Informativa sulla privacy

1. Introduzione

Le diamo il benvenuto in xeoVision, un’applicazione fornita da Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein («noi», «ci», «nostro»). Ci impegniamo a proteggere la Sua privacy e a garantire il rispetto del Regolamento generale sulla protezione dei dati (GDPR) e delle altre leggi applicabili in materia di protezione dei dati. La presente Informativa sulla privacy spiega come trattiamo i Suoi dati quando Lei utilizza xeoVision.

2. Raccolta e trattamento dei dati

Autenticazione degli utenti e dati dell’account: alcune funzionalità di xeoVision possono richiedere l’autenticazione dell’utente. In questi casi raccogliamo dati personali di base, come l’indirizzo e-mail e i metadati di accesso. Questi dati sono trattati mediante Zitadel, una piattaforma di terzi per la gestione delle identità e degli accessi. I dati raccolti sono utilizzati esclusivamente per l’autenticazione, la gestione delle sessioni e la sicurezza della piattaforma.

Elaborazione dei modelli: quando Lei carica modelli 3D/BIM in xeoVision, elaboriamo questi file ai fini della visualizzazione nonché per sviluppare ulteriormente e migliorare la nostra tecnologia. Tali file sono trattati in conformità alla presente Informativa sulla privacy e non sono collegati ad alcun identificativo personale.

Profilazione: xeoVision non ricorre a processi decisionali automatizzati né alla profilazione sulla base dei dati da Lei caricati.

2a. Analisi statistiche

Utilizziamo Google Analytics 4 (GA4), Microsoft Clarity (MS Clarity) e HubSpot per comprendere come i visitatori utilizzano xeo.vision e per migliorare i contenuti, le funzionalità e le prestazioni del sito web. Questi strumenti vengono caricati tramite Google Tag Manager, che di per sé non imposta cookie. GA4 e MS Clarity si avviano quando Lei apre una pagina e i dati che raccolgono dipendono dalla scelta da Lei effettuata nel nostro banner per il consenso. Il codice di tracciamento di HubSpot viene caricato solo dopo che Lei ha accettato i cookie analitici.

Nessuna pubblicità né profilazione. Indipendentemente dalla Sua decisione in merito al consenso:

• Non utilizziamo cookie pubblicitari; l’archiviazione per finalità pubblicitarie rimane disattivata in GA4 e MS Clarity.
• Non effettuiamo pubblicità comportamentale né profilazione degli utenti.
• Non avviene alcun tracciamento attraverso siti web di terzi.

I dati analitici sono gestiti in modo sicuro e trattati in conformità al GDPR al solo scopo di comprendere l’utilizzo del sito web e migliorare xeo.vision.

Se acconsente ai cookie analitici («Accetto»)

• GA4, MS Clarity e HubSpot memorizzano e leggono i cookie analitici elencati nella sezione 11, in modo che le visualizzazioni di pagina e le visite possano essere collegate tra loro.
• MS Clarity registra come un’unica sessione una visita che si estende su più pagine.
• Se ha inviato il nostro modulo di contatto o prenotato una call, HubSpot può collegare le Sue visite alla Sua scheda contatto.
• Tutti i dati raccolti sono utilizzati esclusivamente per l’analisi dell’utilizzo e l’ottimizzazione del sito web. Google Signals e la personalizzazione degli annunci sono disattivati e GA4 non registra né memorizza gli indirizzi IP.

Se fa clic su «Rifiuto»

• Non viene memorizzato né letto alcun cookie analitico.
• GA4 riceve, tramite la modalità di consenso di Google (Google Consent Mode), ping di misurazione senza cookie: visualizzazioni di pagina ed eventi privi di identificativo client, utilizzati per report aggregati.
• MS Clarity registra senza cookie le interazioni con la pagina, come clic e scorrimento. Ogni visualizzazione di pagina riceve un nuovo identificativo, per cui pagine e visite non vengono collegate tra loro.
• Il codice di tracciamento di HubSpot non viene caricato.
• Non vengono creati profili utente né identificativi personali e non avviene alcun tracciamento tra siti diversi.

Lo stesso vale finché Lei non effettua una scelta. Può modificare la Sua scelta in qualsiasi momento tramite «Preferenze cookie» in fondo a ogni pagina; se revoca il Suo consenso, i cookie analitici elencati nella sezione 11 vengono eliminati. La Sua scelta non incide su SalesViewer® (sezione 12), che funziona senza cookie sulla base del nostro legittimo interesse.

Per ulteriori informazioni su MS Clarity, GA4, HubSpot e sulle relative modalità di trattamento dei dati, consulti i seguenti documenti: Informativa sulla privacy di Microsoft, FAQ di MS Clarity, Termini e condizioni di MS Clarity, Informativa sulla privacy di HubSpot, Informativa sulla privacy dei prodotti HubSpot, Codice di tracciamento HubSpot – Do Not Track, Termini di servizio di Google Analytics, Misure di salvaguardia dei dati di Google Analytics (specifiche per l’UE), Norme sulla privacy di Google.

