un archivio applicativo permanente degli upload. L'elaborazione può richiedere file temporanei sul server, da eliminare al termine; messaggio e allegati ricevuti restano invece soggetti alla conservazione della posta. Non si tratta quindi di un invio privo di qualsiasi conservazione.

Quando confermi l'invio di una richiesta valida, il servizio attivo avvia una sessione PHP associata a un cookie tecnico per la protezione anti-CSRF. Il token contrasta gli invii originati da contesti non autorizzati; non è un identificatore pubblicitario. Progetti e calendario utilizzano sessioni distinte.

Le prenotazioni sono registrate in un archivio privato sul server: nome, email, servizio, orario, stato della richiesta, eventuale messaggio dell'operatore, versione dell'informativa e data della presa visione. Una coda privata gestisce le notifiche email e i ritentativi. Il calendario esterno fornisce solo le finestre disponibili: il sito non vi scrive dati del richiedente. I link personali ricevuti via email permettono di consultare lo stato e annullare; custodiscili senza inoltrarli a terzi.

La limitazione degli invii usa registrazioni JSON temporanee in un'area privata del server, con contatori e un identificatore derivato tramite hash dall'indirizzo IP. La finestra prevista è di circa un'ora. L'hash è una misura di pseudonimizzazione, non una garanzia di anonimato, e questi dati non servono a misurare il comportamento di navigazione.

La consultazione attraverso un server comporta inoltre lo scambio dei dati tecnici necessari, come l'indirizzo IP. Eventuali log di hosting e sicurezza hanno finalità operative, distinte dagli analytics e dai contatori del modulo. Il loro perimetro e la durata devono corrispondere alla configurazione effettiva del fornitore.

4. Chi può accedere ai dati

Accedono alle richieste le persone autorizzate dal titolare, limitatamente alle attività necessarie. Fornitori di hosting, posta e assistenza tecnica possono trattare dati per erogare il servizio, con ruoli e accordi appropriati; le autorità possono riceverli nei casi previsti dalla legge. Gli allegati non sono destinati alla diffusione pubblica.

L'ubicazione del trattamento dipende dai fornitori effettivamente incaricati, inclusi eventuali subfornitori. Prima di attivare servizi che comportino trasferimenti fuori dallo Spazio economico europeo, il titolare deve verificarne i presupposti e adottare le garanzie previste dal capo V del GDPR, come una decisione di adeguatezza o clausole contrattuali standard ove applicabili. Puoi chiedere informazioni sui destinatari e sulle garanzie al contatto privacy.

Seguire un link esterno apre un servizio distinto, soggetto alla propria informativa. Scrivere a un indirizzo email utilizza il tuo programma o fornitore di posta; non equivale a compilare un modulo dimostrativo del sito.

5. Per quanto tempo

• Richieste, email e allegati: per il tempo necessario alla gestione della richiesta e agli adempimenti applicabili; eventuali esigenze di tutela dei diritti devono essere motivate e limitate ai dati pertinenti.
• Candidature e portfolio: per il tempo necessario a valutare la collaborazione proposta. Un'eventuale conservazione per opportunità successive richiede una finalità, condizioni e tempi definiti dal titolare, non un'iscrizione automatica a un archivio permanente.
• Upload del modulo progetto: nessun archivio applicativo permanente; i temporanei di elaborazione non sostituiscono né eliminano la conservazione della copia ricevuta via email.
• Archivio prenotazioni e coda notifiche: cancellazione programmata quando sono trascorsi 90 giorni sia dalla fine dell'appuntamento sia dall'ultimo aggiornamento. I link personali scadono sette giorni dopo la fine prevista. Email ricevute, log e backup hanno regole di conservazione separate. Un diverso periodo operativo richiede l'aggiornamento di questa informativa prima dell'attivazione.
• Sessione e token anti-CSRF: per la durata tecnica necessaria all'interazione, secondo scadenza e invalidazione della sessione.
• Contatori antabuso del modulo: finestra di limitazione di un'ora; i record inattivi da oltre due ore vengono eliminati nelle procedure di pulizia, attivate dalle richieste successive o dalla manutenzione programmata del server.
• Log infrastrutturali: per il tempo necessario alle finalità operative e di sicurezza, secondo la configurazione verificata e gli obblighi applicabili.

La durata della casella email, delle copie di sicurezza e dell'eventuale gestione degli appuntamenti richiede una regola organizzativa del titolare: non coincide automaticamente con la scadenza dei token o dei file temporanei. Puoi chiedere i criteri applicati alla tua richiesta; non viene indicato un numero fisso di giorni non confermato.

6. Diritti dell'interessato e reclamo

Nei casi e nei limiti previsti dagli articoli 15-22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, nonché opporti ai trattamenti basati sul legittimo interesse. Quando un trattamento si fonda sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente; i contatti precontrattuali qui descritti non si fondano su un consenso promozionale.

Scrivi a privacy@n3xtgentech.it, indicando il diritto che intendi esercitare e gli elementi utili a individuare la richiesta. Potrebbero essere necessarie informazioni proporzionate per verificarne la provenienza. Il riscontro avviene nei termini previsti dal GDPR, incluse le eventuali proroghe ammesse e motivate.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente, e ricorrere ai rimedi giurisdizionali previsti. Non è necessario rinunciare a tali diritti per utilizzare il sito.

Consulta anche la Cookie Policy e i Termini di utilizzo. In caso di nuovi trattamenti, l'informativa deve essere aggiornata prima della loro attivazione.