Informativa sulla privacy

1. Titolare e contatti

Il titolare del trattamento è Giuseppe Alessandro Porraro — Oxyonlab. Per domande sui dati personali o per esercitare i propri diritti: alessandro@oxyonlab.com.

2. Dati e finalità

Attraverso il form reale del percorso /start raccogliamo nome, cognome, indirizzo email, telefono, azienda, eventuale sito web e descrizione del progetto per esaminare la richiesta e rispondere. Il form della home è dimostrativo: compone un brief e prova a copiarlo negli appunti del dispositivo. Non invia e non salva dati sul server.

Il sito può trattare informazioni tecniche di navigazione, inclusi indirizzo IP, user agent, referrer e tempi degli accessi, per il funzionamento, la sicurezza e la diagnosi degli errori. In particolare, in caso di errore, il log server session.start.failed può contenere l’indirizzo IP.

Solo dopo consenso completo, /start utilizza GA4 e registra le tappe della sequenza (sessioni, eventi, durata e tipo di dispositivo) tramite /api/session/start, /api/session/event e /api/session/end, con conservazione in Supabase nelle tabelle sessions e analytics_events.

L’invio del form può comunque creare un record nella tabella sessions collegato alla richiesta, anche senza consenso analitico: serve a collegare il lead, non a misurare la navigazione. Se dopo l’invio usi il gioco di /start, punteggi e avanzamento possono essere salvati in game_stats. Se sblocchi uno sconto, Resend invia una notifica con nome, cognome, email, telefono e azienda all’indirizzo amministrativo configurato sul server. Questo flusso è collegato alla richiesta e non a Google Analytics.

3. Basi giuridiche

Il trattamento dei dati forniti nel form è necessario per rispondere a una richiesta dell’interessato e svolgere attività precontrattuali su sua richiesta (art. 6, par. 1, lett. b GDPR). La gestione tecnica e la sicurezza del servizio si fondano, ove applicabile, sul legittimo interesse del titolare (art. 6, par. 1, lett. f); la misurazione facoltativa GA4 e delle tappe /start si fonda sul consenso (art. 6, par. 1, lett. a).

4. Conferimento dei dati

Per inviare la richiesta sono necessari nome, cognome, email, telefono, azienda e descrizione del progetto. Il sito web è facoltativo. In assenza dei campi richiesti, non è possibile inviare il form; nessun consenso analitico è richiesto per usufruire del sito o inviare la richiesta.

5. Destinatari e servizi

Il trattamento coinvolge Supabase per i dati dei lead e le registrazioni delle sessioni, Resend per le notifiche delle richieste, Vercel per hosting, infrastruttura, log tecnici e Speed Insights (misurazione delle prestazioni), e Google per Google Analytics 4 attivato solo con consenso. Il codice include funzionalità di autenticazione Supabase per l’area amministrativa, distinte dal form pubblico.

I dati possono essere trattati anche fuori dallo Spazio economico europeo secondo le configurazioni effettive dei fornitori: localizzazione, eventuali trasferimenti e relative garanzie (ad esempio decisioni di adeguatezza o clausole contrattuali standard, se applicabili) devono essere verificati con le condizioni e gli accordi dei singoli fornitori prima della pubblicazione definitiva.

6. Conservazione

Periodi proposti, da confermare legalmente: richieste di contatto fino a 12 mesi dall’ultima interlocuzione; dati delle misurazioni facoltative fino a 14 mesi, compatibilmente con le impostazioni GA4 e del database; log di sicurezza secondo la configurazione effettiva del provider. Questi periodi non risultano garantiti dal codice e richiedono una verifica operativa prima della pubblicazione definitiva.

7. Cookie e memorie locali

È utilizzato il cookie tecnico oxyon_cookie_consent per ricordare la scelta, con validità massima di 180 giorni. Il sito usa inoltre localStorage per la preferenza di riduzione delle animazioni e sessionStorage per dati temporanei della sequenza di gioco /start. Vercel Speed Insights misura prestazioni del sito; la sua effettiva configurazione e le tecnologie di memorizzazione impiegate sono da verificare. Consulta la cookie policy.

Puoi modificare o revocare la scelta con Gestisci cookie. La revoca non pregiudica la liceità dei trattamenti già svolti.

8. Diritti e reclami

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opporti nei casi previsti e revocare il consenso, secondo gli artt. 15–22 GDPR, scrivendo a alessandro@oxyonlab.com. Puoi presentare reclamo al Garante per la protezione dei dati personali.

9. Decisioni automatizzate

Nei flussi esaminati non risultano processi decisionali esclusivamente automatizzati con effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.