Privatlivspolitik

Informativa sul trattamento dei dati personali

Questa informativa spiega in modo chiaro come Next Solution Italia tratta i dati personali degli utenti che visitano il sito, acquistano prodotti, creano un account, richiedono assistenza o usano le funzioni digitali disponibili.

1. Quali dati possiamo trattare

Trattiamo solo i dati necessari per far funzionare correttamente l'ecommerce, proteggere il sito e offrire assistenza. In base alle azioni compiute dall'utente, possiamo trattare:

• dati identificativi e di contatto, come nome, cognome, email, telefono, indirizzo di fatturazione e indirizzo di spedizione;
• dati relativi agli ordini, come prodotti acquistati, importi, stato dell'ordine, tracking, resi, rimborsi e comunicazioni collegate;
• dati di account, come credenziali tecniche, preferenze, indirizzi salvati, cronologia ordini e lista desideri;
• dati di pagamento necessari alla gestione della transazione; i dati completi delle carte o degli strumenti di pagamento sono gestiti dai gateway autorizzati e non vengono conservati da Next Solution Italia;
• dati fiscali e amministrativi necessari per fatturazione, contabilità e obblighi di legge;
• dati tecnici di navigazione, come indirizzo IP, log di sicurezza, identificativi cookie, preferenze lingua, dispositivo, browser e interazioni con il sito;
• messaggi, richieste di assistenza, domande sui prodotti e contenuti inviati dall'utente anche tramite funzioni di assistenza intelligente o AI.

2. Perché trattiamo i dati

3. Funzioni AI e assistenza intelligente

Il sito può includere funzioni basate su intelligenza artificiale per aiutare il cliente a comprendere meglio prodotti, contenuti informativi, compatibilità e informazioni d'acquisto. Le risposte AI sono pensate come supporto pratico e non sostituiscono le informazioni ufficiali presenti nelle schede prodotto, nei documenti legali o nelle comunicazioni dell'assistenza.

Quando usi queste funzioni, evita di inserire dati sensibili o informazioni non necessarie. Se una richiesta riguarda un ordine, useremo solo le informazioni utili a gestire l'assistenza.

4. A chi possono essere comunicati i dati

I dati possono essere comunicati solo quando necessario e nei limiti delle finalità indicate. I destinatari possono includere:

• fornitori di hosting, sicurezza, cache, firewall e infrastruttura tecnica;
• piattaforme e servizi necessari al funzionamento del sito ecommerce;
• gateway di pagamento, istituti di pagamento e sistemi antifrode;
• fornitori logistici, corrieri e partner dropshipping, inclusi i soggetti necessari a preparare e consegnare l'ordine;
• servizi di fatturazione, contabilità, consulenti fiscali e soggetti obbligati per legge;
• fornitori di email transazionali e assistenza clienti;
• strumenti di traduzione, analisi, marketing o misurazione, solo nei limiti consentiti e secondo le preferenze cookie dell'utente;
• autorità pubbliche, autorità giudiziarie o soggetti legittimati, quando previsto dalla legge.

5. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici possono trattare dati anche fuori dallo Spazio Economico Europeo. Quando ciò avviene, adottiamo strumenti previsti dal GDPR, come decisioni di adeguatezza, clausole contrattuali standard o misure supplementari, in base al servizio utilizzato e al livello di rischio.

6. Per quanto tempo conserviamo i dati

Applichiamo periodi o criteri verificabili in base alla finalita. Alla scadenza i dati vengono cancellati, anonimizzati oppure isolati quando una norma o un contenzioso ne impone ancora la conservazione.

Le copie di sicurezza non vengono usate per finalita ordinarie: restano protette fino alla rotazione tecnica e, se ripristinate, sono nuovamente soggette alle richieste di cancellazione gia accolte.

