Informativa sulla Privacy

La presente informativa descrive come NEXTMIND SOFTWARE DI DE BELLIS DANIELE ("Titolare") tratta i dati personali degli utenti e dei loro clienti nell'ambito del servizio NEXTMIND INFISSI, una piattaforma gestionale per aziende di infissi che integra la messaggistica WhatsApp Business tramite la WhatsApp Business Platform di Meta.

1. Dati raccolti

• Dati dell'account: nome, cognome, email, ruolo, password (cifrata), preferenze di lingua.
• Dati aziendali: ragione sociale, P.IVA, indirizzo, logo, dati di contatto e configurazioni.
• Dati dei clienti finali: nominativo, numero di telefono WhatsApp, messaggi, foto, note e preventivi inseriti dall'azienda utente.
• Messaggi WhatsApp: contenuto delle conversazioni scambiate tramite il numero WhatsApp Business collegato dall'azienda.
• Dati tecnici: log di accesso, indirizzo IP, identificativi di sessione e dati necessari alla sicurezza.

2. Finalità e base giuridica

I dati sono trattati per: erogare il servizio (esecuzione del contratto), gestire clienti, pratiche e preventivi, inviare e ricevere messaggi WhatsApp per conto dell'azienda utente, garantire sicurezza e prevenire abusi (legittimo interesse) e adempiere a obblighi di legge.

3. Integrazione WhatsApp / Meta

Il collegamento del numero avviene tramite Meta Embedded Signup ufficiale. I messaggi transitano attraverso la WhatsApp Business Platform di Meta Platforms Ireland Ltd. secondo le condizioni e l'informativa di Meta. NEXTMIND INFISSI tratta tali messaggi esclusivamente per conto dell'azienda utente, che resta titolare dei dati dei propri clienti.

4. Fornitori terzi (responsabili del trattamento)

• Meta Platforms — messaggistica WhatsApp Business.
• OpenAI — elaborazione AI dei messaggi (quando attivata dal titolare della piattaforma).
• Stripe — gestione dei pagamenti e degli abbonamenti.
• Provider di hosting e invio email — erogazione tecnica del servizio.

5. Conservazione

I dati sono conservati per il tempo necessario all'erogazione del servizio e agli obblighi di legge. Alla cessazione del rapporto i dati vengono cancellati o anonimizzati, salvo obblighi di conservazione.

6. Diritti dell'interessato

Ai sensi del GDPR (Reg. UE 2016/679) l'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre a proporre reclamo all'Autorità Garante. Le richieste vanno inviate alla PEC indicata in calce.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura delle credenziali e dei segreti, controllo degli accessi basato sui ruoli e isolamento dei dati tra le diverse aziende (multi-tenant).

8. Modifiche

La presente informativa può essere aggiornata. Le modifiche saranno pubblicate su questa pagina con la relativa data di aggiornamento.