Aggiorna i testi legali del sito alla versione 1.1.
Allinea condizioni d'uso, cookie policy, privacy e GDPR a NexStudio S.r.l. (Italia), mantenendo placeholder per indirizzo, P.IVA e data. Co-authored-by: Cursor <cursoragent@cursor.com>
This commit is contained in:
Javaxman
@ -1,11 +1,11 @@
|
||||
/**
|
||||
* Pagina GDPR: diritti degli interessati e modalita' operative.
|
||||
* Pagina GDPR: diritti degli interessati e modalità operative.
|
||||
* Documento di supporto alla privacy policy quadro del portale NexStudio.
|
||||
*/
|
||||
export const gdprDocument = {
|
||||
version: '1.0',
|
||||
inVigoreDal: '22 aprile 2026',
|
||||
ultimoAggiornamento: '22 aprile 2026',
|
||||
version: '1.1',
|
||||
inVigoreDal: '[DATA]',
|
||||
ultimoAggiornamento: '[DATA]',
|
||||
} as const;
|
||||
|
||||
export const gdprCrossReferences = {
|
||||
@ -24,6 +24,8 @@ export type GdprSection = {
|
||||
title: string;
|
||||
paragraphs: readonly string[];
|
||||
bullets?: readonly string[];
|
||||
/** Paragrafi dopo l’elenco puntato. */
|
||||
paragraphsAfterBullets?: readonly string[];
|
||||
};
|
||||
|
||||
export const gdprSections: readonly GdprSection[] = [
|
||||
@ -32,57 +34,57 @@ export const gdprSections: readonly GdprSection[] = [
|
||||
title: '1. Quadro normativo e ambito',
|
||||
paragraphs: [
|
||||
"Il Regolamento (UE) 2016/679 (GDPR) tutela i diritti degli interessati e disciplina il trattamento dei dati personali. Questa pagina spiega come esercitare tali diritti verso NexStudio nel contesto del portale corporate e dei servizi collegati.",
|
||||
"La presente pagina integra, ma non sostituisce, l'informativa privacy generale: per categorie dati, finalita' e basi giuridiche si rimanda a `/privacy`; per cookie e tecnologie simili si rimanda a `/cookies`.",
|
||||
],
|
||||
},
|
||||
{
|
||||
id: 'diritti',
|
||||
title: '2. Diritti riconosciuti agli interessati',
|
||||
paragraphs: [
|
||||
"Nei limiti previsti dalla normativa applicabile, l'interessato puo' esercitare i seguenti diritti:",
|
||||
"Nei limiti previsti dalla normativa applicabile, l'interessato può esercitare i seguenti diritti:",
|
||||
],
|
||||
bullets: [
|
||||
"accesso ai dati personali e ottenimento di copia in formato intelligibile;",
|
||||
"rettifica dei dati inesatti e integrazione dei dati incompleti;",
|
||||
"cancellazione dei dati (diritto all'oblio), quando ne ricorrono i presupposti di legge;",
|
||||
"limitazione del trattamento in presenza delle condizioni previste dal GDPR;",
|
||||
"portabilita' dei dati trattati con mezzi automatizzati sulla base di consenso o contratto;",
|
||||
"opposizione al trattamento fondato su legittimo interesse, inclusa l'opposizione a comunicazioni marketing ove applicabile;",
|
||||
"revoca del consenso in qualsiasi momento, senza pregiudicare la liceita' del trattamento precedente;",
|
||||
"reclamo all'autorita' di controllo competente.",
|
||||
'Accesso ai dati personali e ottenimento di copia in formato intelligibile;',
|
||||
'Rettifica dei dati inesatti e integrazione dei dati incompleti;',
|
||||
'Cancellazione dei dati (diritto all\'oblio), quando ne ricorrono i presupposti;',
|
||||
'Limitazione del trattamento in presenza delle condizioni previste dal GDPR;',
|
||||
'Portabilità dei dati trattati con mezzi automatizzati sulla base di consenso o contratto;',
|
||||
"Opposizione al trattamento fondato su legittimo interesse, inclusa l'opposizione a comunicazioni marketing;",
|
||||
'Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;',
|
||||
"Reclamo all'autorità di controllo competente.",
|
||||
],
|
||||
},
|
||||
{
|
||||
id: 'chi-contattare',
|
||||
title: '3. Chi contattare per esercitare i diritti',
|
||||
paragraphs: [
|
||||
"Per trattamenti in cui NexStudio agisce come titolare (es. contatti dal sito, gestione richieste corporate, sicurezza infrastrutturale di propria competenza), la richiesta puo' essere inviata tramite i canali di contatto privacy indicati nei riferimenti istituzionali.",
|
||||
"Per trattamenti svolti nei tenant SaaS del cliente (LexAura/MediAura), il primo punto di contatto resta di norma il cliente titolare (es. studio legale, struttura sanitaria, organizzazione cliente), che determina finalita' e mezzi del trattamento.",
|
||||
