Informativa
Privacy
La privacy dei dati personali dei clienti è importante per Xolo. Questa politica descrive le modalità con cui Xolo tratta i dati personali di chiunque utilizzi il sito web di Xolo www.xolo.io/it-it, le app mobili e qualsiasi servizio offerto da Xolo.
L'uso di questo sito implica l'accettazione di questa Privacy Policy.
Xolo adotta le misure necessarie per garantire la sicurezza, l'integrità e la riservatezza dei dati in conformità con le disposizioni del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016. Attraverso i moduli di registrazione su questo sito o l'invio di un'email, vengono raccolti e trattati i dati personali di ciascun cliente, necessari per la gestione e la manutenzione di alcuni dei servizi forniti e il cui trattamento è regolato dalla presente Privacy Policy.
-
Definizioni Generali Xolo
Fornitore di servizi che deve trattare i dati personali del cliente per la fornitura del servizio:
- Xolo Italia S.r.l., società con un unico socio con sede legale in 20144 - Milano (MI), Via Tortona n. 33, Partita IVA e Codice Fiscale: 12134920961, PEC (posta elettronica certificata): xoloitaliasrl@pec.it,
- Xolo OÜ, codice di registrazione 12844111, indirizzo Paju 1a, Tartu, 50603, Estonia, che fornisce servizi di piattaforma.
- Affiliato del fornitore di servizi la cui informazione aziendale è fornita nel rispettivo contratto di servizio.
ClientePersona fisica che utilizza il sito web, l’app o qualsiasi servizio fornito da Xolo.GDPRRegolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali e sulla libera circolazione di tali dati.PolicyQuesta politica sulla privacy.Dati PersonaliQualsiasi informazione relativa a una persona fisica identificata o identificabile; una persona fisica identificabile è una che può essere identificata, direttamente o indirettamente, in particolare facendo riferimento a un identificatore come un nome, un numero identificativo, dati relativi alla posizione, un identificatore online o a uno o più fattori specifici dell'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di quella persona fisica. I Dati Personali trattati da Xolo sono descritti nella Sezione 3.TrattamentoQualsiasi operazione o insieme di operazioni che viene effettuato sui Dati Personali o su insiemi di Dati Personali, con o senza l’ausilio di mezzi automatizzati, come raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, recupero, consultazione, utilizzo, comunicazione per trasmissione, diffusione o messa a disposizione in altro modo, allineamento o combinazione, limitazione, cancellazione o distruzione.TitolareLa persona che, da sola o insieme ad altri, determina le finalità e i mezzi del Trattamento dei Dati Personali. A seconda del servizio, il Titolare dei Dati Personali del Cliente è: Xolo Italia S.r.l.ResponsabileLa persona che tratta i Dati Personali per conto del Titolare. Nell’ambito della fornitura del Servizio, Xolo può agire come Responsabile trattando i Dati Personali per conto del suo Cliente o dell’entità legale del Cliente. Tuttavia, questa Policy non regola le azioni di Xolo come Responsabile.ServizioQualsiasi servizio fornito da Xolo tramite il sito web www.xolo.io/it-it e le app mobili Xolo. Xolo attualmente fornisce servizi di gestione come la registrazione presso l'Agenzia delle Entrate italiana; Servizi contabili per le attività professionali del Cliente in Italia; completamento e presentazione delle tasse relative alle attività professionali e altri servizi che Xolo e il Cliente possono concordare successivamente. -
Applicabilità della Policy
Questa Policy si applica al Trattamento dei Dati Personali in cui Xolo agisce come Titolare. Qualsiasi Trattamento dei Dati Personali effettuato per conto del Cliente o della sua entità legale è soggetto a un accordo aggiuntivo sul trattamento dei dati firmato tra Xolo e la persona giuridica controllata dal Cliente.
