Privacy delle app
Questa pagina riguarda le quattro applicazioni di Nexur: Nexur Sell (la cassa), Nexur Make (il laboratorio), Nexur Team (l'app dei dipendenti) e Nexur Hub (la console di gestione). Per il sito c’è un’informativa a parte, e per i cookie la cookie policy.
Versione 3, aggiornata il 5 ottobre 2026.
In breve
- Niente pubblicità, niente profilazione, niente dati venduti. Nelle app non ci sono strumenti di statistica né di tracciamento di terzi.
- I dati dei dipendenti e dei clienti sono della gelateria. Noi li trattiamo per suo conto; è lei il titolare, e la sua informativa fa fede.
- I dati sono conservati in Europa, sui server di Amazon Web Services nella regione di Stoccolma.
- Nexur Team legge la posizione solo quando timbri, e la manda insieme alla timbratura. Non ti segue durante il turno.
- Alcuni dati non si possono cancellare: fatture e corrispettivi la legge li vuole conservati per dieci anni.
Chi decide cosa si fa dei dati
Le app le usa una gelateria per lavorare, e dentro ci passano due tipi di dati che hanno padroni diversi.
- I dati di chi usa le app per conto della gelateria — l’account della sede, l’accesso alla console, il contratto con noi. Di questi il titolare del trattamento è Nexur Group S.r.l..
- I dati dei dipendenti e dei clienti della gelateria — timbrature, turni, ferie, fatture, scontrini. Di questi il titolare è la gelateria, e noi li trattiamo per suo conto come responsabile del trattamento (articolo 28 del GDPR), seguendo le sue istruzioni.
Se sei un dipendente o un cliente di una gelateria, la persona a cui chiedere dei tuoi dati è la gelateria: è lei che decide perché li raccoglie e per quanto li tiene, e che ti deve la sua informativa. Se ci scrivi, giriamo la richiesta alla gelateria e la aiutiamo a risponderti.
Chi siamo
Nexur Group S.r.l., Via Piave 18, 20039 Canegrate (MI). Partita IVA 14821860963. Ci trovi a support@nexurgroup.com, e se hai una casella certificata anche a nexurgroup@pec.nexurgroup.com.
I dati di cui siamo titolari
L'accesso alla console Nexur Hub
Email e password di chi entra nella console. La password la gestisce Amazon Cognito, il servizio di autenticazione che usiamo: noi non la vediamo. Per non farti rientrare a ogni visita, il browser conserva un gettone di sessione, cifrato, nel suo spazio interno.
Perché: Farti entrare nel servizio che la gelateria ha sottoscritto: è l'esecuzione del contratto (articolo 6, paragrafo 1, lettera b del GDPR).
Per quanto: L'account finché dura il contratto. Il gettone di sessione vale 30 giorni.
L'accesso dei terminali della gelateria (Sell e Make)
Il numero che identifica la gelateria, un gettone di accesso salvato nello spazio protetto del dispositivo (Keychain su iOS, Keystore su Android) e, se imposti un PIN per il terminale, la sua impronta cifrata con il numero di tentativi sbagliati. Il PIN in chiaro non viene salvato da nessuna parte. Per una ditta individuale il numero della gelateria è riconducibile a una persona.
Perché: Far funzionare il servizio (articolo 6, paragrafo 1, lettera b) e, per il PIN, proteggere il terminale da chi non dovrebbe usarlo, che è un nostro legittimo interesse e quello della gelateria (lettera f).
Per quanto: Il gettone di accesso resta valido fino a dieci anni, finché il terminale resta collegato: se un tablet viene perso o rubato, scrivici e lo scolleghiamo. In Nexur Make esce dal dispositivo quando ti disconnetti. L'impronta del PIN resta finché il terminale è legato alla gelateria.
Il recupero della password
Se usi «Password dimenticata?» nella console Nexur Hub, in Nexur Sell o in Nexur Make: quello che scrivi nel modulo (l'email in Hub, il numero della gelateria nei terminali), la lingua e, sui nostri server, l'indirizzo IP da cui arriva la richiesta, salvato come impronta cifrata e non in chiaro. Il link per scegliere la nuova password parte con Amazon SES; per i terminali va all'email del titolare della gelateria, perché un terminale non ha un indirizzo suo. La risposta è la stessa che l'account esista o no: il modulo non rivela quali account esistono.