"NexStudio, ove operi come responsabile del trattamento, supporta il cliente titolare nella gestione delle richieste ricevute, secondo DPA e accordi contrattuali applicabili.",
|
||||
paragraphs: [],
|
||||
bullets: [
|
||||
'Email: privacy@nexstudio.com',
|
||||
'Form: nexstudio.ai/contatti',
|
||||
'Per trattamenti nei tenant SaaS (LexAura/MediAura): rivolgersi prima al cliente titolare (studio legale, struttura sanitaria). NexStudio supporta il cliente titolare secondo DPA e accordi contrattuali.',
|
||||
],
|
||||
paragraphsAfterBullets: [
|
||||
"Autorità di controllo competente: Garante per la protezione dei dati personali (www.garanteprivacy.it) per i trattamenti soggetti al GDPR.",
|
||||
],
|
||||
},
|
||||
{
|
||||
id: 'identificazione',
|
||||
title: "4. Verifica dell'identita' e gestione della richiesta",
|
||||
title: "4. Verifica dell'identità e gestione della richiesta",
|
||||
paragraphs: [
|
||||
"Per tutelare riservatezza e sicurezza, NexStudio puo' richiedere informazioni minime aggiuntive necessarie a verificare l'identita' del richiedente e la legittimazione ad agire.",
|
||||
"Le richieste sono gestite con procedure tracciate e prese in carico nei tempi previsti dal GDPR; in caso di richieste complesse o multiple, i termini possono essere prorogati nei limiti consentiti dalla legge, con comunicazione motivata.",
|
||||
"Per tutelare riservatezza e sicurezza, NexStudio può richiedere informazioni minime aggiuntive necessarie a verificare l'identità del richiedente. Le richieste sono gestite con procedure tracciate e prese in carico nei tempi previsti dal GDPR; in caso di richieste complesse o multiple, i termini possono essere prorogati nei limiti consentiti dalla legge, con comunicazione motivata.",
|
||||
],
|
||||
},
|
||||
{
|
||||
id: 'limitazioni',
|
||||
title: '5. Casi di limitazione o rigetto',
|
||||
paragraphs: [
|
||||
"L'esercizio dei diritti puo' essere limitato o non accolto, in tutto o in parte, quando sussistono obblighi legali prevalenti, esigenze di difesa in giudizio, tutela dei diritti di terzi o altre eccezioni previste dalla normativa.",
|
||||
"In tali casi NexStudio fornisce, ove possibile, un riscontro motivato e indica i rimedi disponibili, incluso il diritto di proporre reclamo all'autorita' competente.",
|
||||
"L'esercizio dei diritti può essere limitato o non accolto quando sussistono obblighi legali prevalenti, esigenze di difesa in giudizio, tutela dei diritti di terzi o altre eccezioni previste dalla normativa. In tali casi NexStudio fornisce un riscontro motivato e indica i rimedi disponibili, incluso il diritto di proporre reclamo all'autorità competente.",
|
||||
],
|
||||
},
|
||||
{
|
||||
id: 'trasferimenti',
|
||||
title: '6. Trasferimenti internazionali e garanzie',
|
||||
paragraphs: [
|
||||
"Qualora il trattamento comporti trasferimenti extra SEE/UE, NexStudio adotta le misure richieste dalla normativa (es. clausole contrattuali standard e misure supplementari tecniche/organizzative) secondo quanto descritto nell'informativa privacy.",
|
||||
"Le informazioni rilevanti sui trasferimenti possono essere fornite all'interessato nei limiti consentiti e in coerenza con obblighi contrattuali e di sicurezza.",
|
||||
"Qualora il trattamento comporti trasferimenti extra SEE/UE, NexStudio adotta le misure richieste dalla normativa (es. clausole contrattuali standard e misure supplementari). I dati risiedono primariamente in UE via infrastruttura Cloudflare.",
|
||||
],
|
||||
},
|
||||
{
|
||||
@ -90,7 +92,11 @@ export const gdprSections: readonly GdprSection[] = [
|
||||
title: '7. Coordinamento con le privacy dei SaaS',
|
||||
paragraphs: [
|
||||
"Le privacy policy dei portali SaaS LexAura e MediAura dettagliano, per ciascun prodotto, flussi dati, tempi di conservazione, ruoli privacy e canali dedicati. In caso di differenze tra documenti, prevalgono i documenti specifici del servizio e gli accordi contrattuali applicabili.",
|
||||
"Questa pagina mantiene funzione di riferimento generale sul quadro GDPR del gruppo di servizi NexStudio.",
|
||||
'Per consultare le privacy dei prodotti:',
|
||||
],
|
||||
bullets: [
|
||||
'LexAura: vedere il portale dedicato',
|
||||
'MediAura: mediaura.doctor/privacy',
|
||||
],
|
||||
},
|
||||
] as const;
|
||||
|
||||
@ -3,14 +3,14 @@
|
||||
* Questo file centralizza i contenuti della pagina /privacy per facilitare revisioni legali.
