Caro Loss Adjuster,

ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR" o "Regolamento") e del D.Lgs. 30 giugno 2003 n. 196 ("Codice della Privacy"), come modificato dal D.Lgs. 10 agosto 2018 n. 101, con la presente intendiamo informarti che Xtranet Srl, con sede in Via XX Settembre 40/9A - 16121 Genova (GE), in qualità di Titolare del trattamento, sottoporrà a trattamento i dati personali che ti riguardano e che ci comunichi volontariamente, secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dall'art. 5 del GDPR.
Il trattamento dei dati personali sarà effettuato nel rispetto della normativa vigente ed alle seguenti condizioni.

a) Titolare del trattamento

Il Titolare del trattamento è Xtranet Srl, con sede legale in Via XX Settembre 40/9A - 16121 Genova (GE) - Italia, contattabile all'indirizzo e-mail privacy@xtranet.it.

b) Finalità del trattamento e base giuridica

I tuoi dati personali sono trattati per le seguenti finalità e sulla base delle relative condizioni di liceità previste dall'art. 6 del GDPR:

• dare seguito a richieste di informazioni e fornire i servizi richiesti, nonché per attività preliminari alla stipula di eventuali contratti (base giuridica: esecuzione di misure precontrattuali/contrattuali, art. 6.1.b GDPR);
• adempiere a obblighi di legge, contabili e fiscali (base giuridica: adempimento di un obbligo legale, art. 6.1.c GDPR);
• gestire il rapporto operativo e amministrativo con l'utente (base giuridica: legittimo interesse del Titolare, art. 6.1.f GDPR);
• rilevare gli accessi e il funzionamento del sito web www.xclaim.it, anche a fini di sicurezza informatica (base giuridica: legittimo interesse del Titolare, art. 6.1.f GDPR);
• inviare materiale informativo e comunicazioni commerciali, effettuare attività di marketing strategico e operativo, indagini di mercato e statistiche (base giuridica: consenso specifico dell'interessato, art. 6.1.a GDPR, revocabile in qualsiasi momento).

Il trattamento per finalità di marketing avviene solo previo tuo consenso espresso e distinto rispetto alle altre finalità, e non condiziona l'erogazione dei servizi richiesti salvo quanto indicato al punto d).

c) Modalità del trattamento e misure di sicurezza

Il trattamento dei dati potrà consistere nella raccolta, registrazione, organizzazione, strutturazione, conservazione, consultazione, elaborazione, modifica, selezione, estrazione, raffronto, utilizzo, interconnessione, limitazione, cancellazione e distruzione, e sarà effettuato sia con supporto cartaceo sia con strumenti elettronici, informatici e telematici, con logiche strettamente correlate alle finalità indicate.

Xtranet Srl adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, ai sensi dell'art. 32 del GDPR, al fine di proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione indebita.

d) Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati è:

• obbligatorio per le finalità connesse ad adempimenti previsti da leggi, regolamenti o normative comunitarie;
• necessario per l'instaurazione e la prosecuzione del rapporto con Xtranet Srl e per rispondere alle tue richieste;
• facoltativo per le finalità di marketing e comunicazione commerciale.

I campi contrassegnati come obbligatori nei moduli (form) presenti sul sito sono necessari per l'erogazione delle informazioni o dei servizi richiesti. Il mancato conferimento dei dati obbligatori può comportare l'impossibilità di dare seguito alla tua richiesta o di proseguire il rapporto con Xtranet Srl. Il mancato conferimento dei dati facoltativi non ha alcuna conseguenza, salvo l'impossibilità di ricevere le comunicazioni di marketing.

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione internet (dati di navigazione). Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che, per loro natura, potrebbero consentire di identificare gli utenti attraverso elaborazioni ed associazioni con dati detenuti da terzi.
In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI delle risorse richieste, l'orario della richiesta, il metodo utilizzato per sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta del server e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Tali dati sono trattati per la sola durata necessaria e conservati per il tempo indicato al punto f), salvo la necessità di accertamento di reati.

Il Titolare conserva i log delle connessioni per rispondere a eventuali richieste dell'Autorità Giudiziaria o di altri organi pubblici legittimati.

L'invio volontario di posta elettronica agli indirizzi indicati sul sito comporta l'acquisizione dell'indirizzo del mittente e delle informazioni contenute nel messaggio, trattate esclusivamente per rispondere alla richiesta.

e) Categorie di destinatari e comunicazione dei dati

I dati personali potranno essere comunicati, nei limiti pertinenti alle finalità sopra indicate, a soggetti che agiscono in qualità di autonomi Titolari del trattamento (es. istituti bancari, pubbliche autorità per adempimenti di legge) o che operano in qualità di Responsabili del trattamento ex art. 28 GDPR, appositamente nominati e vincolati da specifici obblighi contrattuali di riservatezza e sicurezza, quali a titolo esemplificativo: fornitori di servizi informatici e di hosting, società specializzate nella gestione dei pagamenti, studi legali e di consulenza fiscale/contabile, società incaricate del controllo qualità del flusso logistico-commerciale, spedizionieri e fornitori di servizi di trasporto.

Potranno venire a conoscenza dei dati, in qualità di persone autorizzate al trattamento ai sensi dell'art. 29 GDPR, i dipendenti, gli agenti e i collaboratori di Xtranet Srl che operano nell'ambito delle rispettive mansioni.

I dati personali non sono oggetto di diffusione. Solo previo tuo consenso specifico ed espresso online, i dati potranno essere comunicati a soggetti terzi per finalità di informazione commerciale, direct marketing di prodotti e servizi propri o di terzi.

Trasferimento dei dati verso Paesi extra-UE

I dati personali sono trattati all'interno dello Spazio Economico Europeo (SEE). Qualora, per specifiche esigenze operative, si rendesse necessario un trasferimento verso Paesi extra-SEE, ciò avverrà nel rispetto delle garanzie previste dagli articoli 44 e seguenti del GDPR (ad es. decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard).

f) Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto dei termini di legge (ad es. conservazione dei documenti fiscali e contabili per 10 anni) e, per le finalità di marketing, fino alla revoca del consenso da parte dell'interessato.

g) Diritti dell'interessato

In qualità di interessato, in relazione al trattamento dei tuoi dati personali, potrai esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui in particolare:

• diritto di accesso ai dati personali (art. 15);
• diritto di rettifica dei dati inesatti o incompleti (art. 16);
• diritto alla cancellazione ("diritto all'oblio"), nei casi previsti dalla legge (art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione al trattamento, in particolare per finalità di marketing diretto (art. 21);
• diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei tuoi dati sia effettuato in violazione della normativa vigente.

Per esercitare i tuoi diritti puoi inviare una richiesta:

• via posta ordinaria a: Xtranet Srl, Via XX Settembre 40/9A - 16121 Genova (GE);
• via e-mail a: privacy@xtranet.it.

h) Titolare del trattamento

Il titolare del trattamento dei dati è:
Xtranet Srl
Via XX Settembre 40/9A - 16121 Genova (GE) - Italy
E-mail: privacy@xtranet.it

Per ogni informazione relativa al trattamento dei dati personali puoi contattare il referente per la privacy interno all'organizzazione all'indirizzo e-mail sopra indicato.

i) Modifiche alla presente informativa

La presente informativa potrà essere soggetta a modifiche o aggiornamenti, anche in conseguenza di variazioni normative. Ti invitiamo a consultare periodicamente questa pagina. La presente informativa è aggiornata al mese di agosto 2026