Perché: Farti rientrare nel servizio che la gelateria ha sottoscritto (articolo 6, paragrafo 1, lettera b).
Per quanto: Nelle app non resta niente: il dato vive nel modulo finché è aperto. Sui nostri server la richiesta si cancella da sola dopo 30 giorni. Il link vale un'ora e una volta sola. L'email già partita resta nella casella di chi la riceve.
I dati fiscali di chi intesta i documenti in Nexur Make
Partita IVA, codice fiscale, denominazione, sede, REA e regime fiscale di chi compare come emittente sui documenti. Per una ditta individuale sono dati personali del titolare.
Perché: Intestare correttamente i documenti (articolo 6, paragrafo 1, lettera b).
Per quanto: Oggi restano solo nella memoria dell'app mentre è aperta: non vengono salvati né inviati, e si reinseriscono a ogni avvio.
Il contratto fra la gelateria e noi
Ragione sociale, partita IVA, codice fiscale, indirizzo, PEC e codice destinatario della gelateria; nome, email e telefono del referente; nome, carica, codice fiscale ed email del legale rappresentante; le firme, cioè la data, la versione delle condizioni accettate, la data di accettazione dell'accordo sul trattamento dei dati e l'approvazione specifica delle clausole ai sensi dell'articolo 1341 del codice civile.
Perché: Stipulare e gestire il contratto (articolo 6, paragrafo 1, lettera b) e rispettare gli obblighi fiscali e contabili (lettera c).
Per quanto: Per tutta la durata del contratto. I dati fiscali, del legale rappresentante e delle firme, dopo, per dieci anni dall'ultima registrazione (articolo 2220 del codice civile). Quelli del referente finiscono con il contratto.
Le richieste di demo dal sito
Chi compila il modulo della demo su nexurgroup.com: nome, attività, recapito (email o telefono), messaggio, la configurazione scelta nel calcolo dei prezzi e la lingua. Le leggiamo nella console Nexur Hub, dove le vede solo Nexur e nessuna gelateria. L'informativa del sito dice il resto.
Perché: Ricontattare chi ci ha chiesto una demo: sono misure precontrattuali richieste da chi scrive (articolo 6, paragrafo 1, lettera b del GDPR).
Per quanto: 12 mesi dalla richiesta, poi si cancella da sola. Prima, su richiesta, la cancelliamo noi dalla console.
Le email che ti mandiamo
Gli indirizzi a cui mandiamo gli accessi e i link per firmare il contratto, inviati con Amazon SES. Se un messaggio non arriva, l'avviso di mancata consegna arriva a una nostra casella presso il fornitore di posta di nexurgroup.com. Amazon SES tiene poi un elenco degli indirizzi a cui la consegna è fallita o che l'hanno segnalata come indesiderata, con il motivo e la data, e non ci scrive più.
Perché: Mandarti le comunicazioni del servizio (articolo 6, paragrafo 1, lettera b) e non insistere su indirizzi che rifiutano la posta, per non essere trattati da mittente indesiderato: è un nostro legittimo interesse (lettera f).
Per quanto: Gli indirizzi seguono il contratto. Per gli avvisi di mancata consegna nella nostra casella e per l'elenco di Amazon SES non abbiamo ancora fissato una durata: oggi restano finché non li togliamo.
I dispositivi di ogni sede
Quali terminali sono collegati a ciascuna sede.
Perché: Gestire il servizio (articolo 6, paragrafo 1, lettera b).
Per quanto: Non abbiamo ancora fissato una durata.
I dati che trattiamo per conto della gelateria
Qui sotto, app per app. La base giuridica di questi trattamenti la sceglie la gelateria, che è il titolare: indichiamo quella tipica, ma è la sua informativa a fare fede.
Nexur Sell — la cassa
La cassa della gelateria. Tratta i dati dei clienti che chiedono una fattura, i dati dei pagamenti e il nome di chi firma i controlli igienici.
