DirezioneX, agenzia di marketing

Privacy Policy

1. Titolare del trattamento

DirezioneX, impresa individuale di Alessandra Vedda
Brüsseler Straße 39
51149 Köln, Deutschland
Email: info@direzionex.com

2. Quali dati trattiamo

Questo sito raccoglie dati personali solo quando ci scrivi tramite il form contatti: nome, azienda, email, telefono e il contenuto del tuo messaggio. In più, solo se ci dai il consenso dal banner, raccogliamo dati statistici di navigazione tramite Google Analytics e dati sull'efficacia delle nostre inserzioni tramite il Pixel di Meta (punto 7). Senza il tuo consenso non parte né l'uno né l'altro, e non facciamo profilazione oltre a questo.

Per chi si candida come collaboratore vale il punto 5; per chi lavora con noi tramite l'app DX Seller e l'area collaboratori vale il punto 6.

3. Perché li trattiamo

Usiamo i dati del form esclusivamente per rispondere alla tua richiesta e per l'eventuale gestione precontrattuale (art. 6 par. 1 lett. b GDPR). I dati non vengono venduti né ceduti a terzi per finalità di marketing.

4. Come vengono trasmessi e conservati

Le richieste del form vengono inoltrate via email al titolare tramite il servizio Gmail di Google Ireland Limited. Il sito è ospitato su Vercel Inc., che può trattare dati tecnici di connessione (indirizzo IP, log del server) necessari alla fornitura del servizio. Conserviamo le richieste per il tempo necessario a gestirle e per eventuali obblighi di legge.

5. Candidature per la collaborazione commerciale

Chi si candida come collaboratore tramite il modulo di /lavora-con-noi o di /diventa-collaboratore ci trasmette nome, email, telefono, zona di riferimento e le risposte alle domande sul proprio profilo. Trattiamo questi dati solo per valutare la candidatura e per gestire la fase precontrattuale (art. 6 par. 1 lett. b GDPR).

Le candidature non idonee vengono conservate al massimo dodici mesi e poi cancellate. Non le cediamo a terzi, non le usiamo per finalità di marketing e non applichiamo processi decisionali automatizzati: ogni candidatura la legge una persona. Puoi chiedere la cancellazione immediata in qualsiasi momento scrivendo a info@direzionex.com.

6. DX Seller e area collaboratori

DX Seller è l'app per Android e iOS dei collaboratori commerciali di DirezioneX; la stessa area si usa dal browser su /collaboratori. Serve a lavorare la propria zona (attività da visitare, esiti, pratiche e preventivi), a scrivere all'ufficio e a ricevere le provvigioni. Il titolare del trattamento è quello del punto 1.

Quali dati trattiamo.

  • dati dell'account e di contatto: nome, email, telefono, indirizzo, password (conservata solo in forma cifrata) e la foto profilo, se la carichi;
  • dati fiscali e per il contratto: codice fiscale, partita IVA se ce l'hai, PEC, luogo e data di nascita, gli estremi del documento d'identità (tipo, numero, ente che l'ha rilasciato, scadenza; nessuna copia del documento) e la firma che metti sul contratto di collaborazione;
  • dati per pagarti le provvigioni: IBAN o email PayPal, e le provvigioni maturate e pagate;
  • il tuo lavoro: pratiche e preventivi che apri, esiti e note sulle attività della zona, date di richiamo, e le foto di loghi e locali dei clienti che carichi per preparare le anteprime;
  • la posizione, solo mentre l'app è aperta e solo se dai il permesso: serve a mostrarti le attività vicine, a ordinare il giro, a fissare il punto di partenza e a registrare il check-in di una visita (ora e posizione). L'app non legge mai la posizione in background; senza permesso puoi scrivere un indirizzo;
  • i messaggi in chat con l'ufficio;
  • i token delle notifiche push, solo se le attivi: si cancellano quando esci dall'app o la disinstalli;
  • dati tecnici: indirizzo IP, tipo di dispositivo e di sistema, versione dell'app, accessi e aperture dell'app, log del server necessari alla sicurezza.

Lo sblocco con impronta o volto, se lo attivi, avviene sul telefono: non riceviamo dati biometrici. La chiave di accesso resta nella memoria protetta del telefono, e quello che fai senza rete resta sul telefono finché non viene inviato.