Per domande o dubbi sul trattamento dei dati in xeoVision, La invitiamo a contattarci all’indirizzo dataprotection@creoox.com.

3. Base giuridica del trattamento

Trattiamo i Suoi modelli 3D/BIM e utilizziamo cookie strettamente necessari sulla base del nostro legittimo interesse a fornire, mantenere e migliorare le funzionalità di xeoVision. Per le funzionalità che richiedono l’accesso, trattiamo i dati di autenticazione in quanto necessari all’esecuzione del contratto o, ove applicabile, sulla base del Suo consenso. Utilizzando il nostro servizio, Lei prende atto delle attività di trattamento descritte nella presente Informativa sulla privacy e vi acconsente.

A seconda del tipo di trattamento, ci basiamo sulle seguenti basi giuridiche:

• Art. 6, par. 1, lett. f), GDPR – legittimo interesse (dati tecnici anonimi, statistiche del sito web senza cookie, riconoscimento delle aziende con SalesViewer®, sicurezza, funzionamento del sito).
• Art. 6, par. 1, lett. a), GDPR – consenso (cookie e strumenti analitici facoltativi).
• Art. 6, par. 1, lett. b), GDPR – contratto o misure precontrattuali (funzionalità dell’account e qualora Lei ci contatti per richiedere informazioni).

4. Archiviazione e sicurezza dei dati

Hosting e archiviazione: tutti i trattamenti di dati per xeoVision avvengono su server situati nell’UE. Non trasferiamo dati al di fuori dello Spazio economico europeo (SEE). In caso di futuri trasferimenti, ci assicureremo che siano predisposte garanzie adeguate, come le clausole contrattuali tipo, per proteggere i Suoi dati. La nostra infrastruttura di backend è ospitata da Exoscale, un fornitore cloud con data center situati nell’Unione europea. Exoscale rispetta rigorosi standard di sicurezza, assicurando che tutti i dati trattati da xeoVision siano gestiti in conformità al GDPR e alle altre normative applicabili in materia di protezione dei dati. Exoscale è membro di Gaia-X (European Association for Data and Cloud AISBL), OCRE (Open Clouds for Research Environments), The Linux Foundation e Cloud Native Computing Foundation. Questa partnership ci consente di garantire un hosting sicuro e affidabile dei Suoi dati, con crittografia e controlli degli accessi a protezione delle Sue informazioni.

Conservazione dei dati: possiamo conservare versioni anonimizzate dei modelli caricati per attività continuative di ricerca e sviluppo. Questi modelli anonimizzati non sono associati ad alcun dato personale e sono conservati in modo sicuro.

5. I Suoi diritti ai sensi del GDPR

Ai sensi del GDPR, gli interessati dispongono di determinati diritti in relazione ai propri dati personali, tra cui il diritto di accesso, di rettifica, di cancellazione, di limitazione del trattamento e di opposizione. Se Lei crea un account in xeoVision, può esercitare tali diritti contattandoci all’indirizzo dataprotection@creoox.com.

Per qualsiasi domanda o dubbio sulle nostre modalità di trattamento dei dati, non esiti a contattarci all’indirizzo dataprotection@creoox.com.

6. Condivisione e comunicazione dei dati

Nessuna condivisione con terzi: non condividiamo i Suoi dati con terzi, salvo ove richiesto dalla legge o in risposta a legittime richieste delle autorità pubbliche.

Elaborazione anonimizzata: qualsiasi elaborazione da noi effettuata sui modelli caricati avviene in forma anonimizzata ed è finalizzata esclusivamente al miglioramento della nostra tecnologia.

7. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare periodicamente la presente Informativa sulla privacy per riflettere eventuali cambiamenti nelle nostre prassi. Gli aggiornamenti saranno pubblicati su questa pagina con una nuova data di entrata in vigore.

8. Informazioni di contatto

Per qualsiasi domanda sulla presente Informativa sulla privacy, ci contatti ai seguenti recapiti:

Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein
E-mail: dataprotection@creoox.com

9. Iscrizione alla newsletter

Quando Lei si iscrive alla nostra newsletter, raccogliamo il Suo indirizzo e-mail allo scopo di inviarLe aggiornamenti, notizie e contenuti promozionali.

Trattiamo il Suo indirizzo e-mail sulla base del Suo consenso esplicito. Può revocare tale consenso in qualsiasi momento annullando l’iscrizione. Non comunichiamo il Suo indirizzo e-mail a terzi per finalità di marketing.

