Informativa Privacy ai sensi del Reg. UE 2016/679 (GDPR)
Privacy Policy
Versione 1.0 - Ultimo aggiornamento: marzo 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito slaidd.xyze tramite il servizio di lista d'attesa (waiting list) e':
Rayo Consulting di Patriarchi Dylan
P.IVA 03988190546
Vocabolo Marcheggiane 56/C, Breccione Zona Industriale
06012 Citta di Castello (PG), Italia
E-mail: info@rayo.consulting
Tel: +39 327 174 6038
Non e' stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto il trattamento non rientra nelle fattispecie che lo rendono obbligatorio ai sensi dell'art. 37 GDPR. Per qualsiasi questione relativa alla privacy, puoi contattare direttamente il titolare all'indirizzo sopra indicato.
2. Dati raccolti e modalita di raccolta
Il sito raccoglie esclusivamente il dato fornito volontariamente dall'utente tramite il modulo di iscrizione alla lista d'attesa:
- Indirizzo e-mail
Non vengono raccolti dati sensibili (art. 9 GDPR), dati relativi a condanne penali (art. 10 GDPR), dati biometrici, dati di geolocalizzazione precisa, ne' alcun altro dato personale oltre a quello sopra indicato.
I dati di navigazione tecnici (indirizzo IP, User Agent, timestamp della richiesta) potrebbero essere temporaneamente trattati dai server web per finalita' di sicurezza e diagnostica, senza essere associati all'identita' dell'utente e senza essere conservati oltre il tempo strettamente necessario.
3. Finalita del trattamento e base giuridica
L'indirizzo e-mail viene trattato per le seguenti finalita':
3.1 Gestione della lista d'attesa
Registrazione e gestione dell'iscrizione alla lista d'attesa per l'accesso anticipato al prodotto Slaidd.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR), prestato in modo esplicito al momento della compilazione del modulo.
3.2 Comunicazioni sul prodotto
Invio di comunicazioni informative riguardanti il lancio del prodotto, l'apertura dell'accesso beta, aggiornamenti sullo sviluppo e notifiche di accesso.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR). Il consenso puo' essere revocato in qualsiasi momento senza pregiudizio per la liceita' del trattamento svolto prima della revoca.
I dati non vengono utilizzati per finalita' di profilazione, per decisioni automatizzate ai sensi dell'art. 22 GDPR, ne' per finalita' di marketing commerciale di terze parti.
4. Modalita di conservazione e sicurezza
I dati raccolti sono archiviati in un database PostgreSQL gestito dal titolare su infrastruttura propria o su provider cloud con sede nello Spazio Economico Europeo (SEE). L'accesso al database e' protetto da autenticazione, crittografia in transito (TLS/SSL) e crittografia a riposo.
Il titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i dati da accesso non autorizzato, perdita, distruzione o divulgazione accidentale, tra cui:
- Accesso al database riservato ai soli soggetti autorizzati
- Trasmissione dei dati esclusivamente tramite protocollo HTTPS
- Backup periodici con politica di retention definita
- Monitoraggio degli accessi e degli eventi anomali
5. Periodo di conservazione
I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalita' per cui sono stati raccolti, e precisamente:
- Fino al lancio pubblico di Slaidd, momento in cui gli iscritti verranno contattati per l'attivazione dell'accesso
- In ogni caso, non oltre 24 mesi dalla data di raccolta, salvo rinnovo del consenso
- Fino a eventuale richiesta di cancellazione da parte dell'interessato, che avra' effetto entro 30 giorni dalla ricezione
Decorso il periodo di conservazione, i dati verranno eliminati in modo sicuro e irreversibile dal database.
6. Condivisione e trasferimento dei dati
I dati personali non vengono venduti, ceduti o comunicati a terzi per finalita' commerciali o pubblicitarie.
Il titolare potrebbe avvalersi di fornitori tecnici che agiscono in qualita' di responsabili del trattamentoai sensi dell'art. 28 GDPR (ad esempio: provider di hosting, servizi di invio e-mail transazionale). Tali soggetti sono vincolati da appositi accordi che garantiscono il rispetto delle stesse misure di protezione previste dal GDPR.
Tutti i fornitori utilizzati operano all'interno dello Spazio Economico Europeo (SEE) o in Paesi che offrono un livello di protezione adeguato riconosciuto dalla Commissione Europea ai sensi degli artt. 45-46 GDPR. In caso di trasferimento verso Paesi terzi, verranno adottate le garanzie appropriate previste dal Capo V del GDPR (es. Clausole Contrattuali Standard).
I dati potrebbero essere comunicati ad autorita' pubbliche, giudiziarie o di vigilanza esclusivamente nei casi previsti dalla legge e nella misura strettamente necessaria (art. 6, par. 1, lett. c GDPR).
7. Diritti dell'interessato (artt. 15-22 GDPR)
In qualita' di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del titolare del trattamento:
Accesso
Ottenere conferma che sia in corso un trattamento di dati personali che ti riguardano e riceverne copia.
Rettifica
Ottenere la rettifica di dati personali inesatti o il completamento di dati incompleti.
Cancellazione (diritto all'oblio)
Ottenere la cancellazione dei tuoi dati personali, salvo i casi in cui il trattamento sia necessario per adempiere a obblighi legali.
Limitazione del trattamento
Ottenere la limitazione del trattamento in determinate circostanze, ad esempio durante la verifica dell'esattezza dei dati.
Portabilita' dei dati
Ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
Opposizione
Opporti in qualsiasi momento al trattamento dei tuoi dati personali per motivi connessi alla tua situazione particolare.
Revoca del consenso
Revocare il consenso prestato in qualsiasi momento, senza pregiudizio per la liceiata' del trattamento basato sul consenso prima della revoca.
Per esercitare i tuoi diritti, invia una richiesta scritta a info@rayo.consulting indicando il diritto che intendi esercitare. Il titolare rispondera' entro 30 giornidalla ricezione della richiesta, prorogabili di ulteriori 60 giorni in caso di particolare complessita' (art. 12 GDPR).
8. Diritto di proporre reclamo
Se ritieni che il trattamento dei tuoi dati personali violi il Regolamento UE 2016/679, hai il diritto di proporre reclamo all'autorita' di controllo competente. In Italia, l'autorita' competente e':
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Sito web: www.garanteprivacy.it
Tel: +39 06 696771
E-mail: garante@gpdp.it
Hai altresi' il diritto di adire l'autorita' giudiziaria competente per far valere i tuoi diritti ai sensi del GDPR.
9. Cookie e tecnologie di tracciamento
Questo sito non utilizza cookie di profilazione, cookie di terze parti a scopo pubblicitario, ne' tecnologie di tracciamento per finalita' di analisi comportamentale.
Potrebbero essere utilizzati esclusivamente cookie tecnici strettamente necessari al corretto funzionamento del sito (ad esempio, cookie di sessione), i quali non richiedono il consenso dell'utente ai sensi dell'art. 122 del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.
Nessun dato di navigazione viene ceduto a terze parti per finalita' pubblicitarie o di profilazione.
10. Modifiche alla presente informativa
Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, ad esempio in seguito a variazioni normative o tecniche. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data di versione in calce.
In caso di modifiche sostanziali che incidano sui diritti degli interessati, il titolare provvedera' a darne comunicazione tramite l'indirizzo e-mail fornito dall'interessato, ove tecnicamente possibile.
Versione 1.0 - marzo 2026
