Privacy policy

Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»), descrive come vengono trattati i dati personali degli utenti del sito xkdigital.it.

Titolare del trattamento

Il titolare del trattamento è XKDIGITAL di Kenga Xheraldo, con sede a Novara (NO), Italia — P.IVA 02772920035.

Per ogni questione relativa al trattamento dei dati è possibile scrivere a: info@xkdigital.it.

Quali dati trattiamo

Dati comunicati volontariamente tramite il form contatti: nome e cognome, indirizzo email, numero di telefono (facoltativo), servizio di interesse e contenuto del messaggio.

Dati tecnici di navigazione: l’infrastruttura di hosting (Cloudflare) raccoglie automaticamente, per finalità di sicurezza e di erogazione del servizio, dati quali indirizzo IP e log tecnici delle richieste. Sul form contatti è attivo il servizio anti-spam Cloudflare Turnstile, che analizza segnali tecnici del browser per distinguere gli utenti reali dai bot.

Il sito non prevede registrazione di account, newsletter né profilazione pubblicitaria. Previo consenso dell’utente, vengono raccolti dati statistici aggregati e anonimizzati sull’utilizzo del sito tramite Google Analytics 4 (cfr. sezione «Statistiche di utilizzo»); in assenza di consenso non viene attivato alcuno strumento di analisi.

Finalità e basi giuridiche

Rispondere alle richieste inviate tramite il form contatti e gestire l’eventuale fase precontrattuale: la base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).

Garantire la sicurezza del sito e prevenire abusi (anti-spam, anti-bot): la base giuridica è il legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).

Misurare in forma aggregata l’utilizzo del sito per migliorarne contenuti e prestazioni, tramite Google Analytics 4: la base giuridica è il consenso dell’interessato (art. 6, par. 1, lett. a GDPR), prestato tramite l’apposito banner e revocabile in qualsiasi momento.

Accertare, esercitare o difendere un diritto in sede giudiziaria, ove necessario: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).

Statistiche di utilizzo

Solo se l’utente presta il consenso tramite il banner, il sito utilizza Google Analytics 4 per raccogliere dati statistici aggregati sull’utilizzo delle pagine (ad esempio pagine visitate, durata della visita, tipo di dispositivo), con l’obiettivo di migliorare contenuti e prestazioni.

Il trattamento avviene con indirizzo IP anonimizzato e senza incrociare i dati con altre informazioni per identificare il singolo utente. Il consenso è facoltativo, non condiziona la navigazione e può essere revocato in qualsiasi momento dal link «Preferenze cookie» nel footer del sito.

Destinatari e responsabili del trattamento

I dati inviati tramite il form vengono recapitati al titolare via email attraverso il fornitore Resend (Resend, Inc.), che agisce quale responsabile del trattamento per il servizio di inoltro.

Il sito è ospitato su Cloudflare Pages (Cloudflare, Inc.), che fornisce anche i servizi di sicurezza e anti-spam (Turnstile) e agisce quale responsabile del trattamento per i servizi di hosting e protezione.

Se l’utente presta il consenso, le statistiche di utilizzo sono raccolte tramite Google Analytics 4, servizio di Google Ireland Limited (con possibile trattamento da parte di Google LLC, USA), che agisce quale responsabile del trattamento per la misurazione statistica.

I dati non vengono diffusi, venduti né comunicati a soggetti terzi per finalità di marketing.

Trasferimenti extra-UE

I fornitori indicati (Cloudflare, Resend e, previo consenso, Google) possono trattare dati al di fuori dello Spazio Economico Europeo, negli Stati Uniti. I trasferimenti avvengono sulla base delle garanzie previste dagli artt. 44 e ss. GDPR, quali decisioni di adeguatezza (incluso l’EU-U.S. Data Privacy Framework, ove applicabile) e/o clausole contrattuali standard approvate dalla Commissione Europea.

Conservazione dei dati

Le richieste ricevute tramite il form sono conservate per il tempo necessario a gestirle e per l’eventuale fase precontrattuale o contrattuale successiva, e comunque non oltre 24 mesi dall’ultimo contatto, salvo obblighi di legge o instaurazione di un rapporto contrattuale.

I log tecnici di sicurezza sono conservati secondo le politiche di retention del fornitore di hosting, per il tempo strettamente necessario alle finalità di sicurezza.

Diritti dell’interessato

Gli interessati possono esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati, scrivendo a info@xkdigital.it.

Resta fermo il diritto di proporre reclamo all’autorità di controllo competente: per l’Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Natura del conferimento

Il conferimento dei dati tramite il form è facoltativo, ma i campi contrassegnati come obbligatori sono necessari per poter rispondere alla richiesta: in loro assenza non sarà possibile dare seguito al contatto.

Modifiche a questa informativa

Il titolare può aggiornare questa informativa, anche in conseguenza di modifiche normative o dei servizi utilizzati. La versione pubblicata su questa pagina, con la relativa data di aggiornamento, è quella vigente.