Per gestire e distribuire le nostre newsletter utilizziamo Mailjet, un fornitore terzo di servizi e-mail. Mailjet tratta il Suo indirizzo e-mail esclusivamente allo scopo di recapitare la newsletter per nostro conto. Mailjet rispetta il GDPR e garantisce che i Suoi dati siano gestiti in modo sicuro e in conformità alle normative sulla protezione dei dati. Per ulteriori informazioni sulle prassi di Mailjet in materia di privacy, può consultare l’informativa sulla privacy di Mailjet.

10. Feedback e segnalazione di problemi tramite Sentry

Quando utilizzano il widget di feedback Sentry per segnalare problemi, gli utenti hanno la possibilità di indicare il proprio indirizzo e-mail aziendale. Tale informazione viene raccolta solo se l’utente sceglie di fornirla ed è utilizzata esclusivamente per le comunicazioni relative al problema segnalato.

Trattiamo l’indirizzo e-mail fornito sulla base del consenso esplicito dell’utente. Gli utenti possono scegliere di non indicare un indirizzo e-mail e inviare comunque il loro feedback.

L’indirizzo e-mail sarà utilizzato solo per dare seguito al feedback inviato. Non viene comunicato a terzi, salvo ove ciò sia necessario per risolvere il problema.

11. Informativa sui cookie

Alla Sua prima visita su xeo.vision, può scegliere se consentire o rifiutare i cookie analitici. La Sua scelta vale per xeo.vision e i relativi sottodomini e viene conservata per sei mesi, trascorsi i quali Le chiediamo nuovamente di esprimerla.

• Cookie e archiviazione locale essenziali: necessari per il funzionamento del sito web e per memorizzare le Sue impostazioni (sempre attivi).
• Cookie analitici: utilizzati solo se sceglie «Accetto».

Può revocare o modificare le Sue preferenze sui cookie in qualsiasi momento tramite «Preferenze cookie» in fondo a ogni pagina oppure modificando le impostazioni del Suo browser. Se utilizza il link di opt-out di SalesViewer® (sezione 12), viene memorizzato un cookie di opt-out. Non utilizziamo cookie pubblicitari né funzionalità di profilazione.

12. Utilizzo della tecnologia SalesViewer®

Questo sito web utilizza la tecnologia SalesViewer® di SalesViewer® GmbH sulla base del legittimo interesse del gestore del sito web (art. 6, par. 1, lett. f), GDPR), al fine di raccogliere e conservare dati per finalità di marketing, ricerca di mercato e ottimizzazione.

A tal fine viene utilizzato un codice basato su JavaScript, che serve a rilevare dati riferiti alle aziende e al relativo utilizzo del sito web. I dati rilevati mediante questa tecnologia vengono cifrati tramite una funzione unidirezionale non reversibile (il cosiddetto hashing). I dati vengono immediatamente pseudonimizzati e non sono utilizzati per identificare personalmente i visitatori del sito web.

I dati memorizzati da SalesViewer® vengono cancellati non appena non sono più necessari per la finalità prevista e non sussistono obblighi di legge che ne impongano la conservazione.

Lei può opporsi in qualsiasi momento alla rilevazione e alla memorizzazione dei dati, con effetto immediato per il futuro, facendo clic su https://www.salesviewer.com/opt-out per impedire a SalesViewer® di rilevare i Suoi dati. In tal caso, sul Suo dispositivo viene memorizzato un cookie di opt-out per questo sito web. Se cancella i cookie nel browser, dovrà fare nuovamente clic su questo link.

13. Protezione DDoS e Captcha di Cloudflare

Per proteggere la nostra applicazione dagli attacchi DDoS e garantirne la sicurezza e la stabilità, utilizziamo il servizio Captcha di Cloudflare. Questo servizio può occasionalmente mostrare una semplice casella di controllo con cui si chiede agli utenti di confermare di essere persone reali, se determinate azioni avvengono troppo rapidamente dopo il caricamento della pagina.

Il Captcha di Cloudflare può raccogliere informazioni tecniche, come indirizzi IP e dettagli del browser, per valutare attività potenzialmente sospette e mantenere la sicurezza. Tali dati sono trattati da Cloudflare in conformità al GDPR.

I dati raccolti dal Captcha di Cloudflare sono utilizzati esclusivamente a fini di sicurezza e di prevenzione delle frodi e ci aiutano a mantenere un servizio sicuro e affidabile.

Per maggiori dettagli sulle modalità di trattamento dei dati da parte di Cloudflare, consulti l’informativa sulla privacy di Cloudflare.

14. Autenticazione degli utenti tramite Zitadel

Per l’autenticazione sicura degli utenti, xeoVision utilizza Zitadel, una soluzione di gestione delle identità e degli accessi fornita da CAOS AG. Quando Lei si registra o accede, raccogliamo il Suo indirizzo e-mail e i metadati necessari per l’accesso. Tali informazioni sono trattate esclusivamente per gestire il Suo account e garantire un accesso sicuro alla piattaforma.

