PROTEZIONE DEI DATI & GDPR

Informativa sulla Privacy & Trattamento Dati (GDPR)

Edizione 2026 · Pienamente conforme al Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679)

Impegno di sovranità e non monetizzazione: Nynexium SAS non sfrutta, non condivide e non rivende alcun dato relativo alle pratiche dei clienti o ai flussi di mediazione. I fascicoli beneficiano di cifratura di grado bancario (AES-256) e sono ospitati esclusivamente nell’Unione Europea (ISO 27001), protetti da ingerenze estere.

1. Qualificazione dei ruoli ai sensi del GDPR (Art. 4 e 28)

• Lo Studio partner è il «Titolare del trattamento»: Per tutti i dati personali dei clienti mutuatari gestiti nel software.

• Nynexium SAS è il «Responsabile del trattamento» (Data Processor): Agisce esclusivamente su istruzione documentata dello studio per ospitare, salvare e trattare i dati in sicurezza.

• Nynexium SAS è «Titolare del trattamento»: Unicamente per la gestione amministrativa, la fatturazione e il supporto tecnico degli account degli utenti abbonati.

2. Categorie di dati trattati

• Dati di account dello studio: Nome, email professionale, telefono, dati contabili e storico abbonamenti.

• Dati pratiche mutuatari: Anagrafica, situazione reddituale, buste paga, certificazioni uniche, estratti conto e documenti d’identità.

• Metadati tecnici: Log di connessione, indirizzi IP, marcatura temporale delle firme digitali eIDAS e hash SHA-256.

3. Finalità e basi giuridiche del trattamento

• Esecuzione del contratto SaaS: Erogazione del CRM, portale mutuatario, simulatori di calcolo e archivio documentale.

• Obblighi di legge: Tracciabilità degli incarichi di mediazione, conformità antiriciclaggio e conservazione probatoria decennale.

• Sicurezza informatica: Rilevamento frodi documentali e protezione antifurto dati (DLP).

4. Misure di sicurezza e cifratura sovrana

• Cifratura AES-256 per i dati archiviati con chiavi gestite tramite KMS.

• Cifratura TLS 1.3 per tutte le comunicazioni di rete con Perfect Forward Secrecy.

• Autenticazione a due fattori personale (2FA TOTP) per ciascun collaboratore.

• Backup speculare continuo e replica in tempo reale tra Norimberga e Falkenstein (Germania, UE).

5. Tempi di conservazione dei dati

• Fascicoli pratiche clienti: Conservati per la durata dell’abbonamento e archiviati secondo i termini di prescrizione previsti dalla legge (da 5 a 10 anni).

• Dati fiscali e fatture: 10 anni a norma di legge contabile.

• Registri di sistema e audit: 12 mesi.

6. Diritti degli interessati e contatto DPO

Ai sensi degli articoli 15-22 del GDPR, gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione e portabilità.

Per richieste sulle pratiche mutuatari, rivolgersi allo studio titolare. Per informazioni sull’infrastruttura, contattare dpo@nynexium.com.