-
Dati Personali raccolti
Xolo tratta i seguenti Dati Personali relativi al Cliente:
- Dati personali – ome completo (cognome e nome), genere, codice di identificazione personale, data di nascita, nazionalità, indirizzo postale di contatto, indirizzo e-mail, numero di cellulare, banca presso cui esiste il conto bancario personale;
- Dati identificativi – dati estratti dalla copia di un passaporto, come numero del documento, data di rilascio, data di scadenza e ente emittente, foto, URL di un Portfolio o profilo LinkedIn;
- Dati di verifica – dati che Xolo raccoglie per condurre la dovuta diligenza del Cliente ai sensi delle leggi applicabili contro il riciclaggio di denaro e il finanziamento del terrorismo – in particolare, il Decreto Legislativo n.231, 21 novembre 2007, sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo;
- Dati di background e profilo – dati del profilo Google del Cliente, come nome, indirizzo e-mail, preferenza linguistica e foto del profilo, e anche dati che Xolo raccoglie e tratta per condurre controlli sui media avversi del Cliente tramite fonti aperte;
- Dati di pagamento – dati relativi ai pagamenti per i Servizi di Xolo e le tasse statali, come numero di conto (IBAN), nome del titolare del conto, nome della banca, dettagli della transazione;
- Dati aziendali – nell'ambito della fornitura di determinati Servizi, Xolo raccoglie e tratta la descrizione dell'attività fornita dal Cliente;
- Dati del dispositivo – informazioni relative al dispositivo su cui il Cliente utilizza il sito web/app di Xolo, inclusi modello del dispositivo, nome o qualsiasi altro identificativo e indirizzo IP;
- Dati delle preferenze – preferenze del Cliente nel sito web/app di Xolo;
- Dati di assistenza clienti – comunicazioni tra Xolo e il Cliente (richieste inviate tramite il sito web, e-mail, social media o chat);
- Dati di utilizzo – dati sull'interazione del Cliente con il sito web/app di Xolo.
-
Fonti di raccolta dei Dati Personali
La maggior parte dei Dati Personali del Cliente trattati da Xolo viene raccolta direttamente dal Cliente. Tuttavia, Xolo può raccogliere i Dati Personali del Cliente anche da fonti di terze parti, come database di sanzioni finanziarie e persone soggette a sanzioni finanziarie internazionali, e database di persone politicamente esposte. Alcuni di questi database sono pubblicamente disponibili, mentre altri non lo sono.
-
Scopi per la raccolta e il trattamento dei Dati Personali del Cliente
I Dati Personali raccolti da Xolo sono trattati per gli scopi stabiliti dalla legge o come descritto nel presente documento, inclusi ma non limitati ai seguenti scopi:
- Scopo contrattuale – Xolo ha bisogno di trattare i Dati Personali del Cliente per stipulare un contratto di servizio con il Cliente e per fornire il Servizio al Cliente;
- Scopo di conformità – Xolo ha bisogno di trattare i Dati Personali del Cliente per adempiere agli obblighi previsti dalla legge applicabile, come ad esempio rispettare i requisiti contro il riciclaggio di denaro, combattere le frodi, garantire il rispetto delle sanzioni finanziarie internazionali, adempiere alle richieste e agli ordini legittimi delle autorità pubbliche con le quali Xolo è obbligata a cooperare;
- Scopo analitico – Xolo ha bisogno di trattare i Dati Personali del Cliente per gestire, analizzare e migliorare il Servizio, il sito web e l'app;
- Scopo marketing – Xolo ha bisogno di trattare i Dati Personali del Cliente per inviare informazioni promozionali pertinenti al Cliente sui servizi di Xolo e sulle offerte correlate di terze parti con cui collaboriamo, se il Cliente ha dato il consenso esplicito per l'uso dei suoi Dati Personali a tale scopo;
- Scopo di personalizzazione – Xolo ha bisogno di trattare i Dati Personali del Cliente per personalizzare il Servizio e i contenuti forniti al Cliente;
- Scopo comunicativo – per contattare il Cliente per scopi amministrativi, come l'assistenza clienti, risolvere questioni tecniche o legali relative al Servizio fornito, o condividere aggiornamenti e notifiche sul Servizio;
- Scopo di continuità aziendale – Xolo ha bisogno di trattare i dati personali durante qualsiasi processo di finanziamento per garantire la continuità aziendale;
Xolo non utilizzerà i Dati Personali del Cliente per altri scopi incompatibili con quelli sopra descritti o richiesti, consentiti o autorizzati dalla legge. Il Cliente non è soggetto a un obbligo legale che lo obblighi a fornire i Dati Personali descritti nel presente documento a Xolo. La raccolta di determinati Dati Personali indicati nel presente documento può essere richiesta dalla legge e/o inevitabilmente necessaria per la fornitura del servizio al Cliente (come i dati necessari per la verifica del Cliente). Il mancato conferimento dei dati potrebbe comportare conseguenze negative, come l'incapacità di Xolo di adempiere agli obblighi legali. Il Cliente è invitato a chiedere chiarimenti riguardo l'obbligo di fornire determinati Dati Personali e anche riguardo le possibili conseguenze derivanti dal mancato conferimento dei Dati Personali. Per sapere come Xolo tratta i Dati Personali del Cliente, si prega di consultare una panoramica dettagliata del trattamento dei dati personali nell'Allegato 1 qui sotto. Si prega di notare che Xolo può raccogliere le informazioni fornite nell'Allegato 1, ma a seconda delle specifiche, Xolo non raccoglie sempre tutti questi dati per ogni soggetto interessato.
