A. Titolare del trattamento
Il titolare del trattamento è Home XL di Tolin Samuele, con sede in Via Bosco Mardigliana 18, 35030 Veggiano (PD), Italia (P.IVA 05472300283).
Per questioni relative alla privacy puoi scrivere a info@homexl.it oppure via PEC a homexl@pec.it.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone attualmente i presupposti.
B. Ambito di applicazione
Questa informativa riguarda:
- la navigazione del sito https://naveno.app;
- l’iscrizione alla lista di accesso anticipato (Early Access);
- l’uso dell’area amministrativa riservata a utenti autorizzati;
- le comunicazioni volontarie eventualmente inviate agli indirizzi di contatto pubblicati.
Non riguarda automaticamente l’eventuale app mobile o altri prodotti Naveno non accessibili da questo sito, salvo diverso rinvio esplicito.
C. Dati trattati
Navigazione
In occasione della consultazione del sito possono essere trattati, in forma di log tecnici tipici di hosting e infrastruttura: indirizzo IP, informazioni su browser e dispositivo (user-agent), data e ora, risorse/pagine richieste, eventuali codici di risposta e altri dati strettamente necessari a sicurezza e diagnostica.
Lista di accesso anticipato
Attraverso il form Early Access e i sistemi collegati possono essere trattati:
- nome (facoltativo);
- indirizzo email (obbligatorio);
- ruolo dichiarato (professionista, azienda, studente, altro);
- sorgente di iscrizione (es. naveno.app);
- data e ora di iscrizione;
- stato CRM interno (es. new, reviewing, selected, invited, activated, declined);
- note interne amministrative, visibili solo agli amministratori autorizzati e non incluse nell’export CSV destinato agli operatori.
Area admin
Per l’accesso all’area riservata possono essere trattati: email dell’account Supabase Auth, identificativo utente, cookie/sessione di autenticazione e log tecnici di sicurezza.
Demo interattiva
La demo presente in homepage elabora l’obiettivo inserito esclusivamente in memoria del browser (stato React). Dall’analisi del codice non risultano salvataggio su localStorage/sessionStorage, né invio del testo demo a server, API esterne o sistemi di intelligenza artificiale. La demo ha finalità dimostrativa e non costituisce un servizio personalizzato persistente.
D. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Funzionamento e sicurezza del sito | IP, user-agent, log tecnici, data/ora, URL richieste | Art. 6(1)(f) GDPR — interesse legittimo a erogare un servizio sicuro e stabile |
| Gestione lista di accesso anticipato (Early Access) | Nome (se fornito), email, ruolo, sorgente, data iscrizione, stato CRM, note interne admin | Art. 6(1)(b) GDPR — misure precontrattuali su richiesta dell’interessato; Art. 6(1)(f) per gestione operativa interna (selezione inviti, prevenzione abusi) |
| Autenticazione e protezione area admin | Email account, identificativo utente Auth, cookie di sessione, log di accesso | Art. 6(1)(f) GDPR — interesse legittimo alla sicurezza e al controllo degli accessi; obblighi di riservatezza del titolare |
| Adempimenti legali | Dati strettamente necessari all’adempimento | Art. 6(1)(c) GDPR — obbligo legale, quando applicabile |
L’iscrizione alla waitlist non costituisce, di per sé, consenso al marketing promozionale generico. Eventuali finalità di marketing distinte richiederebbero un consenso separato e specifico, attualmente non previsto nel form.
E. Natura del conferimento
- l’email è necessaria per gestire la lista di accesso anticipato e contattarti in relazione alla disponibilità di Naveno;
- il nome è facoltativo;
- il ruolo è richiesto dal form per contestualizzare la richiesta;
- il mancato conferimento dell’email o del ruolo impedisce l’iscrizione.
F. Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli in rapporto al rischio, tra cui: autenticazione per l’area admin, allowlist email, trasporto HTTPS, controllo degli accessi server-side, minimizzazione dei dati esposti (es. note admin escluse dal CSV). Nessuna misura garantisce sicurezza assoluta.
