Informativa privacy — x20digitaltrust.com

Titolare del trattamento

X20 Digital Trust Services S.r.l., Via Luigi Varanini 24, 20127 Milano, codice fiscale e partita IVA 12300800963, REA MI-2652805. Contatti: info@x20digitaltrust.com; PEC x20digitaltrust@pec.x20digitaltrust.com. Non è designato un responsabile della protezione dei dati: non ricorrono i presupposti dell'art. 37 GDPR.

A che cosa si riferisce questa informativa

Riguarda il sito istituzionale x20digitaltrust.com, che presenta la società e i suoi prodotti. I singoli prodotti (Zetai, Kyclara, Vigenza, Risvero, Taybah, Amemus) hanno informative proprie, disponibili sui rispettivi siti e nelle applicazioni: questa informativa non li riguarda.

Dati trattati e finalità

Navigazione. Per erogare e proteggere il sito, i sistemi dell'infrastruttura registrano indirizzo IP, informazioni sul browser e sul dispositivo, pagine richieste, data e ora, esito delle richieste. La base giuridica è il legittimo interesse a garantire disponibilità e sicurezza e a prevenire abusi (art. 6, par. 1, lett. f, GDPR). Questi dati non sono usati per identificare i visitatori né per profilarli.

Modulo «Contatti». Il modulo trasmette nome, email, società e messaggio all’HUB di X20 su Supabase, il nostro sistema di gestione delle richieste. Quando non è disponibile, puoi scriverci tramite il tuo programma di posta. Per rispondere alle richieste relative ai nostri servizi e dare loro seguito, la base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR). Per gli altri messaggi spontanei la base è il legittimo interesse a gestire la corrispondenza (art. 6.1.f), limitato alla risposta, con diritto di opposizione. Un eventuale successivo ricontatto commerciale richiede consenso separato e facoltativo (art. 6.1.a e art. 130 Codice privacy), revocabile senza conseguenze sulla richiesta; l’invio del modulo non lo costituisce. Chi preferisce può scriverci direttamente agli indirizzi indicati.

Nessuna profilazione. Il sito non esegue profilazione, non adotta decisioni automatizzate, non ospita pubblicità e non vende dati.

Destinatari

Accedono ai dati le persone autorizzate da X20, vincolate alla riservatezza, e i fornitori che trattano per nostro conto come responsabili ai sensi dell'art. 28 GDPR: Lovable per la pubblicazione e l'hosting delle pagine; Cloudflare come infrastruttura di distribuzione e protezione del traffico; Supabase per l’HUB di gestione delle richieste del modulo e Resend per le relative email; Google Workspace (Google Ireland Limited) per la casella di posta con cui riceviamo e gestiamo i messaggi; Google Ireland Limited, per la fornitura dei caratteri tipografici, che riceve l'indirizzo IP del visitatore. I dati possono essere comunicati a consulenti tenuti al segreto professionale per esigenze di tutela e alle autorità quando previsto dalla legge. In caso di cessione o conferimento dell'azienda o di un suo ramo, di fusione, scissione o trasformazione, i dati sono comunicati al soggetto che subentra, che diventa titolare agli stessi termini e con le stesse garanzie; ne sarà data comunicazione e non è richiesto un nuovo consenso, salvo finalità diverse.

Trasferimenti fuori dallo Spazio economico europeo

Il database dell’HUB su Supabase è in UE; ciò non esclude accessi e trasferimenti extra-SEE. Resend prevede trattamenti negli Stati Uniti e Supabase ha una controparte contrattuale a Singapore. Alcuni fornitori possono trattare i dati anche al di fuori dello SEE: Lovable e Cloudflare per l'infrastruttura, Google per la posta (Google LLC aderisce al quadro di adeguatezza UE-USA), Google per i caratteri tipografici. Per i trasferimenti privi di decisione di adeguatezza si applicano le clausole contrattuali standard della Commissione europea, con le misure supplementari eventualmente necessarie. È possibile chiederne copia ai nostri contatti.

Conservazione

I registri tecnici dell'infrastruttura sono conservati per il tempo necessario alla sicurezza e comunque non oltre 30 giorni, salvo conservazione ulteriore in caso di incidente fino alla sua definizione. La corrispondenza ricevuta è conservata per 12 mesi dall’ultima interazione; se dal contatto nasce un rapporto contrattuale, si applicano i termini di quel rapporto e gli obblighi di legge.

Commenti e messaggi sui nostri canali social

Rispondiamo ai commenti e ai messaggi che ci arrivano su Instagram e LinkedIn. Il titolare del trattamento è X20 Digital Trust Services S.r.l. (info@x20digitaltrust.com). Instagram è di Meta Platforms Ireland Limited e LinkedIn di LinkedIn Ireland Unlimited Company: ciascuna è titolare autonoma per la propria piattaforma, e rinviamo alle loro informative.

Dati che trattiamo. Il testo del commento o del messaggio, il nome utente o del profilo, l'identificativo assegnato dalla piattaforma, la data e l'ora. Non cerchiamo altre informazioni sul tuo profilo e non ricaviamo profili. Se ci scrivi dati particolari (per esempio sulla salute o sulle opinioni), non li usiamo per altro e li cancelliamo su tua richiesta.

Perché. Rispondere a chi ci scrive o commenta (legittimo interesse, art. 6.1.f GDPR) e, per le richieste di informazioni sui nostri servizi, dare seguito alla tua richiesta (art. 6.1.b). Puoi opporti in ogni momento.

Come rispondiamo. Una persona risponde ai casi che riguardano reclami, dati personali, questioni legali e richieste commerciali. Alcune domande semplici (ringraziamenti, che cosa fa un'app, dove provarla, prezzi pubblici) ricevono una risposta automatica, che nei messaggi privati è dichiarata come tale. Sceglie la risposta un elenco di regole e parole chiave, non un modello di intelligenza artificiale; nessuna decisione che ti riguarda è presa in modo solo automatizzato.

Chi vede i dati. Il nostro personale autorizzato e i nostri strumenti di gestione dei canali, che trattano i dati per nostro conto. I dati restano presso la piattaforma e nei nostri sistemi nell'Unione europea, secondo i trasferimenti già indicati in questa informativa.

Per quanto tempo. Fino a 12 mesi dall'ultima interazione; poi cancelliamo testo e identificativi. Conserviamo per 24 mesi soltanto il registro minimo delle richieste di cancellazione e opposizione.

Come chiedere la cancellazione. Scrivi a info@x20digitaltrust.com indicando il canale e il tuo nome utente, oppure usa questa pagina. Rispondiamo entro 30 giorni. Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e di proporre reclamo al Garante (garanteprivacy.it).

Diritti

È possibile chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, quando applicabili, e opporsi ai trattamenti fondati sul legittimo interesse per motivi legati alla propria situazione, scrivendo a info@x20digitaltrust.com. Rispondiamo entro un mese, prorogabile di due nei casi previsti, dandone comunicazione entro il primo mese. È possibile proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità competente dello Stato di residenza abituale, di lavoro o della presunta violazione, e ricorrere all'autorità giudiziaria.

Aggiornamenti

L'informativa è aggiornata quando cambiano i trattamenti, i fornitori o la normativa; la data in calce indica l'ultima versione.

Modifiche rispetto alla versione precedente

Precisato l’invio del modulo all’HUB; distinte basi giuridiche per risposta e ricontatto commerciale, ruoli di Supabase/Resend e trasferimenti; conservazione e diritti invariati.