La presente informativa descrive le modalità con cui OXHY S.r.l., Startup Innovativa a responsabilità limitata, con sede legale in Via Giovanni Porzio n. 4, 80143 Napoli, P.IVA 10279091218, in persona del legale rappresentante pro tempore Francesco Paolo Tuccinardi (di seguito, il "Titolare" o "Oxhy"), tratta i dati personali degli utenti che compilano il modulo di manifestazione di interesse presente sulla pagina web https://oxhy.it/pre-launch (di seguito, la "Landing Page"), nell'ambito della campagna di equity crowdfunding in fase di pre-lancio sulla piattaforma CrowdFundMe S.p.A.
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito, "GDPR" o "Regolamento") e della normativa italiana in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).
| Ragione sociale | OXHY S.r.l. — Startup Innovativa S.r.l. |
| Sede legale | Via Giovanni Porzio n. 4, 80143 Napoli |
| P.IVA / C.F. | 10279091218 |
| Legale rappresentante | Francesco Paolo Tuccinardi |
| Email di contatto | [email protected] |
Il Titolare ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer), contattabile per qualsiasi questione relativa al trattamento dei dati personali:
| Nome | Pierluigi Tuccinardi |
| [email protected] |
Attraverso il modulo presente sulla Landing Page, il Titolare raccoglie le seguenti categorie di dati personali:
Non vengono raccolti dati appartenenti a categorie particolari ai sensi dell'art. 9 del GDPR (dati sensibili).
I dati personali sono trattati per le seguenti finalità:
| Finalità | Base giuridica | Rif. GDPR |
|---|---|---|
| Gestione della manifestazione di interesse e inserimento nel Pool di Investitori Iniziali | Esecuzione di misure precontrattuali su richiesta dell'interessato | Art. 6(1)(b) |
| Comunicazione dell'apertura della campagna su CrowdFundMe e invio di informazioni relative al progetto | Esecuzione di misure precontrattuali su richiesta dell'interessato | Art. 6(1)(b) |
| Invio di aggiornamenti, newsletter e comunicazioni di marketing relative al progetto Oxhy | Consenso esplicito dell'interessato | Art. 6(1)(a) |
| Sicurezza, prevenzione frodi e abusi (rate limiting, controllo duplicati) | Legittimo interesse del Titolare | Art. 6(1)(f) |
| Adempimento di obblighi di legge (fiscali, contabili, normativi) | Obbligo legale | Art. 6(1)(c) |
Il conferimento dei dati identificativi (nome, cognome, email) è necessario per la registrazione al Pool di Investitori Iniziali. Il mancato conferimento comporta l'impossibilità di procedere con la manifestazione di interesse.
Il conferimento del codice fiscale e dell'importo indicativo è facoltativo e non pregiudica la registrazione.
Il consenso per le comunicazioni di marketing è facoltativo e può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
I dati personali potranno essere comunicati a:
I dati non sono oggetto di diffusione né vengono trasferiti a soggetti terzi per finalità proprie di questi ultimi.
I dati personali sono conservati su server situati all'interno dell'Unione Europea. Qualora in futuro si rendesse necessario il trasferimento dei dati verso Paesi terzi, il Titolare garantirà l'adozione di garanzie adeguate ai sensi degli artt. 44-49 del GDPR (es. Clausole Contrattuali Standard approvate dalla Commissione Europea, decisioni di adeguatezza).
L'interessato sarà informato preventivamente di qualsiasi trasferimento e delle garanzie adottate.
I dati personali saranno conservati per i seguenti periodi:
| Tipologia | Periodo di conservazione |
|---|---|
| Dati di manifestazione di interesse | Per la durata della fase di pre-lancio e della campagna di crowdfunding, e comunque non oltre 24 mesi dalla raccolta, salvo obblighi di legge |
| Dati per comunicazioni marketing | Fino alla revoca del consenso da parte dell'interessato |
| Dati per obblighi di legge | Per il periodo previsto dalla normativa applicabile (es. 10 anni per obblighi fiscali) |
| Log di sicurezza (indirizzo IP) | Massimo 12 mesi |
Al termine del periodo di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile.
Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:
Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta a [email protected] o contattare il DPO all'indirizzo [email protected].
Il Titolare si impegna a riscontrare le richieste entro 30 giorni dal ricevimento, prorogabili di ulteriori 60 giorni in caso di complessità, dandone comunicazione all'interessato.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha il diritto di proporre reclamo all'Autorità di controllo competente.
In Italia l'Autorità di controllo è il Garante per la Protezione dei Dati Personali:
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 del GDPR, tra cui:
La Landing Page attualmente non utilizza cookie di profilazione né strumenti di tracciamento di terze parti. Qualora in futuro vengano implementati cookie non strettamente tecnici, verrà aggiornata la presente informativa e sarà predisposto un apposito banner per la raccolta del consenso, in conformità alla normativa applicabile e alle Linee Guida del Garante in materia di cookie (provvedimento n. 231 del 10 giugno 2021).
La Landing Page e il servizio offerto non sono destinati a soggetti di età inferiore ai 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora il Titolare venisse a conoscenza di aver raccolto dati di un minore senza il consenso dell'esercente la responsabilità genitoriale, provvederà alla tempestiva cancellazione degli stessi.
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa, in tutto o in parte, anche a seguito di modifiche normative o organizzative. Le eventuali modifiche saranno pubblicate sulla Landing Page e, ove possibile, comunicate agli interessati già registrati tramite email.
Si invita l'interessato a consultare periodicamente la presente pagina per verificare eventuali aggiornamenti.
La presente informativa è regolata dalla legge italiana e dal Regolamento (UE) 2016/679. Per qualsiasi controversia relativa all'interpretazione o all'esecuzione della presente informativa, sarà competente il Foro di Napoli, salvo diversa disposizione inderogabile di legge a tutela del consumatore.