-
Decisioni automatizzate
Xolo fornisce determinati Servizi Xolo per i Clienti attivi in specifici settori di attività. Non tutti i settori di attività sono supportati dai servizi di Xolo. Xolo utilizza la decisione automatizzata nel trattamento pre-contrattuale per stabilire adeguatamente se il Cliente è idoneo a utilizzare i servizi di Xolo. La decisione automatizzata si riferisce a una decisione presa esclusivamente sulla base del trattamento automatizzato dei Dati Personali del Cliente. Ciò significa un trattamento che utilizza, ad esempio, un codice software o un algoritmo, che non richiede l'intervento umano.
Durante il processo di onboarding, al Cliente viene chiesto di indicare il settore di attività relativo al servizio fornito durante l'uso dei servizi di Xolo. La decisione automatizzata è necessaria per stipulare un contratto con Xolo. La decisione automatizzata viene utilizzata per accettare o rifiutare la richiesta del Cliente di entrare in un contratto di servizio con Xolo. Nel caso in cui il settore di attività in cui il Cliente desidera operare non sia supportato dai servizi di Xolo, la richiesta del Cliente verrà respinta. In caso di rifiuto, Xolo informerà il Cliente via e-mail circa le motivazioni del rifiuto. Il Cliente ha diritto di richiedere l'intervento umano o di opporsi alla decisione contattando Xolo.
-
Fondamenti legali per il Trattamento
Xolo si basa sui seguenti fondamenti legali per il trattamento dei Dati Personali del Cliente:
- Il trattamento è necessario per l'esecuzione o la conclusione di un contratto tra il Cliente e Xolo (articolo 6 (1) (b) del GDPR). Xolo tratta i Dati Personali per Scopi Contrattuali in base al contratto stipulato tra Xolo e il Cliente;
- Il trattamento è necessario per adempiere a un obbligo legale a cui Xolo è soggetta (articolo 6 (1) (c) del GDPR). Xolo tratta i Dati Personali per Scopi di Conformità in base agli obblighi legali a cui Xolo è soggetta;
- Il trattamento è necessario per il perseguimento degli interessi legittimi perseguiti da Xolo (articolo 6 (1) (f) del GDPR). Xolo tratta i Dati Personali per Scopi Analitici, di Personalizzazione o di Continuità Aziendale in base a un interesse legittimo;
- Il Cliente ha dato il consenso al trattamento dei suoi Dati Personali (articolo 6 (1) (a) del GDPR). Xolo tratta i Dati Personali per Scopi di Marketing in base al consenso del Cliente.
