Informativa sulla privacy
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
Ultimo aggiornamento: 5 ottobre 2026
Nettiko è un’app per iOS e Android che permette di creare il proprio biglietto da visita digitale, condividerlo con un QR code o un link, salvare in una rubrica i biglietti ricevuti e acquisire quelli cartacei con lo scanner. Le aziende possono inoltre creare, da un’area web dedicata, un modello di biglietto unico per i propri dipendenti.
Questa informativa spiega quali dati personali vengono trattati quando si usano l’app Nettiko, il sito www.nettiko.it e le pagine web dei biglietti condivisi (insieme, il “Servizio”), per quali ragioni, e quali diritti ha chi li usa (l’“Utente”).
1. Titolare del trattamento
Il titolare del trattamento è Valentina Usai, titolare della ditta individuale Valentina Usai, con sede in via Aureliana 53, 00187 Roma, P. IVA 18373721002 (il “Titolare”).
Per qualsiasi domanda su questa informativa o per esercitare i propri diritti si può scrivere a assistenza@nettiko.it.
2. Quali dati trattiamo
2.1 Dati forniti dall’Utente
| Categoria | Dati |
|---|---|
| Account | Indirizzo email, nome, cognome e password; la password è conservata solo in forma non leggibile dal fornitore del servizio di autenticazione. In alternativa l’Utente può accedere con Apple o con Google: in questo caso il Titolare riceve dall’account scelto nome, cognome e indirizzo email. Durante la registrazione vengono inoltre chiesti il motivo per cui si usa l’app (networking, attività, uso personale) e il proprio profilo (libero professionista, dipendente, imprenditore, studente). |
| Biglietto da visita | Nome, cognome, email, telefono, ruolo, nome dell’attività o dell’azienda, breve presentazione, interessi, link al sito web e ai profili social (LinkedIn, X, Instagram), fotografia del profilo, curriculum vitae, colori e immagini di copertina. |
| Rubrica | Biglietti salvati, data di salvataggio e categorie create dall’Utente per organizzarli. |
| Biglietti cartacei acquisiti con lo scanner | Immagine del biglietto inquadrato e dati che ne vengono estratti: nome, cognome, email, telefono, ruolo, azienda, sito web e profili social. |
| Aziende | Nome, sede, email, logo e colori aziendali, codici di invito, elenco dei dipendenti collegati e relativi biglietti. |
| Richieste di assistenza | I dati contenuti nei messaggi inviati al Titolare. |
I dati dell’account sono necessari per registrarsi: senza non è possibile usare l’app. I contenuti del biglietto sono invece scelti dall’Utente, che decide che cosa inserire e quindi che cosa mostrare agli altri.
2.2 Dati raccolti automaticamente
- Statistiche del biglietto: numero, data e ora delle aperture tramite QR code e delle condivisioni di ciascun biglietto. Sono semplici conteggi e non registrano chi ha aperto il biglietto.
- Dati tecnici: indirizzo IP, data e ora delle richieste, tipo di dispositivo, sistema operativo e versione dell’app o del browser, registrati nei log dei server per far funzionare il Servizio e mantenerlo sicuro.
2.3 Dati di altre persone
Con lo scanner e la rubrica l’Utente salva i dati di altre persone, cioè i contatti riportati sui biglietti che riceve. L’Utente è responsabile di questi dati e deve acquisire solo biglietti che gli sono stati consegnati o condivisi volontariamente. Chi ritiene che i propri dati siano stati inseriti in Nettiko senza averlo voluto può scrivere al Titolare per chiederne la rimozione.
2.4 Che cosa Nettiko non fa
- Non rileva la posizione geografica.
- Non usa i dati per pubblicità o profilazione e non li vende a terzi.
- Non contiene strumenti di analisi o di tracciamento pubblicitario di terze parti e non invia notifiche push.
- Non chiede dati sensibili (ad esempio salute, opinioni politiche, convinzioni religiose): si invita a non inserirli nei campi liberi del biglietto.
