L'UNIVERSO DI XD

Privacy Policy

In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano.

La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679, di seguito anche “GDPR”, in relazione ai servizi e alle pagine web accessibili per via telematica a partire dall’indirizzo www.xd-enjoy.com, corrispondente alla pagina iniziale del sito.

L’informativa è resa esclusivamente in relazione al presente sito e non si estende agli altri siti, pagine o servizi online eventualmente raggiungibili tramite collegamenti esterni. Per tali servizi l’utente è invitato a consultare le rispettive informative privacy.

TITOLARE DEL TRATTAMENTO

DML S.p.A.
Via Emilia Levante 30/A - 48018 Faenza (RA)
Iscritta al Registro delle Imprese di Ravenna
P. IVA 02106250398
PEC: [email protected]

TIPOLOGIA DI DATI ACQUISITI

Dati di navigazione o di utilizzo

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.

Rientrano in questa categoria, a titolo esemplificativo, gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti, gli indirizzi in notazione URI/URL delle risorse richieste, l’orario della richiesta, il metodo utilizzato per sottoporre la richiesta al server, la dimensione del file ricevuto in risposta, il codice numerico indicante lo stato della risposta fornita dal server, i dati relativi al sistema operativo e all’ambiente informatico dell’utente, nonché i log di sistema, sicurezza e manutenzione.

Questi dati vengono trattati per consentire la corretta fruizione del sito, garantire la sicurezza dei sistemi, prevenire abusi o attività fraudolente, verificare il corretto funzionamento dei servizi e ottenere informazioni statistiche, preferibilmente aggregate, sull’utilizzo del sito.

Dati comunicati direttamente dall’utente

Qualora l’utente utilizzi i moduli presenti sul sito, il Titolare potrà raccogliere i dati inseriti volontariamente dall’interessato, come l’indirizzo e-mail e gli eventuali ulteriori dati richiesti dal servizio utilizzato.

Iscrizione alla newsletter e comunicazioni promozionali

Quando l’utente inserisce il proprio indirizzo e-mail nel pop-up, nel modulo newsletter o in un’altra area del sito dedicata all’iscrizione, il Titolare raccoglie e tratta l’indirizzo e-mail per consentire l’invio di comunicazioni informative e promozionali relative al marchio XD Enjoy, alle attività di DML S.p.A., ai prodotti, ai servizi, alle iniziative, alle novità, ai contenuti, alle promozioni, agli eventi e alle offerte commerciali proposte dal Titolare.

Le comunicazioni potranno essere inviate tramite newsletter, direct e-mail marketing, comunicazioni DEM e altri messaggi di natura informativa o promozionale trasmessi all’indirizzo e-mail indicato dall’utente.

Nell’ambito della gestione del servizio possono essere trattati:

  • l’indirizzo e-mail inserito dall’utente;
  • la data, l’ora, la pagina o il modulo attraverso cui è stata effettuata l’iscrizione;
  • i dati necessari a documentare il consenso, come la data e l’ora della manifestazione del consenso, l’indirizzo IP e la versione dell’informativa accettata;
  • le preferenze eventualmente espresse dall’utente in relazione ai contenuti che desidera ricevere;
  • le informazioni tecniche relative all’invio e alla consegna delle comunicazioni;
  • le informazioni relative all’apertura dei messaggi, ai collegamenti selezionati, alle interazioni con le comunicazioni ricevute e alle richieste di disiscrizione, nei limiti consentiti dalla normativa applicabile;
  • eventuali categorie, segmenti o preferenze desunti dalle interazioni dell’utente con le comunicazioni inviate.

Marketing automation e comunicazioni automatizzate

Il Titolare può utilizzare sistemi di gestione delle campagne e di marketing automation per organizzare e inviare automaticamente le comunicazioni.

Le automazioni possono essere attivate, ad esempio, in seguito all’iscrizione alla newsletter, al trascorrere di un determinato periodo di tempo, alla mancata interazione con precedenti comunicazioni, all’apertura di un messaggio, alla selezione di un collegamento o alle preferenze manifestate dall’utente.

Tali sistemi possono essere utilizzati per:

  • inviare messaggi di benvenuto o conferma dell’iscrizione;
  • programmare newsletter e campagne promozionali;
  • inviare comunicazioni collegate a specifiche iniziative o categorie di prodotti;
  • evitare l’invio ripetuto di comunicazioni non pertinenti;
  • valutare l’efficacia delle campagne;
  • adattare, nei limiti del consenso prestato, la frequenza o il contenuto delle comunicazioni agli interessi manifestati dall’utente.

Segmentazione e personalizzazione delle comunicazioni

Qualora siano utilizzate funzionalità di segmentazione o personalizzazione, il Titolare potrà raggruppare gli iscritti in categorie sulla base delle preferenze dichiarate, della provenienza dell’iscrizione e delle interazioni con le comunicazioni ricevute.

