Come trattiamo i dati personali

Ultimo aggiornamento: 27 luglio 2026.

Questa informativa descrive il trattamento dei dati personali effettuato attraverso theusualnext.com, i moduli di contatto e preventivo, Account Tholus e i percorsi commerciali collegati. Le applicazioni software pubblicate da the usual neXt hanno una informativa dedicata.

Titolare del trattamento

THE USUAL NEXT S.R.L., Corso Umberto I 10, 67031 Castel di Sangro (AQ), Italia, P. IVA IT02182990669. Per richieste privacy o per esercitare i tuoi diritti: [email protected].

Dati trattati

• Dati tecnici e di sicurezza: indirizzo IP, data e ora, pagina richiesta, browser, dispositivo, sistema operativo, log e segnalazioni tecniche o antifrode.
• Contatti e richieste: nome, email, telefono, azienda, partita IVA o UID, ruolo, messaggi, file, caratteristiche del progetto, luogo, data e informazioni necessarie per consegna, sopralluogo o preventivo.
• Account e rapporti commerciali: dati identificativi, credenziali e sessioni, riferimenti di account, preventivi, ordini, assistenza, fatturazione e stato dei pagamenti. Se è disponibile un pagamento online, i dati completi della carta sono raccolti direttamente dal prestatore di pagamento e non dal sito.
• Preferenze: iscrizione a comunicazioni commerciali, consensi e scelta sulle tecnologie di misurazione.

I dati provengono da te, dal tuo browser o dispositivo e, quando necessario per eseguire un contratto, dall’azienda o dal partner con cui collabori.

Finalità e basi giuridiche

• rispondere alle richieste, preparare un preventivo, gestire account, ordini, consegne, noleggi, assistenza e pagamenti: misure precontrattuali ed esecuzione del contratto;
• emettere e conservare documenti fiscali, contabili e amministrativi: obbligo di legge;
• proteggere sito, infrastruttura, account e diritti, prevenire abusi e migliorare affidabilità e servizio: legittimo interesse, bilanciato con i diritti degli interessati;
• misurare in forma aggregata e senza identificatori persistenti utilizzo, prestazioni e interazioni con Rybbit per migliorare sito, percorsi e prodotti: legittimo interesse, bilanciato con i diritti degli interessati;
• collegare le attività della visita tramite un identificatore pseudonimo e registrare riproduzioni protette della sessione: consenso, revocabile in ogni momento;
• inviare newsletter o comunicazioni promozionali: consenso separato, revocabile in ogni momento;
• gestire o difendere pretese legali: legittimo interesse e, quando applicabile, obblighi di legge.

I campi indicati come necessari servono a rispondere o a eseguire il servizio richiesto. Senza tali dati potremmo non riuscire a formulare il preventivo, creare l’account o concludere il contratto. I campi facoltativi possono essere omessi.

Cookie e tecnologie simili

Il sito usa tecnologie necessarie per sessione, sicurezza, prevenzione degli abusi e memorizzazione della scelta privacy. Cloudflare protegge e distribuisce il sito e può impostare cookie strettamente necessari in presenza di controlli di sicurezza. Il suo beacon Web Analytics raccoglie misure aggregate di traffico e prestazioni senza usare cookie o localStorage per riconoscere i visitatori.

Rybbit, software open source gestito sui nostri server europei, raccoglie da subito statistiche aggregate non identificative su pagina, provenienza, browser, sistema operativo, tipo di dispositivo, dimensioni dello schermo, Paese approssimativo ed eventi di utilizzo. Della query URL conserva soltanto i parametri di campagna UTM; il traffico da assistenti AI e le richieste dei loro crawler sono classificati per servizio, tipo e pagina. L’indirizzo IP transita nella richiesta ed è usato per ricavare il Paese approssimativo, ma non viene conservato nelle statistiche aggregate. Prima del consenso non carichiamo il registratore di sessione, non impostiamo identificatori analytics persistenti e non usiamo strumenti di misurazione pubblicitaria.

Se scegli “Accetta analisi complete”, associamo agli eventi un identificatore pseudonimo ottenuto con HMAC dall’indirizzo IP e dal browser e ruotato mensilmente; l’indirizzo IP in chiaro non viene inviato a Rybbit come identificatore. Sulle sole pagine pubbliche abilitiamo inoltre la riproduzione delle interazioni: struttura e variazioni della pagina, clic, scorrimento e navigazione. Moduli, input, aree sensibili e percorsi di account, autenticazione, checkout e ordini sono esclusi o mascherati. La scelta dura al massimo 180 giorni, può essere modificata tramite “Preferenze privacy” nel footer e la revoca interrompe il registratore e rimuove gli identificatori dal browser.