- Non tratta dati di pagamento: oggi l’app non prevede acquisti. Se in futuro saranno introdotti piani a pagamento, gli acquisti avverranno tramite App Store o Google Play e il Titolare non riceverà i dati della carta.
3. Permessi richiesti sul dispositivo
- Fotocamera: per inquadrare i QR code e fotografare i biglietti cartacei.
- Foto e file: per scegliere l’immagine del profilo, l’immagine di copertina o il curriculum da caricare.
I permessi vengono chiesti solo quando servono e si possono revocare in ogni momento dalle impostazioni del dispositivo. L’app non chiede l’accesso alla posizione né alla rubrica del telefono.
4. Perché trattiamo i dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l’account; creare, mostrare e condividere il biglietto; gestire la rubrica; acquisire i biglietti cartacei; mostrare le statistiche del biglietto. | Esecuzione del contratto con l’Utente (art. 6.1.b GDPR). |
| Collegare il dipendente all’azienda tramite codice e applicare il modello di biglietto aziendale. | Esecuzione del contratto (art. 6.1.b GDPR). |
| Rispondere alle richieste di assistenza e inviare comunicazioni di servizio (ad esempio conferma dell’account o recupero della password). | Esecuzione del contratto (art. 6.1.b GDPR). |
| Conservare nella rubrica i dati di altre persone presenti sui biglietti ricevuti o acquisiti. | Legittimo interesse dell’Utente a gestire i propri contatti professionali (art. 6.1.f GDPR). |
| Garantire la sicurezza del Servizio, prevenire abusi, risolvere malfunzionamenti ed elaborare statistiche aggregate sull’utilizzo. | Legittimo interesse del Titolare (art. 6.1.f GDPR). |
| Adempiere agli obblighi di legge e alle richieste delle autorità; far valere o difendere un diritto. | Obbligo di legge (art. 6.1.c GDPR) e legittimo interesse (art. 6.1.f GDPR). |
Il Titolare non usa i dati per inviare comunicazioni promozionali. Se in futuro vorrà farlo, chiederà prima un consenso specifico, che potrà essere revocato in ogni momento.
5. Chi può vedere il biglietto
Il biglietto da visita è fatto per essere condiviso. Chiunque riceva il QR code o il link può aprirlo da un browser senza registrarsi, vedere i dati che l’Utente ha scelto di inserire e scaricarli come contatto (vCard). Chi usa Nettiko può inoltre salvarlo nella propria rubrica.
L’Utente può modificare o eliminare il biglietto in ogni momento, e le modifiche valgono anche per chi lo ha salvato in Nettiko. I contatti già scaricati sul dispositivo di altre persone restano invece fuori dal controllo del Titolare.
Le immagini e i documenti caricati (fotografia, copertina, curriculum) sono raggiungibili da chiunque disponga del relativo link.
6. Nettiko per le aziende
Quando un Utente inserisce il codice di un’azienda, il suo account viene collegato a quell’azienda. L’azienda può definire il modello del biglietto (logo, colori, informazioni aziendali), vedere l’elenco dei dipendenti collegati e i loro biglietti aziendali, consultarne le statistiche e rimuovere il collegamento.
Per i biglietti aziendali è l’azienda a decidere come e perché vengono usati i dati dei dipendenti: ne è quindi titolare del trattamento, mentre il Titolare li tratta per suo conto come responsabile, sulla base di un accordo con l’azienda. Il dipendente può rivolgersi anche alla propria azienda per esercitare i suoi diritti.
