Privacy & Cookie Policy

Il Titolare del trattamento è la società indicata di seguito. Per qualsiasi richiesta relativa al trattamento dei dati personali (esercizio dei diritti, chiarimenti, reclami) è possibile utilizzare i recapiti riportati.

Ragione sociale

NEXILICA SRL

Marchio

LapSense è un marchio operato da Nexilica Srl.

Sede legale

Viale Ciro Menotti, 83 — 41121 Modena (MO), Italia

Partita IVA

IT04179460367

Codice Fiscale

04179460367

REA

MO-449445

Capitale sociale

€ 10.000,00 i.v.

PEC

nexilica@trustpec.it

Email contatto privacy

info@lapsense.net

Il Titolare non ha nominato un Responsabile della Protezione dei Dati ai sensi dell'art. 37 GDPR, non ricorrendone le condizioni di obbligatorietà. Per ogni questione relativa alla protezione dei dati personali è possibile contattare direttamente il Titolare ai recapiti sopra indicati.

Il Sito tratta le seguenti categorie di dati personali:

• Dati di navigazione

  Indirizzo IP, user agent, pagine visitate, timestamp, referrer. Questi dati sono raccolti automaticamente dal nostro fornitore di hosting (Cloudflare) nei log tecnici per finalità di sicurezza, mitigazione di abusi, diagnostica e rispetto degli obblighi di legge.

• Preferenze cookie

  La scelta espressa tramite il banner cookie (accettazione, rifiuto, preferenze granulari) è memorizzata nel browser dell'utente in localStorage. Non viene trasmessa al server.

• Dati di analytics (previo consenso)

  Esclusivamente in caso di consenso esplicito alla categoria 'Analytics', il Sito utilizza Google Analytics 4 (property G-PNDFYHKF6J) per raccogliere statistiche aggregate di utilizzo: pagine visualizzate, durata della sessione, tipo di dispositivo, paese di provenienza. I dati sono trattati con indirizzo IP anonimizzato (anonymize_ip), in modalità Consent Mode v2 con default 'denied', con disattivazione di Google Signals e delle Advertising Features e con ads_data_redaction attivo. Nessun dato viene utilizzato per finalità di profilazione o pubblicità.

• Dati forniti volontariamente

  Quando l'utente compila il form di contatto o si iscrive alla waitlist beta, vengono raccolti i dati indicati nei campi del modulo (es. indirizzo email, eventuale messaggio). L'invio presuppone consenso esplicito e accettazione della presente informativa. Per la waitlist, è richiesta conferma dell'indirizzo email tramite link inviato via mail (double opt-in).

Il Sito non utilizza cookie o tecnologie di profilazione o di pubblicità comportamentale. L'unico servizio di analytics utilizzato è Google Analytics 4, attivato solo dopo il consenso esplicito dell'utente, configurato in modalità anonima e senza Google Signals. Font e icone sono ospitati direttamente dal nostro dominio (self-hosted).

I dati personali sono trattati per le seguenti finalità:

Il trattamento è effettuato con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza, l'integrità e la disponibilità dei dati (art. 32 GDPR), tra cui: trasmissione cifrata HTTPS/TLS, accesso limitato agli incaricati autorizzati, segregazione degli ambienti, mitigazione automatica delle minacce a livello CDN.

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate:

• Log di navigazione e sicurezza: massimo 30 giorni, salvo proroghe per finalità di accertamento di illeciti
• Preferenze cookie nel browser: 6 mesi dalla scelta dell'utente, dopodiché il banner viene riproposto come previsto dalle Linee Guida del Garante
• Dati inviati tramite form di contatto: per il tempo necessario a fornire riscontro e per i successivi 12 mesi, salvo diversa richiesta dell'interessato
• Dati waitlist beta: fino al lancio commerciale del prodotto e per i successivi 30 giorni, dopodiché i dati di chi non si è convertito in cliente vengono cancellati
• Dati analytics (Google Analytics 4): 2 mesi per i dati a livello di utente/evento (impostazione minima offerta da Google), con cancellazione automatica dei dati associati al cookie _ga dopo tale periodo

I dati possono essere trattati, per conto del Titolare, dai seguenti soggetti nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:

Inoltre, i dati possono essere comunicati ad autorità pubbliche, autorità giudiziarie e organi di vigilanza in adempimento di obblighi di legge.

Alcuni Responsabili del trattamento (in particolare Cloudflare, Google e Resend) sono soggetti con sede negli Stati Uniti e possono trattare i dati anche in datacenter localizzati fuori dall'Unione Europea. Tali trasferimenti avvengono sulla base delle Standard Contractual Clauses (SCC) adottate dalla Commissione Europea con Decisione di esecuzione (UE) 2021/914 e — per Google e Resend — sulla base anche della certificazione EU-US Data Privacy Framework (DPF) adottata con Decisione di adeguatezza della Commissione Europea del 10 luglio 2023, garantendo un livello di protezione adeguato ai sensi degli artt. 44-49 GDPR.

In qualsiasi momento, l'interessato ha il diritto di esercitare nei confronti del Titolare i seguenti diritti previsti dagli artt. 15-22 GDPR:

• Diritto di accesso ai propri dati personali (art. 15)
• Diritto di rettifica dei dati inesatti o incompleti (art. 16)
• Diritto alla cancellazione dei dati ("diritto all'oblio", art. 17)
• Diritto di limitazione del trattamento (art. 18)
• Diritto alla portabilità dei dati (art. 20)
• Diritto di opposizione al trattamento (art. 21)
• Diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità dei trattamenti basati sul consenso precedenti alla revoca

Per esercitare tali diritti è sufficiente inviare una richiesta all'indirizzo email del Titolare indicato in apertura del presente documento. Il Titolare risponderà senza ingiustificato ritardo e comunque entro 30 giorni.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi le norme applicabili.

Il Sito utilizza cookie tecnici e voci di localStorage strettamente necessari al funzionamento del sito e alla gestione del consenso ai sensi dell'art. 122 del Codice Privacy, che non richiedono consenso preventivo. Utilizza inoltre, esclusivamente previo consenso esplicito dell'utente espresso tramite il consent manager, cookie analitici di terza parte di Google Analytics 4 in configurazione anonimizzata (Consent Mode v2 con default 'denied', anonymize_ip attivo, Google Signals disattivati). Non sono installati cookie di profilazione né di pubblicità comportamentale.

Gestire o revocare il consenso

L'utente può modificare o revocare le proprie preferenze cookie in qualsiasi momento cliccando sull'icona del consent manager posizionata in basso a sinistra di ogni pagina del Sito. La revoca del consenso non influisce sulla liceità dei trattamenti basati sul consenso prestato prima della revoca.

È inoltre possibile bloccare i cookie direttamente dalle impostazioni del proprio browser; tale operazione può però compromettere il corretto funzionamento del Sito.

Elenco delle voci di localStorage utilizzate

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone evidenza agli utenti tramite la presente pagina e indicando la data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa pagina.