1 Titolare del Trattamento

xenarilumos, con sede legale in Via dei Calzaiuoli, 7, 50122 Firenze FI, Italia, è il titolare del trattamento dei dati personali raccolti attraverso il sito web xenarilumos.sbs e i servizi correlati alla nostra piattaforma di creatività dedicata al ritratto artistico.

Per qualsiasi domanda riguardante il trattamento dei tuoi dati personali, puoi contattarci utilizzando le informazioni fornite nella sezione contatti di questa informativa.

2 Tipologie di Dati Raccolti

Durante l'utilizzo del nostro sito e dei nostri servizi, xenarilumos può raccogliere diverse categorie di dati personali:

• Dati di identificazione personale (nome, cognome, email, numero di telefono)
• Dati di registrazione e accesso al profilo utente
• Informazioni di pagamento e fatturazione per i servizi a pagamento
• Dati tecnici di navigazione (indirizzo IP, tipo di browser, sistema operativo)
• Immagini e contenuti artistici caricati per i servizi di ritratto
• Preferenze creative e dati relativi all'utilizzo dei nostri strumenti
• Dati di comunicazione attraverso moduli di contatto e chat di supporto

3 Finalità del Trattamento

I tuoi dati personali sono trattati per le seguenti finalità principali:

• Fornitura dei servizi di piattaforma creativa per il ritratto artistico
• Gestione della registrazione e autenticazione degli utenti
• Elaborazione dei pagamenti e gestione degli abbonamenti
• Supporto tecnico e assistenza clienti
• Miglioramento dell'esperienza utente e personalizzazione dei contenuti
• Comunicazioni di servizio e aggiornamenti sulla piattaforma
• Marketing diretto tramite email per utenti che hanno prestato consenso
• Analisi statistiche sull'utilizzo del sito per migliorare i servizi
• Adempimenti legali e fiscali previsti dalla normativa italiana

4 Base Giuridica del Trattamento

Il trattamento dei dati personali si basa su diverse basi giuridiche previste dal GDPR:

• Esecuzione del contratto per la fornitura dei servizi richiesti
• Consenso esplicito per attività di marketing e comunicazioni promozionali
• Interesse legittimo per il miglioramento dei servizi e la sicurezza
• Obbligo legale per adempimenti fiscali e normativi

5 Modalità di Trattamento

I dati personali sono trattati utilizzando strumenti informatici e cartacei, con modalità organizzative e logiche correlate alle finalità indicate. Vengono adottate misure di sicurezza tecniche e organizzative appropriate per proteggere i dati da accesso non autorizzato, alterazione o distruzione.

6 Comunicazione e Diffusione

I dati personali possono essere comunicati a:

• Fornitori di servizi tecnici per il mantenimento della piattaforma
• Istituti di credito per l'elaborazione dei pagamenti
• Consulenti legali e commercialisti per adempimenti normativi
• Autorità competenti quando richiesto per obbligo di legge

I dati non vengono mai venduti a terzi per scopi commerciali né diffusi senza il consenso esplicito dell'interessato.

7 Tempi di Conservazione

I dati personali sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati di registrazione: per tutta la durata del rapporto contrattuale
• Dati di pagamento: 10 anni per obblighi fiscali
• Dati di marketing: fino alla revoca del consenso
• Dati tecnici di navigazione: massimo 24 mesi
• Opere artistiche: secondo le preferenze dell'utente o cancellazione account

8 Diritti dell'Interessato

Secondo il Regolamento UE 2016/679 (GDPR), hai diritto di:

• Accedere ai tuoi dati personali e ottenere informazioni sul trattamento
• Rettificare dati inesatti o integrarli se incompleti
• Cancellare i dati quando non più necessari o in caso di consenso revocato
• Limitare il trattamento in specifiche circostanze
• Portabilità dei dati in formato strutturato e leggibile
• Opporti al trattamento per motivi legittimi
• Revocare il consenso in qualsiasi momento
• Presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali

9 Cookie e Tecnologie di Tracciamento

Il nostro sito utilizza cookie e tecnologie simili per garantire il corretto funzionamento dei servizi e migliorare l'esperienza di navigazione. Utilizziamo:

• Cookie tecnici necessari per il funzionamento del sito
• Cookie analitici per comprendere l'utilizzo delle pagine
• Cookie di preferenze per ricordare le impostazioni utente
• Cookie di marketing solo con consenso esplicito

Puoi gestire le preferenze sui cookie attraverso le impostazioni del browser o il banner informativo presente sul sito.

10 Trasferimento Dati Extra-UE

xenarilumos si impegna a mantenere i dati personali all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi avvengono solo quando necessario per la fornitura del servizio e con le seguenti garanzie:

• Utilizzo di fornitori certificati con adeguatezza riconosciuta dalla Commissione Europea
• Implementazione di clausole contrattuali standard approvate dall'UE
• Valutazione dell'adeguatezza delle misure di protezione nel paese destinatario

11 Sicurezza dei Dati

xenarilumos implementa misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, incluse:

• Crittografia dei dati sensibili in transito e a riposo
• Controlli di accesso basati su principi di necessità e proporzionalità
• Monitoraggio costante per rilevare accessi non autorizzati
• Backup regolari e procedure di disaster recovery
• Formazione del personale sui principi di protezione dati
• Test periodici delle misure di sicurezza implementate