I tuoi dati, le tue regole.
Conformità GDPR nativa, hosting sovrano europeo, base giuridica chiara, diritti di accesso / cancellazione / portabilità documentati. Niente pubblicità, niente tracking, niente rivendita.
100% UE
Hosting a Francoforte + Parigi. Nessun sub-responsabile USA sul piano dati. Conforme a Schrems II.
Zero pubblicità
Nessun cookie di tracking, nessun analytics di terze parti nell'app di gestione. Solo cookie di sessione.
I tuoi diritti, davvero
Export JSON firmato, cancellazione tramite tombstone che preserva l'integrità della blockchain, rettifica in self-service.
DPA incluso
DPA standard UE disponibile su Illimitato ed Enterprise. Elenco dei sub-responsabili sempre aggiornato.
Cosa raccogliamo.
Dettaglio per profilo utente e per finalità. Nessuna raccolta nascosta.
Operatori (il tuo team)
- Nome, email di lavoro
- Password con hash o identità SSO
- Ruolo RBAC, organizzazione
- IP di login, timestamp di connessione
Utenti sul campo
- Nome (se fornito nell'invito)
- Email/telefono per il link di accesso
- Fotocamera, audio, GPS — con consenso a schermo
- Hash dell'IP/user-agent (non in chiaro)
Dati di ispezione
- Foto, annotazioni, export della lavagna
- Registrazioni video (se attivate)
- Storage S3 UE con chiavi prefissate per organizzazione
- Catena di audit: solo hash
6 diritti, tutti attivabili in self-service.
Accesso
Endpoint di export per utente. Bundle JSON firmato e compresso di tutti i dati che ti riguardano.
Cancellazione
Pattern tombstone: i campi PII vengono azzerati, l'hash della catena di audit viene preservato per mantenere verificabile l'integrità legale.
Rettifica
Modifica i tuoi dati dalla SPA di amministrazione. Membri, KYB, identità, preferenze.
Portabilità
Export JSON strutturato nel formato di ingest standard, importabile altrove.
Opposizione
Scrivi a privacy@nexbasira.com. Risposta entro 30 giorni ai sensi dell'articolo 12 del GDPR.
Reclamo all'autorità
Diritto di presentare un reclamo alla tua autorità di protezione dei dati locale (CNIL in Francia, AEPD in Spagna, ecc.).
Base giuridica & conservazione.
Base giuridica (art. 6 GDPR)
Periodi di conservazione
Tutti i sub-responsabili sono nell'UE.
Aggiornamento mensile. Le modifiche vengono notificate agli admin dell'account con 30 giorni di anticipo.
Responsabile della Protezione dei Dati (DPO)
Per qualsiasi domanda relativa ai tuoi dati personali, ai tuoi diritti o alle nostre pratiche, contatta direttamente il nostro DPO. Risposta garantita entro 30 giorni.