Nel contesto della navigazione sul Sito e dell’utilizzo dei servizi eventualmente disponibili, Xrayconsult può trattare le seguenti categorie di dati personali:

• Dati di navigazione: informazioni raccolte dai sistemi informatici e dalle procedure software preposte al funzionamento del Sito, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (ad esempio indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta dal server ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente).
• Cookie e tecnologie similari: il Sito utilizza cookie tecnici e, ove previsto, cookie di profilazione o analitici anche di terza parte. Per maggiori dettagli sulle tipologie di cookie utilizzate, sulle relative finalità e sulle modalità di gestione del consenso, si rinvia alla Cookie Policy.
• Dati forniti volontariamente dall’utente: dati identificativi e di contatto (ad esempio nome, cognome, ragione sociale, e-mail, numero di telefono, eventuali dati aziendali), nonché ogni ulteriore informazione personale inserita liberamente dall’utente nei campi di testo dei form di contatto, di richiesta di preventivo o di iscrizione a newsletter o ad altri servizi informativi.
• Dati relativi alle comunicazioni: informazioni contenute nei messaggi inviati dall’utente al titolare (ad esempio tramite e-mail o form del Sito), incluse eventuali informazioni tecniche o riferite a progetti, impianti o servizi di interesse.

L’utente si impegna a non comunicare tramite il Sito categorie particolari di dati personali (ad esempio dati relativi alla salute, dati biometrici, opinioni politiche, convinzioni religiose) o dati eccedenti rispetto alle finalità dichiarate. Qualora tali dati venissero comunque trasmessi, il titolare li tratterà solo se strettamente necessario e nel rispetto delle basi giuridiche applicabili.

I dati personali raccolti tramite il Sito sono trattati da Xrayconsult per le seguenti finalità e in base alle relative basi giuridiche:

• Navigazione sul Sito e fruizione dei contenuti
  Trattamento dei dati di navigazione e dei cookie tecnici al solo fine di consentire il corretto funzionamento del Sito, il monitoraggio della sicurezza, la gestione delle sessioni utente e l’erogazione dei contenuti richiesti.
  Base giuridica: esecuzione di misure precontrattuali (art. 6, par. 1, lett. b) GDPR) e interesse legittimo del titolare alla sicurezza e al corretto funzionamento del Sito (art. 6, par. 1, lett. f) GDPR).
• Gestione delle richieste di contatto e di consulenza
  Riscontro a richieste di informazioni, appuntamenti, analisi di fattibilità, preventivi o altre comunicazioni inviate tramite i form presenti sul Sito o tramite gli indirizzi di contatto pubblicati.
  Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato e, ove applicabile, esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).
• Invio di newsletter o comunicazioni informative
  Invio, tramite e-mail, di contenuti tecnici, aggiornamenti, approfondimenti, inviti a eventi o comunicazioni su servizi e iniziative di Xrayconsult, qualora l’utente si sia iscritto a tali servizi.
  Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a) GDPR), liberamente espresso e revocabile in qualsiasi momento.
• Attività di marketing diretto verso clienti esistenti (soft spam)
  Invio di comunicazioni via e-mail relative a servizi analoghi a quelli già acquistati o fruiti dall’utente, nel rispetto dei limiti di legge.
  Base giuridica: interesse legittimo del titolare (art. 6, par. 1, lett. f) GDPR), fermo restando il diritto di opposizione dell’interessato.
• Adempimento di obblighi di legge e difesa in giudizio
  Gestione di adempimenti normativi, fiscali, contabili o derivanti da richieste dell’autorità, nonché accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale.
  Base giuridica: adempimento di obblighi legali (art. 6, par. 1, lett. c) GDPR) e legittimo interesse del titolare alla tutela dei propri diritti (art. 6, par. 1, lett. f) GDPR).

