​​

INFORMATIVA SUL TRATTAMENTO DEI DATI

PERSONALI E SULL’USO DEI COOKIE

​

​​

​

1. Introduzione
 

La presente Informativa Privacy e Cookie (di seguito, l’“Informativa”) descrive le modalità con cui NOVAX8 S.R.L. (“NovaX8”, la “Società”, “noi”) raccoglie, utilizza, tratta e protegge i dati personali, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa italiana applicabile in materia di protezione dei dati personali.

 

La presente Informativa si applica agli utenti che accedono al sito web NovaX8 e ai relativi servizi.

​

I servizi NovaX8 sono destinati esclusivamente a soggetti che operano in ambito professionale o imprenditoriale (contesto B2B).

 

2. Titolare del Trattamento

​

Il Titolare del trattamento è:

​

NovaX8 S.R.L.

Via Poscolle 8/C
33100 Udine (UD), Italia
Partita IVA / Codice Fiscale: IT03192370306
REA: UD-378215
PEC: novax8@pec.it
Email: privacy@novax8.com

La Società non ha nominato un Responsabile della Protezione dei Dati (DPO), in quanto non ricorrono i presupposti previsti dall’articolo 37 del GDPR.

 

3. Categorie di dati personali trattati
 

NovaX8 tratta le seguenti categorie di dati personali, nei limiti di quanto strettamente necessario rispetto alle finalità indicate:

​

• dati identificativi

• dati di contatto

• dati relativi all’account e al profilo

• dati finanziari e relativi alle transazioni

• dati per verifiche KYC e compliance

• dati tecnici

• dati di utilizzo

• dati relativi al marketing
   

NovaX8 non tratta categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR.

​

4. Finalità del trattamento e basi giuridiche
 

I dati personali sono trattati per le seguenti finalità:
 

• registrazione e gestione dell’account → esecuzione del contratto

• erogazione dei servizi → esecuzione del contratto

• gestione dei pagamenti e delle liquidazioni → esecuzione del contratto e obblighi legali

• adempimento di obblighi normativi (incluse verifiche AML/KYC ove applicabili) → obbligo legale

• prevenzione delle frodi e sicurezza della piattaforma → legittimo interesse

• miglioramento dei servizi e analisi → legittimo interesse o consenso

• comunicazioni di marketing → consenso

​

5. Integrazione con l’ecosistema SKAi1
 

A seguito della registrazione sulla piattaforma NovaX8, può essere creato un account utente all’interno dell’ecosistema SKAi1.

I dati personali possono essere condivisi con:

​

SKAi1 Italia SRL
Via Orazio n. 19
39100 Bolzano, Italia
Email: support@skai1.com
 

SKAi1 Italia SRL opera, salvo ove diversamente espressamente indicato, quale titolare autonomo del trattamento per quanto concerne i dati personali trattati nei propri sistemi e servizi.

​

I dati personali possono inoltre essere condivisi all’interno del più ampio ecosistema SKAi1, inclusi soggetti affiliati, società controllanti e partner autorizzati, esclusivamente per:

​

• creazione e gestione dell’account

• erogazione di servizi integrati (inclusi pagamenti, cashback e funzionalità della piattaforma)

• finalità operative, amministrative e organizzative

​

Tale comunicazione dei dati è necessaria per l’esecuzione del rapporto contrattuale ed è effettuata nel rispetto della normativa vigente.

​

6. Recommender e supporto basato sulla community
 

In caso di registrazione tramite codice referral o invito, alcuni dati personali potranno essere accessibili al soggetto referente (“Recommender”).

​

Tali dati possono includere:

​

• dati identificativi e di contatto

• dati relativi all’attività dell’account

• dati relativi a transazioni e performance​
   

L’accesso a tali dati è strettamente limitato a quanto necessario per finalità di onboarding, formazione, supporto e monitoraggio delle performance.

Tale accesso è soggetto a idonee misure tecniche e organizzative, inclusi controlli di accesso basati sui ruoli e obblighi di riservatezza, al fine di garantire che sia reso disponibile esclusivamente il minimo indispensabile di dati personali.

​

7. Promozioni e transazioni con esercenti
 

Qualora l’utente partecipi a promozioni o transazioni con esercenti terzi, i dati personali rilevanti potranno essere comunicati a tali soggetti.
 

Tali dati includono:

• dati identificativi (es. nome, ID utente)

• dati relativi alle transazioni
   

La comunicazione avviene nei limiti di quanto strettamente necessario per:
 

• esecuzione delle promozioni

• validazione delle transazioni

• prevenzione delle frodi

• gestione contabile e liquidazione
   

Gli esercenti operano quali titolari autonomi del trattamento.
 

Qualsiasi utilizzo dei dati per finalità di marketing da parte degli esercenti richiede un consenso separato.
 

