Ultimo aggiornamento: 23 agosto 2026
La presente Informativa sulla privacy spiega quali dati personali il sito web XENOM all'indirizzo https://xenom.ai raccoglie, perché li raccogliamo, chi li tratta per nostro conto e quali diritti le spettano. È redatta per riflettere il funzionamento effettivo di questo sito web. XENOM LTD è stabilita nella Repubblica di Cipro e il trattamento è effettuato in conformità al Regolamento (UE) 2016/679 (GDPR) e alla legge cipriota applicabile.
1.1. Il titolare del trattamento dei dati personali raccolti tramite questo sito web è XENOM LTD, società registrata nella Repubblica di Cipro con numero HE 478432, sede legale: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. Per qualsiasi domanda sulla presente informativa o su come vengono trattati i suoi dati, scriva a [email protected]. Rispondiamo alle richieste relative ai suoi diritti entro un mese, come previsto dal GDPR.
1.3. Non abbiamo nominato un Responsabile della protezione dei dati, in quanto il nostro trattamento non soddisfa i criteri dell'Articolo 37 GDPR. L'indirizzo indicato nella sezione 1.2 è il punto di contatto per tutte le questioni relative alla protezione dei dati.
2.1. La presente informativa copre solo il sito web all'indirizzo https://xenom.ai e i suoi sottodomini.
2.2. I dati trattati all'interno della piattaforma XENOM distribuita sul sito proprio di un cliente sono disciplinati dall'accordo sul trattamento dei dati concluso con tale cliente. In tale rapporto, il cliente è il titolare del trattamento e XENOM agisce in qualità di responsabile del trattamento secondo le istruzioni documentate del cliente.
Su questo sito web è presente un modulo, nella pagina dei contatti. Richiede il suo nome, il suo indirizzo e-mail e il suo messaggio. Prima che il modulo possa essere inviato le viene chiesto di confermare che accetta i nostri Termini di servizio e che ha letto la presente informativa. Tale conferma registra la sua accettazione dei Termini; non è un consenso al trattamento dei suoi dati personali e non ci basiamo sul consenso come base giuridica per nulla di quanto qui descritto.
Gli allegati non sono supportati. Il modulo non contiene campi nascosti: a ciò che lei digita non vengono aggiunti parametri di tracciamento, dati sul referrer, identificativi di sessione o marche temporali.
La preghiamo di limitare il suo messaggio a informazioni aziendali ordinarie. Non includa dati sanitari, dati biometrici, informazioni su questioni penali, numeri di carte di pagamento o altre categorie particolari di dati personali ai sensi dell'Articolo 9 GDPR, e la preghiamo di non includere dati personali relativi ad altre persone. I termini del nostro fornitore di moduli vietano la raccolta di tali dati tramite il suo servizio e noi non desideriamo riceverli. Se tali dati ci pervengono comunque, li cancelliamo non appena ragionevolmente possibile, conservando solo quanto necessario per risponderle.
Quando viene inviato un modulo, oltre a ciò che ha digitato vengono trattati i seguenti dati:
challenges.cloudflare.com e può memorizzare informazioni nel suo browser sotto tale dominio.Questo sito web utilizza Cloudflare Web Analytics per capire quante persone visitano il sito e quali pagine aprono. Questo servizio non utilizza cookie, non scrive nella memoria del suo browser, non rileva le impronte digitali del suo dispositivo e non la segue su altri siti web. Tratta il suo indirizzo IP, la pagina richiesta, la pagina di provenienza e le caratteristiche tecniche di base del suo browser, e ci riporta dati aggregati. Non riceviamo, né possiamo costruire, un profilo individuale che la riguardi.
Come qualsiasi sito web, anche questo viene servito tramite internet. Il nostro provider di hosting tratta dati di connessione come indirizzo IP, ora della richiesta, indirizzo richiesto, browser e sistema operativo al fine di fornire il sito e proteggerlo da attacchi.
