Privacy Policy e Cookie Policy
Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 relativa al sito, all’app e ai servizi ExsyPro.
1. Titolare del trattamento
EXSYPRO SRL, Via Adua 12, 24040 Stezzano (BG), P. IVA 04939310167. E-mail: support@exsypro.com. PEC: exsyprosrl@pec.ancot.it.
2. Ambito, utenti e maggiore etĂ
L’informativa si applica ai visitatori del sito, agli utenti dell’app e agli utenti registrati. ExsyPro è una piattaforma B2B per il settore degli allestimenti fieristici e fornisce lo strumento tecnologico senza diventare parte dei rapporti professionali conclusi tra gli utenti.
Registrazione e utilizzo sono riservati a persone di almeno 18 anni che agiscono per finalitĂ professionali o imprenditoriali. Non raccogliamo intenzionalmente dati di minori.
3. Dati trattati
Trattiamo dati identificativi e di contatto, credenziali o identificativi social, dati professionali e aziendali, specializzazioni, zone operative, immagini del profilo e del portfolio e altri materiali caricati. I dati fiscali e professionali dichiarati dagli utenti non sono necessariamente verificati da ExsyPro.
Trattiamo inoltre annunci, candidature, messaggi, allegati, recensioni, salvataggi, segnalazioni, blocchi, preferenze, stato del piano, operazioni di pagamento e dati di fatturazione. ExsyPro non memorizza i dati completi della carta.
Nei limiti necessari al servizio, alla sicurezza e alla diagnosi degli errori possono essere trattati dati di sessione, log, indirizzi di rete, informazioni sul dispositivo, token per notifiche push e contenuti inviati al supporto.
4. FinalitĂ e basi giuridiche
| FinalitĂ | Dati e operazioni | Base giuridica |
|---|---|---|
| Account e servizio | Registrazione, profilo, annunci, candidature, chat e assistenza | Esecuzione del contratto o misure precontrattuali |
| Pagamenti | Piani, rinnovi, sponsorizzazioni, fatturazione e ricevute | Contratto e obblighi legali |
| Comunicazioni di servizio | Verifica e-mail, recupero password, notifiche operative e pagamenti | Contratto |
| Sicurezza e moderazione | Prevenzione abusi, segnalazioni, blocchi e tutela dei diritti | Legittimo interesse, bilanciato con i diritti degli interessati |
| Marketing | NovitĂ e offerte ExsyPro | Consenso separato, facoltativo e revocabile |
5. Conferimento dei dati e consenso marketing
I dati indicati come necessari devono essere forniti per utilizzare la relativa funzione. Il consenso alle comunicazioni promozionali è facoltativo, separato dall’accettazione di Termini e Privacy e revocabile dalle Impostazioni, senza conseguenze sulle comunicazioni di servizio.
6. Contenuti, moderazione e rapporti tra utenti
Gli utenti sono responsabili di correttezza, liceità e diritti sui contenuti caricati. Gli annunci non sono approvati preventivamente. ExsyPro può intervenire in seguito a segnalazioni o controlli, rimuovere contenuti e limitare o sospendere account in caso di violazioni.
Il destinatario di una candidatura o di un messaggio tratta autonomamente i dati ricevuti esclusivamente per valutare o gestire la relativa opportunitĂ professionale.
7. Destinatari e fornitori
- Railway: backend, database PostgreSQL e bucket per i file.
- Vercel: distribuzione e hosting del frontend web.
- Resend: invio delle e-mail transazionali e di servizio.
- Stripe: checkout, pagamenti, abbonamenti, ricevute e portale cliente.
- Aruba.it: dominio e DNS.
- Google: accesso Google, Google Play e notifiche FCM, quando utilizzati.
- Apple: Sign in with Apple, App Store, TestFlight e notifiche APNs, quando utilizzati.
- Expo/EAS: build, distribuzione tecnica e notifiche push dell’app.
I dati possono inoltre essere comunicati agli utenti destinatari di candidature e messaggi, a consulenti vincolati alla riservatezza e alle autoritĂ quando previsto dalla legge. ExsyPro non utilizza Google Analytics 4, Meta Pixel o strumenti analoghi di profilazione pubblicitaria.
8. Trasferimenti internazionali
Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. In tali casi il Titolare verifica e utilizza gli strumenti previsti dal GDPR, come decisioni di adeguatezza, Data Privacy Framework ove applicabile o clausole contrattuali standard, insieme alle eventuali misure supplementari necessarie.
9. Conservazione e cancellazione dell’account
I dati sono conservati per la durata dell’account e, dopo la disattivazione, per il tempo necessario agli obblighi fiscali e legali, alla gestione di contestazioni, alla sicurezza e alla prevenzione di abusi. I dati contabili seguono i termini previsti dalla legge.
La cancellazione disponibile nel prodotto disattiva il profilo, rimuove o anonimizza gli identificativi di accesso e archivia gli annunci. Alcuni contenuti, messaggi, candidature, documenti fiscali o dati tecnici possono essere conservati, limitati o anonimizzati quando necessario.
I periodi di conservazione sono determinati in base alla finalità del trattamento, agli obblighi di legge e ai termini di prescrizione applicabili. La documentazione amministrativa, contabile e fiscale è conservata per dieci anni; richieste di assistenza, log di sicurezza e dati relativi a contestazioni sono conservati per il tempo necessario alla gestione della richiesta, alla sicurezza del servizio o alla tutela dei diritti.
10. Sicurezza
Adottiamo misure coerenti con il rischio, tra cui comunicazioni HTTPS, controlli di accesso, token di sessione, recupero password con scadenza, separazione dei ruoli e strumenti di moderazione e segnalazione. Le misure sono riesaminate in funzione dell’evoluzione del servizio.
11. Diritti e contatti
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità , opposizione e revoca del consenso, quando applicabili. Può inoltre proporre reclamo al Garante per la protezione dei dati personali.
Le richieste possono essere inviate a support@exsypro.com o alla PEC exsyprosrl@pec.ancot.it. Il Titolare può richiedere elementi ragionevoli per verificare l’identità del richiedente.
12. Cookie e tecnologie analoghe
Il sito usa cookie e memoria locale necessari a sessione, sicurezza, lingua, tema, preferenze dell’interfaccia e memorizzazione dell’avvenuta lettura dell’informativa. Queste tecnologie sono necessarie al servizio e non richiedono consenso preventivo.
Quando l’utente sceglie il checkout Stripe o l’accesso tramite Google o Apple, il sito o l’app comunicano con il fornitore selezionato. Tali fornitori possono utilizzare identificativi e tecnologie strettamente necessari a erogare il proprio servizio, secondo le rispettive informative. ExsyPro non utilizza Google Analytics, Meta Pixel, cookie pubblicitari o tecnologie di profilazione.
Il pannello accessibile dal pulsante “Impostazioni cookie” riepiloga le tecnologie utilizzate. Cookie e memoria locale possono essere gestiti o cancellati dalle impostazioni del browser; la cancellazione può disconnettere l’account o ripristinare lingua, tema e altre preferenze dell’interfaccia.
13. Aggiornamenti
L’informativa può essere aggiornata per modifiche normative, tecniche o organizzative. La data della versione è indicata in apertura. Le modifiche sostanziali saranno comunicate con modalità proporzionate al loro impatto.