I dati del cliente che chiede una fattura
Denominazione, partita IVA, codice fiscale, indirizzo, codice destinatario e PEC. La cassa non tiene una rubrica dei clienti: questi dati escono dentro i documenti — il giornale delle vendite sui nostri server e la fattura elettronica, che va al Sistema di Interscambio dell'Agenzia delle Entrate.
Perché: Emettere la fattura, che è un obbligo di legge (articolo 6, paragrafo 1, lettera c).
Per quanto: Per tutta la durata del contratto e poi dieci anni dall'ultima registrazione (articolo 2220 del codice civile). Una fattura trasmessa e messa in conservazione non si può cancellare.
Gli acquisti
Le righe dello scontrino (prodotti, quantità, sconti, aliquote), il metodo di pagamento e, se il cliente lo chiede, il suo codice della Lotteria degli scontrini.
Perché: Registrare i corrispettivi, che è un obbligo di legge, e far partecipare il cliente alla Lotteria se lo chiede.
Per quanto: Dieci anni dall'ultima registrazione. Sul tablet resta anche una copia locale del giornale, che oggi non viene cancellata dopo che i server l'hanno confermata.
I pagamenti con carta
Le ultime quattro cifre della carta, il circuito, il codice di autorizzazione, il riferimento della transazione, il terminale e il modo di lettura. Il numero intero della carta non viene mai salvato: il pagamento lo esegue il terminale POS, e i dati della carta li tratta il suo gestore.
Perché: Riconciliare l'incasso e stampare la ricevuta.
Per quanto: Seguono il giornale delle vendite: dieci anni.
Turni e presenze
La cassa mostra i turni e le presenze del personale, che vengono da Nexur Team. Li legge soltanto: non li modifica e non ne tiene una copia.
Perché: Sapere chi è in servizio (articolo 6, paragrafo 1, lettera b, per il contratto di lavoro).
Per quanto: Vedi Nexur Team.
Chi firma i controlli igienici (HACCP)
Il nome di chi ha eseguito una sanificazione, nel registro HACCP.
Perché: Tenere il registro che la normativa igienica richiede (Regolamento CE 852/2004; articolo 6, paragrafo 1, lettera c).
Per quanto: Non abbiamo ancora fissato una durata.
Permessi del dispositivo: rete locale (per parlare con la stampante fiscale, la stampante e il terminale POS), fotocamera (codici QR, documenti di trasporto, foto dei prodotti) e libreria foto. Il pacchetto dell'app dichiara anche la posizione, ma la cassa non la legge mai.
Nexur Make — il laboratorio
L'app del laboratorio di produzione. Non ha un collegamento ai nostri server per i dati di lavoro: quello che vi entra resta sul dispositivo.
Chi firma le sanificazioni
Il nome di chi ha eseguito una sanificazione, con data, ora, prodotto usato ed eventuale nota.
Perché: Tenere il registro igienico richiesto dalla normativa (articolo 6, paragrafo 1, lettera c).
Per quanto: Oggi resta nella memoria dell'app finché è aperta, e poi sparisce: non viene salvato né inviato.
I documenti di trasporto dei fornitori
La foto o il PDF di un documento di trasporto. Se il fornitore è una ditta individuale, può contenere dati di una persona.
Perché: Registrare la merce che arriva (articolo 6, paragrafo 1, lettere b e c).
Per quanto: Solo finché il documento è aperto sullo schermo: non viene salvato né inviato.
Permessi del dispositivo: fotocamera e libreria foto, per acquisire i documenti di trasporto.
Nexur Team — l'app dei dipendenti
L'app con cui chi lavora nella gelateria timbra, vede i turni e chiede ferie e permessi. Il titolare di questi dati è la gelateria, cioè il datore di lavoro.
Chi sei
Nome, ruolo, numero di matricola e sede. Entri con un account gestito da Amazon Cognito; sul telefono resta un gettone di accesso, nello spazio protetto del dispositivo.
Perché: Gestire il rapporto di lavoro (articolo 6, paragrafo 1, lettera b).
Per quanto: Il gettone di accesso vale fino a dieci anni, finché non esci dall'app. Sui server, il profilo non ha ancora una durata fissata.
