Privacy Policy

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR).

Ultimo aggiornamento: 23 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Xstudios Design di Stefano d’Annibale
Via San Crispino, 13
00049 Velletri (RM) – Italia
Partita IVA: 10644001009
Codice fiscale: DNNSFN73T31L719P
Email: info@xstudios.it
Sito web: www.xstudios.it

2. Tipologie di dati raccolti

Durante la navigazione sul sito www.xstudios.it e attraverso i moduli di contatto possono essere trattati:

Dati identificativi e di contatto, come nome, cognome e indirizzo email.
Informazioni professionali, relative all’attività, ai servizi richiesti e al budget indicativo.
Contenuti dei messaggi inviati volontariamente.
Dati tecnici di navigazione, come indirizzo IP, informazioni sul browser, dispositivo e registri di accesso, nei limiti necessari al funzionamento e alla sicurezza del sito.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per:

Gestione delle richieste di contatto e preventivo. Rispondere ai messaggi, fornire informazioni sui servizi e predisporre proposte commerciali richieste dall’utente. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b, GDPR).

Funzionamento e sicurezza del sito. Garantire la disponibilità dei servizi, prevenire abusi e contrastare gli invii automatizzati di spam. La base giuridica è il legittimo interesse del titolare alla sicurezza del sito (art. 6, par. 1, lett. f, GDPR).

Adempimenti di legge. Rispettare gli obblighi eventualmente applicabili, sulla base dell’art. 6, par. 1, lett. c, GDPR.

I dati raccolti attraverso i moduli di contatto non sono utilizzati automaticamente per iscrivere l’utente a comunicazioni promozionali.

4. Conferimento dei dati

Il conferimento dei dati indicati come obbligatori nel modulo di contatto è necessario per gestire la richiesta.

Il mancato conferimento può impedire l’invio del messaggio o la predisposizione di una risposta.

Gli eventuali dati facoltativi sono forniti liberamente dall’utente.

5. Modalità di trattamento e sicurezza

I dati vengono trattati mediante strumenti elettronici e organizzativi, adottando misure appropriate per prevenire accessi non autorizzati, perdita, modifica o divulgazione indebita.

L’accesso alle informazioni è limitato al titolare e agli eventuali soggetti autorizzati o fornitori che ne abbiano necessità per le rispettive attività.

6. Hosting e gestione del sito

Il sito è realizzato con WordPress e utilizza servizi di hosting forniti da Aruba.

Per la gestione delle richieste viene utilizzato il plugin Contact Form 7.

I fornitori tecnici possono trattare i dati necessari all’erogazione dei rispettivi servizi secondo i ruoli privacy applicabili e gli accordi contrattuali.

7. Protezione antispam – Cloudflare Turnstile

Il sito utilizza Cloudflare Turnstile, servizio fornito da Cloudflare, Inc., per proteggere i moduli di contatto da spam, bot e utilizzi automatizzati non autorizzati.

Il servizio esegue verifiche tecniche attraverso il browser, trattando segnali necessari a distinguere gli utenti reali dal traffico automatizzato.

La finalità del trattamento è la sicurezza del sito e la prevenzione degli abusi, sulla base del legittimo interesse del titolare.

Per ulteriori dettagli è possibile consultare il Cloudflare Turnstile Privacy Addendum e l’Informativa sulla privacy di Cloudflare.

8. Destinatari e trasferimenti dei dati

I dati possono essere accessibili al titolare, agli eventuali collaboratori autorizzati e ai fornitori di servizi tecnici, hosting, posta elettronica e sicurezza informatica, nei limiti necessari all’erogazione delle prestazioni.

Alcuni fornitori, tra cui Cloudflare, possono comportare trattamenti o trasferimenti di dati al di fuori dello Spazio Economico Europeo. Quando applicabili, tali trasferimenti devono avvenire nel rispetto delle garanzie previste dal GDPR.

I dati non vengono diffusi pubblicamente attraverso il modulo di contatto.

9. Conservazione dei dati

I dati personali sono conservati per il tempo necessario a soddisfare le finalità per cui sono stati raccolti.

Le richieste di contatto e di preventivo vengono conservate secondo tempi e criteri definiti dal titolare in relazione alla gestione delle richieste, all’eventuale instaurazione di rapporti professionali e alla necessità di tutelare i propri diritti.

Eventuali dati soggetti a obblighi legali sono conservati per i periodi previsti dalla normativa applicabile.

10. Diritti dell’interessato

Nei casi previsti dal GDPR, gli interessati possono esercitare i seguenti diritti:

Accesso ai propri dati personali.
Rettifica dei dati inesatti.
Cancellazione dei dati.
Limitazione del trattamento.
Opposizione al trattamento.
Portabilità dei dati, ove applicabile.

Le richieste possono essere inviate a info@xstudios.it.

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali attraverso il sito www.garanteprivacy.it.

11. Cookie e tecnologie di tracciamento

Il sito può utilizzare cookie tecnici e altri strumenti necessari al suo funzionamento e alla sicurezza.

L’eventuale utilizzo di strumenti di analisi, contenuti incorporati o tecnologie di tracciamento non strettamente necessarie sarà descritto in un’apposita Cookie Policy, con le relative modalità di gestione del consenso quando richiesto.

12. Aggiornamenti dell’informativa

La presente Privacy Policy può essere aggiornata in conseguenza di modifiche normative, tecniche o organizzative.

La versione aggiornata sarà pubblicata su questa pagina, con indicazione della data dell’ultimo aggiornamento.