-
Trasferimento dei Dati Personali
Xolo può trasferire i Dati Personali del Cliente a terze parti, come:
- autorità legali e regolatorie (ad esempio, registro delle imprese) alle quali Xolo è obbligata a divulgare i Dati Personali del Cliente ai sensi della legge;
- fornitori di servizi di hosting che ospitano i server di Xolo;
- fornitori di servizi di identificazione che aiutano Xolo a verificare l'identità del Cliente e acquisire i Dati di Verifica;
- fornitori di servizi di comunicazione che facilitano e-mail, chiamate, messaggi SMS e altre comunicazioni tra Xolo e il Cliente;
- fornitori di servizi di assistenza clienti e gestione clienti;
- fornitori di servizi di marketing;
- banca partner di Xolo che fornisce servizi bancari al Cliente o all'entità legale controllata dal Cliente o qualsiasi altro fornitore di servizi finanziari;
- affiliata di Xolo, cioè qualsiasi società che controlla direttamente o indirettamente Xolo; qualsiasi società che è controllata direttamente o indirettamente da Xolo; o qualsiasi società che è controllata, direttamente o indirettamente, dalla società madre ultima di Xolo. Il controllo significa possedere più del cinquanta percento dei diritti di voto in una società o avere altrimenti il potere di governare le politiche finanziarie e operative o di nominare la gestione di una società;
- altre parti coinvolte nella fornitura del Servizio di Xolo (commercialisti, revisori, avvocati, fornitori di sistemi IT e supporto, o qualsiasi altro fornitore di outsourcing).
- Terze parti coinvolte in operazioni relative all'Obiettivo di Continuità Aziendale – Xolo ha bisogno di trattare i dettagli personali durante qualsiasi processo di finanziamento per garantire la continuità aziendale;
Xolo ha adottato misure per garantire che questi destinatari dei dati proteggano la riservatezza la sicurezza dei Dati Personali, e per garantire che i Dati Personali vengano trattati esclusivamente per la fornitura del Servizio e in conformità con la legge applicabile.
Tali terze parti potrebbero trovarsi in paesi al di fuori dello Spazio Economico Europeo ("SEE") le cui normative sulla privacy potrebbero differire e che non sono soggetti a decisioni di adeguatezza della Commissione Europea. In questi paesi, la sicurezza dei Dati Personali (inclusa la protezione contro abusi, accessi non autorizzati, divulgazione, alterazione o distruzione) potrebbe non essere garantita come lo è nell'Unione Europea, a causa della mancanza di un adeguato livello di protezione dei dati.
Ad esempio, Xolo potrebbe trasferire i Dati Personali del Cliente negli Stati Uniti, nel qual caso Xolo garantirà che il destinatario dei Dati Personali abbia adottato il Data Privacy Framework o abbia adottato clausole standard di protezione dei dati adottate da un'autorità di controllo e approvate dalla Commissione, o abbia adottato codici di condotta, insieme a impegni vincolanti e applicabili da parte del titolare del trattamento o del responsabile del trattamento nel paese terzo di applicare garanzie adeguate, comprese quelle relative ai diritti degli interessati, o meccanismi di certificazione, insieme a impegni vincolanti e applicabili della persona incaricata o del responsabile del trattamento nel paese terzo di applicare garanzie adeguate, comprese quelle relative ai diritti degli interessati.
Quando i Dati Personali raccolti vengono trasferiti fuori dalla SEE, Xolo garantirà l'applicazione delle appropriate garanzie. Se il Cliente desidera ricevere una copia, può contattarci come indicato di seguito.
-
Sicurezza
Xolo adotterà misure legali, organizzative e tecniche appropriate per proteggere i Dati Personali in conformità con le leggi applicabili sulla privacy e la sicurezza dei dati. Le misure di sicurezza saranno applicate per proteggere i Dati Personali da trattamenti involontari o non autorizzati, divulgazione o distruzione. Al momento del trasferimento dei Dati Personali a terze parti, Xolo applicherà le seguenti garanzie:
- Xolo stipula un accordo di trattamento dei dati con la terza parte coinvolta;
- Xolo si assicura che tale terza parte si impegni ad attuare misure tecniche e organizzative appropriate per garantire il trattamento dei Dati Personali del Cliente in conformità con questa Politica e la legislazione applicabile;
- Xolo si assicura che: (a) la terza parte sia stabilita in una giurisdizione che la Commissione Europea ha riconosciuto come garante di un livello adeguato di protezione dei dati personali; (b) il trattamento dei Dati Personali del Cliente sia soggetto ad altre garanzie appropriate previste dal GDPR.
