Politica sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati raccolti tramite il sito web è XrPlatform («Titolare», «noi»). Ci impegniamo a garantire la riservatezza, l'integrità e la protezione dei dati personali appartenenti a ciascun utente («Interessato») che accede al portale o ne utilizza le funzionalità telematiche.

2. Tipologie di Dati Raccolti

Nello svolgimento delle normali attività di gestione della piattaforma, trattiamo le seguenti categorie di dati:

• Dati di navigazione e tecnici: indirizzi IP, tipo di browser, orari di accesso, pagine visitate, stringhe di user agent, sistema operativo utilizzato e parametri di telemetria delle sessioni.
• Dati forniti volontariamente: nome, cognome, indirizzo di posta elettronica, recapito telefonico o altre informazioni trasmesse in occasione di richieste di contatto o assistenza tecnica.
• Identificatori digitali: cookie tecnici e token di sessione necessari alla stabilità e alla sicurezza del sito.

3. Finalità e Basi Giuridiche del Trattamento

Il trattamento dei dati personali risponde a finalità precise e conformi alle norme vigenti:

• Erogazione dei servizi informativi: per consentire l'accesso al portale e rispondere a richieste di chiarimento (base giuridica: esecuzione di misure precontrattuali o contrattuali ex art. 6.1.b GDPR).
• Sicurezza e prevenzione frodi: per tutelare l'infrastruttura informatica, prevenire attacchi informatici o abusi operativi (base giuridica: legittimo interesse del Titolare ex art. 6.1.f GDPR).
• Adempimento di obblighi legali: per conformarsi a disposizioni di legge o richieste provenienti da autorità giudiziarie o regolamentari (base giuridica: obbligo legale ex art. 6.1.c GDPR).
• Comunicazioni informative autorizzate: previo esplicito e libero consenso dell'utente, per l'invio di aggiornamenti tecnologici (base giuridica: consenso dell'Interessato ex art. 6.1.a GDPR).

4. Modalità di Trattamento e Sicurezza

Il trattamento dei dati avviene mediante strumenti informatici e telematici con l'adozione di rigorose misure di sicurezza tecniche e organizzative. Utilizziamo crittografia avanzata (protocolli TLS/SSL), architetture di rete isolate e procedure di controllo degli accessi volte a scongiurare la distruzione, la perdita, la modifica non autorizzata o la divulgazione illecita dei dati trattati.

5. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti. I log tecnici di navigazione vengono cancellati o anonimizzati tempestivamente, salvo necessità di accertamento di reati da parte dell'Autorità Giudiziaria. I dati forniti volontariamente sono conservati per la durata del rapporto o fino a revoca del consenso.

6. Destinatari e Comunicazione dei Dati

I dati possono essere trattati da personale interno espressamente designato ed istruito, nonché da partner tecnologici nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR (quali hosting provider, fornitori di connettività di rete e piattaforme di manutenzione software). I dati non saranno mai venduti o ceduti a fini di lucro a soggetti non correlati all'erogazione del servizio.

7. Cookie e Tecnologie di Tracciamento

Il sito impiega cookie tecnici indispensabili per consentire la corretta fruizione dei contenuti e il bilanciamento del traffico. Non facciamo uso di cookie di profilazione invasivi senza che sia stato preventivamente raccolto il consenso informato dell'utente. L'utente ha in ogni caso la facoltà di configurare le preferenze sui cookie direttamente attraverso le impostazioni del proprio browser di navigazione.

8. Diritti dell'Interessato

In conformità agli articoli 15-22 del GDPR, l'utente ha il diritto di:

• Ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano e riceverne copia.
• Richiedere l'aggiornamento, la rettifica o l'integrazione dei dati inesatti.
• Chiedere la cancellazione («diritto all'oblio») nei casi previsti dalla legge.
• Ottenere la limitazione del trattamento o opporsi ad esso per motivi legittimi.
• Esercitare il diritto alla portabilità dei dati in un formato strutturato e leggibile da dispositivo automatico.
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Garante Privacy) in Italia qualora ritenga lesi i propri diritti.

9. Aggiornamenti dell'Informativa

La presente Politica sulla Privacy può subire variazioni nel corso del tempo in relazione all'evoluzione dei servizi offerti o al mutamento del quadro normativo. Eventuali modifiche sostanziali saranno segnalate su questa pagina web con opportuna evidenza cronologica.