|
||||
*/
|
||||
export const privacyDocument = {
|
||||
version: '1.0',
|
||||
inVigoreDal: '22 aprile 2026',
|
||||
ultimoAggiornamento: '22 aprile 2026',
|
||||
version: '1.1',
|
||||
inVigoreDal: '[DATA]',
|
||||
ultimoAggiornamento: '[DATA]',
|
||||
} as const;
|
||||
|
||||
export const privacyCrossReferences = {
|
||||
lead:
|
||||
"L'informativa distingue il portale istituzionale NexStudio dai servizi SaaS LexAura e MediAura, che rispondono a esigenze operative e livelli di rischio differenti; le informative privacy specifiche dei singoli SaaS, pubblicate nei rispettivi siti/portali applicativi, restano il riferimento di dettaglio per l'uso del prodotto.",
|
||||
"L'informativa distingue il portale istituzionale NexStudio dai servizi SaaS LexAura e MediAura; le informative privacy specifiche dei singoli SaaS, pubblicate nei rispettivi portali applicativi, restano il riferimento di dettaglio per l'uso del prodotto.",
|
||||
} as const;
|
||||
|
||||
export const privacyRiferimenti: readonly { label: string; href: string }[] = [
|
||||
@ -24,6 +24,8 @@ export type PrivacySection = {
|
||||
title: string;
|
||||
paragraphs: readonly string[];
|
||||
bullets?: readonly string[];
|
||||
/** Paragrafi dopo l’elenco puntato (es. nota DPO in §2). */
|
||||
paragraphsAfterBullets?: readonly string[];
|
||||
};
|
||||
|
||||
export const privacySections: readonly PrivacySection[] = [
|
||||
@ -31,106 +33,112 @@ export const privacySections: readonly PrivacySection[] = [
|
||||
id: 'ambito',
|
||||
title: '1. Ambito della presente informativa',
|
||||
paragraphs: [
|
||||
"La presente informativa descrive il quadro generale con cui NexStudio tratta i dati personali raccolti tramite il sito istituzionale pubblico e i canali corporate (contatti, richieste demo, onboarding commerciale) collegati anche ai prodotti LexAura (Legal Tech) e MediAura (Health Tech).",
|
||||
"Per l'uso operativo dei SaaS (area riservata, tenant cliente, funzionalita' applicative), il livello di dettaglio e il ruolo privacy possono variare: NexStudio puo' operare come titolare, contitolare o responsabile del trattamento a seconda del servizio concretamente attivato e degli accordi contrattuali sottoscritti con il cliente business.",
|
||||
"La presente informativa descrive il quadro generale con cui NexStudio S.r.l. tratta i dati personali raccolti tramite il sito istituzionale pubblico e i canali corporate (collegati anche ai prodotti LexAura e MediAura).",
|
||||
"Per l'uso operativo dei SaaS, il livello di dettaglio e il ruolo privacy possono variare: NexStudio può operare come titolare, contitolare o responsabile del trattamento a seconda del servizio e degli accordi contrattuali.",
|
||||
"In caso di conflitto tra questa pagina e un Data Processing Agreement (DPA), un contratto quadro o condizioni speciali firmate, prevalgono i documenti contrattuali specifici per il servizio acquistato.",
|
||||
],
|
||||
},
|
||||
{
|
||||
id: 'titolare',
|
||||
title: "2. Identita' del titolare e punti di contatto",
|
||||
title: "2. Identità del titolare e punti di contatto",
|
||||
paragraphs: [
|
||||
"Titolare del trattamento: NexStudio (sede operativa a Bangkok, Thailandia). I dati anagrafici societari completi e il recapito privacy ufficiale sono indicati nei contatti istituzionali e nei documenti contrattuali applicabili.",
|
||||
"Canali per richieste privacy: sezione contatti del sito, recapito email privacy dedicato ove attivo, ed eventuali canali autenticati/ticket previsti per i clienti SaaS. Se nominato, il DPO/Privacy Lead e' indicato con i relativi contatti.",
|
||||
"Titolare del trattamento: NexStudio S.r.l., con sede legale in Italia, [INDIRIZZO_COMPLETO], P.IVA [DA_INSERIRE].",