-
Integrità e conservazione dei Dati Personali
Xolo conserverà i Dati Personali per il periodo richiesto o consentito dalla legge applicabile, ma non oltre quanto ragionevolmente necessario per raggiungere gli scopi per cui i Dati Personali sono stati raccolti. Il periodo generale di conservazione dei dati di Xolo è di 10 anni dopo la cessazione della relazione commerciale con il Cliente. Questo è un periodo di conservazione dei dati previsto dalla legge che dobbiamo seguire per essere conformi alle nostre obbligazioni legali. I dettagli sulla conservazione dei dati sono disponibili nell'Allegato 1 di questa Politica. Xolo adotta misure ragionevoli per garantire che i Dati Personali trattati siano affidabili per l'uso previsto, accurati e completi, come necessario per svolgere gli scopi descritti in questa Politica.
-
Diritti del Cliente riguardo alla raccolta dei Dati Personali
Il Cliente ha i seguenti diritti in relazione al trattamento dei propri Dati Personali:
- Richiesta di informazioni – Xolo ha fornito tutte le informazioni che il Cliente ha il diritto di ricevere in questa Politica. La versione valida della Politica è disponibile sul sito web di Xolo in qualsiasi momento.
- Diritto di accesso – Il Cliente ha il diritto di chiedere a Xolo di fornire una copia dei Dati Personali del Cliente trattati da Xolo.
- Diritto di rettifica – Il Cliente ha il diritto di chiedere a Xolo di correggere i Dati Personali nel caso in cui i dati siano errati o incompleti.
- Diritto alla cancellazione – Il Cliente ha il diritto di chiedere a Xolo di cancellare i Dati Personali, a meno che Xolo non sia obbligata a continuare a trattare i Dati Personali del Cliente in base alla legge o a un contratto tra il Cliente e Xolo, o nel caso in cui Xolo abbia altri fondamenti legali per il trattamento continuato dei Dati Personali.
- Diritto alla limitazione del trattamento – Il Cliente ha il diritto di chiedere a Xolo di limitare il trattamento dei propri Dati Personali nel caso in cui i dati siano errati o incompleti o nel caso in cui i suoi Dati Personali siano trattati in modo illecito.
- Diritto alla portabilità dei dati – Il Cliente ha il diritto di chiedere a Xolo di fornire i propri Dati Personali o, qualora tecnicamente possibile, a un terzo, i Dati Personali che il Cliente ha fornito a Xolo e che sono trattati in base al consenso del Cliente o a un contratto tra il Cliente e Xolo.
- Diritto di opposizione – Il Cliente ha il diritto di opporsi al trattamento dei propri Dati Personali nel caso in cui ci siano motivi per credere che Xolo non abbia una base legale per trattare i Dati Personali.
- Diritto di revocare il consenso per il trattamento dei Dati Personali – Il Cliente ha il diritto di revocare il consenso prestato per il trattamento dei Dati Personali in qualsiasi momento. La revoca non pregiudica la legittimità del trattamento effettuato prima della revoca.
- Diritto di presentare reclami – Il Cliente ha il diritto di presentare reclami riguardo al trattamento dei propri Dati Personali.
Per esercitare i diritti sopra descritti, il Cliente è tenuto a presentare una richiesta scritta a Xolo (i dettagli di contatto di Xolo sono disponibili nella Sezione 14). Xolo ha il diritto di rifiutare questa richiesta giustificando le ragioni del rifiuto.
Secondo l'articolo 12(3) del GDPR, Xolo è obbligata a rispondere alla richiesta entro 1 mese. Tuttavia, Xolo farà il possibile per rispondere alla richiesta del Cliente entro 1 settimana.
-
Cookie e tecnologie di tracciamento
Xolo utilizza informazioni raccolte automaticamente e altre informazioni raccolte attraverso il proprio sito web tramite cookie e tecnologie simili.
I cookie sono piccoli file di testo che un sito web o il suo fornitore di servizi trasferisce sul disco rigido del computer del Cliente tramite il browser del sito web (se il Cliente consente), che consentono ai sistemi del sito web o del fornitore di servizi di riconoscere il browser del Cliente e di acquisire e memorizzare alcune informazioni. Ad esempio, i cookie possono aiutare un sito web a ricordare determinate preferenze selezionate dal Cliente sul sito, come le preferenze di lingua.
