Informativa sulla privacy

ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR")

Ultimo aggiornamento: 9 novembre 2026

1. Titolare del trattamento

NEXTINDUSTRY SRL
Via Baratto 17 – 36015 Schio (VI)
P.IVA / C.F.: 04116530249 – REA: VI-380346
Email: info@nextindustry.com – PEC: nextindustry@pec-legal.it

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio.

2. Quali dati trattiamo, perché e per quanto tempo

2.1 Modulo di contatto

• Dati: nome e cognome, email, telefono (facoltativo), messaggio.
• Finalità: rispondere alla tua richiesta.
• Base giuridica: art. 6.1.b GDPR (misure precontrattuali richieste da te) e, per richieste generiche, art. 6.1.f (nostro legittimo interesse a rispondere).
• Conservazione: 12 mesi dall'ultimo contatto, poi cancellazione. Se nasce un rapporto contrattuale, i dati sono trattati secondo l'informativa per i clienti.
• Conferimento: i campi con * sono obbligatori; senza di essi non possiamo risponderti.

2.2 Chatbot (Nextassistant)

Il sito offre un assistente virtuale automatico: non stai parlando con una persona e le risposte sono generate da un sistema di intelligenza artificiale.

• Dati: contenuto dei messaggi, data e ora, identificativo tecnico di conversazione. Non inserire nella chat dati sensibili o non necessari.
• Finalità: rispondere alle domande sui nostri servizi, garantire la sicurezza del servizio e prevenire abusi.
• Base giuridica: art. 6.1.f GDPR (legittimo interesse a offrire un servizio informativo e a proteggerlo da usi impropri).
• Funzionamento: il chatbot e il relativo archivio sono installati sui nostri server. Per generare le risposte, i messaggi vengono inviati ai servizi API di OpenAI, che li confrontano con una base di conoscenza composta solo da contenuti pubblici del sito. OpenAI non usa questi dati per addestrare i propri modelli e può conservarli per un massimo di 30 giorni al solo fine di prevenire abusi.
• Conservazione: le conversazioni sono conservate sui nostri server per 35 giorni e poi cancellate automaticamente. Sul tuo dispositivo la cronologia della chat resta salvata per 24 ore dall'ultimo messaggio, o finché non avvii una nuova conversazione.
• Conferimento: l'uso del chatbot è facoltativo.
• Decisioni automatizzate: il chatbot non prende decisioni che producono effetti giuridici o altrettanto significativi su di te (art. 22 GDPR).

2.3 Statistiche di utilizzo

Usiamo un sistema di statistiche installato sui nostri server.

• Dati: pagine visitate, sito di provenienza, tipo di dispositivo, browser e paese. L'indirizzo IP è usato solo per un istante per ricavare il paese e un identificativo di sessione pseudonimo; non viene salvato. Il sistema non usa cookie e non traccia l'utente su altri siti.
• Finalità: capire come viene usato il sito per migliorarlo, solo in forma aggregata.
• Base giuridica: art. 6.1.f GDPR. Non essendo usati cookie né altri strumenti che leggono o salvano dati sul dispositivo, non è richiesto il consenso.
• Conservazione: 24 mesi, poi cancellazione.

2.4 Protezione anti-spam

Il modulo di contatto e il chatbot sono protetti da un sistema di verifica installato sui nostri server, basato su un calcolo svolto dal browser (proof-of-work). Non usa cookie, non traccia l'utente e non invia dati a terzi.

• Finalità e base giuridica: proteggere il sito da invii automatici e abusi (art. 6.1.f GDPR).
• Conservazione: nessun dato personale è conservato oltre la verifica.

2.5 Dati di navigazione e log del server

I server che ospitano il sito registrano automaticamente alcuni dati tecnici: indirizzo IP, data e ora, pagine richieste, browser.

• Finalità e base giuridica: funzionamento del sito, sicurezza e prevenzione di accessi abusivi (art. 6.1.f GDPR).
• Conservazione: massimo 30 giorni, salvo la necessità di accertare reati.

Non svolgiamo attività di profilazione.

3. Cookie e archiviazione locale

Il sito non usa cookie di profilazione, cookie di terze parti né strumenti di analisi che richiedano il consenso. Usa solo i seguenti strumenti tecnici, strettamente necessari al funzionamento e quindi esenti da consenso (art. 122 Codice Privacy). Per questo non è presente un banner cookie.

Nome	Tipo	Scopo	Durata
site-locale	Cookie tecnico	Ricorda la lingua scelta	Sessione
chatbot_user_id	Archiviazione locale	Identifica la conversazione in corso con il chatbot	Rinnovato dopo 24 ore di inattività o con "Nuova conversazione"
chatbot_history	Archiviazione locale	Mostra la cronologia della chat sul tuo dispositivo	24 ore dall'ultimo messaggio
chatbot_open	Archiviazione locale	Ricorda se la finestra della chat è aperta	Fino alla cancellazione dal browser
chatbot_privacy_accepted	Archiviazione locale	Ricorda che hai letto l'avviso della chat	Fino alla cancellazione dal browser
chatbot_verified_until, chatbot_blocked_until	Archiviazione locale	Verifica anti-spam e limite di invio dei messaggi	Pochi minuti

Puoi cancellare questi dati in qualsiasi momento dalle impostazioni del browser.

4. Destinatari dei dati

I dati possono essere trattati, per nostro conto, dai seguenti responsabili del trattamento (art. 28 GDPR):

• fornitore di hosting dei server che ospitano il sito, il chatbot e le statistiche;
• fornitore della rete di distribuzione dei contenuti (CDN) del sito;
• fornitore del servizio di posta elettronica, in cui sono ricevute e archiviate le richieste di contatto;
• OpenAI Ireland Ltd, per l'elaborazione dei messaggi del chatbot (punto 2.2);
• consulenti e fornitori IT che prestano assistenza ai nostri sistemi, vincolati alla riservatezza.

I dati non sono diffusi né venduti. Possono essere comunicati alle autorità quando richiesto dalla legge.

5. Trasferimenti fuori dall'UE

I messaggi del chatbot sono trattati da OpenAI Ireland Ltd (Irlanda), che può avvalersi della società del gruppo OpenAI, L.L.C. negli Stati Uniti. Il trasferimento è basato sulle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione di esecuzione (UE) 2021/914), incluse nel Data Processing Addendum sottoscritto con OpenAI. Puoi chiedere copia delle garanzie adottate scrivendo a info@nextindustry.com. Gli altri dati sono trattati all'interno dello Spazio Economico Europeo o in Paesi riconosciuti adeguati dalla Commissione Europea.

6. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati.

Diritto di opposizione: puoi opporti in qualsiasi momento ai trattamenti basati sul nostro legittimo interesse, per motivi legati alla tua situazione particolare (art. 21 GDPR).

Per esercitare i tuoi diritti scrivi a info@nextindustry.com o alla PEC nextindustry@pec-legal.it. Rispondiamo entro un mese.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi o lavori.

7. Minori

Il sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati, contattaci e li cancelleremo.

8. Modifiche

Possiamo aggiornare questa informativa. La data in alto indica la versione in vigore.