javaxman/NexStudio
1
0
Fork 0
Code Issues 3 Pull Requests 1 Actions Packages Projects Releases Wiki Activity

Aggiorna i testi legali del sito alla versione 1.1.

Browse Source 
Allinea condizioni d'uso, cookie policy, privacy e GDPR a NexStudio S.r.l. (Italia), mantenendo placeholder per indirizzo, P.IVA e data.

Co-authored-by: Cursor <cursoragent@cursor.com>
This commit is contained in:
Javaxman
2026-07-28 12:31:54 +02:00
parent c793688762
commit 5854401de3
7 changed files with 187 additions and 379 deletions
Download Patch File Download Diff File Expand all files Collapse all files

58
src/data/gdpr.ts
View File

@ -1,11 +1,11 @@
/**
* Pagina GDPR: diritti degli interessati e modalita' operative.
* Pagina GDPR: diritti degli interessati e modalità operative.
* Documento di supporto alla privacy policy quadro del portale NexStudio.
*/
export const gdprDocument = {
version: '1.0',
inVigoreDal: '22 aprile 2026',
ultimoAggiornamento: '22 aprile 2026',
version: '1.1',
inVigoreDal: '[DATA]',
ultimoAggiornamento: '[DATA]',
} as const;
export const gdprCrossReferences = {
@ -24,6 +24,8 @@ export type GdprSection = {
title: string;
paragraphs: readonly string[];
bullets?: readonly string[];
/** Paragrafi dopo l’elenco puntato. */
paragraphsAfterBullets?: readonly string[];
};
export const gdprSections: readonly GdprSection[] = [
@ -32,57 +34,57 @@ export const gdprSections: readonly GdprSection[] = [
title: '1. Quadro normativo e ambito',
paragraphs: [
"Il Regolamento (UE) 2016/679 (GDPR) tutela i diritti degli interessati e disciplina il trattamento dei dati personali. Questa pagina spiega come esercitare tali diritti verso NexStudio nel contesto del portale corporate e dei servizi collegati.",
"La presente pagina integra, ma non sostituisce, l'informativa privacy generale: per categorie dati, finalita' e basi giuridiche si rimanda a `/privacy`; per cookie e tecnologie simili si rimanda a `/cookies`.",
],
},
{
id: 'diritti',
title: '2. Diritti riconosciuti agli interessati',
paragraphs: [
"Nei limiti previsti dalla normativa applicabile, l'interessato puo' esercitare i seguenti diritti:",
"Nei limiti previsti dalla normativa applicabile, l'interessato può esercitare i seguenti diritti:",
],
bullets: [
"accesso ai dati personali e ottenimento di copia in formato intelligibile;",
"rettifica dei dati inesatti e integrazione dei dati incompleti;",
"cancellazione dei dati (diritto all'oblio), quando ne ricorrono i presupposti di legge;",
"limitazione del trattamento in presenza delle condizioni previste dal GDPR;",
"portabilita' dei dati trattati con mezzi automatizzati sulla base di consenso o contratto;",
"opposizione al trattamento fondato su legittimo interesse, inclusa l'opposizione a comunicazioni marketing ove applicabile;",
"revoca del consenso in qualsiasi momento, senza pregiudicare la liceita' del trattamento precedente;",
"reclamo all'autorita' di controllo competente.",
'Accesso ai dati personali e ottenimento di copia in formato intelligibile;',
'Rettifica dei dati inesatti e integrazione dei dati incompleti;',
'Cancellazione dei dati (diritto all\'oblio), quando ne ricorrono i presupposti;',
'Limitazione del trattamento in presenza delle condizioni previste dal GDPR;',
'Portabilità dei dati trattati con mezzi automatizzati sulla base di consenso o contratto;',
"Opposizione al trattamento fondato su legittimo interesse, inclusa l'opposizione a comunicazioni marketing;",
'Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;',
"Reclamo all'autorità di controllo competente.",
],
},
{
id: 'chi-contattare',
title: '3. Chi contattare per esercitare i diritti',
paragraphs: [
"Per trattamenti in cui NexStudio agisce come titolare (es. contatti dal sito, gestione richieste corporate, sicurezza infrastrutturale di propria competenza), la richiesta puo' essere inviata tramite i canali di contatto privacy indicati nei riferimenti istituzionali.",
"Per trattamenti svolti nei tenant SaaS del cliente (LexAura/MediAura), il primo punto di contatto resta di norma il cliente titolare (es. studio legale, struttura sanitaria, organizzazione cliente), che determina finalita' e mezzi del trattamento.",