All'interno del sito web, Xolo utilizza i seguenti tipi di cookie:
- Cookie di prima parte, che vengono memorizzati sul dispositivo del Cliente da Xolo. Questi cookie consentono ai proprietari del sito di raccogliere dati analitici, ricordare le impostazioni della lingua e svolgere altre funzioni utili che offrono una buona esperienza utente;
- Cookie di terze parti, che vengono memorizzati sul dispositivo del Cliente da altri fornitori di servizi sul sito web di Xolo. Xolo può utilizzare strumenti analitici di terze parti (come Google Analytics) per aiutarci a misurare il traffico e le tendenze di utilizzo per il Servizio di Xolo. I fornitori di servizi di analisi web analizzano l'uso del sito web di Xolo e dei servizi in modo che Xolo possa migliorare e modificare il nostro sito web/app e la sua funzionalità.
I cookie vengono utilizzati per i seguenti scopi:
- Memorizzare le informazioni di autenticazione e proteggere i Dati Personali da terze parti;
- Personalizzare il nostro Servizio, aiutare a ricordare le scelte del Cliente all'interno del sito, comprendere e salvare le preferenze del Cliente per le visite future;
- Fornire annunci personalizzati, contenuti e informazioni;
- Monitorare gli accessi, le sottomissioni e lo stato del Cliente in eventuali attività promozionali o altre attività sul Servizio;
- Monitorare e analizzare l'efficacia del Servizio;
- Compilare dati aggregati sul traffico del sito e le interazioni con il sito per offrire migliori esperienze e strumenti del sito in futuro.
Il Cliente può eliminare o bloccare i cookie tramite le impostazioni del browser in qualsiasi momento. Tuttavia, alcuni cookie potrebbero essere necessari per la funzionalità dei Servizi Xolo e l'uso del sito web. Pertanto, il Cliente comprende che, bloccando o eliminando i cookie, alcune funzionalità all'interno del sito potrebbero non funzionare correttamente. Per maggiori informazioni generali sui cookie, si veda http://www.allaboutcookies.org
-
Google Analytics e annunci
Xolo ha implementato le seguenti funzionalità di Google Analytics:
- Remarketing;
- Report delle impressioni della rete di Google;
- Report demografici e di interesse.
Xolo, insieme a fornitori di terze parti, come Google, utilizza cookie di prima parte (come i cookie di Google Analytics) e cookie di terze parti o altri identificatori di terze parti per raccogliere dati relativi alle interazioni del Cliente con le impressioni degli annunci e ad altre funzioni dei servizi pubblicitari come si riferiscono al nostro sito web.
I Clienti possono impostare le preferenze su come Google fa pubblicità nei loro confronti tramite la pagina Impostazioni annunci di Google. In alternativa, il Cliente può scegliere di non ricevere annunci visitando la pagina di opt-out dell'iniziativa Network Advertising oppure usando permanentemente il componente aggiuntivo per browser di Google Analytics Opt Out. Xolo utilizza Google Analytics per misurare e valutare l'accesso e il traffico nell'area pubblica del nostro sito web e creare report sulla navigazione degli utenti per gli amministratori del nostro sito web. Xolo adotta misure per proteggere le informazioni tecniche raccolte mediante l'uso di Google Analytics. I dati raccolti verranno utilizzati solo su base necessaria per risolvere problemi tecnici, amministrare il sito web e identificare le preferenze dei visitatori.
-
Comunicazioni commerciali
Se un Cliente riceve e-mail commerciali da noi, può annullare l'iscrizione in qualsiasi momento seguendo le istruzioni contenute nell'e-mail o inviando una e-mail a info@xolo.io
Il Cliente può visualizzare e modificare le impostazioni relative alla natura e alla frequenza delle comunicazioni promozionali che riceve da noi accedendo alla sezione "Impostazioni" nell'area riservata del sito web. Il Cliente deve essere consapevole che, se sceglie di non ricevere più e-mail commerciali da parte nostra o modifica la natura o la frequenza delle comunicazioni promozionali che riceve, potrebbero essere necessari fino a cinque (5) giorni lavorativi per elaborare la richiesta. Inoltre, anche dopo aver scelto di non ricevere più messaggi commerciali da parte nostra, continuerà a ricevere comunicazioni amministrative da noi riguardanti il Servizio. -
Legge applicabile e giurisdizione
Questa Politica sarà regolata e interpretata in conformità con la legge italiana. Fermo restando il diritto del Cliente di presentare un reclamo alle autorità competenti, i tribunali italiani hanno giurisdizione esclusiva per risolvere qualsiasi controversia derivante in relazione a questa Politica e, a tal fine, Xolo e il Cliente si sottoporranno irrevocabilmente alla giurisdizione dei tribunali italiani.