G. Conservazione
I dati personali sono conservati secondo i seguenti criteri:
- I dati della lista di accesso anticipato sono conservati per un massimo di 24 mesi dalla registrazione, salvo cancellazione anticipata richiesta dall’interessato.
- I log di sicurezza sono conservati per un massimo di 12 mesi, salvo necessità di tutela o obblighi di legge.
- Le sessioni amministrative seguono la configurazione tecnica di Supabase Auth e cessano al logout o alla revoca dell’accesso.
- Le note CRM interne sono conservate per la stessa durata del record della waitlist a cui si riferiscono.
- La documentazione delle richieste privacy è conservata per un massimo di 5 anni, al fine di documentare la corretta gestione delle richieste.
- Gli eventuali backup seguono i cicli tecnici dei fornitori, con progressiva sovrascrittura; la cancellazione logica può quindi non coincidere immediatamente con la scomparsa da tutti i backup.
Alla scadenza o su richiesta di cancellazione, i dati saranno eliminati o anonimizzati nei limiti tecnici dei sistemi utilizzati, salvo obblighi di conservazione previsti dalla legge.
H. Destinatari e provider
Per erogare il sito e i servizi correlati ci avvaliamo di fornitori tecnici. Il loro ruolo giuridico (es. responsabile del trattamento) dipende dagli accordi contrattuali in essere, da verificare caso per caso. Allo stato attuale risultano utilizzati:
- Vercel — Hosting, CDN, build e distribuzione del sito Next.js. Deploy osservati su regione iad1 (USA). Regione effettiva e trasferimenti da verificare nell’account. Accordi / DPA Vercel da verificare nell’account team prima di qualifiche definitive ex art. 28 GDPR.
- Supabase — Persistenza waitlist (tabella website_waitlist), Auth admin, accesso server-side con service role. Regione progetto Supabase da verificare nella console (non dichiarata nel codice). Accordi / DPA Supabase da verificare nella console progetto prima di qualifiche definitive ex art. 28 GDPR.
Eventuali consulenti (legali, tecnici) potranno accedere ai dati solo se formalmente autorizzati e vincolati a riservatezza. Non risulta, allo stato del codice, l’uso di provider email marketing terzi per l’invio automatico dalla waitlist.
I. Trasferimenti extra SEE
Il sito è ospitato su Vercel; i deploy osservati possono avvenire anche in regioni situate al di fuori dello Spazio Economico Europeo (es. infrastruttura USA). Supabase può memorizzare i dati nella regione configurata del progetto. Non dichiariamo che tutti i dati restino in Europa: regione effettiva, DPA e meccanismi di trasferimento vanno verificati nelle console e nella documentazione dei fornitori.
Eventuali trasferimenti verso Paesi terzi, ove applicabili, dovranno basarsi su meccanismi ammessi dagli artt. 44–49 GDPR (es. decisioni di adeguatezza, clausole contrattuali standard e misure supplementari dove richieste).
J. Diritti degli interessati
Puoi esercitare, nei limiti di legge, i diritti di:
- accesso;
- rettifica;
- cancellazione;
- limitazione del trattamento;
- opposizione;
- portabilità, quando applicabile;
- revoca del consenso, ove il trattamento si basi sul consenso;
- reclamo all’Autorità Garante per la protezione dei dati personali (Italia).
Per esercitare i diritti puoi scrivere a info@homexl.it oppure via PEC a homexl@pec.it, allegando elementi utili alla verifica dell’identità.
K. Decisioni automatizzate
Allo stato dell’audit sul sito, non risultano processi di decisione automatizzata che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR. La selezione degli inviti Early Access è gestita da operatori umani tramite strumenti CRM interni.
L. Minori
La lista di accesso anticipato non è intenzionalmente rivolta a minori. Se ritieni che siano stati forniti dati di un minore senza legittimazione, contattaci per la valutazione e l’eventuale cancellazione.
M. Aggiornamenti
Questa informativa può essere aggiornata per riflessi di modifiche normative, tecniche o organizzative. Data dell’ultimo aggiornamento: .