La posizione quando timbri
Quando timbri, l'app legge la posizione del telefono, calcola quanto sei lontano dalla sede e se sei dentro l'area, e manda ai nostri server le coordinate esatte, la distanza e l'esito, insieme alla timbratura. Le manda a ogni timbratura, anche quando sei fuori area. Non legge la posizione in nessun altro momento: non durante il turno e non in secondo piano.
Perché: Verificare che la timbratura avvenga in sede. In Italia, usare la posizione di chi lavora richiede che il datore di lavoro rispetti l'articolo 4 dello Statuto dei Lavoratori (legge 300/1970) — un accordo sindacale o un'autorizzazione dell'Ispettorato del lavoro, prima di cominciare. È un obbligo della gelateria, e la sua informativa deve dirti su quale base avviene.
Per quanto: Le coordinate restano sui server insieme alla timbratura. Non è ancora fissata una durata: oggi restano finché non vengono tolte.
Timbrature, turni e ore
Le entrate e le uscite, i turni pianificati e le ore che ne risultano.
Perché: Gestire il rapporto di lavoro (articolo 6, paragrafo 1, lettera b) e gli obblighi del datore di lavoro sulle presenze (lettera c).
Per quanto: Sul telefono solo mentre l'app è aperta. Sui server, senza una durata ancora fissata.
Il codice del telefono
Un codice che l'app genera una volta sul telefono, per legare il tuo account a un solo dispositivo. Una copia sta anche sul tuo account presso Amazon Cognito.
Perché: Evitare che qualcuno timbri al tuo posto da un altro telefono: è un legittimo interesse del datore di lavoro (articolo 6, paragrafo 1, lettera f).
Per quanto: Resta sul telefono anche quando esci dall'app — è voluto, altrimenti il legame non varrebbe niente — e si toglie disinstallando l'app.
Le notifiche
Gli avvisi che ti riguardano (turni, scambi, comunicazioni) e se li hai letti. L'app li scarica dai nostri server: non ci sono notifiche push, e non passano da Apple o Google.
Perché: Informarti su quello che riguarda il tuo lavoro (articolo 6, paragrafo 1, lettera b).
Per quanto: Sul telefono solo mentre l'app è aperta. Sui server restano: «letta» non vuol dire cancellata.
Ferie e permessi
Il tipo di richiesta, le date e una nota che scrivi tu. Nella nota non scrivere informazioni sulla tua salute: l'app non è fatta per custodirle, e per una visita medica basta dire che è un permesso.
Perché: Gestire le assenze (articolo 6, paragrafo 1, lettera b).
Per quanto: Sui server, senza una durata ancora fissata.
Quale informativa hai letto
Quando questa pagina cambierà nella sostanza, l'app te lo mostrerà all'avvio e ti lascerà proseguire. Registrare quale versione è stata mostrata, a chi e quando, oggi non avviene ancora: quando avverrà, sarà scritto qui.
Perché: Poter dimostrare cosa è stato comunicato (articolo 5, paragrafo 2 del GDPR).
Per quanto: Non ancora applicabile.
Permessi del dispositivo: posizione (solo alla timbratura) e fotocamera (per leggere i codici a barre della merce: le immagini non vengono salvate).
Nexur Hub — la console di gestione
La console web con cui chi gestisce la gelateria organizza il lavoro. Oltre ai dati di accesso e al contratto descritti sopra, tratta per conto della gelateria i turni del personale e, se la gelateria lo autorizza, quello che vede il laboratorio che la rifornisce.
Turni e richieste del personale
L'elenco dei dipendenti di ogni sede, i loro turni — che dalla console si creano, si spostano e si cancellano — e le richieste di scambio turno, che si approvano o si rifiutano. Sono gli stessi dati che il dipendente vede in Nexur Team.
Perché: Organizzare il lavoro (articolo 6, paragrafo 1, lettera b, per il contratto di lavoro).
Per quanto: Vedi Nexur Team.
Il collegamento con il laboratorio
Se la gelateria accetta di collegarsi al laboratorio che la rifornisce, il laboratorio vede dalla console i consumi delle chiusure serali, le carapine messe a temperare e quelle rimaste in vetrina — solo per i gusti che quel laboratorio le ha consegnato negli ultimi 90 giorni. Mai vendite, scontrini, prezzi, clienti o personale. Quando il laboratorio chiede il collegamento, il titolare della gelateria riceve un'email.