-
Diritto di modificare questa Politica
Xolo ha il diritto di modificare unilateralmente questa Politica di volta in volta. In caso di modifiche significative, Xolo informerà il Cliente riguardo alle modifiche tramite e-mail. Nel caso in cui i nuovi termini riguardino il trattamento dei Dati Personali del Cliente per un nuovo scopo, che richiede il consenso del Cliente, Xolo non tratterà i Dati Personali per tale nuovo scopo prima di aver ricevuto il relativo consenso.
-
Informazioni di contatto
Se i Clienti hanno domande riguardo a questa Politica o desiderano esercitare i loro diritti, sono invitati a contattare Xolo con richieste, domande o reclami via e-mail: info@xolo.io, indicando chiaramente (i) la propria identità, fornendo almeno il proprio nome completo e l'indirizzo e-mail utilizzato per la registrazione sul sito web, e (ii) il diritto o i diritti che si desidera esercitare.
È anche possibile rivolgersi all'Autorità Garante per la protezione dei dati personali italiana (https://www.garanteprivacy.it/web/garante-privacy-en) per chiedere la protezione dei propri diritti, qualora lo si ritenga opportuno.
L'esercizio di questi diritti è gratuito, salvo che le richieste siano manifestamente infondate o eccessive, nel qual caso l'interessato potrebbe essere tenuto a sostenere il costo del trattamento.
-
Conferma
Accettando questa Politica, il Cliente conferma di aver preso visione di questa Politica, di averla compresa e di accettarne i termini.
Ultimo aggiornamento: February 18, 2025
Allegato 1.
Dettagli sul trattamento dei dati personali.
Dati personali | Finalità | Fonte | Base legale | Conservazione |
---|---|---|---|---|
Dati personali – nome completo (cognome e nome), sesso, codice di identificazione personale, data di nascita, nazionalità, indirizzo postale di contatto, indirizzo e-mail, numero di telefono cellulare, banca dove è presente il conto bancario personale | Finalità di conformità Finalità contrattuali Finalità di comunicazione Finalità di marketing |
Direttamente dal Cliente, alcuni punti dati sono verificati utilizzando banche dati pubbliche, a seconda della residenza del soggetto interessato | Obblighi legali (art. 6 (1)(c) del GDPR) Esecuzione di un contratto (art. 6 (1)(b) del GDPR) Consenso (art. 6 (1)(a) del GDPR) |
10 anni dopo la fine del rapporto commerciale con il Cliente o 10 anni dopo l'annullamento dell'onboarding |
Dati identificativi – dati estratti dalla copia di un passaporto, come numero del documento, data di rilascio, data di scadenza ed ente emittente, foto, URL di un Portfolio o profilo LinkedIn | Finalità di conformità Finalità contrattuali |
Direttamente dal Cliente, alcuni punti dati sono verificati utilizzando banche dati pubbliche, a seconda della residenza del soggetto interessato | Obblighi legali (art. 6 (1)(c) del GDPR) Esecuzione di un contratto (art. 6 (1)(b) del GDPR) |
10 anni dopo la fine del rapporto commerciale con il Cliente o 10 anni dopo l'annullamento dell'onboarding |
Dati di verifica – dati raccolti da Xolo per condurre la dovuta diligenza del Cliente ai sensi delle leggi applicabili contro il riciclaggio di denaro. Xolo raccoglie dati relativi a se il Cliente è politicamente esposto e se il Cliente è soggetto a sanzioni finanziarie internazionali | Finalità di conformità | Direttamente dal Cliente, alcuni punti dati sono verificati utilizzando banche dati pubbliche, a seconda della residenza del soggetto interessato | Obblighi legali (art. 6 (1)(c) del GDPR) | 10 anni dopo la fine del rapporto commerciale con il Cliente o 10 anni dopo l'annullamento dell'onboarding |