7. A chi comunichiamo i dati
I dati sono trattati dal Titolare, dalle persone autorizzate e dai fornitori che lo aiutano a far funzionare il Servizio, nominati responsabili del trattamento:
| Fornitore | Servizio | Luogo del trattamento |
|---|---|---|
| Supabase, Inc. | Registrazione, autenticazione e profilo dell’account. | Unione Europea (Irlanda) |
| Neon (gruppo Databricks) | Database del Servizio. | Unione Europea (Francoforte, Germania) |
| Vercel Inc. | Hosting del sito e delle pagine dei biglietti; archiviazione di immagini e documenti caricati. | Stati Uniti |
| Google Cloud EMEA Limited | Lettura automatica dei biglietti cartacei (Document AI). | Unione Europea |
Chi sceglie di accedere con Apple o con Google usa il servizio di autenticazione di quel fornitore, che tratta i relativi dati come titolare autonomo secondo la propria informativa.
Ricevono dati anche la società che sviluppa e mantiene l’app, per la sola assistenza tecnica, e le autorità pubbliche quando la legge lo impone. Apple e Google trattano come titolari autonomi i dati relativi al download dell’app e agli eventuali acquisti effettuati tramite i loro store.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.
8. Trasferimenti fuori dallo Spazio Economico Europeo
Il database e i dati degli account sono conservati su server nell’Unione Europea (Germania e Irlanda). Il sito, le pagine dei biglietti e i file caricati sono invece gestiti da Vercel anche su server negli Stati Uniti, e altri fornitori hanno sede in quel Paese: in questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione. L’Utente può chiedere maggiori informazioni al Titolare.
9. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Account, biglietti, rubrica e categorie | Finché l’account è attivo. Con la cancellazione dell’account sono eliminati subito dai sistemi in uso; le copie di backup dei fornitori vengono sovrascritte entro 30 giorni. |
| Statistiche del biglietto | Finché esiste il biglietto a cui si riferiscono. |
| Immagini dei biglietti cartacei | Usate solo per il tempo necessario a estrarre i dati e poi non conservate. Restano i dati estratti che l’Utente salva in rubrica. |
| Log tecnici | Al massimo 30 giorni. |
| Richieste di assistenza | 24 mesi dalla chiusura della richiesta. |
| Dati necessari per obblighi di legge o per la difesa in giudizio | Per i termini previsti dalla legge, fino a un massimo di 10 anni. |
10. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati: comunicazioni cifrate (HTTPS/TLS), password conservate in forma non leggibile, accesso ai dati limitato alle persone autorizzate, fornitori selezionati. Nessun sistema è però del tutto privo di rischi: in caso di violazione che comporti un rischio elevato, gli Utenti interessati saranno informati come previsto dalla legge.
11. Cancellazione dell’account
L’Utente può eliminare il proprio account e i dati collegati in ogni momento:
- dall’app, nella sezione Profilo, con la voce “Elimina account”;
- scrivendo a assistenza@nettiko.it.
L’eliminazione dall’app è immediata e non può essere annullata. Con l’account vengono eliminati i biglietti creati, la rubrica, le categorie e le statistiche, e il biglietto non è più raggiungibile tramite QR code o link.
12. Diritti dell’Utente
L’Utente può in ogni momento:
- accedere ai propri dati e riceverne una copia;
- farli correggere o aggiornare;
- chiederne la cancellazione;
- chiedere la limitazione del trattamento;
- opporsi al trattamento basato sul legittimo interesse;
- ricevere i dati in un formato di uso comune o farli trasferire a un altro titolare (portabilità);
- revocare il consenso, quando il trattamento si basa sul consenso.
Per esercitare questi diritti basta scrivere a assistenza@nettiko.it. La richiesta è gratuita e riceve risposta entro un mese. L’Utente può inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgersi all’autorità giudiziaria.
13. Minori
Nettiko è uno strumento professionale e si rivolge a persone che abbiano compiuto 18 anni. Il Titolare non raccoglie consapevolmente dati di minori e, se ne viene a conoscenza, li cancella.
15. Modifiche a questa informativa
Il Titolare può aggiornare questa informativa. La versione in vigore è sempre disponibile nell’app e all’indirizzo www.nettiko.it/privacy, con la data dell’ultimo aggiornamento. In caso di modifiche rilevanti gli Utenti saranno avvisati nell’app o via email.