Il conferimento dei dati personali per le finalità sopra indicate può essere obbligatorio o facoltativo. Il mancato conferimento dei dati contrassegnati come obbligatori nei form del Sito può comportare l’impossibilità di evadere la richiesta o di erogare il servizio richiesto.

I dati personali sono trattati con strumenti informatici, telematici e, se del caso, cartacei, secondo logiche strettamente correlate alle finalità indicate e, in ogni caso, in modo da garantire la sicurezza e la riservatezza dei dati nel rispetto degli artt. 5 e 32 del GDPR.

Il trattamento è effettuato da personale autorizzato e adeguatamente istruito, nonché da eventuali soggetti terzi che agiscono quali responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati personali sono conservati per un periodo di tempo non superiore al conseguimento delle finalità per le quali sono trattati e, in particolare:

• Dati di navigazione: sono normalmente cancellati entro pochi giorni dalla raccolta, salvo eventuali necessità di accertamento di responsabilità in caso di reati informatici ai danni del Sito.
• Dati raccolti tramite form di contatto o di richiesta di consulenza: sono conservati per il tempo necessario a gestire correttamente la richiesta e, successivamente, per un periodo ulteriore eventualmente necessario a tutela dei diritti del titolare (in genere fino a 24 mesi dalla chiusura del contatto, salvo diverso termine previsto dalla legge).
• Dati relativi a newsletter o servizi informativi: sono trattati fino alla revoca del consenso da parte dell’interessato o alla richiesta di cancellazione dall’elenco di distribuzione, fermo restando l’ulteriore conservazione necessaria per adempiere a obblighi di legge.
• Dati trattati per obblighi di legge: sono conservati per i periodi di tempo previsti dalla normativa applicabile (ad esempio termini di conservazione civilistici, fiscali e contabili).

Al termine dei periodi di conservazione indicati, i dati saranno cancellati, anonimizzati o resi non più riconducibili agli interessati, salvo ulteriori obblighi di conservazione previsti dalla legge.

I dati personali raccolti tramite il Sito possono essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, alle seguenti categorie di destinatari:

• Fornitori di servizi informatici e telematici (ad esempio società che gestiscono l’hosting, la manutenzione tecnica del Sito, i sistemi di invio newsletter, i servizi di posta elettronica, le piattaforme di collaborazione o CRM), nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR.
• Consulenti e professionisti esterni (ad esempio consulenti legali, fiscali, contabili, società di consulenza o di revisione) che trattano i dati esclusivamente per finalità connesse alla gestione e tutela dell’attività del titolare.
• Soggetti pubblici o autorità a fronte di richieste legittime o nell’adempimento di obblighi di legge, regolamento o normativa comunitaria.
• Altri soggetti terzi nel caso in cui la comunicazione risulti necessaria per l’esecuzione del contratto o per l’adempimento di specifiche richieste dell’interessato.

I dati personali non sono oggetto di diffusione indiscriminata. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al titolare mediante comunicazione agli indirizzi indicati nella presente informativa.

Il trattamento dei dati personali avviene, di norma, all’interno dello Spazio Economico Europeo (SEE). Qualora, per esigenze tecniche o organizzative (ad esempio utilizzo di servizi cloud o piattaforme di comunicazione fornite da soggetti stabiliti fuori dallo SEE), si rendesse necessario trasferire dati personali verso paesi terzi, tale trasferimento avverrà nel rispetto dei limiti e delle condizioni di cui agli artt. 44 e ss. del GDPR.

In particolare, il trasferimento potrà avvenire verso paesi per i quali la Commissione Europea abbia adottato una decisione di adeguatezza oppure sulla base di garanzie adeguate, quali, a titolo esemplificativo, le Clausole Contrattuali Standard approvate dalla Commissione Europea o altri strumenti conformi alla disciplina in materia di trasferimenti internazionali di dati.

Su richiesta dell’interessato, il titolare potrà fornire maggiori informazioni circa i trasferimenti di dati verso paesi terzi e le garanzie applicate.