Nexis Business OS
Informativa sulla privacy
Come NexisDigital raccoglie, utilizza e protegge i dati personali.
- Ultimo aggiornamento: 28 agosto 2026
- NexisDigital · BIN 031105651391
1. Chi siamo (titolare del trattamento)
Questo sito web è gestito da NexisDigital («NexisDigital», «noi», «ci», «nostro»), un'agenzia di sviluppo web registrata con il Numero di Identificazione Aziendale (BIN) 031105651391 nella Repubblica del Kazakistan, con sede legale in Dostyk 5/2, Astana 010017, Repubblica del Kazakistan, che serve clienti a livello internazionale. NexisDigital è il titolare del trattamento dei suoi dati personali. Per qualsiasi domanda sulla privacy o per esercitare i suoi diritti, ci contatti all'indirizzo privacy@nexisdigital.tech. La presente informativa si applica a nexisdigital.tech e a tutti i suoi sottodomini e versioni linguistiche (EN/DE/RU/KZ/ES/FR/IT/UA/KG).
2. Dati personali che raccogliamo
Raccogliamo solo ciò che ci serve. (a) Dati che ci fornisce: quando invia il modulo di contatto raccogliamo il suo nome, il suo indirizzo email, il tipo di progetto se sceglie di indicarlo e il contenuto del messaggio. Se ci contatta via email, WhatsApp o Instagram, riceviamo le informazioni che sceglie di condividere. (b) Dati raccolti automaticamente: i dati tecnici standard inviati dal browser (tra cui indirizzo IP, tipo di browser, dispositivo e orari di accesso), che il nostro fornitore di hosting può trattare nei log del server e di sicurezza. (c) Cookie: si veda la sezione 4. Non utilizziamo cookie pubblicitari o di profilazione. Se accetta espressamente l'analisi, carichiamo Google Analytics 4 per misurare l'utilizzo del sito. Non raccogliamo consapevolmente categorie particolari di dati.
3. Finalità e basi giuridiche
Trattiamo i suoi dati per: rispondere alle sue richieste e adottare, su sua richiesta, misure finalizzate alla conclusione di un contratto (base giuridica: consenso e/o misure precontrattuali, art. 6, par. 1, lett. a)/b) GDPR); gestire, proteggere e migliorare il sito web e prevenire spam o abusi (base giuridica: nostro legittimo interesse, art. 6, par. 1, lett. f) GDPR); e adempiere agli obblighi di legge cui siamo soggetti (art. 6, par. 1, lett. c) GDPR). Non utilizziamo i suoi dati per processi decisionali automatizzati né per venderli a terzi.
4. Cookie e consenso
Utilizziamo un unico cookie necessario, limitato all'host, denominato 'nexis-klaro-consent', per memorizzare la sua scelta sul consenso per un massimo di 183 giorni. Google Analytics 4, facoltativo (ID di misurazione G-HBB2VWE15L), viene caricato solo dopo che ha selezionato «Accetta analisi». Prima del consenso, il sito non carica lo script di Google Analytics né contatta gli endpoint di analisi di Google. Dopo il consenso, GA4 può impostare cookie di prima parte denominati _ga e _ga_*. Può modificare la sua scelta tramite «Impostazioni cookie» nel footer; la revoca del consenso disattiva l'analisi e chiede a Klaro di rimuovere i relativi cookie GA. Se elimina il cookie di consenso, il banner comparirà di nuovo.
5. Fornitori di servizi e terze parti
Condividiamo i dati solo con fornitori affidabili che ci aiutano a gestire il sito, e solo nella misura necessaria: Web3Forms (api.web3forms.com) elabora e ci inoltra gli invii del modulo di contatto; Proton Mail riceve e archivia le email di richiesta; Cloudflare ospita il sito web sulla sua rete edge globale e tratta dati tecnici (inclusi gli indirizzi IP) nei log del server e di sicurezza; Google Ireland (Google LLC) fornisce Google Analytics 4 e tratta dati di utilizzo aggregati ai sensi dei Google Data Processing Terms. Ciascuno agisce come nostro responsabile del trattamento o come titolare autonomo per la propria infrastruttura. Inseriamo inoltre link a piattaforme di terze parti (Instagram, WhatsApp); una volta lasciato il nostro sito, si applicano le loro informative sulla privacy. Non vendiamo né cediamo mai in locazione i suoi dati personali.
