Note legali
Accordo sul trattamento dei dati (art. 28 GDPR)
Ultimo aggiornamento: 2026-11-05
Questo accordo fa parte delle Condizioni del servizio. Il Cliente, titolare del trattamento dei dati dei propri studenti, nomina NEXORA GRUPPO DIGITALE (P.IVA 03436340735, «Nexora») responsabile del trattamento per i soli fini del servizio Nexora Academy.
1. Oggetto e durata
Nexora tratta i dati per fornire la piattaforma: account degli studenti, accesso ai corsi, avanzamento, note, domande, attestati, pagamenti e invio delle email di servizio. Il trattamento dura quanto il contratto.
2. Dati e interessati
- Interessati: studenti, docenti e collaboratori del Cliente.
- Dati: nome, cognome, email, dati di accesso, avanzamento e attività sui corsi, domande e note, ordini (importo, corso, esito; i dati della carta li tratta solo Stripe), attestati.
- Non sono previste categorie particolari di dati (art. 9 GDPR).
3. Obblighi di Nexora
- Tratta i dati solo su istruzione documentata del Cliente, cioè secondo queste condizioni e l'uso della piattaforma.
- Garantisce che chi accede ai dati sia vincolato alla riservatezza.
- Adotta misure di sicurezza adeguate (art. 32): connessioni cifrate (HTTPS), dati cifrati a riposo presso i fornitori, accesso ai dati separato per academy con regole a livello di database, video protetti da link firmati a scadenza, chiavi e segreti solo lato server, backup del database.
- Assiste il Cliente nel rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, portabilità).
- Informa il Cliente senza ingiustificato ritardo, e comunque entro 48 ore dalla scoperta, di una violazione dei dati personali che lo riguarda.
- Alla fine del contratto, su richiesta, restituisce i dati in formato leggibile e poi li cancella entro 90 giorni, salvo obblighi di legge.
- Mette a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo.
4. Sub-responsabili
Il Cliente autorizza Nexora ad avvalersi dei fornitori qui sotto. Nexora comunica via email eventuali nuovi fornitori con 30 giorni di anticipo; il Cliente può opporsi disdicendo il servizio. Per i trasferimenti fuori dall'UE si applicano le clausole contrattuali standard della Commissione europea o il Data Privacy Framework.
| Fornitore | Servizio | Luogo |
|---|---|---|
| Supabase Inc. | Database, autenticazione e archiviazione file | UE (Francoforte, Germania) |
| Vercel Inc. | Hosting dell'applicazione | UE (Francoforte) e USA, con clausole contrattuali standard |
| BunnyWay d.o.o. (Bunny.net) | Archiviazione e distribuzione dei video | UE (Slovenia; archiviazione in Germania) |
| Stripe Payments Europe Ltd. | Pagamenti, abbonamenti e fatture | UE (Irlanda) e USA, con clausole contrattuali standard |
| Resend (Plus Five Five Inc.) | Invio delle email della piattaforma | USA, con clausole contrattuali standard |
| Anthropic PBC | Generazione dei testi delle landing con l'IA (solo dati dei corsi, non degli studenti) | USA, con clausole contrattuali standard |
5. Obblighi del Cliente
Il Cliente fornisce ai propri studenti l'informativa privacy (la piattaforma ne propone un modello nella pagina «Privacy» della sua academy), raccoglie i consensi quando necessari e tratta i dati nel rispetto della legge.
6. Contatti
Per questioni sul trattamento dei dati: info@nexoragruppodigitale.it · PEC cpecomgroup@legalmail.it.