Informativa sulla Privacy

Ultimo aggiornamento: 1 giugno 2025 · Versione 2.0

1. Titolare del Trattamento

NextHub Digital AG
Via Giovan Battista Pioda 8, 6900 Lugano (Svizzera)
Registro: CHE-332.633.398
Email: privacy@nexthubdigital.com
La Svizzera è riconosciuta dalla Commissione Europea come paese con livello di protezione adeguato.

2. Responsabile della Protezione dei Dati (DPO)

Dott. Gabriel Mercas
Email: gabriel@pgstudiolegale.it
PEC: dott.madalin.mercas@pec.it

3. Dati Personali Trattati

3.1 Dati forniti dagli utenti (B2C):

• Nome e cognome
• Indirizzo email
• Data di nascita
• Codice postale (CAP)
• Genere (facoltativo)
• Interessi e preferenze per categoria

3.2 Dati forniti da collaboratori e partner (B2B):

• Nome e cognome del referente
• Email aziendale
• Ragione sociale e dati di contatto
• Numero di telefono

3.3 Dati raccolti automaticamente:

• Indirizzo IP e dati di connessione
• Tipo di dispositivo, browser e sistema operativo
• Pagine visitate, durata della navigazione e clic
• Dati dei pixel di Meta (Facebook/Instagram) e TikTok per il retargeting
• Dati di Google Analytics per l'analisi del traffico

Non trattiamo categorie particolari di dati (salute, origine etnica, convinzioni religiose, orientamento sessuale, ecc.).

4. Finalità e Base Giuridica del Trattamento

4.1 Gestione della registrazione e fornitura del servizio
Base giuridica: Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).

4.2 Comunicazioni commerciali personalizzate
Base giuridica: Consenso esplicito (art. 6, par. 1, lett. a GDPR). Inviamo comunicazioni solo se hai spuntato l'apposita checkbox. Puoi revocare il consenso in qualsiasi momento.

4.3 Segmentazione e profilazione
Base giuridica: Consenso esplicito (art. 6, par. 1, lett. a GDPR). Effettuiamo una segmentazione manuale per interessi dichiarati. Non adottiamo decisioni basate esclusivamente su trattamento automatizzato con effetti giuridici significativi (art. 22 GDPR).

4.4 Retargeting tramite pixel di Meta e TikTok
Base giuridica: Consenso esplicito (art. 6, par. 1, lett. a GDPR). I dati possono essere trasferiti a server negli USA nell'ambito di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. Puoi gestire queste preferenze dal pannello cookie.

4.5 Analisi web con Google Analytics
Base giuridica: Consenso esplicito (art. 6, par. 1, lett. a GDPR). Dati trasferiti negli USA tramite SCC. IP anonimizzato.

4.6 Cessione dei dati a partner commerciali
Base giuridica: Consenso esplicito (art. 6, par. 1, lett. a GDPR). Solo se hai spuntato la checkbox "Accetto di cedere i miei dati ai partner". Sempre facoltativa e revocabile.

4.7 Gestione di collaboratori e partner B2B
Base giuridica: Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR) e legittimo interesse (art. 6, par. 1, lett. f GDPR).

4.8 Adempimento di obblighi di legge
Base giuridica: Obbligo legale (art. 6, par. 1, lett. c GDPR).

4.9 Sicurezza e prevenzione delle frodi
Base giuridica: Legittimo interesse (art. 6, par. 1, lett. f GDPR).

5. Trasferimenti Internazionali di Dati

I nostri server si trovano in Germania (UE). Tuttavia, l'utilizzo di Meta Pixel, TikTok Pixel e Google Analytics comporta trasferimenti negli USA, effettuati nell'ambito di Clausole Contrattuali Standard (SCC) adottate con Decisione della Commissione Europea 2021/914/UE. NextHub Digital AG è stabilita in Svizzera, paese con livello di protezione adeguato riconosciuto dall'UE.

6. Periodo di Conservazione

• Dati utenti B2C: 10 anni dall'ultima interazione (Codice Privacy italiano e normativa fiscale).
• Dati partner B2B: Per tutta la durata del rapporto e per 10 anni successivi per obblighi contabili.
• Dati analitici (GA): 14 mesi.
• Dati pixel (Meta/TikTok): Massimo 180 giorni per il retargeting.
• Log di sicurezza: 12 mesi.

Decorsi tali termini, i dati vengono cancellati o anonimizzati. Se eserciti il diritto alla cancellazione prima della scadenza, procediamo entro 48 ore lavorative.

7. Destinatari e Responsabili del Trattamento

• Partner commerciali di HubVantia: Solo previo tuo consenso. Lista disponibile nella sezione I nostri Partner.
• Meta Platforms Ireland Ltd.: Pixel di Meta. DPA firmato. Trasferimento USA tramite SCC.
• TikTok Technology Ltd.: Pixel di TikTok. DPA firmato. Trasferimento USA tramite SCC.
• Google Ireland Ltd.: Google Analytics. DPA firmato. IP anonimizzato.
• Fornitore CRM: Gestione comunicazioni (responsabile del trattamento con DPA).
• Fornitore hosting (Germania, UE): Hosting della piattaforma (responsabile con DPA).
• Autorità pubbliche: Quando richiesto dalla normativa o dall'autorità giudiziaria.

Tutti i responsabili del trattamento hanno firmato gli accordi richiesti dall'art. 28 GDPR.

8. I Tuoi Diritti ai sensi del GDPR

• Accesso (art. 15): Ottenere conferma del trattamento e una copia dei dati.
• Rettifica (art. 16): Correggere dati inesatti o incompleti.
• Cancellazione / Diritto all'oblio (art. 17): Richiedere la cancellazione quando i dati non sono più necessari o revochi il consenso.
• Limitazione del trattamento (art. 18): Richiedere la sospensione del trattamento in determinati casi.
• Portabilità (art. 20): Ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico (JSON o CSV).
• Opposizione (art. 21): Opporti al trattamento basato su legittimo interesse o per marketing diretto.
• Decisioni automatizzate (art. 22): Non adottiamo decisioni con effetti giuridici significativi basate esclusivamente su trattamento automatizzato.
• Revoca del consenso: In qualsiasi momento, senza effetti retroattivi.

Come esercitare i tuoi diritti:

• Email: privacy@nexthubdigital.com
• Modulo web: sezione Contattaci
• Cancellazione dati: sezione Elimina i miei dati

Risponderemo entro 30 giorni (prorogabili di 2 mesi per casi complessi, con comunicazione preventiva).

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it · Tel: 06.69677.1.

9. Sicurezza dei Dati

• Cifratura SSL/TLS su tutte le comunicazioni
• Controllo degli accessi basato su ruoli (RBAC)
• Backup cifrati con cadenza giornaliera
• Monitoraggio degli accessi e log di audit
• Procedura documentata di gestione delle violazioni (artt. 33-34 GDPR)

In caso di violazione dei dati con rischio per i tuoi diritti, notificheremo al Garante entro 72 ore e agli interessati senza ingiustificato ritardo.

10. Cookie e Tecnologie di Tracciamento

Consulta la nostra Cookie Policy per informazioni dettagliate.

11. Registro delle Attività di Trattamento

Manteniamo un Registro delle Attività di Trattamento (RoPA) ai sensi dell'art. 30 GDPR, disponibile per il Garante su richiesta.

12. Modifiche

Ti notificheremo modifiche significative via email con almeno 30 giorni di anticipo.