Fornitori e altri destinatari

I dati sono accessibili solo a personale autorizzato e a fornitori necessari al servizio, vincolati da istruzioni e obblighi di riservatezza. In base al percorso utilizzato possono intervenire:

• Hetzner e RunCloud per hosting e gestione dell’infrastruttura, inclusa l’istanza Rybbit gestita da noi;
• Cloudflare per rete, sicurezza, distribuzione dei contenuti e misure aggregate di prestazione;
• Google Fonts e i CDN unpkg e CARTO per font, componenti e mappe nelle pagine che li richiedono; il browser comunica loro i dati tecnici necessari alla richiesta;
• YouTube e Vimeo soltanto quando scegli di aprire un video esterno; le anteprime predefinite restano locali e i player usano le modalità più protettive disponibili;
• il fornitore SMTP, incluso Amazon SES dove configurato, per l’invio delle email;
• Account Tholus e Merxera per identità, catalogo, preventivi, disponibilità, ordini e assistenza;
• Stripe, solo quando viene proposto un pagamento online;
• Mailchimp, solo se ti iscrivi a una newsletter gestita tramite tale servizio;
• Glacom, solo dopo un consenso specifico, se chiedi la verifica di un possibile finanziamento pubblico. La verifica è preliminare e non garantisce l’ottenimento dell’agevolazione.

I dati possono inoltre essere comunicati a consulenti professionali, assicuratori, autorità o soggetti legittimati quando necessario per obblighi di legge, sicurezza o tutela dei diritti. Non vendiamo dati personali.

Trasferimenti internazionali

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo o dalla Svizzera. In questi casi utilizziamo una decisione di adeguatezza, il Data Privacy Framework UE-USA o Svizzera-USA quando il destinatario vi partecipa, oppure clausole contrattuali standard e misure supplementari adeguate al trasferimento. Puoi chiedere informazioni sulle garanzie applicate scrivendo al titolare.

Conservazione

• log tecnici e di sicurezza: di regola fino a 12 mesi, più a lungo solo per indagare incidenti o tutelare diritti;
• statistiche Rybbit: fino a 24 mesi; riproduzioni della sessione: massimo 14 giorni; scelta privacy e identificatori pseudonimi nel browser: fino a 180 giorni o fino alla revoca;
• richieste e preventivi senza contratto: di regola fino a 24 mesi dall’ultimo contatto significativo;
• account: per la durata dell’account e poi per il tempo necessario a obblighi, contestazioni e sicurezza;
• contratti, ordini, fatture e documenti contabili: normalmente 10 anni o il diverso periodo imposto dalla legge applicabile;
• marketing: fino alla revoca del consenso, conservando quanto necessario a dimostrare la scelta e rispettare l’opposizione.

In presenza di un contenzioso o di un obbligo di conservazione, il termine può estendersi per il tempo strettamente necessario.

I tuoi diritti

Nei casi previsti dal GDPR e dalla legge svizzera sulla protezione dei dati puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e, quando applicabile, portabilità dei dati. Puoi revocare il consenso in qualsiasi momento e opporti al marketing diretto senza costi. Per esercitare un diritto scrivi a [email protected]; potremo chiedere le informazioni strettamente necessarie a verificare l’identità.

Puoi presentare reclamo al Garante per la protezione dei dati personali o, per trattamenti soggetti alla legge svizzera, all’Incaricato federale della protezione dei dati e della trasparenza. Ti invitiamo comunque a contattarci per consentirci di risolvere direttamente il problema.

Decisioni automatizzate, minori e sicurezza

Non adottiamo decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi. Eventuali abbinamenti tra progetto, prodotti o opportunità di finanziamento sono indicazioni preliminari sottoposte a verifica umana.

I servizi del sito sono rivolti ad aziende e persone adulte e non sono destinati a minori di 16 anni. Se ritieni che un minore ci abbia inviato dati, contattaci per verificarne la cancellazione.

Adottiamo misure tecniche e organizzative proporzionate al rischio, tra cui cifratura durante il transito, controllo degli accessi, registrazione degli eventi e procedure di gestione degli incidenti. Nessun sistema è privo di rischi; limitiamo dati, accessi e tempi di conservazione per ridurli.

Modifiche all’informativa

Possiamo aggiornare questa informativa quando cambiano servizi, fornitori o norme. La versione corrente e la data di aggiornamento sono sempre pubblicate in questa pagina; le modifiche rilevanti saranno segnalate con mezzi adeguati.