"NexStudio, ove operi come responsabile del trattamento, supporta il cliente titolare nella gestione delle richieste ricevute, secondo DPA e accordi contrattuali applicabili.",
paragraphs: [],
bullets: [
'Email: privacy@nexstudio.com',
'Form: nexstudio.ai/contatti',
'Per trattamenti nei tenant SaaS (LexAura/MediAura): rivolgersi prima al cliente titolare (studio legale, struttura sanitaria). NexStudio supporta il cliente titolare secondo DPA e accordi contrattuali.',
],
paragraphsAfterBullets: [
"Autorità di controllo competente: Garante per la protezione dei dati personali (www.garanteprivacy.it) per i trattamenti soggetti al GDPR.",
],
},
{
id: 'identificazione',
title: "4. Verifica dell'identita' e gestione della richiesta",
title: "4. Verifica dell'identità e gestione della richiesta",
paragraphs: [
"Per tutelare riservatezza e sicurezza, NexStudio puo' richiedere informazioni minime aggiuntive necessarie a verificare l'identita' del richiedente e la legittimazione ad agire.",
"Le richieste sono gestite con procedure tracciate e prese in carico nei tempi previsti dal GDPR; in caso di richieste complesse o multiple, i termini possono essere prorogati nei limiti consentiti dalla legge, con comunicazione motivata.",
"Per tutelare riservatezza e sicurezza, NexStudio può richiedere informazioni minime aggiuntive necessarie a verificare l'identità del richiedente. Le richieste sono gestite con procedure tracciate e prese in carico nei tempi previsti dal GDPR; in caso di richieste complesse o multiple, i termini possono essere prorogati nei limiti consentiti dalla legge, con comunicazione motivata.",
],
},
{
id: 'limitazioni',
title: '5. Casi di limitazione o rigetto',
paragraphs: [
"L'esercizio dei diritti puo' essere limitato o non accolto, in tutto o in parte, quando sussistono obblighi legali prevalenti, esigenze di difesa in giudizio, tutela dei diritti di terzi o altre eccezioni previste dalla normativa.",
"In tali casi NexStudio fornisce, ove possibile, un riscontro motivato e indica i rimedi disponibili, incluso il diritto di proporre reclamo all'autorita' competente.",
"L'esercizio dei diritti può essere limitato o non accolto quando sussistono obblighi legali prevalenti, esigenze di difesa in giudizio, tutela dei diritti di terzi o altre eccezioni previste dalla normativa. In tali casi NexStudio fornisce un riscontro motivato e indica i rimedi disponibili, incluso il diritto di proporre reclamo all'autorità competente.",
],
},
{
id: 'trasferimenti',
title: '6. Trasferimenti internazionali e garanzie',
paragraphs: [
"Qualora il trattamento comporti trasferimenti extra SEE/UE, NexStudio adotta le misure richieste dalla normativa (es. clausole contrattuali standard e misure supplementari tecniche/organizzative) secondo quanto descritto nell'informativa privacy.",
"Le informazioni rilevanti sui trasferimenti possono essere fornite all'interessato nei limiti consentiti e in coerenza con obblighi contrattuali e di sicurezza.",
"Qualora il trattamento comporti trasferimenti extra SEE/UE, NexStudio adotta le misure richieste dalla normativa (es. clausole contrattuali standard e misure supplementari). I dati risiedono primariamente in UE via infrastruttura Cloudflare.",
],
},
{
@ -90,7 +92,11 @@ export const gdprSections: readonly GdprSection[] = [
title: '7. Coordinamento con le privacy dei SaaS',
paragraphs: [
"Le privacy policy dei portali SaaS LexAura e MediAura dettagliano, per ciascun prodotto, flussi dati, tempi di conservazione, ruoli privacy e canali dedicati. In caso di differenze tra documenti, prevalgono i documenti specifici del servizio e gli accordi contrattuali applicabili.",
"Questa pagina mantiene funzione di riferimento generale sul quadro GDPR del gruppo di servizi NexStudio.",
'Per consultare le privacy dei prodotti:',
],
bullets: [
'LexAura: vedere il portale dedicato',
'MediAura: mediaura.doctor/privacy',
],
},
] as const;