Informativa sulla privacy

Il titolare del trattamento dei dati su questo sito è:

Xellux Titolare: Can Yigit Bgm.-Reuter-Str. 10 28327 Brema Germania E-mail: info@xellux.com

2.1 Durante la visita al sito

Quando visiti il nostro sito, il browser del tuo dispositivo invia automaticamente informazioni al nostro server. Queste informazioni vengono memorizzate temporaneamente in un file di log:

• indirizzo IP del dispositivo richiedente • data e ora dell'accesso • nome e URL del file richiesto • URL di provenienza (referrer) • browser e sistema operativo utilizzati

2.2 Utilizzo del nostro modulo di contatto

Se ci contatti tramite il modulo, è necessario un indirizzo e-mail valido per poter associare e rispondere alla tua richiesta. Ulteriori informazioni sono facoltative.

I tuoi dati personali non vengono trasmessi a terzi, salvo nei seguenti casi:

• Hai espressamente acconsentito • La trasmissione è necessaria per far valere, esercitare o difendere diritti legali • La trasmissione è prevista dalla legge • È necessaria per l'esecuzione di rapporti contrattuali

Per il funzionamento del sito e dei prodotti ci avvaliamo dei seguenti fornitori come responsabili del trattamento (art. 28 GDPR):

• Hetzner Online GmbH, Germania: hosting dell'applicazione e dei database su server in Germania • Cloudflare, Inc., USA: servizio di rete e sicurezza (proxy/CDN) davanti al nostro sito; vengono trattati dati di connessione come l'indirizzo IP • Stripe: gestione dei pagamenti; i dati della carta vengono inseriti direttamente su Stripe e non vengono salvati sui nostri server • Resend, USA: invio di e-mail di sistema di Xellux ID, ad esempio per confermare il tuo indirizzo e-mail, e della newsletter «Xellux Neuigkeiten» • Google Ireland Limited, Irlanda: casella e-mail e calendario (Google Workspace), ad esempio per appuntamenti che prenoti tramite la chat o una pagina di prenotazione • Anthropic, PBC, USA: modello linguistico per l'assistente chat sul nostro sito (sezione 7); la trasmissione si basa su clausole contrattuali standard (art. 46 par. 2 lett. c GDPR)

Nella misura in cui i dati vengono trasmessi negli USA, ciò avviene sulla base della decisione di adeguatezza relativa all'EU-US Data Privacy Framework (art. 45 GDPR), nell'ambito del quale questi fornitori sono certificati, integrata da clausole contrattuali standard (art. 46 par. 2 lett. c GDPR). Per Anthropic valgono esclusivamente le clausole contrattuali standard.

Utilizziamo cookie sul nostro sito. Si tratta di piccoli file che il tuo browser crea automaticamente e salva sul tuo dispositivo quando visiti la nostra pagina. La maggior parte dei cookie che utilizziamo sono cookie di sessione, che vengono eliminati automaticamente dopo la tua visita. Altri cookie restano sul tuo dispositivo finché non li elimini, in particolare i cookie tecnicamente necessari per l'accesso e la gestione della sessione (ad es. token di sessione della Xellux ID). La base giuridica per i cookie tecnicamente necessari è il § 25 comma 2 n. 2 TDDDG in combinazione con l'art. 6 par. 1 lett. b e f GDPR.

Utilizziamo il software di analisi web Umami, che gestiamo noi stessi su infrastruttura propria tramite il sottodominio unami.xellux.com. Umami funziona senza cookie e senza tracciamento cross-device, raccogliendo esclusivamente statistiche d'uso aggregate (ad es. pagine visitate, referrer, tipo di browser e dispositivo, paese). Non vengono trasmessi dati a terzi né memorizzati in modo permanente indirizzi IP completi; non è possibile identificare singoli visitatori.

La base giuridica è l'art. 6 par. 1 lett. f GDPR. Il nostro interesse legittimo consiste nell'analisi dell'uso del nostro sito web, rispettosa della privacy e a basso impatto, per migliorare la nostra offerta. Poiché non vengono creati profili personali né impostati cookie, non è richiesto il consenso ai sensi del § 25 TDDDG.

Nella misura in cui i nostri prodotti includono funzioni di intelligenza artificiale, queste elaborano dati personali solo nella misura necessaria per fornire la rispettiva funzione (art. 6 par. 1 lett. b GDPR) o quando sussiste un interesse legittimo a fornire e migliorare la funzione (art. 6 par. 1 lett. f GDPR). Le funzioni di IA sono contrassegnate come tali (cfr. art. 50 del Regolamento (UE) 2024/1689).

