Informativa sul Trattamento dei Dati Personali (Privacy Policy)
Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)
1. Titolare del Trattamento
Il Titolare del trattamento è Nexam S.r.l., con sede legale in Italia, C.F. e P.IVA11255780964, email di contatto: admin@nexamaudit.com, PEC nexam@legalmail.it.
2. Tipologia di Dati Trattati
Tramite l'utilizzo del presente sito web, il Titolare può raccogliere e trattare:
Dati di navigazione: indirizzi IP, nomi a dominio dei dispositivi utilizzati, parametri relativi al sistema operativo e all'ambiente informatico dell'utente, raccolti automaticamente dai sistemi informatici preposti al funzionamento del sito.
Dati forniti volontariamente dall'utente: nome, cognome, indirizzo email aziendale, recapito telefonico, denominazione aziendale, ruolo ricoperto e qualsiasi informazione inserita spontaneamente all'interno dei moduli di contatto ("Richiesta Contatto") o trasmessa via posta elettronica.
3. Finalità e Base Giuridica del Trattamento
I dati personali sono trattati per le seguenti finalità:
Riscontro a richieste di contatto e informazioni: gestione delle richieste di approfondimento relative ai servizi professionali (audit, adeguati assetti, sostenibilità ESG, advisory finanziario).
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR).
Sicurezza e funzionamento del sito: prevenzione di attacchi informatici, interruzione di servizio e monitoraggio della corretta fruizione della piattaforma.
Base giuridica: legittimo interesse del Titolare alla salvaguardia dell'infrastruttura informatica (art. 6, par. 1, lett. f, GDPR).
Adempimento di obblighi di legge: rispetto di prescrizioni normative, contabili e fiscali applicabili.
Base giuridica: obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR).
4. Modalità di Trattamento e Conservazione dei Dati
Il trattamento viene svolto con strumenti informatici e telematici con logiche strettamente correlate alle finalità indicate e con adozione di idonee misure tecniche e organizzative per prevenire la perdita dei dati, usi illeciti o accessi non autorizzati.
I dati forniti tramite form di contatto vengono conservati per il tempo strettamente necessario a gestire ed evadere la richiesta dell'interessato e, in caso di instaurazione di un rapporto professionale, per l'intera durata dello stesso e per i successivi 10 anni in conformità agli obblighi civilistici e fiscali.
5. Destinatari e Trasferimento dei Dati
I dati possono essere trattati da personale e collaboratori autorizzati del network Nexam, nonché da fornitori terzi di servizi tecnici, hosting e infrastruttura web (inclusa la piattaforma Squarespace Inc. e Google Workspace per i servizi di posta elettronica), nominati, ove necessario, Responsabili del Trattamento ai sensi dell'art. 28 del GDPR. I dati non vengono in alcun caso diffusi né ceduti a terzi per scopi promozionali.
Qualora si renda necessario il trasferimento di dati al di fuori dello Spazio Economico Europeo (SEE), tale trasferimento avverrà esclusivamente in presenza di decisioni di adeguatezza della Commissione Europea (es. Data Privacy Framework UE-USA) o mediante la sottoscrizione delle Clausole Contrattuali Standard (SCC).
6. Diritti dell'Interessato
In qualità di interessato, l'utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR: diritto di accesso ai propri dati, rettifica, cancellazione ("oblio"), limitazione di trattamento, portabilità dei dati e opposizione al trattamento per motivi legittimi.
Le richieste possono essere indirizzate senza formalità al Titolare via email all'indirizzo [Inserire Email / PEC]. L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).