|
||||
"Canali per richieste privacy:",
|
||||
],
|
||||
bullets: [
|
||||
'Email: privacy@nexstudio.com',
|
||||
'Form di contatto su nexstudio.ai',
|
||||
'Per i clienti SaaS: canali autenticati/ticket previsti nei rispettivi portali (LexAura, MediAura)',
|
||||
],
|
||||
paragraphsAfterBullets: [
|
||||
'Il Responsabile della Protezione dei Dati (DPO) è contattabile agli stessi recapiti.',
|
||||
],
|
||||
},
|
||||
{
|
||||
id: 'categorie-dati',
|
||||
title: '3. Categorie di dati trattati',
|
||||
paragraphs: [
|
||||
"Le categorie di dati variano in funzione del canale utilizzato e dei moduli/feature attivi. Di seguito il perimetro tipico a livello corporate; i dettagli di prodotto sono disciplinati nelle privacy dedicate dei singoli SaaS.",
|
||||
"Le categorie di dati variano in funzione del canale utilizzato e dei moduli/feature attivi.",
|
||||
],
|
||||
bullets: [
|
||||
"Portale NexStudio: dati di navigazione (log tecnici, IP, user agent), dati di contatto inviati volontariamente (nome, email, azienda, contenuto del messaggio), preferenze cookie e metriche aggregate.",
|
||||
"LexAura (Legal Tech): dati di account e profilo utente, metadati di workspace, documenti giuridici caricati o generati, richieste testuali ai motori di analisi/sintesi, log di audit su accessi e operazioni.",
|
||||
"MediAura (Health Tech): dati di account e ruoli, metadati organizzativi di struttura/reparto, documentazione sanitaria o amministrativa trattata nel servizio, input vocali e relative trascrizioni ove la funzione sia attivata, log tecnici e di sicurezza.",
|
||||
"MediAura (Health Tech): dati di account e ruoli, metadati organizzativi, documentazione sanitaria o amministrativa, input vocali e relative trascrizioni, log tecnici e di sicurezza.",
|
||||
"Categorie particolari ex art. 9 GDPR: possono emergere in MediAura (e, in specifici casi, in LexAura) quando i clienti caricano contenuti che includono dati sanitari o altri dati sensibili; il trattamento avviene solo nei limiti del servizio e delle istruzioni ricevute dal cliente titolare.",
|
||||
],
|
||||
},
|
||||
{
|
||||
id: 'finalita-basi',
|
||||
title: "4. Finalita' e basi giuridiche del trattamento",
|
||||
paragraphs: [
|
||||
"NexStudio tratta i dati personali per finalita' determinate e legittime, applicando la base giuridica adeguata al singolo trattamento.",
|
||||
],
|
||||
title: '4. Finalità e basi giuridiche del trattamento',
|
||||
paragraphs: [],
|
||||
bullets: [
|
||||
"Gestione del sito istituzionale, sicurezza e continuita' operativa (base: legittimo interesse alla sicurezza, prevenzione abusi e mantenimento del servizio).",
|
||||
"Gestione del sito istituzionale, sicurezza e continuità operativa (base: legittimo interesse alla sicurezza, prevenzione abusi e mantenimento del servizio).",
|
||||
"Gestione richieste pre-contrattuali, demo, contatti commerciali e supporto (base: misure precontrattuali su richiesta dell'interessato; legittimo interesse nella gestione B2B).",
|
||||
"Erogazione dei SaaS LexAura e MediAura, autenticazione utenti, gestione tenant e assistenza tecnica (base: esecuzione del contratto con il cliente business).",
|
||||
"Conformita' normativa, adempimenti amministrativi/fiscali, gestione contenziosi e difesa di diritti (base: obbligo legale e legittimo interesse alla tutela in giudizio).",
|
||||
"Conformità normativa, adempimenti amministrativi/fiscali, gestione contenziosi e difesa di diritti (base: obbligo legale e legittimo interesse alla tutela in giudizio).",
|
||||
"Comunicazioni marketing/newsletter, ove attive (base: consenso, salvo eccezioni di soft spam consentite dalla normativa applicabile).",
|
||||