Lo scopo è inviare contenuti maggiormente coerenti con gli interessi manifestati, limitare comunicazioni non pertinenti e misurare l’efficacia delle attività informative e promozionali.

Qualora tali attività costituiscano profilazione ai sensi del GDPR, saranno effettuate esclusivamente sulla base del consenso dell’interessato e, quando richiesto, mediante acquisizione di un consenso specifico e distinto.

Processi decisionali automatizzati

Le attività di marketing automation e segmentazione descritte nella presente informativa non comportano decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o che incidano in modo analogo significativamente sulla sua persona.

L’effetto delle automazioni è limitato alla selezione, programmazione, frequenza o personalizzazione delle comunicazioni informative e promozionali inviate all’utente.

FINALITÀ DEL TRATTAMENTO

I dati personali potranno essere trattati per le seguenti finalità:

  • consentire il funzionamento e la sicurezza del sito;
  • rispondere alle richieste volontariamente inviate dall’utente;
  • gestire l’iscrizione alla newsletter;
  • inviare comunicazioni informative, promozionali e commerciali;
  • gestire campagne DEM e direct e-mail marketing;
  • realizzare flussi e comunicazioni di marketing automation;
  • gestire le preferenze e le richieste di disiscrizione;
  • analizzare la consegna e le interazioni con le comunicazioni inviate;
  • misurare e migliorare l’efficacia delle campagne;
  • personalizzare le comunicazioni sulla base delle preferenze e delle interazioni dell’utente, ove consentito;
  • adempiere a obblighi normativi e tutelare i diritti del Titolare.

MODALITÀ DEL TRATTAMENTO

I dati personali sono trattati mediante strumenti informatici e telematici, secondo modalità organizzative e logiche strettamente correlate alle finalità indicate nella presente informativa.

Il Titolare adotta misure tecniche e organizzative adeguate per impedire l’accesso, la divulgazione, la modifica, la perdita o la distruzione non autorizzata dei dati personali.

I dati sono trattati presso le sedi operative del Titolare e presso le strutture dei soggetti che forniscono servizi tecnici, informatici, organizzativi o di comunicazione connessi alle finalità descritte.

BASE GIURIDICA DEL TRATTAMENTO

La base giuridica per l’iscrizione alla newsletter e per l’invio di comunicazioni informative, commerciali e promozionali tramite posta elettronica è il consenso dell’interessato, ai sensi dell’art. 6, paragrafo 1, lettera a), del GDPR e della normativa applicabile alle comunicazioni elettroniche.

Il consenso viene manifestato dall’utente mediante l’apposita dichiarazione presente nel modulo di iscrizione. Il consenso deve essere libero, specifico, informato e inequivocabile.

Le attività di segmentazione o personalizzazione delle comunicazioni sono effettuate sulla base del consenso dell’interessato, quando richiesto dalla natura e dalle modalità del trattamento.

Il trattamento dei dati tecnici necessario a garantire la sicurezza, la manutenzione e il corretto funzionamento del sito può essere fondato sul legittimo interesse del Titolare, ai sensi dell’art. 6, paragrafo 1, lettera f), del GDPR.

Gli eventuali trattamenti necessari per adempiere a obblighi normativi sono fondati sull’art. 6, paragrafo 1, lettera c), del GDPR. La conservazione dei dati necessaria per accertare, esercitare o difendere un diritto può essere fondata sul legittimo interesse del Titolare.

NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dell’indirizzo e-mail e il consenso all’invio di comunicazioni promozionali sono facoltativi.

Il mancato conferimento dell’indirizzo e-mail o il mancato consenso non pregiudicano la possibilità di navigare sul sito, consultare i prodotti, utilizzare i servizi di assistenza o accedere alle altre funzionalità disponibili, ma rendono impossibile l’iscrizione alla newsletter e la ricezione delle relative comunicazioni.

L’utente può revocare il consenso in qualsiasi momento, senza necessità di fornire motivazioni e senza alcun costo.

DESTINATARI DEI DATI

I dati personali possono essere trattati da dipendenti e collaboratori del Titolare espressamente autorizzati e adeguatamente istruiti.

I dati possono inoltre essere comunicati a soggetti esterni che forniscono servizi necessari alla gestione del sito, della newsletter e delle attività di comunicazione, quali:

  • fornitori di servizi di hosting e infrastrutture informatiche;
  • fornitori di piattaforme per l’invio di newsletter e comunicazioni DEM;
  • fornitori di servizi CRM e marketing automation;
  • fornitori di servizi di analisi, sicurezza e manutenzione informatica;
  • agenzie o consulenti incaricati della gestione delle campagne;
  • professionisti e consulenti legali, amministrativi o tecnici;
  • autorità pubbliche, quando la comunicazione sia prevista dalla legge.