8. Destinatari dei dati personali
 

I dati personali possono essere comunicati a:

 

• società appartenenti all’ecosistema NovaX8

• soggetti dell’ecosistema SKAi1 e partner autorizzati

• fornitori di servizi di pagamento (inclusi Stripe e istituti bancari)

• fornitori di servizi IT e hosting

• fornitori di servizi tecnologici e analitici

• fornitori di assistenza clienti

• consulenti professionali (legali, fiscali, contabili)

• autorità competenti

​

La comunicazione dei dati avviene nel rispetto dei principi di necessità, proporzionalità e conformità normativa. NovaX8 si impegna a selezionare fornitori che offrano garanzie adeguate in materia di protezione dei dati e a stipulare con essi specifici accordi di nomina a responsabile del trattamento ai sensi dell’art. 28 del GDPR, che impongano obblighi di sicurezza e riservatezza conformi alla normativa.

​
 

9. Trasferimenti di dati verso paesi terzi
 

I dati personali possono essere trasferiti al di fuori dello Spazio Economico Europeo (SEE), inclusi:

​

• NOVAX8 LTD (Regno Unito)

• altri soggetti appartenenti all’ecosistema NovaX8 o SKAi1

 

Tali trasferimenti sono effettuati nel rispetto del Capitolo V del GDPR e si basano su:

 

• decisioni di adeguatezza della Commissione Europea

• Clausole Contrattuali Standard

​

nonché, ove richiesto, su ulteriori garanzie, inclusi Transfer Impact Assessment e misure tecniche e organizzative supplementari.

​

10. Accesso da paesi extra SEE

​

I dati personali possono essere accessibili da paesi al di fuori del SEE per esigenze operative (ad esempio, assistenza clienti), nel rispetto delle garanzie previste dal GDPR.

​

11. Processi decisionali automatizzati e profilazione
 

NovaX8 può utilizzare processi automatizzati, inclusa la profilazione, per:

 

• prevenzione delle frodi

• calcolo delle commissioni

• valutazione delle performance

• sicurezza e integrità della piattaforma

 

Tali trattamenti sono effettuati nel rispetto delle garanzie previste dalla normativa vigente e non producono effetti giuridici o effetti analoghi significativamente rilevanti sull’interessato senza l’intervento umano.

​

12. Conservazione dei dati

​

I dati personali sono conservati per i seguenti periodi:

 

• dati relativi all’account → durata del rapporto + fino a 10 anni

• dati fiscali e contabili → fino a 10 anni

• dati marketing → fino a 24 mesi dall’ultima interazione

• dati tecnici → generalmente fino a 12 mesi

I dati possono essere conservati per periodi più lunghi ove richiesto dalla legge o per esigenze di tutela legale.

​

13. Sicurezza dei dati
 

NovaX8 adotta misure tecniche e organizzative adeguate al fine di garantire la sicurezza, l’integrità e la riservatezza dei dati personali. , quali, a titolo esemplificativo e non esaustivo, la crittografia dei dati in transito e a riposo, l’autenticazione a più fattori, procedure di backup e disaster recovery, controlli di accesso basati sui ruoli (RBAC), e audit di sicurezza periodici, in conformità con i principi di integrità e riservatezza di cui all'art. 5 del GDPR e le indicazioni dell'art. 32 del GDPR.

​

14. Diritti degli interessati

​

Gli interessati hanno il diritto di:

 

• accedere ai propri dati personali

• richiederne la rettifica o la cancellazione

• limitare il trattamento

• opporsi al trattamento

• richiedere la portabilità dei dati

• revocare il consenso

 

Gli interessati hanno inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.

​

Per esercitare i diritti sopra elencati, l’interessato può inviare una richiesta scritta all’indirizzo email privacy@novax8.com. La Società fornirà riscontro senza ingiustificato ritardo e, comunque, al più tardi entro 30 giorni dal ricevimento della richiesta, salvo proroga motivata, come previsto dall'art. 12 del GDPR.

​

15. Cookie e tecnologie di tracciamento
 

NovaX8 utilizza cookie e tecnologie analoghe in conformità alla normativa vigente. Categorie di cookie:

​

• cookie tecnici

• cookie funzionali

• cookie analitici

• cookie di profilazione

 

I cookie non necessari sono utilizzati esclusivamente previo consenso.

Gli utenti possono gestire le preferenze tramite il banner cookie.

​

Per esercitare i diritti sopra elencati, l’interessato può inviare una richiesta scritta all’indirizzo email privacy@novax8.com. La Società fornirà riscontro senza ingiustificato ritardo e, comunque, al più tardi entro 30 giorni dal ricevimento della richiesta, salvo proroga motivata, come previsto dall'art. 12 del GDPR.

​

16. Servizi di terze parti
 

Il sito può integrare servizi di terze parti (quali fornitori di pagamento, strumenti analitici e piattaforme pubblicitarie).

Tali soggetti possono operare quali titolari autonomi del trattamento.

NovaX8 non assume alcuna responsabilità in merito alle pratiche di trattamento dei dati personali adottate da tali soggetti terzi.

​

17. Comunicazioni di marketing
 

Le comunicazioni promozionali sono inviate esclusivamente previo consenso dell’utente.

Il consenso può essere revocato in qualsiasi momento.

​

18. Modifiche all’Informativa
 

NovaX8 si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento.

 

Ove richiesto dalla normativa applicabile, gli utenti saranno informati di eventuali modifiche rilevanti tramite idonei mezzi, inclusi comunicazioni via email o notifiche sulla piattaforma.

​

19. Contatti

Email: privacy@novax8.com
PEC: novax8@pec.it

​