"Attivita' di miglioramento del servizio, quality assurance e sviluppo funzionalita' IA con dati del cliente solo se previsto dal contratto o da istruzioni documentate; in assenza di tale base i dati non sono utilizzati per training generalista.",
|
||||
"Miglioramento del servizio e sviluppo funzionalità IA: solo se previsto dal contratto o da istruzioni documentate; in assenza di tale base i dati non sono utilizzati per training generalista.",
|
||||
],
|
||||
},
|
||||
{
|
||||
id: 'ruoli-saas',
|
||||
title: '5. Ruoli privacy specifici per LexAura e MediAura',
|
||||
paragraphs: [
|
||||
"Per i servizi SaaS B2B, il cliente (studio legale, impresa, struttura sanitaria, professionista) determina normalmente finalita' e mezzi del trattamento relativi ai dati caricati nel proprio ambiente applicativo, agendo come titolare del trattamento.",
|
||||
"NexStudio agisce di regola come responsabile del trattamento per conto del cliente, con nomina contrattuale e istruzioni documentate, limitando l'accesso ai dati al personale autorizzato che ne abbia necessita' operativa (supporto, manutenzione, sicurezza).",
|
||||
"Qualora NexStudio determini autonomamente finalita' specifiche (es. prevenzione frodi, sicurezza infrastrutturale, metriche aggregate non riconducibili al singolo interessato), agisce come titolare autonomo per tali trattamenti.",
|
||||
"Per i servizi SaaS B2B, il cliente determina normalmente finalità e mezzi del trattamento relativi ai dati caricati nel proprio ambiente applicativo, agendo come titolare del trattamento. NexStudio agisce di regola come responsabile del trattamento per conto del cliente, con nomina contrattuale e istruzioni documentate.",
|
||||
"Qualora NexStudio determini autonomamente finalità specifiche (es. prevenzione frodi, sicurezza infrastrutturale, metriche aggregate non riconducibili al singolo interessato), agisce come titolare autonomo per tali trattamenti.",
|
||||
"Le informative privacy dedicate di LexAura e MediAura, pubblicate nei rispettivi siti o ambienti applicativi, approfondiscono categorie dati, flussi, tempi di retention e basi giuridiche specifiche del singolo prodotto.",
|
||||
],
|
||||
},
|
||||
{
|
||||
id: 'conservazione',
|
||||
title: '6. Tempi di conservazione',
|
||||
paragraphs: [
|
||||
"I tempi di conservazione sono definiti in base a principio di minimizzazione, obblighi di legge e ciclo di vita del servizio. Durate puntuali possono essere regolate da contratto, configurazioni del cliente e policy interne.",
|
||||
],
|
||||
paragraphs: [],
|
||||
bullets: [
|
||||
"Dati di contatto dal sito: per il tempo necessario alla gestione della richiesta e, se pertinente, per il successivo follow-up commerciale entro termini ragionevoli.",
|
||||
"Dati di account SaaS: per tutta la durata del rapporto contrattuale e per il periodo tecnico-amministrativo necessario a chiusura, backup, audit e adempimenti post-contratto.",
|
||||
"Log tecnici e di sicurezza: retention proporzionata a monitoraggio, incident response, prevenzione abusi e dimostrazione di conformita'.",
|
||||
"Dati contrattuali/amministrativi: conservazione secondo i termini imposti dalla normativa fiscale, civilistica e regolatoria applicabile.",
|
||||
"Dati di contatto dal sito: 24 mesi dall'ultima interazione.",
|
||||
"Dati di account SaaS: per tutta la durata del rapporto contrattuale + 30 giorni dalla cancellazione.",
|
||||
"Log tecnici e di sicurezza: massimo 30 giorni.",
|
||||
"Dati di fatturazione: 10 anni come richiesto dalla normativa fiscale italiana.",
|
||||
"Dati sanitari: secondo le istruzioni del titolare (cliente) e gli obblighi di legge.",
|
||||
"Dati analitici aggregati: indefinitamente in forma anonima.",
|
||||