Tali soggetti trattano i dati, a seconda dei casi, in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR o di autonomi titolari.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto in qualsiasi momento al Titolare utilizzando i recapiti indicati nella presente informativa.

Gli indirizzi e-mail raccolti attraverso il modulo newsletter non vengono venduti a soggetti terzi.

TRASFERIMENTO DEI DATI FUORI DALLO SPAZIO ECONOMICO EUROPEO

Alcuni fornitori di servizi informatici, cloud, newsletter o marketing automation potrebbero avere sedi o infrastrutture situate al di fuori dello Spazio Economico Europeo.

In tali casi il trasferimento dei dati sarà effettuato nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea, delle clausole contrattuali standard approvate dalla Commissione europea o di un altro meccanismo di trasferimento riconosciuto dalla normativa applicabile.

L’interessato può richiedere ulteriori informazioni sui trasferimenti e sulle garanzie applicate contattando il Titolare.

CONSERVAZIONE DEI DATI

I dati di navigazione sono conservati per il tempo strettamente necessario alla gestione tecnica e alla sicurezza del sito e sono successivamente cancellati o aggregati, salvo eventuali necessità di accertamento di illeciti o richieste dell’Autorità.

L’indirizzo e-mail e i dati necessari alla gestione dell’iscrizione alla newsletter sono conservati fino alla revoca del consenso, alla disiscrizione dell’utente o alla richiesta di cancellazione.

Per evitare una conservazione indefinita, i dati degli iscritti che non manifestino alcuna interazione significativa con le comunicazioni per un periodo di 24 mesi potranno essere cancellati, anonimizzati oppure sottoposti a una nuova richiesta di conferma dell’interesse a ricevere le comunicazioni.

I dati relativi alle interazioni con le campagne, alle preferenze, alla segmentazione e alla personalizzazione delle comunicazioni sono conservati per un periodo massimo di 24 mesi dalla loro raccolta o dall’ultima interazione rilevante dell’utente, salvo revoca anticipata del consenso.

I dati necessari a documentare l’acquisizione del consenso, la revoca, la disiscrizione e le attività effettuate dal Titolare possono essere conservati per il periodo necessario a dimostrare la conformità del trattamento e a tutelare i diritti del Titolare in caso di contestazioni.

A seguito della disiscrizione potrà essere conservata un’informazione minima dell’indirizzo e-mail in una lista di esclusione, esclusivamente per evitare l’invio di ulteriori comunicazioni indesiderate.

REVOCA DEL CONSENSO E DISISCRIZIONE

L’utente può revocare il consenso e interrompere la ricezione delle comunicazioni in qualsiasi momento:

  • utilizzando il collegamento di disiscrizione presente in fondo alle comunicazioni ricevute;
  • contattando il Titolare ai recapiti indicati nella presente informativa;
  • inviando una richiesta alla PEC [email protected] .

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

COOKIE E STRUMENTI DI TRACCIAMENTO

All’interno della Cookie Policy è consultabile l’elenco dei cookie e degli altri strumenti di tracciamento utilizzati sul sito, con le relative informazioni sul funzionamento, sulle finalità e sui tempi di conservazione.

Attraverso l’apposito pannello l’utente può scegliere quali categorie di cookie attivare, ad eccezione dei cookie tecnici strettamente necessari al funzionamento del sito.

Il consenso prestato per l’iscrizione alla newsletter è distinto dal consenso eventualmente prestato per i cookie di profilazione o pubblicità mirata.

DIRITTI DEGLI INTERESSATI

L’interessato può esercitare, nei casi previsti, i diritti riconosciuti dagli artt. 15-22 del GDPR e, in particolare, il diritto di:

  • ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano;
  • accedere ai propri dati personali;
  • ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
  • ottenere la cancellazione dei dati nei casi previsti dalla normativa;
  • ottenere la limitazione del trattamento;
  • opporsi al trattamento nei casi previsti;
  • ricevere i dati in un formato strutturato e leggibile da dispositivo automatico;
  • revocare in qualsiasi momento il consenso prestato;
  • non essere sottoposto, nei casi previsti, a una decisione basata unicamente sul trattamento automatizzato;
  • proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Le richieste possono essere inviate ai recapiti del Titolare indicati nella presente informativa. Le richieste saranno gestite gratuitamente e senza ingiustificato ritardo, di norma entro un mese dal loro ricevimento, fatti salvi i casi di proroga consentiti dal GDPR.

DIRITTO DI RECLAMO

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile può proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 del GDPR, oppure adire le competenti sedi giudiziarie ai sensi dell’art. 79 del GDPR.

AGGIORNAMENTI DELLA PRESENTE INFORMATIVA

Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative, tecniche, organizzative o relative ai servizi offerti.

Gli aggiornamenti saranno pubblicati su questa pagina. Gli utenti sono pertanto invitati a consultarla periodicamente.

Aggiornamento luglio 2026