Privacy Policy

Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Nexor s.r.l. Unipersonale

Per domande, richieste di accesso, rettifica o cancellazione dei dati, scrivi a:

massi@nexorsrl.it

Dati personali raccolti

Nexor QC raccoglie e tratta esclusivamente i dati necessari alla gestione degli account e all'erogazione del servizio di controllo qualità:

• Dati di autenticazione: indirizzo email e password criptata per l'accesso all'app.
• Dati di profilo: nome completo, ruolo assegnato (Admin, Tecnico, Cliente, Coordinatore per Country) e, ove applicabile, il paese di assegnazione.
• Dati di ordine: cliente, brand, numero PO, articolo, descrizione, colore, codice colore, quantità ordinata, paese di destinazione, data prevista di consegna, fornitore, factory e paese di produzione.
• Dati di ispezione: tipo di controllo, data, factory, country, quantità presentata al controllo, risultato, difetti rilevati, classificazione e note.
• Contenuti caricati: fotografie dei difetti, foto dei documenti di controllo (cartoni, care labels, cartellini, PPS), allegati PDF, documenti checklist e report generati dall'app.

Finalità del trattamento

I dati sono trattati per le seguenti finalità:

• Creazione e gestione degli account utente.
• Autenticazione e controllo degli accessi in base al ruolo.
• Gestione degli ordini importati e dei relativi dati di produzione.
• Esecuzione, archiviazione e consultazione delle ispezioni di controllo qualità.
• Generazione e condivisione di report PDF e documenti di controllo.
• Assegnazione dei controlli ai tecnici e coordinamento per area geografica.
• Rispetto degli obblighi contrattuali e della normativa applicabile.

Base giuridica

Il trattamento si basa sull'esecuzione di un contratto o di misure precontrattuali richieste dall'utente (art. 6, par. 1, lett. b GDPR) e, ove necessario, sul perseguimento del legittimo interesse del titolare a gestire i controlli qualità e garantire la sicurezza del servizio (art. 6, par. 1, lett. f GDPR).

Infrastruttura e servizi backend

L'app utilizza Supabase per l'autenticazione degli utenti, il database e lo storage dei file. Supabase agisce in qualità di responsabile del trattamento sulla base di un accordo con Nexor s.r.l. Unipersonale. I dati sono conservati su infrastruttura cloud con accesso protetto da crittografia in transito (TLS) e a riposo.

Misure di sicurezza e controllo degli accessi

L'accesso ai dati è strettamente limitato in base al ruolo assegnato:

• Admin: può vedere e gestire tutti gli utenti, gli ordini, le ispezioni e i documenti.
• Coordinatore per Country: può visualizzare e gestire le ispezioni, gli ordini e i dati relativi al paese di propria assegnazione.
• Tecnico: può creare e modificare solo le ispezioni a lui assegnate; non può accedere ad altri report.
• Cliente: può visualizzare esclusivamente le proprie ispezioni e i propri documenti.

Il controllo degli accessi è applicato a livello di database tramite Row Level Security (RLS) e a livello di applicazione tramite autenticazione obbligatoria. Non è possibile accedere a pagine, report o dati protetti senza aver effettuato il login.

Conservazione e cancellazione

I dati personali e i contenuti caricati sono conservati per il tempo necessario alla finalizzazione dei controlli qualità, all'adempimento degli obblighi contrattuali e di legge, e per la generazione degli storici di report. L'utente può richiedere la cancellazione dei propri dati scrivendo a massi@nexorsrl.it; l'Amministratore può inoltre eliminare report, ispezioni e dati importati direttamente dall'app.

Trasferimento dei dati

I dati possono essere trasferiti al di fuori dell'UE attraverso l'infrastruttura Supabase. In tal caso, il trasferimento avviene con garanzie adeguate ai sensi degli art. 44-49 GDPR, tra cui le clausole contrattuali standard approvate dalla Commissione Europea.

Cookie e tecnologie simili

L'app utilizza esclusivamente cookie tecnici necessari all'autenticazione e al funzionamento della Progressive Web App (PWA). Non sono utilizzati cookie di profilazione, strumenti di tracciamento pubblicitario, analytics di terze parti o servizi di remarketing.

Diritti degli interessati

Ai sensi degli artt. 15-22 GDPR, l'utente ha il diritto di:

• Richiedere l'accesso ai propri dati personali.
• Chiedere la rettifica o l'aggiornamento dei dati inesatti.
• Richiedere la cancellazione dei propri dati (diritto all'oblio).
• Opporsi al trattamento o chiederne la limitazione.
• Richiedere la portabilità dei dati in formato strutturato.
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali.

Per esercitare i propri diritti, l'utente può contattare il titolare all'indirizzo massi@nexorsrl.it.

Terze parti e vendita dei dati

I dati personali raccolti non sono venduti, ceduti o comunicati a terzi per finalità di marketing. Possono essere condivisi esclusivamente con i responsabili del trattamento necessari al funzionamento tecnico dell'app (ad esempio Supabase), vincolati da appositi accordi contrattuali.

Modifiche alla Privacy Policy

La presente informativa può essere aggiornata per adeguarla a modifiche normative o funzionali dell'app. L'utente è invitato a consultare periodicamente questa pagina. La data dell'ultimo aggiornamento è indicata in calce.