Non utilizziamo i dati personali dei nostri utenti per addestrare modelli di IA propri. Laddove vengano impiegati fornitori di IA esterni come responsabili del trattamento, ciò avviene sulla base di contratti ai sensi dell'art. 28 GDPR; i fornitori utilizzati vengono indicati in modo trasparente nel rispettivo prodotto.

Non avviene alcuna decisione basata esclusivamente su un trattamento automatizzato, incluso il profiling, che produca effetti giuridici nei tuoi confronti o che ti riguardi in modo analogamente significativo (art. 22 GDPR).

Sul nostro sito offriamo un assistente di chat (Xellux Chatbot). Risponde alle domande con l'aiuto di un sistema di intelligenza artificiale basato su contenuti che abbiamo autorizzato a questo scopo, e su richiesta inoltra le richieste al nostro team. Al caricamento di una pagina viene scaricato solo un piccolo script da xellux.com che disegna il pulsante della chat; per motivi tecnici il nostro server elabora in questo momento il tuo indirizzo IP. La conversazione, le sue impostazioni e i testi vengono caricati dalla chat solo quando la apri.

Vengono elaborati i tuoi messaggi nella chat, l'indirizzo della pagina senza parametri, la lingua, identificativi casuali del visitatore e della conversazione, nonché i dati che invii tu stesso tramite moduli o schede, ad esempio nome, indirizzo e-mail, numero di telefono o una richiesta di appuntamento. L'indirizzo IP lo conserviamo solo come valore hash che cambia ogni giorno, per prevenire gli abusi. Solo quando inizia una conversazione, la chat salva questi identificativi nella memoria di sessione del tuo browser, in modo che la conversazione resti disponibile quando ricarichi la pagina; scompaiono alla chiusura della scheda (§ 25 cpv. 2 n. 2 TDDDG). La chat non utilizza cookie né tracciamento.

Lo scopo è rispondere alle tue richieste e, se lo desideri, inoltrarle al nostro team, prenotare un appuntamento o organizzare una richiamata. La base giuridica è l'art. 6 par. 1 lett. b del RGPD, nella misura in cui la tua richiesta riguardi un contratto o la sua stipula; per il resto si tratta del nostro interesse legittimo a rispondere rapidamente alle richieste (art. 6 par. 1 lett. f RGPD).

I messaggi che contengono dati riconoscibili come particolarmente protetti, ad esempio relativi alla salute, non vengono inoltrati dalla chat al sistema di intelligenza artificiale e non vengono memorizzati. Ti preghiamo di non scrivere tali dati in chat.

Le risposte vengono generate da un modello linguistico di Anthropic, PBC (USA), che impieghiamo come responsabile del trattamento (art. 28 RGPD). A tale scopo il tuo messaggio, i messaggi precedenti della stessa conversazione e i relativi contenuti autorizzati vengono trasmessi ad Anthropic. Secondo le condizioni commerciali di Anthropic, questi dati non vengono utilizzati per l'addestramento dei modelli. Il trasferimento negli USA si basa sulle clausole contrattuali standard della Commissione UE (art. 46 par. 2 lett. c RGPD) nell'accordo di trattamento dei dati stipulato con Anthropic.

Le conversazioni vengono eliminate 90 giorni dopo l'ultimo messaggio, insieme ai dati dei moduli e ai file caricati. I dati di contatto provenienti dalla chat vengono eliminati se non vengono più utilizzati da 90 giorni. Se la chat inoltra la tua richiesta al nostro team, si crea una richiesta nel nostro servizio clienti; se prenoti un appuntamento, questo viene inserito nel nostro calendario. Entrambi vengono eliminati non appena evasi e se non sussiste alcun obbligo legale di conservazione. Anche in questo caso valgono i tuoi diritti descritti nella sezione 10.

7.1 Link di invito e pagina di invito

Se apri un link di invito (per esempio xellux.com/app/r/… o un link con «?ref=»), salviamo il codice di invito per 90 giorni in un cookie dedicato (xlx_ref), così il vantaggio dell'invito ti spetta anche in caso di acquisto successivo. Il cookie contiene solo il codice. Contiamo le aperture di un link una volta per codice, giorno e visitatore; non salviamo il tuo indirizzo IP né l'identificativo del browser in chiaro, ma solo un hash non reversibile. La base giuridica per il cookie è il § 25 comma 2 n. 2 TDDDG, per il conteggio l'art. 6 comma 1 lett. f RGPD (interesse legittimo all'attribuzione corretta e alla protezione da abusi).

Sulla pagina di invito compaiono solo i dati che la persona che invita ha scelto di rendere visibili (per esempio nome, azienda, foto). Questa autorizzazione è il suo consenso secondo l'art. 6 comma 1 lett. a RGPD e può essere revocata in qualsiasi momento nelle impostazioni; il suo indirizzo email non viene mai mostrato.