Dati di background e profilo – dati che Xolo raccoglie e tratta per scopi di controllo dei media negativi attraverso fonti aperte, nonché i dati del profilo del Cliente, come nome, e-mail, indirizzo, preferenze linguistiche e foto del profilo | Finalità di conformità Finalità contrattuali |
Direttamente dal Cliente, alcuni punti dati sono verificati utilizzando banche dati pubbliche, a seconda della residenza del soggetto interessato | Obblighi legali (art. 6 (1)(c) del GDPR) Esecuzione di un contratto (art. 6 (1)(b) del GDPR) |
10 anni dopo la fine del rapporto commerciale con il Cliente o 10 anni dopo l'annullamento dell'onboarding |
Dati di pagamento – dati relativi ai pagamenti per il servizio di Xolo e le tasse statali, come numero di conto (IBAN), nome del titolare del conto, nome della banca, dettagli della transazione. Se il Cliente sceglie di pagare il servizio tramite carta di credito o PayPal, i dettagli del pagamento non sono memorizzati da Xolo e quindi non possono essere accessibili da Xolo | Finalità contrattuali Finalità di conformità |
Direttamente dal Cliente | Interesse legittimo (art. 6 (1)(f) del GDPR) Esecuzione di un contratto (art. 6 (1)(b) del GDPR) Obblighi legali (art. 6 (1)(c) del GDPR) |
Conservato per il periodo più lungo tra i due: 10 anni dopo la fine del rapporto commerciale con il Cliente; Per il periodo richiesto dalle leggi contabili, fiscali o altre leggi applicabili |
Dati aziendali – nel corso della fornitura del servizio, Xolo raccoglie e tratta dati relativi al campo di attività in cui il Cliente desidera operare | Finalità di conformità Finalità analitiche |
Direttamente dal Cliente | Obblighi legali (art. 6 (1)(c) del GDPR) Interesse legittimo (art. 6 (1)(f) del GDPR) |
Conservato per il periodo più lungo tra i due: 10 anni dopo la fine del rapporto commerciale con il Cliente; Per il periodo richiesto dalle leggi contabili, fiscali o altre leggi applicabili |
Dati del dispositivo – informazioni relative al dispositivo su cui il Cliente utilizza il sito web/app di Xolo, incluso il modello del dispositivo, nome o altro identificatore e indirizzo IP | Finalità analitiche Finalità di personalizzazione Finalità di conformità |
Direttamente dal Cliente | Interesse legittimo (art. 6 (1)(f) del GDPR) Esecuzione di un contratto (art. 6 (1)(b) del GDPR) Obblighi legali (art. 6 (1)(c) del GDPR) |
10 anni dopo la fine del rapporto commerciale con il Cliente o 10 anni dopo l'annullamento dell'onboarding |
Dati di preferenza – preferenze del Cliente nel sito web/app di Xolo | Finalità analitiche Finalità di personalizzazione |
Direttamente dal Cliente | Interesse legittimo (art. 6 (1)(f) del GDPR) Esecuzione di un contratto (art. 6 (1)(b) del GDPR) |
1 anno dopo la fine del rapporto commerciale |
Dati di assistenza clienti – comunicazioni tra Xolo e il Cliente (richieste inviate tramite il sito web, e-mail, social media o chat) | Finalità di conformità Finalità contrattuali Finalità di comunicazione |
Direttamente dal Cliente | Obblighi legali (art. 6 (1)(c) del GDPR) Esecuzione di un contratto (art. 6 (1)(b) del GDPR) |
10 anni dopo la fine del rapporto commerciale con il Cliente o 10 anni dopo l'annullamento dell'onboarding |
Dati di utilizzo – dati relativi all'interazione del Cliente con il sito web/app di Xolo | Finalità analitiche Finalità di continuità aziendale |
Direttamente dal Cliente | Interesse legittimo (art. 6 (1)(f) del GDPR) | 1 anno dopo la fine del rapporto commerciale |