],
|
||||
},
|
||||
{
|
||||
id: 'destinatari',
|
||||
title: '7. Destinatari e categorie di soggetti autorizzati',
|
||||
paragraphs: [
|
||||
"I dati possono essere trattati da personale NexStudio autorizzato e istruito, nonche' da fornitori qualificati che operano come responsabili/sub-responsabili (es. hosting cloud, servizi infrastrutturali, monitoraggio sicurezza, strumenti di comunicazione e assistenza).",
|
||||
"L'elenco aggiornato dei responsabili e sub-responsabili rilevanti per i clienti SaaS e' messo a disposizione nei canali contrattuali o su richiesta, secondo quanto previsto dagli accordi in essere.",
|
||||
"I dati possono essere trattati da personale NexStudio autorizzato e istruito, nonché da fornitori qualificati che operano come responsabili/sub-responsabili (es. hosting cloud, servizi infrastrutturali, monitoraggio sicurezza, strumenti di comunicazione).",
|
||||
"L'elenco aggiornato dei responsabili e sub-responsabili rilevanti per i clienti SaaS è messo a disposizione nei canali contrattuali o su richiesta.",
|
||||
],
|
||||
},
|
||||
{
|
||||
id: 'trasferimenti',
|
||||
title: '8. Trasferimenti internazionali di dati',
|
||||
paragraphs: [
|
||||
"In ragione della struttura operativa internazionale e dell'uso di fornitori cloud globali, alcuni trattamenti possono comportare trasferimenti verso Paesi extra SEE/UE.",
|
||||
"Quando richiesto dalla normativa, NexStudio adotta garanzie adeguate (es. clausole contrattuali standard, misure supplementari tecniche/organizzative, valutazioni di impatto sul trasferimento) e limita il trasferimento ai soli dati necessari.",
|
||||
"In ragione dell'uso di fornitori cloud globali, alcuni trattamenti possono comportare trasferimenti verso Paesi extra SEE/UE. Quando richiesto dalla normativa, NexStudio adotta garanzie adeguate (es. clausole contrattuali standard, misure supplementari tecniche/organizzative, valutazioni di impatto sul trasferimento) e limita il trasferimento ai soli dati necessari.",
|
||||
"I dati sono preferibilmente trattati nello Spazio Economico Europeo. Cloudflare Inc. aderisce al Data Privacy Framework UE-USA e adotta Clausole Contrattuali Standard (SCC).",
|
||||
],
|
||||
},
|
||||
{
|
||||
id: 'sicurezza',
|
||||
title: '9. Misure di sicurezza e governance',
|
||||
paragraphs: [
|
||||
"NexStudio adotta misure tecniche e organizzative proporzionate al rischio, con particolare attenzione ai contesti Legal Tech e Health Tech dove integrita', riservatezza e tracciabilita' sono requisiti essenziali.",
|
||||
"NexStudio adotta misure tecniche e organizzative proporzionate al rischio:",
|
||||
],
|
||||
bullets: [
|
||||
"Controlli di accesso basati su ruoli, autenticazione, segregazione logica degli ambienti cliente e principio del minimo privilegio.",
|
||||
"Cifratura dei dati in transito e, ove previsto dall'architettura, a riposo; gestione sicura delle chiavi e dei segreti applicativi.",
|
||||
"Logging, monitoraggio, audit trail e procedure di gestione incidenti con escalation interna e tracciamento delle azioni correttive.",
|
||||
"Procedure di backup, continuita' operativa e disaster recovery in funzione del piano di servizio sottoscritto.",
|
||||
"Cifratura dei dati in transito (TLS 1.3) e a riposo; gestione sicura delle chiavi.",
|
||||
"Logging, monitoraggio, audit trail e procedure di gestione incidenti.",
|
||||
"Procedure di backup, continuità operativa e disaster recovery.",
|
||||
],
|
||||
},
|
||||
{
|
||||
id: 'diritti',
|
||||
title: "10. Diritti degli interessati e modalita' di esercizio",
|
||||
title: "10. Diritti degli interessati e modalità di esercizio",
|
||||
paragraphs: [
|
||||
