Informativa — GDPR
Privacy Policy
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679. Ultimo aggiornamento: 2026.
1. Titolare del trattamento
Il Titolare del trattamento è Xhoel [Cognome] — xhoDM, con sede in Milano, [indirizzo placeholder]. Email di contatto: info@xhodm.it.
2. Dati raccolti
Attraverso il form di contatto vengono raccolti: nome, nome dell'azienda (facoltativo), indirizzo email, numero di telefono (facoltativo) e il contenuto del messaggio. Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento e non impiega strumenti di profilazione pubblicitaria.
3. Finalità del trattamento
I dati sono trattati esclusivamente per rispondere alle richieste di informazioni o di preventivo, per la gestione del rapporto precontrattuale e contrattuale e per l'adempimento di obblighi di legge.
4. Base giuridica
Il trattamento si fonda sul consenso dell'interessato (art. 6.1.a GDPR) prestato mediante l'invio del form, sull'esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR) e, ove applicabile, sull'adempimento di obblighi legali (art. 6.1.c GDPR).
5. Modalità e conservazione
I dati sono trattati con strumenti informatici e conservati per il tempo strettamente necessario alle finalità indicate: 24 mesi per le richieste che non danno seguito a un rapporto contrattuale, 10 anni per i dati connessi a obblighi fiscali e contabili.
6. Destinatari e trasferimenti
I dati possono essere trattati da fornitori di servizi tecnici (hosting, servizio di invio form, posta elettronica) nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. Non è previsto trasferimento di dati verso Paesi terzi in assenza di adeguate garanzie.
7. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR), oltre alla revoca del consenso, scrivendo a info@xhodm.it. È inoltre riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali.
8. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori è necessario per rispondere alla richiesta; il mancato conferimento rende impossibile dare seguito al contatto.
9. Account e area riservata
Dati trattati: indirizzo email e password. La password non è mai visibile al Titolare: viene gestita e conservata in forma cifrata dal servizio di autenticazione (Supabase Auth), che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. Vengono inoltre registrate le date di creazione dell'account, di conferma dell'email e dell'ultimo accesso.
Finalità: creazione e gestione dell'account, autenticazione e accesso all'area riservata dove sono resi disponibili documenti e stato dei lavori.
Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR).
Conservazione: per tutta la durata dell'account; in caso di richiesta di cancellazione l'account e i dati associati sono eliminati entro 30 giorni, salvi i dati che devono essere conservati per obblighi fiscali e contabili (10 anni).
Esercizio dei diritti: l'email dell'account può essere modificata o l'account cancellato scrivendo a EMAIL DI CONTATTO DA INSERIRE; la password può essere reimpostata in autonomia dalla pagina di accesso.
10. Iscrizione alla newsletter
Dati trattati: indirizzo email, consenso prestato, testo esatto dell'informativa di consenso mostrata al momento dell'iscrizione e data dell'iscrizione.
Finalità: invio di comunicazioni informative e di aggiornamenti sui servizi (newsletter). L'iscrizione è indipendente dall'account e non richiede registrazione.
Base giuridica: consenso libero, specifico e revocabile dell'interessato (art. 6.1.a GDPR), raccolto tramite l'apposita casella di spunta.
Conservazione: fino alla revoca del consenso o alla richiesta di cancellazione; la prova del consenso (testo e data) è conservata per il tempo necessario a dimostrare la liceità del trattamento e comunque non oltre 24 mesi dalla cancellazione.
Esercizio dei diritti e revoca: è possibile revocare il consenso e chiedere la cancellazione in qualsiasi momento scrivendo a EMAIL DI CONTATTO DA INSERIRE, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
11. Diritti per tutti i trattamenti indicati
Per ciascuno dei trattamenti descritti (contatti, account, newsletter) l'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, scrivendo a EMAIL DI CONTATTO DA INSERIRE. Le richieste ricevono risposta entro 30 giorni. Resta salvo il diritto di reclamo al Garante per la protezione dei dati personali.