6. Trasferimenti internazionali di dati
NexisDigital si rivolge a un pubblico internazionale e alcuni nostri fornitori conservano o trattano dati al di fuori del suo paese di residenza, anche negli Stati Uniti, nell'Unione europea e in Svizzera. Quando i dati vengono trasferiti al di fuori del SEE/Regno Unito, ci basiamo su garanzie adeguate come le Clausole contrattuali standard della Commissione europea o una decisione di adeguatezza, affinché i suoi dati ricevano un livello di protezione equivalente.
7. Per quanto tempo conserviamo i dati
Conserviamo le richieste ricevute tramite modulo di contatto ed email solo per il tempo necessario a gestire la sua richiesta e per un periodo ragionevole successivo ai fini della nostra legittima documentazione aziendale, dopodiché vengono cancellate. I cookie scadono secondo la durata indicata nella sezione 4. I log del server conservati dal nostro fornitore di hosting vengono mantenuti per un periodo limitato a fini di sicurezza e diagnostica.
8. I suoi diritti
A seconda di dove vive, ha determinati diritti sui suoi dati personali. Ai sensi del GDPR UE/Regno Unito può chiedere l'accesso, la rettifica o la cancellazione dei suoi dati; limitare il trattamento od opporvisi; chiedere la portabilità; e revocare il consenso in qualsiasi momento. Ai sensi del CCPA/CPRA della California può chiedere di conoscere, cancellare o correggere i suoi dati e opporsi alla loro «vendita» o «condivisione»: si noti che non vendiamo né condividiamo dati personali. Ha inoltre il diritto di proporre reclamo all'autorità locale per la protezione dei dati. Per esercitare qualsiasi diritto, scriva a privacy@nexisdigital.tech; risponderemo entro i termini previsti dalla legge applicabile.
9. Sicurezza dei dati e gestione delle violazioni
Proteggiamo i suoi dati con misure conformi agli standard del settore: tutto il traffico è cifrato in transito tramite HTTPS/TLS, il modulo di contatto utilizza una protezione antispam (un campo trappola honeypot) e l'accesso ai dati delle richieste è limitato al personale autorizzato. Nessun metodo di trasmissione o archiviazione è completamente sicuro, ma ci impegniamo a proteggere le sue informazioni e a gestire tempestivamente qualsiasi incidente. Adottiamo una procedura interna di risposta alle violazioni: in caso di violazione dei dati personali che possa comportare un rischio per i suoi diritti e le sue libertà, documenteremo l'incidente, lo notificheremo all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne siamo venuti a conoscenza (art. 33 GDPR), e lo comunicheremo agli interessati senza ingiustificato ritardo quando la violazione è suscettibile di presentare un rischio elevato per i suoi diritti e le sue libertà (art. 34 GDPR). Per segnalare una sospetta violazione o chiedere informazioni sulla nostra procedura, scriva a privacy@nexisdigital.tech.
10. Privacy dei minori
Il nostro sito web e i nostri servizi sono destinati ad aziende e adulti. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritiene che un minore ci abbia fornito dati personali, ci contatti e li cancelleremo.
11. Modifiche alla presente informativa
Possiamo aggiornare periodicamente la presente Informativa sulla privacy per riflettere modifiche alle nostre pratiche o alla normativa. La data di «Ultimo aggiornamento» in alto indica la versione in vigore. In caso di modifiche sostanziali adotteremo misure ragionevoli per informarla. L'uso continuato del sito web dopo un aggiornamento costituisce accettazione dell'informativa aggiornata.
12. Contatti
Per qualsiasi domanda sulla presente informativa o sui suoi dati personali, o per esercitare i suoi diritti in materia di privacy, contatti NexisDigital all'indirizzo privacy@nexisdigital.tech. Può raggiungerci anche su LinkedIn all'indirizzo https://www.linkedin.com/company/nexisdigital/. Saremo lieti di aiutarla.
13. Richieste sulla privacy dal SEE
NexisDigital è stabilita al di fuori dello Spazio economico europeo, nella Repubblica del Kazakistan. Gli utenti del SEE possono inviare richieste sulla privacy e istanze di esercizio dei diritti direttamente a privacy@nexisdigital.tech. Qualsiasi rappresentante o contatto di autorità specifico di una giurisdizione, necessario per un determinato incarico con un cliente, sarà indicato nell'accordo applicabile o in un aggiornamento della presente informativa.