"Gli interessati possono esercitare i diritti previsti dalla normativa applicabile (accesso, rettifica, cancellazione, limitazione, opposizione, portabilita', revoca del consenso ove prestato, reclamo all'autorita' competente).",
|
||||
"Per dati trattati nel contesto dei SaaS, la richiesta va di norma indirizzata prima al cliente titolare (es. studio legale o struttura sanitaria) che determina finalita' e mezzi del trattamento. NexStudio fornisce supporto al cliente titolare secondo contratto.",
|
||||
"Per dati trattati da NexStudio come titolare (es. contatti dal sito, log di sicurezza propri), le richieste possono essere inviate ai recapiti privacy indicati in questa pagina o nella sezione contatti del sito.",
|
||||
"Gli interessati possono esercitare i diritti previsti dalla normativa applicabile (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso, reclamo all'autorità competente).",
|
||||
"Per dati trattati nel contesto dei SaaS, la richiesta va di norma indirizzata prima al cliente titolare (es. studio legale o struttura sanitaria). NexStudio fornisce supporto al cliente titolare secondo contratto.",
|
||||
"Per dati trattati da NexStudio come titolare (es. contatti dal sito, log di sicurezza propri), le richieste possono essere inviate a privacy@nexstudio.com o tramite il form su nexstudio.ai.",
|
||||
"Autorità di controllo competente: Garante per la protezione dei dati personali (www.garanteprivacy.it).",
|
||||
],
|
||||
},
|
||||
{
|
||||
@ -138,23 +146,20 @@ export const privacySections: readonly PrivacySection[] = [
|
||||
title: '11. Cookie, analytics e tracciamenti',
|
||||
paragraphs: [
|
||||
"Le informazioni su cookie tecnici, eventuali cookie analitici e strumenti di tracciamento sono descritte nella Cookie Policy, da leggere congiuntamente alla presente informativa.",
|
||||
"La gestione delle preferenze cookie avviene tramite banner/strumenti dedicati, con possibilita' di revisione successiva delle scelte quando tecnicamente disponibile.",
|
||||
],
|
||||
},
|
||||
{
|
||||
id: 'minori',
|
||||
title: '12. Trattamento dati di minori',
|
||||
paragraphs: [
|
||||
"I servizi NexStudio sono progettati per un'utenza professionale e business. Non sono rivolti intenzionalmente a minori e non viene perseguita la raccolta volontaria di dati di minori al di fuori dei casi strettamente necessari e leciti nel contesto sanitario gestito dal cliente titolare.",
|
||||
"Se viene rilevata una raccolta non appropriata di dati riferibili a minori al di fuori delle basi giuridiche consentite, NexStudio adotta le misure necessarie per la cancellazione o la regolarizzazione del trattamento, coordinandosi con il cliente titolare ove necessario.",
|
||||
"I servizi NexStudio sono progettati per un'utenza professionale e business. Non sono rivolti intenzionalmente a minori.",
|
||||
],
|
||||
},
|
||||
{
|
||||
id: 'aggiornamenti',
|
||||
title: '13. Aggiornamenti della policy',
|
||||
paragraphs: [
|
||||
"NexStudio puo' aggiornare questa informativa per adeguamenti normativi, evoluzione dei servizi, modifiche organizzative o introduzione di nuove funzionalita'.",
|
||||
"Le modifiche rilevanti saranno pubblicate su questa pagina con aggiornamento di versione e data. Per i clienti SaaS, ulteriori notifiche possono essere fornite tramite canali contrattuali o in-app, quando previsto.",
|
||||
"NexStudio può aggiornare questa informativa per adeguamenti normativi, evoluzione dei servizi, modifiche organizzative o introduzione di nuove funzionalità. Le modifiche rilevanti saranno pubblicate su questa pagina con aggiornamento di versione e data.",
|
||||
],
|
||||
},
|
||||
] as const;
|
||||
|
||||
@ -4,8 +4,8 @@
|
||||
* Aggiornare versione e data in sync con la pagina (box in testa).
