Informativa sulla privacy
ai sensi dell’art. 13 Regolamento (UE) 2016/679 (“GDPR”)
La presente informativa descrive le modalità con cui XP4.it / SmartRepairAuto (di seguito anche “noi” o il “Titolare”) tratta i dati personali degli utenti che visitano il sito web xp4.it e/o smartrepairauto.it (di seguito il “Sito”) o che ci contattano tramite i moduli presenti sul Sito.
Ti ricordiamo che si tratta di un testo informativo di carattere generale, che andrebbe verificato e personalizzato dal tuo consulente di fiducia in base alla struttura effettiva del tuo business e agli strumenti utilizzati (es. analytics, CRM, newsletter provider).
1. Titolare del trattamento
Il Titolare del trattamento è:
XP4.it / SmartRepairAuto
Sede legale: Milano (MI), Italia
E-mail: info@xp4.it
(aggiorna con i dati corretti della tua società)
2. Tipologia di dati trattati
Attraverso il Sito possono essere trattate le seguenti categorie di dati personali:
- Dati di navigazione
- indirizzo IP
- data e ora di accesso
- URL richiesti
- informazioni sul dispositivo, browser e sistema operativo
- dati statistici di navigazione in forma aggregata
- Dati forniti volontariamente dall’utente
- nome e cognome
- ragione sociale e/o ruolo aziendale
- indirizzo e-mail
- numero di telefono
- eventuali altre informazioni inserite liberamente nei campi di testo dei moduli di contatto o richiesta preventivo
- Dati per finalità di marketing / newsletter (facoltativi)
- indirizzo e-mail
- eventuali preferenze (es. tipologia di servizi di Smart Repair di interesse)
3. Finalità e basi giuridiche del trattamento
I tuoi dati personali saranno trattati per le seguenti finalità:
- Funzionamento del Sito e sicurezza
- garantire il corretto funzionamento tecnico del Sito
- prevenire e rilevare attività fraudolente o abusi
- basi giuridiche: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)
- Gestione delle richieste di contatto e preventivo
- rispondere alle richieste inviate tramite i moduli del Sito
- fornire informazioni sui nostri servizi di Smart Repair B2B mobile
- basi giuridiche: esecuzione di misure precontrattuali e contrattuali (art. 6, par. 1, lett. b GDPR)
- Iscrizione alla newsletter (se presente)
- invio periodico di comunicazioni informative e promozionali relative ai servizi di Smart Repair, offerte, novità e contenuti del blog
- basi giuridiche: consenso dell’interessato (art. 6, par. 1, lett. a GDPR)
- puoi revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o contattandoci direttamente
- Adempimenti di legge
- adempiere ad obblighi previsti da leggi, regolamenti, normativa comunitaria o da ordini delle autorità
- basi giuridiche: adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR)
- Tutela in sede giudiziaria
- se necessario, per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale
- basi giuridiche: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)
4. Conferimento dei dati
- Il conferimento dei dati contrassegnati come obbligatori nei moduli di contatto è necessario per poter evadere la tua richiesta. In caso di mancato conferimento, non potremo fornirti le informazioni richieste.
- Il conferimento dei dati per finalità di marketing/newsletter è facoltativo: in caso di mancato consenso, potrai comunque utilizzare il Sito e ricevere i nostri servizi, ma non riceverai le comunicazioni promozionali.
5. Modalità del trattamento
Il trattamento dei dati avviene:
- con strumenti informatici e telematici
- con logiche strettamente correlate alle finalità indicate
- adottando misure tecniche e organizzative adeguate per garantire la sicurezza dei dati, la loro integrità e la riservatezza (es. limitazione degli accessi, backup, connessioni protette)
I dati non sono oggetto di processi decisionali automatizzati che producano effetti giuridici rilevanti per l’interessato, né di profilazione, salvo diversa indicazione specifica e successivo consenso.
6. Destinatari dei dati
I dati personali potranno essere comunicati a:
- collaboratori e dipendenti del Titolare, appositamente autorizzati e istruiti
- fornitori di servizi IT (hosting, manutenzione sistemi, provider e-mail)
- fornitori di servizi newsletter / marketing (se utilizzati)
- consulenti legali, contabili o altri professionisti, nei limiti necessari all’espletamento del loro incarico
- autorità pubbliche, enti o organismi, quando previsto dalla legge o su loro richiesta
Tutti i soggetti indicati tratteranno i dati in qualità di Responsabili del trattamento (ai sensi dell’art. 28 GDPR) o di Titolari autonomi, a seconda dei casi.
7. Trasferimento dei dati verso Paesi extra-UE
Di norma, i tuoi dati personali sono trattati all’interno dello Spazio Economico Europeo (SEE).
Qualora, per esigenze tecniche o organizzative, si rendesse necessario il trasferimento dei dati verso Paesi extra-UE, tale trasferimento avverrà nel rispetto dei requisiti del GDPR, ad esempio:
- verso Paesi per i quali esista una decisione di adeguatezza della Commissione Europea; oppure
- mediante l’adozione di clausole contrattuali standard approvate dalla Commissione Europea; oppure
- altre garanzie adeguate previste dal Regolamento.
Potrai in ogni momento richiedere informazioni circa l’eventuale trasferimento dei tuoi dati extra-UE e le garanzie adottate.
8. Tempi di conservazione
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, in particolare:
- dati di contatto: fino alla completa evasione della richiesta e, se necessario, per ulteriori 12–24 mesi a fini organizzativi e di follow-up commerciale;
- dati per finalità contrattuali: per tutta la durata del rapporto contrattuale e, successivamente, per il periodo previsto dalla normativa civile e fiscale (in genere 10 anni);
- dati per newsletter/marketing: fino alla revoca del consenso o alla richiesta di cancellazione;
- dati di navigazione: secondo le policy del provider di hosting e degli eventuali servizi di analytics, di norma in forma aggregata e anonima.
Al termine dei periodi indicati, i dati saranno cancellati, resi anonimi o archiviati in forma non ulteriormente utilizzabile per le finalità originarie.
9. Diritti dell’interessato
In qualità di interessato, hai il diritto di:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano;
- richiedere l’accesso ai tuoi dati personali;
- chiedere la rettifica o l’aggiornamento dei dati inesatti o incompleti;
- richiedere la cancellazione dei dati personali (nei casi previsti dall’art. 17 GDPR);
- ottenere la limitazione del trattamento (art. 18 GDPR);
- opporti, in tutto o in parte, al trattamento dei dati basato su legittimo interesse (art. 21 GDPR);
- richiedere la portabilità dei dati, ove applicabile (art. 20 GDPR);
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Per esercitare i tuoi diritti puoi contattarci in qualsiasi momento all’indirizzo e-mail: info@xp4.it.
Hai inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (in Italia: www.garanteprivacy.it) nel caso in cui ritenga che il trattamento dei tuoi dati violi la normativa vigente.
10. Cookie
Il Sito può utilizzare cookie tecnici e, previo consenso, cookie analitici e di profilazione di terze parti.
Per maggiori dettagli sulle tipologie di cookie utilizzati, sulle relative finalità e sulla gestione delle preferenze, ti invitiamo a consultare la nostra Cookie Policy dedicata.
11. Modifiche alla presente informativa
Il Titolare si riserva il diritto di aggiornare o modificare la presente informativa in qualsiasi momento, ad esempio in caso di:
- cambiamenti normativi;
- modifiche dei servizi offerti;
- introduzione di nuovi strumenti o funzionalità sul Sito.
La versione aggiornata sarà sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.
Data di ultimo aggiornamento: 01.2025
(aggiorna la data quando modifichi il testo)