7.2 Acquisto tramite un invito

Se attivi un account o un abbonamento tramite un invito, trasmettiamo al fornitore di servizi di pagamento Stripe il codice di invito e gli hash dell'indirizzo IP e del dispositivo, per attribuire il vantaggio e prevenire abusi. La persona che invita viene a sapere solo che tramite il suo link è stata avviata un'azienda, e vede dati come «invitato» e «pagante», mai il tuo nome o i tuoi dati di contatto. La base giuridica è l'art. 6 comma 1 lett. b RGPD (concessione del vantaggio e dell'accredito) e la lett. f (protezione da abusi).

7.3 Programma partner

Per la partecipazione al programma partner trattiamo i dati forniti nella candidatura: azienda, nome, indirizzo, paese, numero di partita IVA o codice fiscale, indicazioni sul regime dei piccoli imprenditori e coordinate bancarie. L'IBAN viene salvato in forma crittografata. I partner non vedono dati dei clienti, solo numeri e importi senza nomi. La base giuridica è l'art. 6 comma 1 lett. b RGPD (contratto) e per i documenti rilevanti ai fini fiscali, come le note di accredito, l'art. 6 comma 1 lett. c RGPD in combinato disposto con il § 147 AO; questi documenti vengono conservati per dieci anni.

8.1 Email di servizio

Per il tuo account ti inviamo email legate al contratto: la conferma del tuo indirizzo, una mail di benvenuto, avvisi di accesso e sicurezza, fatture e informazioni sul tuo abbonamento, oltre a notifiche generate da Xellux stesso (ad esempio quando qualcuno ti menziona o ti invita in un commento). La base giuridica è l'art. 6 par. 1 lett. b GDPR. Queste email non contengono pubblicità e per questo non si possono disattivare; le notifiche le gestisci tu nelle impostazioni.

Nelle menzioni e negli inviti mostriamo l'immagine del profilo della persona che ha agito, come la vedi anche nel workspace. Nelle mail a destinatari esterni al workspace (ad esempio un'offerta da firmare) compare solo il logo dell'azienda che la emette. L'immagine viene caricata tramite un indirizzo uguale per tutti i destinatari; non possiamo quindi sapere chi ha aperto una email.

8.2 Newsletter «Novità Xellux»

Ti inviamo novità, consigli e offerte su Xellux solo se li richiedi espressamente: tramite la casella facoltativa e non preselezionata in fase di registrazione, oppure tramite l'interruttore «Email di marketing» nelle impostazioni. Dopo riceverai una mail di conferma senza pubblicità; solo cliccando sul link al suo interno sei iscritto (double opt-in). La base giuridica è il tuo consenso (art. 6 par. 1 lett. a GDPR, § 7 par. 2 UWG).

Come prova del tuo consenso conserviamo il tuo indirizzo email, il testo esatto del consenso con un codice di controllo, la provenienza dell'iscrizione (registrazione o impostazioni), il momento dell'iscrizione e della conferma, e, in caso di iscrizione tramite modulo, un hash non reversibile del tuo indirizzo IP (art. 7 par. 1 e art. 6 par. 1 lett. c GDPR). Non misuriamo né l'apertura della newsletter né i clic sui link.

Puoi disdire la newsletter in qualsiasi momento: con un clic sul link di disiscrizione in ogni numero, tramite l'interruttore nelle impostazioni o scrivendo a info@xellux.com. La disiscrizione ha effetto immediato. Conserviamo comunque la registrazione come prova e come blocco, per evitare di scriverti di nuovo per errore (art. 6 par. 1 lett. f GDPR); su richiesta la eliminiamo. La newsletter viene inviata tramite Resend (vedi sezione 3).

Hai il diritto di:

• richiedere informazioni sui dati personali che trattiamo che ti riguardano (art. 15 GDPR) • richiedere la rettifica di dati inesatti (art. 16 GDPR) • richiedere la cancellazione dei tuoi dati (art. 17 GDPR) • richiedere la limitazione del trattamento (art. 18 GDPR) • ricevere i tuoi dati in un formato trasferibile (art. 20 GDPR) • opporti al trattamento (art. 21 GDPR) • proporre reclamo a un'autorità di controllo (art. 77 GDPR)

Durante le visite al sito trasmettiamo i dati in modo cifrato tramite TLS (Transport Layer Security), con il livello di cifratura più alto supportato dal tuo browser. Una trasmissione cifrata è riconoscibile dall'icona del lucchetto nella barra degli indirizzi del tuo browser.

Questa informativa sulla privacy è aggiornata a ottobre 2026. Con lo sviluppo del nostro sito o con modifiche di leggi o disposizioni delle autorità potrebbe essere necessario aggiornarla.