|
||||
*/
|
||||
export const termsDocument = {
|
||||
version: '1.0',
|
||||
inVigoreDal: '22 aprile 2026',
|
||||
version: '1.1',
|
||||
inVigoreDal: '[DATA]',
|
||||
} as const;
|
||||
|
||||
export type TermsSection = {
|
||||
@ -20,7 +20,7 @@ export const termsSections: readonly TermsSection[] = [
|
||||
id: 'premessa',
|
||||
title: '1. Premessa e ambito',
|
||||
paragraphs: [
|
||||
"Le presenti condizioni d’uso regolano l’accesso e la consultazione del sito web di NexStudio (di seguito «NexStudio», «noi») e dei contenuti informativi resi disponibili online. La sede operativa di riferimento è a Bangkok, Thailandia; i servizi software commerciali (inclusi prodotti e soluzioni per Legal Tech e Health Tech, ad es. le linee LexAura e MediAura) sono regolati da condizioni generali, ordini, offerte o accordi specifici sottoscritti con i clienti: in caso di conflitto tra il presente testo e un contratto B2B sottoscritto, prevalgono i documenti specifici del servizio e gli accordi contrattuali applicabili.",
|
||||
"Le presenti condizioni d’uso regolano l’accesso e la consultazione del sito web di NexStudio S.r.l. (di seguito «NexStudio», «noi»), con sede legale in Italia, [INDIRIZZO_COMPLETO]. I servizi software commerciali (inclusi i prodotti LexAura e MediAura) sono regolati da condizioni generali, ordini, offerte o accordi specifici sottoscritti con i clienti: in caso di conflitto tra il presente testo e un contratto B2B sottoscritto, prevalgono i documenti specifici del servizio e gli accordi contrattuali applicabili.",
|
||||
"Per il trattamento dei dati personali e i cookie si rimanda rispettivamente all’informativa privacy e alla cookie policy, citate più sotto.",
|
||||
],
|
||||
},
|
||||
@ -83,16 +83,16 @@ export const termsSections: readonly TermsSection[] = [
|
||||
},
|
||||
{
|
||||
id: 'legge',
|
||||
title: '9. Legge applicabile e foro (da confermare con il legale)',
|
||||
title: '9. Legge applicabile e foro competente',
|
||||
paragraphs: [
|
||||
"Salvo disposizioni inderogabili, le presenti condizioni e ogni contestazione inerente al sito informativo sono regolate dalla legge indicata qui sotto, con foro competente ove ammesso (da definire in base alla entità operativa, ai clienti e al mercato: es. Tailandia, o altra scelta con parere legale).",
|
||||
"Salvo disposizioni inderogabili a tutela del consumatore, le presenti condizioni e ogni contestazione inerente al sito informativo sono regolate dalla legge italiana. Il foro competente è Padova.",
|
||||
],
|
||||
},
|
||||
{
|
||||
id: 'contatti-termini',
|
||||
title: '10. Contatti in merito a queste condizioni',
|
||||
paragraphs: [
|
||||
"Per domande sulle presenti condizioni d’uso del sito, utilizzare i contatti e i canali indicati nel sito. Per trattamento dei dati personali e diritti, seguire l’informativa privacy; per cookie, la cookie policy.",
|
||||
"Per domande sulle presenti condizioni d’uso del sito, utilizzare i canali indicati nella sezione contatti del sito. Per trattamento dei dati personali e diritti: privacy@nexstudio.com o il form su nexstudio.ai.",
|
||||
],
|
||||
},
|
||||
] as const;
|
||||
@ -106,5 +106,5 @@ export const termsRiferimenti: readonly { label: string; href: string }[] = [
|
||||
|
||||
export const termsCrossReferences = {
|
||||
leadNote:
|
||||
'I documenti collegati vanno allineati alla stessa data di revisione ove si tratti di un pacchetto unico di pubblicazione; per LexAura e MediAura, le informative privacy dedicate pubblicate sui portali SaaS restano il riferimento di dettaglio del singolo prodotto.',
|
||||
"Per LexAura e MediAura, le informative privacy dedicate pubblicate sui rispettivi portali SaaS restano il riferimento di dettaglio del singolo prodotto.",
|
||||
} as const;
|
||||
|
||||
Reference in New Issue
Block a user