Ogni pagina di questo sito contiene inoltre un controllo di sicurezza invisibile fornito da Cloudflare, noto come JavaScript Detections. Legge le caratteristiche tecniche del suo browser per distinguere una persona da un programma automatico e memorizza l'esito nel cookie descritto nella sezione 4.1. Non le chiede nulla, non viene utilizzato per riconoscerla come individuo e non viene utilizzato per creare un profilo o per seguirla su altri siti web.
Il sito invia inoltre istruzioni standard del browser (le intestazioni NEL e Report-To) che consentono al suo browser di segnalare a Cloudflare errori di consegna della rete. Tale segnalazione contiene l'indirizzo richiesto e l'indirizzo IP della sua connessione. Viene generata solo quando si verifica un errore di consegna.
Il contenuto video su questo sito è fornito da Cloudflare Stream e viene caricato solo quando avvia la riproduzione.
Questo sito web non utilizza tecnologie pubblicitarie, di retargeting o di profilazione. Non sono presenti pixel pubblicitari, né tag manager, né widget di tracciamento dei social media; i link alle nostre pagine social sono link ordinari. I font e le altre risorse di design sono serviti da questo stesso sito web, pertanto l'apertura di una pagina non connette il suo browser ad alcuna rete di contenuti di terze parti. Non vendiamo dati personali e non li condividiamo per il marketing di terzi.
4.1. Un cookie di sicurezza denominato cf_clearance viene collocato su questo dominio. Viene emesso da JavaScript Detections di Cloudflare, un piccolo script invisibile che il nostro fornitore di sicurezza inserisce nelle pagine di questo sito. Lo script verifica che la pagina venga aperta da un browser reale e registra l'esito in tale cookie, affinché il controllo non debba essere ripetuto su ogni pagina aperta. Il cookie non contiene nome, indirizzo email né alcuna registrazione di ciò che ha letto; esiste per distinguere il traffico automatico dalle persone. Ha una durata breve e viene rinnovato mentre continua a navigare.
4.2. Questo cookie è strettamente necessario per la sicurezza del sito e per tale motivo viene collocato senza richiedere il suo consenso, come consentito dall'Articolo 5(3) della Direttiva 2002/58/CE. Nessun cookie viene utilizzato su questo sito per analisi, pubblicità o qualsiasi altra finalità, e questo sito web non memorizza nient'altro sul suo dispositivo.
4.3. Cloudflare Turnstile può memorizzare informazioni sotto il proprio dominio challenges.cloudflare.com al solo scopo di distinguere i visitatori umani da quelli automatici. Non abbiamo accesso a tali informazioni.
4.4. Può ispezionare ed eliminare tutto ciò che viene memorizzato da questo sito web tramite le impostazioni del suo browser in qualsiasi momento.
| Cosa | Perché | Base giuridica |
|---|---|---|
| Nome, email, messaggio | Per leggere la sua richiesta e risponderle e, ove pertinente, per discutere un'eventuale implementazione | Articolo 6(1)(f) — nostro legittimo interesse a rispondere alle richieste a noi indirizzate; e, qualora la sua richiesta riguardi la conclusione di un accordo, Articolo 6(1)(b) — misure adottate su sua richiesta prima della stipula di un contratto |
| Indirizzo IP, posizione approssimativa derivata, metadati della richiesta, segnali di protezione anti-bot | Per confermare che gli invii provengano da persone, per filtrare lo spam e per proteggere i moduli da abusi automatizzati | Articolo 6(1)(f) — nostro legittimo interesse alla sicurezza e alla disponibilità del nostro sito web |
| Log del server, segnalazioni di errori di rete | Per fornire il sito e per rilevare e indagare attacchi e guasti | Articolo 6(1)(f) — nostro legittimo interesse alla sicurezza e alla disponibilità del nostro sito web |
| Misurazione dell'audience | Per capire in forma aggregata come viene utilizzato il sito | Articolo 6(1)(f) — nostro legittimo interesse a mantenere e migliorare il nostro sito web |
| Comunicazione a un'autorità competente | Per adempiere a un obbligo legale al quale siamo soggetti | Articolo 6(1)(c) |
5.1. Laddove facciamo affidamento sul legittimo interesse, abbiamo valutato se i Suoi interessi e i Suoi diritti e libertà fondamentali prevalgano su tale interesse. I dati coinvolti sono limitati, sono normali dati di contatto aziendale o dati tecnici, non sono combinati in profili e non sono utilizzati per scopi che Lei non si aspetterebbe ragionevolmente. Il Suo diritto di opporsi a tale trattamento è illustrato separatamente alla sezione 9.