14. Analisi gratuita del sito web
Quando utilizza l'analisi gratuita del sito web, l'endpoint di scansione di NexisDigital ospitato su Cloudflare recupera l'URL pubblico inserito ed esamina un insieme limitato di segnali dell'HTML e della risposta. Cloudflare può trattare dati tecnici della richiesta, inclusi gli indirizzi IP, nei propri log di infrastruttura e di sicurezza. Per vedere i primi risultati non è richiesta alcuna email. Se richiede il report completo, raccogliamo inoltre tramite Web3Forms il suo nome, l'azienda, l'email aziendale, il consenso, l'URL inviato e il riepilogo visibile della scansione, per poter esaminare i riscontri e contattarla in merito a tale richiesta. I risultati automatici non vengono utilizzati per processi decisionali automatizzati e possono essere incompleti o non disponibili.
Dati del servizio e fornitori collegati — informazioni integrative in inglese
Updated 20 September 2026. This notice covers nexisdigital.tech and app.nexisdigital.tech. Operator: NexisDigital, BIN 031105651391, Dostyk 5/2, Astana 010017, Republic of Kazakhstan. Privacy and copyright contact: privacy@nexisdigital.tech.
For account and billing information, NexisDigital determines the processing purposes. A business using a workspace determines the purposes for its customer records, messages and appointments; NexisDigital processes those records to provide the service. Businesses must inform their customers and establish the necessary permissions before connecting services.
- Website and infrastructure: Cloudflare serves and protects the public site; the app runs on Netcup infrastructure. These services receive technical connection information. Web3Forms receives the information submitted through the website contact form. Google Analytics receives website activity only after analytics consent.
- WhatsApp: connecting a QR code authorises a linked device on our server. The connector processes sender identifiers and new direct-message text for the workspace inbox and replies. The server can read this content to provide the service. WhatsApp transport encryption does not make the Nexis inbox or AI processing end-to-end encrypted against NexisDigital. Disconnect in the app or WhatsApp Linked devices to revoke the connection.
- AI, when configured and enabled: customer message text can be sent to OpenRouter for TypeSafe/Jev classification. Google Gemini or OpenAI can receive prompts, relevant conversation context and approved business knowledge to generate replies. The selected model provider also processes the request. Avoid submitting sensitive information that is unnecessary for the task.
- CRM, when connected: Pipedrive, Bitrix24 or Kommo can receive customer names, telephone numbers, enquiry or booking information and related tasks according to the enabled workflow. OAuth providers also receive authorisation requests. Connecting a CRM does not automatically establish a historical import or complete two-way synchronisation.
- Billing: Paddle handles checkout and payment information under its own privacy notice. NexisDigital processes subscription identifiers, plan and payment status to manage access. Optional external payment links on a business’s public page are operated by that business’s chosen provider.
Connected services are used according to configuration; this list does not mean every workspace sends data to every provider. Provider location, contracts, retention and international-transfer safeguards must be considered for each enabled service. Backup destinations and retention depend on the deployment configuration; a deletion request does not instantly erase every backup or legally required accounting record.
Public signup requires confirmation that the applicant is at least 13 years old. We record the confirmation, terms version and acceptance time, not a date of birth. This is a self-declaration, not identity verification or parental consent. For a suspected under-age account or an access, correction or deletion request, contact the privacy address above.
See our data deletion instructions and copyright reporting policy.
Paddle: fatturazione, disdetta e rimborsi
Le seguenti condizioni di pagamento integrative sono disponibili in inglese.
Updated 20 September 2026. These provisions apply to Nexis Business OS purchases made through Paddle. They apply when your checkout or receipt identifies Paddle as the seller.
Payment and subscription information
When you use Paddle checkout, Paddle collects the billing and payment information needed to sell the subscription, process payment, handle tax, prevent fraud and provide buyer support. Paddle handles that information under its own privacy notice as an independent controller for its transaction activities.
To provide access and support, NexisDigital may receive purchaser contact details, billing country, transaction and subscription identifiers, purchased plan, payment or renewal status, and refund or cancellation records. We use these records to fulfil the subscription, resolve billing enquiries, protect against abuse and meet applicable accounting obligations. Full card numbers and card security codes should only be entered in the payment provider’s checkout, never sent to our support team.
Payment records are retained as needed for the subscription, disputes and applicable accounting requirements; deletion requests may not remove records that must legally be retained. For our records, contact privacy@nexisdigital.tech. For Paddle’s processing, international transfers, retention and privacy rights, see the Paddle Privacy Notice.