Privacy Policy
Ultimo aggiornamento: 27 maggio 2026 — Versione 1.0
Questa informativa descrive come Kriseides S.r.l., titolare del trattamento, raccoglie e tratta i dati personali dei visitatori del sito xplanium.it ai sensi del Regolamento (UE) 2016/679 (GDPR).
Titolare del trattamento
Kriseides S.r.l.
Sede legale: Via Aurelia Lato Pisa 284/D, 19038 Sarzana (SP)
P.IVA / C.F.: 01610190116 · REA SP-250872
Email: [email protected]
PEC: [email protected]
1. Tipologie di dati raccolti
Il sito raccoglie le seguenti tipologie di dati personali:
1.1 Dati conferiti volontariamente tramite form di contatto
Quando compili il form per richiedere un preventivo, ci comunichi:
- Dati identificativi: nome e cognome, ragione sociale dell'azienda
- Dati di contatto: indirizzo email, numero di telefono (opzionale)
- Dati di profilazione commerciale: settore di attività, moduli di interesse
- Contenuto della richiesta: il messaggio libero che ci invii
1.2 Dati raccolti automaticamente durante la navigazione
- Dati di log: indirizzo IP (registrato temporaneamente per finalità di sicurezza e anti-abuso del form), data e ora della richiesta
- Cookie tecnici: vedi Cookie Policy per il dettaglio
2. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestire la richiesta di preventivo e rispondere | Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) | 24 mesi dall'ultimo contatto |
| Adempimenti di legge (fiscali, contrattuali se diventi cliente) | Obbligo legale (art. 6.1.c GDPR) | 10 anni |
| Sicurezza del sito e prevenzione abusi del form | Legittimo interesse del titolare (art. 6.1.f GDPR) | 90 giorni (log IP) |
| Cookie analitici (se hai dato consenso) | Consenso (art. 6.1.a GDPR) | Vedi cookie policy |
3. Modalità del trattamento
Il trattamento avviene con strumenti elettronici, adottando misure di sicurezza tecniche e organizzative adeguate a prevenire perdita, uso illecito o accessi non autorizzati. In particolare:
- Trasmissione dei dati su connessione cifrata (HTTPS/TLS)
- Server in cloud presso fornitori GDPR-compliant con datacenter in UE
- Backup automatici cifrati con conservazione limitata nel tempo
- Accesso ai dati limitato al personale autorizzato e debitamente formato
4. Comunicazione dei dati a terzi
I tuoi dati possono essere comunicati a:
- Fornitori tecnici (responsabili del trattamento): DigitalOcean (hosting infrastruttura), Brevo (invio email transazionali), Google Fonts (caricamento font del sito). Ognuno di essi è vincolato da un accordo di trattamento ex art. 28 GDPR.
- Autorità pubbliche quando richiesto dalla legge.
I dati non vengono mai venduti né ceduti a terzi per finalità di marketing.
5. Trasferimento dei dati extra-UE
Alcuni fornitori (es. Google Fonts) potrebbero trattare dati su server al di fuori dell'Unione Europea. In questi casi il trasferimento avviene esclusivamente verso Paesi con decisione di adeguatezza della Commissione Europea o con Clausole Contrattuali Standard (SCC).
6. Diritti dell'interessato
In qualsiasi momento puoi esercitare i seguenti diritti:
- Accesso ai tuoi dati personali (art. 15)
- Rettifica di dati inesatti (art. 16)
- Cancellazione ("diritto all'oblio", art. 17)
- Limitazione del trattamento (art. 18)
- Portabilità in formato strutturato (art. 20)
- Opposizione al trattamento basato su legittimo interesse (art. 21)
- Revoca del consenso in qualsiasi momento (per i trattamenti basati sul consenso)
- Reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Per esercitare questi diritti scrivi a [email protected]. Risponderemo entro 30 giorni come previsto dal GDPR.
7. Cookie
Il sito utilizza cookie tecnici (sempre attivi, indispensabili al funzionamento) e — solo previo consenso — cookie analitici. Non utilizziamo cookie di profilazione di terze parti per finalità di marketing. Per il dettaglio consulta la Cookie Policy.
8. Minori
Il sito è rivolto ad un pubblico professionale e non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali ti preghiamo di contattarci affinché possiamo provvedere alla cancellazione.
9. Modifiche a questa informativa
Kriseides S.r.l. si riserva il diritto di modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultarla periodicamente.