7. Diritti dell'utente e tempi di risposta

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilita dei dati, opposizione al trattamento e revoca del consenso quando il trattamento si basa sul consenso. Puoi scrivere a [email protected] o usare la pagina Kontakt os.

Confermiamo la presa in carico e rispondiamo di regola entro un mese. Se la richiesta e complessa o numerosa, il termine puo essere esteso fino a due mesi ulteriori; in tal caso comunichiamo entro il primo mese la proroga e il motivo. Chiediamo solo le informazioni strettamente necessarie a verificare l'identita.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali tramite il sito ufficiale garanteprivacy.it.

8. Sicurezza

Applichiamo misure tecniche e organizzative per proteggere account, checkout, pagamenti, logistica e comunicazioni. Nessun sistema è immune da rischi, ma lavoriamo per ridurre esposizioni inutili, mantenere aggiornate le protezioni e limitare i dati trattati a ciò che serve davvero.

Controllo 18+, tutela dei minori e minimizzazione dei dati

Per le schede dei prodotti riservati agli adulti il sito usa un controllo di accesso prudenziale. Nel percorso dichiarativo attuale non chiediamo né conserviamo documento di identità, fotografia, data di nascita o identità dell'utente. Dopo la conferma viene creato il cookie strettamente necessario nsi_age_assurance, che contiene una prova firmata e temporanea del livello di accesso, della scadenza e dell'integrità tecnica. Non contiene account, prodotto consultato, indirizzo IP o dati anagrafici.

Il cookie age_verified può essere emesso soltanto come segnale tecnico di compatibilità e gestione cache: da solo non autorizza mai l'accesso. Un rifiuto può essere ricordato temporaneamente tramite nsi_age_denied per evitare la riapertura immediata del controllo. La durata effettiva della prova positiva è sempre mostrata nell'interfaccia; alla data di questo aggiornamento è configurata in 12 ore sul dispositivo. L'utente può azzerarla eliminando i cookie del sito.

I contatori di funzionamento sono aggregati per giorno e non conservano IP, account, prodotto o identificatore di sessione. Il trattamento è limitato alla tutela dei minori, alla sicurezza del servizio e all'applicazione delle regole di accesso; i cookie tecnici sono usati senza finalità pubblicitaria. Se diventasse necessario un accertamento forte tramite un soggetto terzo, il sito dovrà ricevere soltanto una prova di maggiore età separata dall'identità e dalla destinazione d'uso, secondo i principi di minimizzazione e doppio anonimato applicabili.

Dettagli operativi, perimetro editoriale e differenze tra web e app sono descritti nella pagina Controllo 18+ e prodotti per adulti.

9. Aggiornamenti

Questa informativa può essere aggiornata quando cambiano servizi, fornitori, funzionalità o obblighi normativi. La versione pubblicata su questa pagina è quella attualmente applicabile.

App mobile Next Solution Italia

L'app mobile Next Solution Italia e' il client nativo ufficiale del marketplace nextsolutionitalia.it. L'app consente di consultare catalogo e prodotti, usare ricerca, carrello e wishlist, accedere all'account cliente, visualizzare ordini, aprire richieste di supporto e richiedere la cancellazione dell'account.

Dati trattati tramite app

In base alle funzioni utilizzate, l'app puo' trattare dati di contatto e account, come nome, cognome, email, telefono e indirizzi di fatturazione o spedizione; dati sugli acquisti, come storico ordini e dettagli ordine; dati di utilizzo, come ricerche, carrello, wishlist, prodotti consultati e interazioni con le funzioni ecommerce; contenuti inviati volontariamente, come richieste di supporto e richieste privacy; identificativi tecnici, come token di sessione, token carrello, identificativi cliente e, solo dopo consenso alle notifiche, token push del dispositivo.

L'app puo' inoltre inviare dati tecnici e diagnostici necessari al funzionamento e alla sicurezza, come versione dell'app, piattaforma, modello o informazioni generali del dispositivo, percorso della schermata, log di errore e dati di crash o malfunzionamento. Questi dati sono usati per correggere problemi, prevenire abusi, mantenere stabile il servizio e migliorare l'esperienza dell'app.