Perché: Pianificare la produzione del laboratorio. Lo decide la gelateria, che è titolare di questi dati: senza il suo sì il laboratorio non vede niente.
Per quanto: Il laboratorio non ne tiene una copia: li legge dal vivo finché il collegamento è attivo. La gelateria o il laboratorio possono revocarlo, e da quel momento la lettura si chiude. Resta la traccia del collegamento: chi l'ha chiesto e chi l'ha accettato, quando, e l'eventuale revoca.
Permessi del dispositivo: nessuno: è una pagina web.
Dove stanno i dati, e chi altro li vede
- Server. I dati che escono dalle app arrivano a Amazon Web Services, nella regione di Stoccolma (Unione Europea): l'accesso con Amazon Cognito, i servizi e il database. Amazon Web Services è nostro responsabile del trattamento.
- La console Nexur Hub la consegna Cloudflare, come il sito: per mostrarti le pagine vede il tuo indirizzo IP, il browser e l'ora, e tratta questi dati per nostro conto. Cloudflare è un'azienda statunitense con una rete in tutto il mondo, quindi possono passare anche fuori dall'Unione Europea, con le garanzie del GDPR (Data Privacy Framework e clausole contrattuali standard). I dati di Hub restano conservati su Amazon Web Services a Stoccolma.
- Copie di sicurezza. Il database ha copie di sicurezza automatiche che durano 7 giorni: un dato cancellato resta in quelle copie fino a quando scadono. I registri tecnici dei servizi durano 90 giorni, e sono fatti per registrare il loro funzionamento, non il contenuto delle richieste.
- Email. Le email di servizio partono con Amazon SES; gli avvisi di mancata consegna arrivano al fornitore di posta di nexurgroup.com.
- Fatture. Le fatture elettroniche emesse da Nexur Sell vanno al Sistema di Interscambio dell'Agenzia delle Entrate, attraverso un intermediario di trasmissione.
- Pagamenti con carta. Il pagamento lo esegue il terminale POS della gelateria con il suo gestore: la cassa riceve solo l'esito.
- Nessun altro. Non vendiamo né cediamo dati, e non li usiamo per pubblicità.
Cosa le app non fanno
- Non contengono strumenti di statistica, di analisi del comportamento o di pubblicità, né di Nexur né di terzi.
- Non usano i dati per seguirti fra app o siti di altri.
- Non leggono la posizione in secondo piano. Solo Nexur Team la legge, e solo quando timbri.
- Non mandano notifiche push.
- Nexur Sell non tiene una rubrica dei clienti sui nostri server: i dati del cliente esistono solo dentro i documenti emessi.
Cancellare i dati
Gli account li creiamo noi insieme alla gelateria, e li chiudiamo su sua richiesta o tua: scrivi a support@nexurgroup.com. Chiudere un account non cancella i documenti che la legge ci obbliga a conservare.
Cosa non si può cancellare. Fatture e corrispettivi: la legge li vuole conservati per dieci anni, e una fattura già trasmessa al Sistema di Interscambio non si ritira.
Un gesto che promette più di quello che fa. In Nexur Sell c'è il comando «cancella cliente»: toglie il cliente dall'elenco sullo schermo, ma non tocca i documenti già emessi con i suoi dati. Per una richiesta di cancellazione vera, scrivici.
Timbrature, turni, ferie, posizione e notifiche oggi non hanno un comando di cancellazione nelle app: la richiesta passa dalla gelateria, che è il titolare, e poi da noi.
Dopo una cancellazione, il dato resta nelle copie di sicurezza per un massimo di circa 7 giorni, poi sparisce anche da lì.
I tuoi diritti
Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile da una macchina, e opporti al trattamento. Per i dati di cui siamo titolari rispondiamo noi, entro un mese: scrivi a support@nexurgroup.com. Per quelli che trattiamo per conto di una gelateria la richiesta va alla gelateria; se arriva a noi, gliela giriamo.
Se pensi che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali.
Quando questa pagina cambia
La pagina porta un numero di versione e la data. Quando cambia qualcosa nella sostanza — un dato nuovo, un fornitore nuovo, una durata diversa — il numero sale, e la data dice quando.