Privacy e Cookie Policy

1. Titolare del trattamento

2. Dati trattati

• Dati di navigazione: indirizzo IP, data e ora della richiesta, risorsa richiesta, esito della risposta, informazioni tecniche su browser e dispositivo, log di errore e sicurezza.
• Dati comunicati volontariamente: nome, recapiti e contenuto delle comunicazioni inviate a Vexera tramite email. I moduli di contatto delle pagine pubbliche raccolgono nome, nome dell’attività, email, telefono e, se indicati, gestionale attuale e messaggio: sono usati per rispondere alla richiesta e conservati per 24 mesi, poi cancellati.
• Dati analitici facoltativi: soltanto dopo il consenso, tramite Microsoft Clarity: pagine visitate, clic, scorrimenti, movimenti del puntatore, dimensioni della finestra, prestazioni e informazioni tecniche su browser e dispositivo. Clarity può ricostruire la sessione a fini di analisi; il contenuto dei campi di input è mascherato.
• Dati dell’area clienti: email, identificativo account, eventi di autenticazione, sessione e informazioni inserite durante l’onboarding, trattati soltanto quando l’utente accede o attiva un servizio.
• Dati contrattuali e di pagamento: dopo l’accesso, durante la sottoscrizione, il fornitore di pagamento tratta direttamente i dati della carta. Vexera riceve gli identificativi, gli importi, lo stato del pagamento e i dati di fatturazione necessari, non i dati completi della carta.

3. Finalità e basi giuridiche

• Erogare il sito, prevenire abusi, diagnosticare errori e proteggere l’infrastruttura, sulla base del legittimo interesse di Vexera (art. 6, par. 1, lett. f GDPR).
• Rispondere alle richieste e svolgere attività precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR).
• Gestire autenticazione, onboarding, contratto e abbonamento (art. 6, par. 1, lett. b GDPR).
• Adempiere agli obblighi amministrativi, contabili e fiscali applicabili (art. 6, par. 1, lett. c GDPR).
• Analizzare, tramite Microsoft Clarity, l’uso delle pagine pubbliche e individuare problemi di usabilità, esclusivamente sulla base del consenso dell’utente (art. 6, par. 1, lett. a GDPR). Il consenso può essere revocato in qualsiasi momento.

Vexera non utilizza i dati analitici per pubblicità, profilazione commerciale tra siti diversi o decisioni esclusivamente automatizzate.

4. Destinatari e fornitori

I dati possono essere trattati dal personale autorizzato di Vexera e da fornitori di hosting, infrastruttura cloud, sicurezza, posta elettronica, autenticazione e assistenza, nominati responsabili del trattamento quando previsto dall’art. 28 GDPR. L’autenticazione e l’infrastruttura applicativa utilizzano servizi AWS configurati principalmente nella regione UE di Francoforte.

Stripe interviene esclusivamente nel percorso contrattuale e di pagamento dopo l’accesso. Non è caricato nelle pagine pubbliche e non installa strumenti di tracciamento durante la normale navigazione del sito. I dati possono inoltre essere comunicati ad autorità o soggetti legittimati quando richiesto dalla legge.

Previo consenso, Microsoft Clarity è fornito da Microsoft Ireland Operations Limited per produrre metriche comportamentali, mappe di calore e registrazioni delle sessioni sulle pagine pubbliche. Per maggiori informazioni consulta l’Informativa sulla privacy di Microsoft.

5. Trasferimenti fuori dallo Spazio Economico Europeo

L’infrastruttura applicativa principale è configurata nell’Unione europea. Qualora un fornitore tratti dati fuori dallo Spazio Economico Europeo, Vexera utilizza i meccanismi previsti dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard, e le eventuali misure supplementari necessarie.

Per Clarity, Microsoft indica che i clienti dell’Unione europea contrattano con Microsoft Ireland Operations Limited e che gli eventuali trasferimenti infragruppo verso gli Stati Uniti sono disciplinati da clausole contrattuali standard.

6. Conservazione

• I log tecnici del sito sono conservati per il periodo strettamente necessario a erogazione, diagnostica e sicurezza; in caso di incidente possono essere conservati più a lungo per accertarlo e tutelare i diritti di Vexera.
• I log applicativi e di autenticazione dell’area clienti sono conservati fino a 6 mesi; quelli relativi al servizio di fatturazione e pagamento fino a 12 mesi.
• Le comunicazioni prive di seguito contrattuale sono conservate per il tempo necessario a gestire la richiesta e, di regola, non oltre 24 mesi dalla sua chiusura.
• I dati contrattuali, amministrativi e contabili sono conservati per la durata del rapporto e successivamente per 10 anni, salvo termini ulteriori richiesti dalla legge o necessari per un contenzioso.
• Per Clarity, Microsoft conserva normalmente i dati di riproduzione delle sessioni per 30 giorni e i dati aggregati di clic, le mappe di calore e le sessioni contrassegnate fino a 9 mesi, secondo la documentazione del servizio.

7. Cookie e memoria locale

Il sito utilizza memoria locale tecnica necessaria al funzionamento. Gli strumenti analitici facoltativi restano bloccati fino a una scelta positiva dell’utente. La preferenza viene conservata per 180 giorni e può essere modificata in qualsiasi momento tramite “Gestisci cookie” nel footer. Se vengono scelti soltanto gli strumenti necessari, il codice di Microsoft Clarity non viene caricato.

8. Conferimento dei dati

I dati tecnici sono generati automaticamente durante la navigazione. L’invio di comunicazioni è facoltativo, ma senza i recapiti necessari Vexera non può rispondere. I dati richiesti nell’area clienti e nel percorso contrattuale sono necessari per autenticare l’utente e attivare il servizio. Il conferimento dei dati analitici è facoltativo e il rifiuto non limita la navigazione o l’accesso ai servizi.

9. Diritti dell’interessato

Nei casi previsti, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento, scrivendo a admin@vexera.it. Può inoltre proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria.

10. Aggiornamenti

Vexera può aggiornare questa informativa in caso di modifiche al sito, ai fornitori o alla normativa. La versione pubblicata in questa pagina indica sempre la data dell’ultimo aggiornamento.