Privacy Policy

Ultimo aggiornamento: luglio 2026

Titolare del trattamento

eNextGen S.R.L.
Via Principe Eugenio 9, 20155 Milano, Italia
P.IVA 12692290963
Email: info@enextgen.it

Tipologie di dati raccolti

A seconda di come utilizzi il sito e i nostri servizi, possiamo raccogliere:

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate.
• Dati dei form di contatto e del form “pre-assessment” (settore, paese, range di fatturato/dipendenti, consumi, eventuale email).
• Dati di registrazione a un account:
  • Persone fisiche: nome, cognome, email, data di nascita, genere, professione, paese di residenza.
  • Aziende: email, ragione sociale, partita IVA / codice fiscale, sede legale, settore di appartenenza.
• Dati di autenticazione: credenziali gestite dal nostro fornitore di autenticazione, oppure — se accedi con Google — l’identificativo e l’email forniti da Google.
• Dati d’uso dei servizi: registro delle chiamate alle nostre API/strumenti (volumi, orari) per finalità di sicurezza e limiti d’uso.
• Dati che carichi negli strumenti (es. dati per il calcolo CBAM): vedi la sezione “Dati caricati negli strumenti”.

Finalità del trattamento

• Rispondere a richieste di contatto e fornire la stima preliminare del form “pre-assessment”.
• Creare e gestire il tuo account e darti accesso a strumenti e dataset.
• Erogare e mantenere i servizi (nxbase, cbamanager e futuri strumenti).
• Garantire sicurezza, prevenzione degli abusi e limiti d’uso.
• Adempiere a obblighi di legge.

Base giuridica

• Consenso dell’utente (es. registrazione, comunicazioni facoltative di marketing).
• Esecuzione di un contratto o di misure precontrattuali (uso degli strumenti secondo i Termini di Servizio).
• Obblighi di legge.
• Legittimo interesse per sicurezza, prevenzione degli abusi e miglioramento dei servizi.

Per il form “pre-assessment”, il trattamento avviene solo per fornire la stima preliminare richiesta; l’email è facoltativa e usata solo se fornita.

Registrazione e account

La registrazione è riservata a persone maggiorenni (18+): non è consentita la creazione di account a minori. Puoi registrarti con email e password oppure tramite Google; in quest’ultimo caso ti sarà chiesto di completare il profilo con i dati indicati sopra. I dati marcati come facoltativi (es. consenso al marketing) non condizionano l’accesso ai servizi.

Dati caricati negli strumenti

Alcuni strumenti (es. cbamanager) permettono di caricare dati per elaborazioni e report. Per questi dati:

• L’utente (o l’azienda) rimane titolare dei dati caricati; eNextGen li tratta come responsabile del trattamento, secondo le istruzioni dell’utente e i Termini di Servizio.
• Per gli utenti aziendali che trattino dati personali di terzi è disponibile, su richiesta, un accordo sul trattamento dei dati (DPA) ai sensi dell’art. 28 GDPR.
• Non richiediamo né vogliamo ricevere categorie particolari di dati (art. 9 GDPR, es. dati sanitari): non caricarli negli strumenti.

Dove sono ospitati i dati

I dati sono ospitati su infrastruttura nell’Unione Europea (Francoforte, Germania). Non trasferiamo dati fuori dallo Spazio Economico Europeo, salvo che tramite fornitori che offrano garanzie adeguate (es. clausole contrattuali standard).

Fornitori e responsabili esterni

Ci avvaliamo di fornitori che trattano dati per nostro conto, in qualità di responsabili:

• Supabase — autenticazione, database e hosting (regione UE, Francoforte).
• Netlify — hosting e distribuzione del sito.
• Render — hosting delle applicazioni (nxbase, cbamanager).
• Google — solo se scegli l’accesso con Google.

L’elenco può essere aggiornato; la versione corrente è disponibile su richiesta.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui: cifratura dei dati in transito (TLS) e a riposo, isolamento degli accessi a livello di database (row-level security) così che ogni utente/azienda acceda solo ai propri dati, controllo e minimizzazione degli accessi interni.

Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità indicate e, per i dati di account, finché l’account resta attivo. Alla chiusura dell’account i dati collegati sono cancellati o anonimizzati, salvo obblighi di legge.

Diritti dell’utente

Puoi richiedere in qualsiasi momento: accesso, rettifica, cancellazione, limitazione, opposizione al trattamento, portabilità dei dati, e revoca del consenso (senza pregiudicare i trattamenti già svolti). Hai inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Per esercitare i tuoi diritti: info@enextgen.it

Modifiche

La presente informativa può essere aggiornata; le modifiche rilevanti saranno comunicate tramite il sito o via email.