Finalita' del trattamento

I dati raccolti tramite app sono utilizzati per autenticazione, gestione account, carrello, wishlist, ordini, checkout sicuro sul sito nextsolutionitalia.it, assistenza clienti, richieste di cancellazione account, notifiche operative, sicurezza, prevenzione frodi, adempimenti contabili o legali e analisi tecnica del funzionamento dell'app. L'app non utilizza i dati per tracciamento pubblicitario cross-app o cross-site e non integra SDK pubblicitari nella build attuale.

Notifiche push

Le notifiche push sono facoltative. Se l'utente le attiva dall'app, viene registrato un token tecnico del dispositivo per inviare comunicazioni operative legate al servizio, ad esempio aggiornamenti account, ordini o assistenza. L'utente puo' disattivare le notifiche dalle impostazioni del dispositivo o dall'app quando la funzione e' disponibile.

Fjern app-konto

L'utente puo' richiedere la cancellazione dell'account e dei dati associati dall'area Account dell'app, nella sezione Privacy, oppure dalla pagina pubblica Richiesta cancellazione account app. Alcuni dati possono essere conservati per i tempi richiesti da obblighi fiscali, contabili, garanzia, sicurezza, antifrode o tutela dei diritti.

Crash reporting, fornitori mobile e conservazione

La build attuale usa Sentry per crash e malfunzionamenti, con invio dei dati personali predefiniti disattivato, richiesta HTTP esclusa, IP sostituito e breadcrumb di rete o tocco rimossi. Il progetto usa la regione europea del fornitore e la conservazione segue il periodo configurato nel relativo servizio. Nel registro tecnico WordPress restano al massimo 50 eventi per non oltre 30 giorni.

Expo/EAS viene usato per preparazione e distribuzione tecnica delle build; Apple e Google trattano i dati necessari alla distribuzione store e, quando l'utente abilita le notifiche, alla consegna push secondo le rispettive informative. Next Solution Italia registra solo il token tecnico necessario e lo revoca o sostituisce quando il dispositivo viene disconnesso o la funzione viene disattivata.

NSI Play: partite, progressi e classifiche

Quando usi NSI Play con un account, trattiamo l'identificativo utente e della sfida, la data, lo stato necessario a riprendere il gioco, tempo, errori, aiuti, completamento, punteggio e gli eventi aggregati che formano XP, livello, badge, missioni, stagioni e maestria dei singoli talenti. Le risposte e le soluzioni restano private e sono usate soltanto per eseguire e convalidare la partita. Per gli ospiti il progresso resta normalmente nel browser o nella sessione e non viene collegato a un profilo cliente.

Il trattamento serve a fornire e sincronizzare il servizio richiesto, mantenere un registro XP coerente e prevenire manipolazioni, frodi o abusi. Le basi giuridiche sono l'esecuzione del servizio richiesto e il legittimo interesse alla sicurezza e al fair play. La pubblicazione nelle classifiche è separata e facoltativa: si basa sulla scelta dell'utente, è inizialmente disattivata e mostra soltanto alias e dati aggregati previsti dalla modalità. La revoca impedisce nuove visualizzazioni pubbliche senza cancellare il profilo privato.

Il coach NSI Play calcola un suggerimento a basso impatto usando soltanto risultati aggregati, attività recente e talenti già provati o ancora da scoprire. Non usa acquisti, contenuti social o categorie sensibili e non prende decisioni con effetti legali o analogamente significativi. I dati operativi restano per la durata dell'account; alla cancellazione, partite, profilo, XP, badge, preferenze classifica e dati collegati vengono rimossi dalle tabelle operative, salvo copie di sicurezza protette fino alla normale rotazione e limitate agli obblighi descritti nella sezione 6.

