Privacy policy

Ultimo aggiornamento: 12 novembre 2026. Questo documento riguarda il sito axionyx.one. La versione in vigore è sempre su https://atlas.onekeyco.com/legale/axionyx.one/privacy; le versioni precedenti restano consultabili dalla stessa pagina.

1. Titolare del trattamento

Axionyx AB, Kungsbro Strand 29, 112 26 Stockholm, Svezia, P.IVA SE559559384801, REA 559559-3848. Contatti per la privacy: email info@axionyx.one.

Il Titolare non ha nominato un responsabile della protezione dei dati (DPO), perché non ricorrono i casi dell'art. 37 GDPR; per qualsiasi richiesta sulla privacy può usare i contatti indicati sopra.

Il sito è realizzato, ospitato e gestito tecnicamente da OneKeyCo di Michele Milazzo (Contrada Tabaccaro 210, 91025 Marsala (TP), P.IVA 01425370531), che tratta i dati per conto del Titolare come responsabile del trattamento ai sensi dell'art. 28 GDPR.

2. Quali dati trattiamo

• Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, browser e sistema operativo, codice di risposta. Servono al funzionamento e alla sicurezza del sito; non sono usati per identificare chi naviga, salvo accertamento di illeciti su richiesta dell'autorità.
• Dati inviati volontariamente: nome, email, telefono e contenuto dei messaggi inviati tramite i moduli di contatto o per email.
• Cookie e tecnologie simili: descritti nella cookie policy (https://atlas.onekeyco.com/legale/axionyx.one/cookie).

3. Finalità e basi giuridiche

• Funzionamento, sicurezza e prevenzione degli abusi del sito: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Risposta alle richieste di informazioni e di preventivo: misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR).
• Adempimento di obblighi di legge, contabili e fiscali: obbligo legale (art. 6.1.c GDPR).
• Tutela dei diritti del Titolare in sede giudiziaria: legittimo interesse (art. 6.1.f GDPR).

Il Titolare non invia comunicazioni commerciali senza consenso e non usa i dati per profilazione o decisioni automatizzate che producano effetti giuridici (art. 22 GDPR).

4. Natura del conferimento

Il conferimento dei dati di navigazione è necessario per usare il sito. Il conferimento dei dati richiesti nei moduli o per i servizi è facoltativo, ma senza i dati contrassegnati come necessari non è possibile rispondere o erogare il servizio.

5. Come trattiamo i dati

I dati sono trattati con strumenti elettronici da persone autorizzate e istruite (art. 29 GDPR e art. 2-quaterdecies D.Lgs. 196/2003), con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR). Le misure sono allineate ai controlli delle norme ISO/IEC 27001, 27002, 27701, 27017 e 27018 (sicurezza delle informazioni, gestione della privacy, servizi cloud e protezione dei dati personali nel cloud). Tra le misure principali:

• server in data center nell'Unione europea, con comunicazioni tra i server su rete privata cifrata;
• accesso amministrativo riservato a persone autorizzate, con autenticazione forte e registro degli accessi;
• cifratura del traffico web (HTTPS/TLS) e della posta elettronica in transito;
• backup giornalieri cifrati su un sistema separato, con prove periodiche di ripristino;
• separazione dei dati di ciascun cliente;
• monitoraggio continuo della sicurezza e procedura documentata per la gestione delle violazioni;
• aggiornamenti di sicurezza periodici dei sistemi e delle applicazioni;
• pseudonimizzazione dei dati identificativi prima dell'uso delle funzioni di intelligenza artificiale, quando attivate.

6. A chi comunichiamo i dati

• OneKeyCo di Michele Milazzo, responsabile del trattamento per la realizzazione, l'hosting e la gestione tecnica del sito, che si avvale dei seguenti sub-responsabili:
• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen (Germania)): Server, rete privata, spazio di backup e archivio (Storage Box), server di posta. Luogo del trattamento: UE (Germania, Finlandia).
• Cloudflare, Inc. (101 Townsend St, San Francisco CA (USA)): DNS, certificati, protezione e instradamento del traffico web. Luogo del trattamento: USA — EU-US Data Privacy Framework e clausole contrattuali tipo.

Alcune risorse del sito sono fornite da terzi, che ricevono l'indirizzo IP del visitatore quando la risorsa viene caricata:

• Google Fonts (Google Ireland Ltd): caratteri tipografici, senza cookie (Irlanda/USA — DPF).
• Consulenti fiscali e legali, autorità e pubbliche amministrazioni, quando previsto dalla legge. I dati non sono diffusi né venduti.

7. Trasferimenti fuori dall'Unione europea

I server che ospitano il sito si trovano nell'Unione europea. Alcuni fornitori hanno sede negli Stati Uniti; il trasferimento avviene con le garanzie degli artt. 44-49 GDPR:

• Cloudflare, Inc.: DPF e clausole contrattuali tipo.

8. Per quanto tempo conserviamo i dati

• Dati di navigazione nei registri dei server: di norma 14 giorni; le copie nei sistemi di sicurezza al massimo 6 mesi, salvo indagini su illeciti.
• Richieste di contatto: il tempo necessario a rispondere e seguire la richiesta; se ne nasce un contratto, 10 anni dalla cessazione del contratto.

Alla scadenza i dati sono cancellati o resi anonimi.

9. I suoi diritti

Può chiedere in ogni momento l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporsi al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Se un trattamento si basa sul consenso, può revocarlo in ogni momento senza pregiudicare quanto fatto prima.

Per esercitare i diritti può usare il modulo https://atlas.onekeyco.com/diritti_privacy?a=AZ-00022.1.ba0e5c8ccac7e964ea8e0015c807d26142dc03bb oppure scrivere a: email info@axionyx.one. Risponderemo entro un mese (art. 12.3 GDPR).

Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

10. Minori

Il sito e i servizi non sono rivolti a minori di 14 anni (art. 2-quinquies D.Lgs. 196/2003).

11. Modifiche

Questa informativa viene aggiornata quando cambiano i trattamenti, i fornitori o i servizi usati dal sito. Ogni versione ha la sua data; le versioni superate restano consultabili e sono marcate come tali.