Zitadel tratta i Suoi dati in conformità al GDPR. Per ulteriori informazioni, consulti l’informativa sulla privacy di Zitadel: https://docs.zitadel.com/legal/privacy-policy.

I dati di autenticazione sono conservati solo per il tempo necessario a mantenere il Suo account o per il periodo previsto dalla legge. Può richiedere la cancellazione del Suo account scrivendo a dataprotection@creoox.com.

Single Sign-On (SSO) tramite fornitori di identità terzi:

xeoVision supporta il Single Sign-On (SSO) tramite fornitori di identità terzi, tra cui Google, Microsoft e GitHub. Se sceglie di accedere tramite uno di questi fornitori, Le viene prima mostrata una schermata di consenso del fornitore. Se accetta, il fornitore ci comunica tramite Zitadel determinati dati personali (come il Suo nome e il Suo indirizzo e-mail).

Trattiamo tali dati esclusivamente ai fini della creazione dell’account, della gestione degli accessi e della sicurezza della Sua sessione. Questo trattamento si basa sul Suo consenso esplicito o è necessario all’esecuzione di un contratto.

Per la propria parte del processo di autenticazione, questi fornitori terzi operano in qualità di titolari autonomi del trattamento. Per ulteriori informazioni, consulti le rispettive informative sulla privacy:

• Google: https://policies.google.com/privacy
• Microsoft: https://privacy.microsoft.com/
• GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

15. Importazione di file tramite Microsoft OneDrive

xeoVision Le consente di importare modelli 3D/BIM direttamente dal Suo account Microsoft OneDrive. Per utilizzare questa funzionalità, deve prima accedere al Suo account Microsoft e prestare il Suo consenso esplicito alla condivisione dell’accesso al file da Lei scelto. Tale consenso viene gestito e prestato tramite l’interfaccia OAuth sicura di Microsoft.

Una volta approvato l’accesso, viene recuperato e caricato in xeoVision solo il file specifico da Lei selezionato. Non accediamo ad altri contenuti del Suo OneDrive, né li consultiamo o li memorizziamo.

Il file importato viene elaborato esclusivamente per la visualizzazione e per il miglioramento del nostro servizio, in conformità alla presente Informativa sulla privacy. I dati sono gestiti in modo sicuro e gli eventuali contenuti conservati vengono anonimizzati come descritto nella sezione «Archiviazione e sicurezza dei dati».

Durante il processo di autenticazione e di selezione dei file, Microsoft opera in qualità di titolare autonomo del trattamento. Per ulteriori informazioni, consulti l’Informativa sulla privacy di Microsoft.

16. Elaborazione dei pagamenti tramite Stripe

Utilizziamo Stripe come fornitore terzo di servizi di pagamento per gestire tutte le transazioni di pagamento relative agli abbonamenti xeoVision. Quando Lei acquista un abbonamento, Stripe raccoglie direttamente i Suoi dati di pagamento (ad es. numero della carta di credito, indirizzo di fatturazione). Non memorizziamo né trattiamo sui nostri server i Suoi dati di pagamento completi.

I dati personali che Lei fornisce in relazione al Suo acquisto (come nome, indirizzo di fatturazione, indirizzo e-mail e indirizzo IP) possono essere comunicati a Stripe al fine di elaborare il Suo pagamento, verificare l’identità, prevenire le frodi ed evadere il Suo ordine.

Questo trattamento si basa sulla necessità contrattuale e sul nostro legittimo interesse a offrire una funzionalità di fatturazione sicura e affidabile. Per ulteriori informazioni, consulti l’informativa sulla privacy di Stripe.

17. Modulo di contatto e prenotazione delle call tramite HubSpot

Il modulo di contatto su xeo.vision è fornito da HubSpot e incorporato dai server di HubSpot. Quando Lei lo invia, le informazioni inserite vengono memorizzate nel nostro account HubSpot, affinché possiamo rispondere alla Sua richiesta. Se ha accettato i cookie analitici, il modulo trasmette anche il cookie visitatore di HubSpot (hubspotutk), in modo che le Sue visite precedenti possano essere collegate alla Sua richiesta.

«Prenoti una call» apre la nostra pagina di prenotazione su meet.creoox.com, anch’essa fornita da HubSpot. I dati che Lei vi inserisce sono utilizzati per organizzare e svolgere la call. Dopo la prenotazione viene visualizzata una pagina di conferma su xeo.vision, nella quale registriamo la prenotazione in Google Analytics senza alcun dato personale.

Questo trattamento si basa sull’esecuzione di misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b), GDPR) e sul nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f), GDPR). Il nostro account HubSpot è ospitato nel data center UE di HubSpot. Per ulteriori informazioni, consulti l’informativa sulla privacy di HubSpot.