6.1. Non è obbligato a contattarci. Se sceglie di farlo, abbiamo bisogno del suo nome e indirizzo email per poter rispondere: senza di essi il modulo non può essere inviato e non abbiamo modo di risponderle. Il contenuto del suo messaggio è interamente una sua scelta.
6.2. Su questo sito web non vi è alcun processo decisionale automatizzato né profilazione ai sensi dell'Articolo 22 GDPR. La sua richiesta viene letta da una persona.
7.1. I seguenti fornitori agiscono in qualità di nostri responsabili del trattamento ai sensi dell'Articolo 28 GDPR, sulla base di accordi sul trattamento dei dati conclusi con ciascuno di essi:
7.2. La sua richiesta percorre solo questo tragitto: dal modulo a Formspark e da Formspark alla nostra casella di posta. Non viene inoltrata ad alcun sistema di gestione delle relazioni con i clienti, strumento di messaggistica, foglio di calcolo o servizio di automazione, e non viene generata alcuna risposta automatica. Le richieste vengono lette all'interno di XENOM solo dalle persone che devono rispondere: il personale tecnico, di supporto o commerciale competente. L'accesso è limitato a quanto richiesto dall'attività.
7.3. Possiamo comunicare dati personali laddove siamo legalmente obbligati a farlo, ad esempio in risposta a una richiesta legittima di un'autorità competente.
8.1. Gli invii dei moduli sono archiviati da Formspark all'interno dello Spazio economico europeo, in Irlanda e in Germania. La corrispondenza conservata nella nostra casella di posta Google Workspace è trattata in base all'Emendamento sul trattamento dei dati di Google Workspace.
8.2. Questo sito web è distribuito da una rete globale di distribuzione dei contenuti e le pagine vengono servite dal nodo più vicino a lei. I dati di connessione sono pertanto trattati al di fuori dello Spazio economico europeo, anche negli Stati Uniti.
8.3. I trasferimenti a Cloudflare, Inc. avvengono in base alle Clausole contrattuali tipo adottate dalla Commissione europea, incorporate nell'accordo sul trattamento dei dati di Cloudflare, integrate dalla sua certificazione ai sensi del Data Privacy Framework UE-USA.
8.4. Laddove Google LLC negli Stati Uniti sia coinvolta nella fornitura del servizio Google Workspace, il trasferimento si basa sulla certificazione di Google ai sensi del Data Privacy Framework UE-USA e, ove applicabile, sulle Clausole contrattuali tipo.
8.5. Laddove Formspark coinvolga fornitori al di fuori dello Spazio economico europeo, tali trasferimenti si basano sulle garanzie indicate nel suo elenco pubblicato di sub-responsabili.
8.6. Può richiedere una copia delle garanzie applicabili a uno qualsiasi di questi trasferimenti scrivendo a [email protected].
9.1. Ai sensi del GDPR, lei ha il diritto:
9.2. Il diritto alla portabilità dei dati ai sensi dell'Articolo 20 si applica al trattamento effettuato sulla base del consenso o di un contratto. Si applica pertanto alla sua richiesta solo qualora sia stata effettuata nel corso della stipula di un accordo con noi.