Puoi consultare regole, soglie, bonus e criteri nella pagina Regole e Trasparenza NSI Play ed esercitare i diritti indicati nella sezione 8 di questa informativa.

Recensioni dei clienti Google

Dopo un acquisto, nella pagina di conferma può essere mostrato il modulo facoltativo Google Customer Reviews. Per presentare la scelta e, soltanto in caso di adesione, programmare l'invito alla recensione dopo la consegna stimata, il modulo riceve l'identificativo Merchant Center di Next Solution Italia, un riferimento univoco dell'ordine, l'indirizzo email usato per la conferma, il Paese di consegna, la data stimata di consegna e, quando disponibile, i GTIN dei prodotti acquistati.

La partecipazione alla recensione è volontaria e non condiziona ordine, pagamento, consegna, assistenza, garanzia o recesso. Next Solution Italia non usa questi dati per aggiungere il cliente a liste promozionali e registra per la salute tecnica del modulo soltanto contatori aggregati e date di funzionamento, senza email, numero d'ordine o altri dati cliente. Google tratta i dati ricevuti secondo la propria Informativa sulla privacy e le condizioni del programma Google Customer Reviews.

Accesso con Google e Sign in with Apple

L'accesso con Google e Sign in with Apple sono facoltativi. Puoi continuare a usare le credenziali del sito. Durante il collegamento non riceviamo la password del provider: verifichiamo un token di identità firmato e trattiamo l'identificativo stabile del provider, l'indirizzo email verificato, la data del collegamento e, quando disponibile, nome e cognome. Google può comunicare nome e cognome; Apple li comunica normalmente solo alla prima autorizzazione e può fornire un indirizzo email privato di inoltro.

Questi dati servono a creare o collegare l'account cliente, autenticare gli accessi, prevenire abusi e mantenere coerenti ordini e assistenza. La base giuridica è l'esecuzione del servizio richiesto e, per sicurezza e prevenzione delle frodi, il legittimo interesse del titolare. Non conserviamo il token di accesso Google oltre il flusso di autenticazione. Per Apple conserviamo, nel vault cifrato del sito, il solo refresh token necessario a revocare il collegamento quando l'account viene cancellato; non viene usato per profilazione o marketing.

Il collegamento resta finché l'account è attivo o finché ne chiedi la rimozione. Stati e nonce di sicurezza sono monouso e scadono in pochi minuti; il cookie tecnico Google usato per confrontare lo stato scade dopo circa 12 minuti. Per i trattamenti di propria competenza consulta le informative di Google e Apple.

Google Pay e Apple Pay tramite Nexi XPay

Quando Google Pay o Apple Pay sono disponibili nel checkout ospitato da Nexi XPay, i dati della carta, il token del wallet e l'autenticazione del pagamento vengono gestiti da Nexi e dal wallet selezionato. Next Solution Italia riceve soltanto le informazioni necessarie a collegare l'esito al relativo ordine, come identificativo della transazione, importo, stato, circuito o metodo e riferimenti antifrode: i dati completi della carta non transitano nel sito.

Il trattamento è necessario per eseguire il contratto, gestire rimborsi e contestazioni, prevenire frodi e adempiere agli obblighi contabili. Conserviamo i riferimenti dell'operazione insieme all'ordine secondo i periodi indicati nella sezione 6; Nexi, Google e Apple applicano le proprie informative ai trattamenti di rispettiva competenza.

Social Marketplace, moderazione e messaggi

Le funzioni social marketplace possono trattare dati collegati a profilo pubblico, annunci, articoli, messaggi, preferiti, segnalazioni, moderazione, stato venditore, reputazione, richieste supporto e sicurezza del marketplace. Le regole operative sono disponibili nella pagina Social markedsplads og app. I dati sono usati per erogare il servizio, proteggere utenti e venditori, prevenire abusi, gestire reclami e rispettare obblighi di legge.