Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 6 ottobre 2026.

Questa informativa descrive come Innextart tratta i dati personali su innextart.com, ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Innextart S.R.L., Via Fondazza 53, 40125 Bologna (BO), P. IVA 04063221206. Contatto: info@innextart.com.

2. Dati trattati, finalità, base giuridica e conservazione

a. Dati di navigazione

Dati raccolti: indirizzo IP, le pagine e i file richiesti, l'orario della richiesta, il codice e la dimensione della risposta, il browser e il sistema operativo.

Finalità: rendere disponibile il Sito, mantenerlo sicuro e controllarne il corretto funzionamento. I dati non sono usati per identificare i visitatori.

Base giuridica: il legittimo interesse del Titolare a rendere il Sito fruibile e sicuro (art. 6, par. 1, lett. f).

Conservazione: i log del server sono cancellati dopo 7 giorni, salvo che servano ad accertare attacchi informatici ai danni del Sito.

b. Segnalazioni di errore

Dati raccolti: quando una pagina o una richiesta non va a buon fine, una segnalazione con l'indirizzo richiesto, il browser, l'orario e, se hai effettuato l'accesso, l'identificativo del tuo account.

Finalità: individuare e correggere gli errori. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f). Conservazione: 90 giorni.

c. Account aziendali e Referenti

Dati raccolti: per ogni azienda: ragione sociale, settore, indirizzo, paese, identificativo fiscale e, per le aziende italiane, PEC e codice SDI. Per ogni Referente di un'azienda o di un'istituzione: nome, indirizzo email, ruolo e una password, conservata solo in forma di hash.

Finalità: consentire ai Referenti l'accesso alla piattaforma, preparare i preventivi e gestire i Contratti.

Base giuridica: l'esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell'azienda (art. 6, par. 1, lett. b).

Conservazione: finché l'account è attivo; i dati sono cancellati entro 12 mesi dalla chiusura, salvo quanto fa parte di un Contratto (vedi d).

d. Proposte e Contratti

Dati raccolti: ogni Proposta e il relativo PDF, chi l'ha inviata e quando, la risposta dell'istituzione con le sue motivazioni; il Contratto e il relativo PDF, chi lo ha accettato e quando, chi ne ha cambiato lo stato e quando.

Chi li vede: il personale Innextart e l'istituzione indicata nella Proposta. Un'azienda vede le proprie Proposte e i propri Contratti.

Finalità: sottoporre la Proposta all'istituzione, eseguire il Contratto e conservare le scritture richieste dalla legge.

Base giuridica: misure precontrattuali adottate su richiesta dell'azienda ed esecuzione del contratto (art. 6, par. 1, lett. b); obblighi di legge in materia contabile e fiscale (art. 6, par. 1, lett. c).

Conservazione: una Proposta respinta, o a cui l'istituzione non ha risposto in tempo, 2 anni dalla risposta o dalla scadenza. Un Contratto, 10 anni dalla sua fine (art. 2220 del Codice civile); una Proposta accettata è conservata come parte del suo Contratto. In questo periodo i Contratti non possono essere cancellati su richiesta.

e. Personale Innextart

Dati raccolti: nome, indirizzo email, una password conservata solo in forma di hash e le operazioni svolte nel back office.

Finalità e base giuridica: la gestione della piattaforma in esecuzione del contratto di lavoro o di servizio (art. 6, par. 1, lett. b). Conservazione: per la durata del rapporto; le operazioni sui Contratti sono conservate con il Contratto.

Le modifiche alle schede del catalogo sono registrate con il nome di chi le ha fatte, e conservate per 5 anni.

f. Posta elettronica e CV

Dati raccolti: quanto ci scrivi via email, il CV e i dati di contatto che invii per una candidatura.

Finalità: risponderti o valutare la candidatura. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b).

Conservazione: per il tempo necessario a dare riscontro alla richiesta; i CV non oltre 2 anni dalla ricezione.

g. Autori delle opere

Dati raccolti: il nome, una breve biografia e, se disponibile, un'immagine delle persone che hanno realizzato le opere presenti sul Sito. Non raccogliamo questi dati dagli Autori: li riceviamo dall'istituzione che custodisce l'opera o da fonti pubbliche come cataloghi e siti di musei.

Finalità: indicare chi ha realizzato ciascuna opera. Base giuridica: il legittimo interesse del Titolare a presentare le opere con i loro autori (art. 6, par. 1, lett. f). Conservazione: finché un'opera dell'Autore è presente sul Sito.

L'Autore può chiederci di correggere o rimuovere questi dati scrivendo a info@innextart.com, e può opporsi al trattamento ai sensi della sezione 6.

3. Cookie

Il Sito imposta un solo cookie, e solo quando effettui l'accesso: un cookie di sessione che ti mantiene collegato. Scade quando esci, o dopo 30 giorni. Per il personale di Innextart scade dopo 12 ore, o dopo un'ora di inattività. È strettamente necessario e quindi non richiede consenso. Il nostro server conserva un record della sessione con solo un hash irreversibile del cookie, il tuo account, l'ora dell'accesso e la scadenza, e lo cancella quando esci, o poco dopo la scadenza. Il Sito non usa cookie analitici, pubblicitari o di terze parti.

4. Destinatari dei dati

Il personale del Titolare, autorizzato e istruito al trattamento. I seguenti responsabili del trattamento, ai sensi dell'art. 28:

• Hetzner Online GmbH, Germania: hosting, archiviazione dei file e backup, nell'Unione europea.
• Functional Software Inc. (Sentry), Stati Uniti: segnalazioni di errore, conservate nella sua regione UE.

Commercialisti, avvocati e consulenti fiscali quando necessario per le finalità sopra indicate, e le autorità pubbliche quando la legge lo richiede.

5. Trasferimento dei dati fuori dall'Unione europea

I dati sono conservati nell'Unione europea. Sentry è una società statunitense; l'eventuale accesso dagli Stati Uniti è coperto dal quadro UE-USA per la protezione dei dati (Data Privacy Framework) e dalle clausole contrattuali tipo.

6. Diritti dell'interessato

Ai sensi degli articoli da 15 a 22 del GDPR puoi chiedere al Titolare:

• l'accesso ai tuoi dati;
• la rettifica dei dati inesatti o incompleti;
• la cancellazione dei dati, salvo quelli che la legge ci obbliga a conservare, come i Contratti;
• la limitazione del trattamento;
• i tuoi dati in un formato strutturato e leggibile da dispositivo automatico;
• la cessazione del trattamento basato sul legittimo interesse, se ti opponi.

Scrivi a info@innextart.com.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (art. 77), o all'autorità dello Stato in cui risiedi o lavori, oppure rivolgerti all'autorità giudiziaria (art. 79).

7. Modifiche

Se inizieremo a trattare dati per finalità diverse o su basi giuridiche diverse, aggiorneremo prima questa informativa.