Privacy Policy

Nexteps di Fabrizio Dell’Anna, con sede legale in Via Paracelso 8, 20129 Milano (MI), P. IVA 05731500962.

Per qualsiasi questione sui tuoi dati personali, scrivi a segreteria@nexteps.it.

Come ogni sito, nexteps.it registra le richieste che riceve. I log del server contengono l’indirizzo IP del tuo dispositivo, data e ora della richiesta, l’indirizzo della pagina richiesta, l’esito della risposta e il tipo di browser e sistema operativo.

Ci servono a far funzionare il sito, a diagnosticare i problemi e a difenderlo dagli abusi. La base giuridica è il nostro legittimo interesse a mantenere il servizio funzionante e sicuro (art. 6, par. 1, lett. f del GDPR). Conserviamo i log 30 giorni, poi vengono cancellati automaticamente.

Il sito non usa cookie, non usa strumenti di statistica o di analisi del traffico e non ti profila. Non c’è nessun banner da accettare perché non c’è nulla da consentire.

Quali dati

Il modulo ti chiede nome, cognome, e-mail e l’obiettivo per cui prenoti, selezionato tra quattro opzioni, oltre al giorno e all’ora. Non sei obbligato a darceli, ma senza questi dati non possiamo fissare la videochiamata.

Se l’obiettivo che selezioni riguarda la separazione, il modulo ti chiede se parteciperà anche l’altro genitore o se parteciperai solo tu, per sapere quante persone aspettare. Dell’altro genitore non ti chiediamo nessun dato.

Cosa succede dopo la conferma

Creiamo un evento nel calendario Google associato all’indirizzo segreteria@nexteps.it, con un link a Google Meet generato per quella prenotazione, e inviamo l’invito all’indirizzo che hai indicato. I dati che hai inserito compaiono nell’evento, perché servono a chi partecipa.

Se hai indicato che parteciperà anche l’altro genitore, prepariamo un link che puoi inviargli tu, come e quando preferisci. Noi non scriviamo a nessuno: il link resta nelle tue mani; chi lo riceve vede il tuo nome e cognome, il giorno e l’ora. Non mostriamo la tua e-mail.

Perché possiamo trattarli

La base giuridica è l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b del GDPR): prenotando una videochiamata chiedi di essere ricontattato, e i dati servono esattamente a questo.

Chi li vede

Il calendario non mostra i dettagli degli eventi agli altri utenti del dominio, che ne vedono solo la fascia oraria come occupata. Ai dati della tua prenotazione accediamo noi: il titolare e le persone che autorizziamo singolarmente.

Per quanto tempo

L’evento resta nel calendario finché la richiesta resta utile al rapporto, e comunque non oltre 24 mesi dalla data della videochiamata, poi lo cancelliamo. Se dalla richiesta nasce un rapporto professionale, i dati necessari a quel rapporto seguono i tempi previsti dalla normativa civilistica e fiscale.

Cosa vedi

Se ricevi da qualcuno il link a una videochiamata già prenotata, la pagina che si apre ti dice il nome e il cognome di chi l’ha prenotata, il giorno e l’ora, e cosa succede se ti aggiungi. Non mostra la sua e-mail. Il link porta una firma che ne impedisce l’indovinamento: senza quella firma la pagina non esiste.

Quali dati ci dai, e solo se vuoi

Per aggiungerti ti chiediamo nome, cognome ed e-mail, nient’altro. Ci servono a inserirti fra gli invitati dell’appuntamento, così lo ricevi nel tuo calendario e ti arrivano i promemoria e ogni eventuale spostamento. Se non ti aggiungi, chiudi la pagina e non conserviamo nulla di te: senza un tuo gesto non abbiamo alcun tuo dato.

Perché possiamo trattarli

Per i tuoi dati la base giuridica è l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b del GDPR): sei tu a chiedere di partecipare. Per il nome e il cognome di chi ha prenotato, che vedi sulla pagina, la base è il nostro legittimo interesse a farti capire di che appuntamento si tratta prima che tu decida (art. 6, par. 1, lett. f del GDPR): senza quel nome la pagina non ti direbbe niente di utile.

Cosa non facciamo

Non ti aggiungiamo mai a un appuntamento senza un tuo gesto e non ti scriviamo per primi. Non diciamo a chi ha prenotato che hai aperto la pagina: se ti aggiungi lo vede, perché glielo mostra il calendario, e se non lo fai da noi non lo sa.

Per quanto tempo

I tuoi dati restano nell’evento e seguono i tempi della prenotazione, quindi non oltre 24 mesi dalla data della videochiamata. Puoi annullare la tua partecipazione all’appuntamento, rispondendo all’invito di Google.

Per evitare invii automatici e ripetuti, il modulo contiene un campo nascosto che le persone non vedono, e contiamo i tentativi che arrivano dallo stesso indirizzo IP tenendolo in memoria per un’ora. Non conserviamo nessuno di questi dati oltre quel termine, al di fuori dei log di cui sopra. La base giuridica è il nostro legittimo interesse a proteggere il servizio. Lo stesso conteggio vale per la pagina di adesione, con un bilancio proprio.

Il sito è ospitato sull’infrastruttura di Google Cloud nella regione di Milano. Il calendario, la videoconferenza e la posta sono servizi Google. Google agisce come responsabile del trattamento per nostro conto, sulla base degli accordi previsti dall’art. 28 del GDPR.

Google può trattare i dati anche negli Stati Uniti. Il trasferimento avviene con le garanzie previste dagli artt. 44 e seguenti del GDPR, in particolare l’adesione al Data Privacy Framework e le clausole contrattuali standard approvate dalla Commissione europea.

Non diffondiamo i tuoi dati, non li vendiamo e non li comunichiamo a terzi per finalità loro proprie.

Ai sensi degli artt. 15-22 del GDPR, puoi chiedere l’accesso, la rettifica o la cancellazione dei tuoi dati, la limitazione del trattamento e la portabilità e puoi opporti al trattamento fondato sul legittimo interesse. Scrivi a segreteria@nexteps.it: rispondiamo entro un mese.

Puoi sempre proporre reclamo al Garante per la protezione dei dati personali (art. 77 del GDPR).

Questa informativa cambia quando cambia ciò che il sito fa. La versione in vigore è sempre quella pubblicata qui.