9.3. Il suo diritto di opposizione
Laddove trattiamo i suoi dati personali sulla base del nostro legittimo interesse — che copre la sua richiesta, le nostre misure di sicurezza e la nostra misurazione dell'audience — lei ha il diritto di opporsi a tale trattamento in qualsiasi momento, per motivi connessi alla sua situazione particolare.
Se lei si oppone, cesseremo il trattamento salvo che possiamo dimostrare motivi legittimi cogenti prevalenti sui suoi interessi, diritti e libertà, oppure salvo che il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria.
Per opporsi, scriva a [email protected]. Non è richiesta alcuna formula particolare.
9.4. Per esercitare uno qualsiasi di questi diritti, scriva a [email protected]. Potremmo dover confermare la sua identità prima di dar seguito a una richiesta. L'esercizio dei suoi diritti è gratuito.
9.5. Se ritiene che i suoi dati siano stati trattati in modo improprio, può presentare un reclamo all'Ufficio del Commissario per la protezione dei dati personali della Repubblica di Cipro, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — o all'autorità di controllo del paese dell'UE in cui vive o lavora.
10.1. Corrispondenza. Laddove una richiesta conduca a un rapporto commerciale, la corrispondenza viene conservata per la durata di tale rapporto e per ulteriori sei anni successivi, in linea con gli obblighi di conservazione applicabili ai documenti aziendali a Cipro. Laddove una richiesta non conduca a nulla, cancelliamo la corrispondenza entro 24 mesi.
10.2. Invii conservati dal nostro fornitore di moduli. Formspark conserva un invio finché non lo cancelliamo; un invio cancellato rimane recuperabile per ulteriori 30 giorni. L'indirizzo IP e la posizione approssimativa da esso derivata vengono conservati per 12 mesi. Gli invii intercettati dal filtro antispam vengono conservati per 12 mesi.
10.3. Log del server e di sicurezza. Sono conservati da Cloudflare secondo il proprio programma di conservazione. Con il piano di servizio che utilizziamo, non abbiamo accesso ai dati di log grezzi e non ne conserviamo alcuna copia noi stessi.
10.4. Misurazione dell'audience. Solo dati aggregati; non vengono conservati record a livello individuale.
10.5. Cookie di sicurezza. Il cookie cf_clearance descritto nella sezione 4.1 ha una durata breve e viene rinnovato solo durante la navigazione. Non viene conservato da noi.
11.1. Il sito web è servito tramite HTTPS, l'invio dei moduli è protetto contro gli abusi automatizzati e l'accesso alle richieste è limitato al personale che ne ha bisogno. Nessun sistema è perfettamente sicuro e non sosteniamo il contrario. Ci impegniamo tuttavia a gestire qualsiasi incidente che coinvolga dati personali in conformità agli articoli 33 e 34 del GDPR, inclusa la notifica all'autorità di controllo entro 72 ore laddove l'incidente sia suscettibile di presentare un rischio per i tuoi diritti.
12.1. Questo sito web si rivolge alle organizzazioni industriali e al loro personale. Non è destinato ai minori e non raccogliamo consapevolmente dati che li riguardano. Ai sensi della legge cipriota, l'età alla quale un minore può prestare il consenso ai servizi della società dell'informazione è 14 anni.
13.1. La presente informativa è pubblicata in tutte le lingue in cui questo sito web è offerto. Ogni versione è offerta affinché lei possa leggerla nella lingua in cui il sito si rivolge a lei.
13.2. In caso di discrepanze tra le versioni, prevale il testo inglese.
14.1. Se la presente informativa cambia, la versione modificata viene pubblicata su questa pagina con una nuova data di "ultimo aggiornamento". Laddove una modifica incida in modo sostanziale sul modo in cui trattiamo i dati già raccolti, lo dichiareremo chiaramente anziché affidarci a un aggiornamento silenzioso.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]