Introduzione
Il presente documento illustra l’attività di trattamento afferente all’utilizzo e alla navigazione dell’interfaccia applicativa di Zextras Carbonio, nei termini di seguito specificati. Le informazioni raccolte e che ti riguardano vengono acquisite indirettamente, mediante l’interazione con l’interfaccia e i suoi componenti. Per i termini utilizzati in questa informativa (ad esempio, ‘dati personali’, ‘interessato’, ‘titolare del trattamento’, ‘responsabile del trattamento’, ‘attività di trattamento’, ‘finalità’, ‘base giuridica’, ‘trasferimento’, ‘terzi’) occorre riferirsi al loro significato così come delineato nel Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679).

Titolare del trattamento, interessati, responsabile del trattamento
Il titolare del trattamento, colui che ne determina i mezzi e le finalità, è Zextras s.r.l. (di seguito definito come “Noi” o “Titolare del trattamento”). L’interessato (definito in questa informativa come “Tu”) è la persona fisica a cui si riferiscono i dati personali trattati e che, in questo frangente, è la persona fisica che utilizza e naviga l’interfaccia applicativa di Zextras Carbonio.
Parte del trattamento viene svolta per conto del titolare da responsabili del trattamento che operano esclusivamente sulla base delle istruzioni del titolare e per le finalità da questo determinate, senza perseguirne di proprie, e che forniscono garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate. Tali misure escludono inoltre per il responsabile la possibilità di identificare gli interessati.
Laddove applicabile, Zextras s.r.l. trasferisce i dati personali a destinatari o responsabili del trattamento in paesi terzi nei termini precisati oltre. Puoi scrivere all’indirizzo dataprotection[at]zextras[dot]com se desideri conoscere i dettagli sui responsabili del trattamento coinvolti.

Informazioni generali relative alla raccolta di dati
I dati personali vengono trattati esclusivamente da dipendenti o collaboratori di Zextras s.r.l. e dai responsabili del trattamento all’uopo designati. Nessun dato personale che riguarda interessati identificabili sarà comunicato a terzi (fatta salva la comunicazione che avviene su richiesta di autorità competenti autorizzate dalla legge). I dati personali vengono trattati per non più del necessario per raggiungere gli scopi e le finalità per cui sono stati raccolti, così come dettagliato più avanti. Sono state implementate dal titolare specifiche misure di sicurezza per impedire che i dati vengano perduti, modificati, divulgati o che ai medesimi venga fatto accesso in modo accidentale o illegale.

Informazioni sul trattamento dei dati relativo all’utilizzo dell’applicazione
Acquisiamo dati personali in relazione ad alcune interazioni con l’interfaccia dell’applicazione. Tali informazioni non vengono raccolte al fine di associarle a soggetti identificati o identificabili; esse tuttavia potrebbero, in casi eccezionalmente rari, consentire esclusivamente a Zextras s.r.l. l’identificazione degli utenti tramite la combinazione con altri dati trattati per finalità diverse, quali quelle connesse al servizio di supporto tecnico.
I dati raccolti sono:
• il tipo e il sistema operativo (compresa la relativa versione) del dispositivo che utilizzi, nonché la risoluzione del display;
• il browser utilizzato e la sua versione;
• l’indirizzo IP (protocollo internet);
• la marca temporale (timestamp) della prima e dell’ultima visita;
• dati di geolocalizzazione, quali la città dalla quale accedi all’applicazione;
• heatmaps e registrazioni di sessione, comprensive dei clic, dei movimenti del mouse e delle attività di scorrimento, su base visita per visita.
Vengono adottate specifiche misure tecniche al fine di: anonimizzare l’indirizzo IP all’atto della raccolta; mascherare i dati personali nelle heatmaps e nelle registrazioni di sessione (come, ad esempio, ciò che digiti nei campi di immissione e nelle aree di testo). I responsabili del trattamento non sono, di conseguenza, in grado di identificare te o altri interessati.
Questi dati vengono utilizzati esclusivamente per condurre analisi ed estrarre informazioni statistiche in forma aggregata, al fine di valutare l’efficacia delle scelte di progettazione e di migliorare la qualità complessiva e la funzionalità del prodotto, garantendo che esso funzioni come previsto.

Base giuridica. La condizione di liceità del trattamento è il legittimo interesse del titolare (art. 6, par. 1, lett. f, del Regolamento UE 2016/679) a misurare l’utilizzo della propria interfaccia in forma aggregata e a migliorare la qualità e la funzionalità del prodotto. Il titolare ha effettuato il bilanciamento tra tale interesse e i tuoi diritti e le tue libertà fondamentali, tenuto conto delle misure di minimizzazione adottate (segnatamente l’anonimizzazione dell’indirizzo IP all’atto della raccolta, il mascheramento delle informazioni immesse, l’assenza di finalità di profilazione e il fatto che il responsabile incaricato della misurazione non incrocia i dati con altre informazioni né li trasmette a ulteriori terzi). Resta impregiudicato il tuo diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati che ti riguardano.

Trasferimento extra-SEE. Nell’ambito del trattamento i dati personali sono trasferiti a un responsabile del trattamento stabilito negli Stati Uniti d’America. Il trasferimento avviene sulla base della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 (EU-U.S. Data Privacy Framework), qualora il destinatario risulti ivi certificato; in difetto, esso è assistito dalle clausole contrattuali tipo adottate dalla Commissione ai sensi dell’art. 46, par. 2, lett. c), del Regolamento UE 2016/679, integrate, ove necessario, da misure supplementari.

Conservazione. I dati personali vengono conservati per un arco di tempo non superiore a quello necessario per il conseguimento delle finalità per cui sono stati trattati. In ogni caso, i dati vengono conservati per non più di un anno.

Diritti dell’interessato
Come soggetto interessato ti vengono accordati dal Regolamento Generale sulla Protezione dei Dati taluni diritti relativi ai tuoi dati personali e a ciò che accade ad essi. Compatibilmente con la possibilità di essere identificato, puoi contattare noi o il nostro responsabile della protezione dei dati all’indirizzo dataprotection[at]zextras[dot]com per esercitare uno dei diritti di cui all’elenco sottostante oppure per ottenere ulteriori informazioni riguardo all’attività di trattamento descritta in questo documento.
In particolare, hai il diritto di:
• ottenere dal Titolare del trattamento la conferma che sia o meno in corso il trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l’accesso ai dati personali;
• ottenere dal Titolare del trattamento la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, hai il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
• ottenere dal titolare del trattamento la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo quando (i) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; (ii) ti opponi al trattamento; (iii) i dati personali devono essere cancellati per adempiere a un obbligo legale;
• ottenere dal titolare del trattamento la limitazione del trattamento in determinate situazioni; ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano;
• opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano. Puoi inoltre esercitare autonomamente tale diritto agendo sull’apposito comando (toggle) presente nella sezione dell’applicazione dedicata alla privacy;
• proporre reclamo a un’autorità di controllo che in questo caso è il Garante per la Protezione dei Dati Personali (https://www.garanteprivacy.it/).