Privacy Policy
Oxabyo S.p.A. Società Benefit ("Oxabyo"), con sede legale in Via Salaria 292, 00199 Roma (RM), in qualità di Titolare del trattamento, informa ai sensi del Regolamento UE 2016/679 ("GDPR") che i dati personali raccolti tramite questo sito web saranno trattati con le modalità e per le finalità descritte di seguito.
Per le informazioni su cookie e tecnologie di tracciamento consulta la nostra Cookie Policy.
1. Titolare del trattamento
Oxabyo S.p.A. Società Benefit — Sede legale: Via Salaria 292, 00199 Roma (RM), Italia — Email: privacy@oxabyo.com — PEC: oxabyo@pec.it.
2. Tipologie di dati raccolti
(a) Dati di navigazione: informazioni la cui trasmissione è implicita nei protocolli Internet (indirizzo IP, user-agent, pagine visitate, timestamp), trattati per la sola durata tecnica necessaria a erogare il sito. (b) Dati forniti volontariamente: dati identificativi e di contatto inseriti nei moduli (nome, cognome, email, azienda, ruolo, oggetto e contenuto del messaggio). (c) Dati raccolti nel modulo riservato investitori: in aggiunta, dichiarazione di qualifica come investitore qualificato e natura dell'interesse.
3. Finalità e basi giuridiche del trattamento
(i) Riscontro alle richieste inviate tramite il modulo Contatti — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR). (ii) Gestione delle richieste di accesso alla data room riservata — base giuridica: consenso esplicito dell'interessato (art. 6.1.a GDPR). (iii) Adempimento di obblighi di legge — base giuridica: art. 6.1.c GDPR. Il conferimento dei dati è facoltativo; il rifiuto rende impossibile riscontrare la richiesta.
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato (art. 32 GDPR). Non viene effettuata alcuna decisione automatizzata né profilazione.
5. Responsabili esterni del trattamento
Per erogare il sito e gestire le comunicazioni Oxabyo si avvale dei seguenti fornitori, designati Responsabili del trattamento ex art. 28 GDPR: (a) InPublish S.r.l. — gestione invio delle email transazionali generate dai moduli di contatto (servizio InPortal); (b) Cloudflare, Inc. — hosting, CDN e protezione del sito; (c) Lovable AB — piattaforma di delivery e build del sito. L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a privacy@oxabyo.com.
6. Trasferimenti di dati extra-UE
Alcuni fornitori (in particolare Cloudflare) possono comportare il trasferimento di dati personali verso Paesi terzi. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea (decisione 2021/914) e di misure supplementari adeguate, garantendo un livello di protezione equivalente a quello previsto dal GDPR.
7. Tempi di conservazione
(a) Email derivanti dal modulo Contatti: 24 mesi dall'ultimo contatto utile. (b) Richieste di accesso alla data room riservata: 36 mesi dall'ultimo contatto, salvo ulteriore conservazione per finalità di tutela legale. (c) Log tecnici del sito: massimo 12 mesi.
8. Comunicazione e diffusione dei dati
I dati non vengono diffusi né ceduti a terzi per finalità di marketing. Possono essere comunicati ai soli responsabili indicati al punto 5, alle autorità competenti su richiesta e ai consulenti professionali tenuti al segreto.
9. Diritti dell'interessato
Ai sensi degli articoli 15-22 GDPR l'interessato ha diritto di: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione e revoca del consenso (con effetto non retroattivo). È inoltre riconosciuto il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it). Per esercitare tali diritti: privacy@oxabyo.com.
10. Modifiche alla presente informativa
Oxabyo si riserva di aggiornare la presente informativa per riflettere modifiche normative, tecniche od organizzative. La versione vigente è sempre pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.
Ultimo aggiornamento: 18 giugno 2026