Perché e su quale base.Trattiamo questi dati per eseguire il contratto di collaborazione e le misure precontrattuali (art. 6 par. 1 lett. b GDPR): darti l'accesso, far funzionare l'app, gestire pratiche e preventivi, pagarti le provvigioni. Contratto, pratiche, preventivi e provvigioni pagate li conserviamo anche per adempiere agli obblighi fiscali e contabili (art. 6 par. 1 lett. c GDPR). I dati tecnici e i log servono alla sicurezza del servizio e all'assistenza, nel nostro legittimo interesse (art. 6 par. 1 lett. f GDPR). Posizione, notifiche, fotocamera e sblocco biometrico dipendono dai permessi che dai al telefono, e li puoi togliere quando vuoi dalle sue impostazioni.

Niente pubblicità, niente tracciamento.L'app non contiene pubblicità, non usa strumenti di analisi o di tracciamento di terze parti e non passa dati a reti pubblicitarie. Nell'area /collaboratori del sito Google Analytics e i pixel del punto 7 non vengono caricati.

Con chi li condividiamo. Solo con i fornitori che servono a far funzionare il servizio, ciascuno per la sua parte:

  • Vercel Inc. (USA): hosting del sito, dell'area collaboratori e delle API dell'app;
  • Prisma Data, Inc. (USA), servizio Prisma Postgres: il database in cui stanno i dati;
  • Hostinger International Ltd. (Cipro): la casella info@direzionex.com, da cui partono le email dell'area collaboratori;
  • 650 Industries, Inc. (Expo, USA): consegna le notifiche dell'app tramite Apple Push Notification service (Apple Inc.) e Firebase Cloud Messaging (Google). Nell'area web le notifiche passano dal servizio push del browser (Google, Apple o Mozilla);
  • Google Maps Platform (Google): la mappa dell'app e dell'area web. Se la mappa di Google non si carica, l'area web usa le mappe di OpenStreetMap e CARTO;
  • OpenStreetMap Foundation (Regno Unito), servizio Nominatim: trova le coordinate dell'indirizzo che scrivi come punto di partenza e le attività che cerchi per nome;
  • DataForSEO: cerca le attività della zona per nome e, una volta sola, quelle intorno alla prima posizione del telefono. Riceve il testo cercato o le coordinate di quel punto, non chi sei;
  • Replicate, Inc. (USA): genera le anteprime dei siti a partire dalla descrizione e dal logo del cliente che carichi;
  • la nostra banca o PayPal, quando ti paghiamo le provvigioni.

Per i fornitori con sede negli Stati Uniti il trasferimento avviene sulla base del Data Privacy Framework o delle clausole contrattuali standard della Commissione europea.

Per quanto tempo.Per tutta la durata della collaborazione. Quando elimini l'account cancelliamo subito i dati personali, i messaggi in chat, il diario di utilizzo, la foto e i token delle notifiche. Contratto firmato, pratiche, preventivi e provvigioni pagate li conserviamo per il periodo richiesto dalle norme fiscali e contabili (fino a dieci anni), legati a un profilo anonimo.

Come eliminare l'account.Nell'app: Io, poi Impostazioni, poi «Elimina il mio account». Senza l'app, dalla pagina /collaboratori/elimina-account: subito con email e password, oppure con la sola email (in quel caso chiudiamo l'account entro 30 giorni). Puoi anche scrivere a info@direzionex.com.

7. Cookie e memoria del browser

Usiamo elementi tecnici necessari al funzionamento, esenti da consenso ai sensi dell'art. 122 del Codice Privacy italiano e del § 25 comma 2 TTDSG tedesco:

  • un cookie tecnico di sessione per l'area riservata del gestionale, che scade dopo sette giorni o all'uscita;
  • per l'area collaboratori una chiave di accesso firmata, che vale 30 giorni e resta sul dispositivo: nella memoria locale del browser per l'area web, nella memoria protetta del telefono (Portachiavi su iPhone, Keystore su Android) per l'app App Seller. Si cancella quando esci, e smette di valere quando l'account viene chiuso;
  • la memoria locale del browser per ricordare che hai già chiuso il popup delle offerte, per conservare la tua scelta sui cookie e per non perdere i dati inseriti a metà nel generatore di anteprime.

Link dei collaboratori.Se arrivi sul sito dal link personale di un nostro collaboratore (un indirizzo che comincia con direzionex.com/c/), il suo codice viaggia nell'indirizzo della pagina e vale per la visita in corso: serve a riconoscergli il compenso se compri o firmi un preventivo. Solo se accetti dal banner salviamo anche un cookie chiamato dx-aff, che contiene soltanto quel codice e dura 90 giorni, per ricordarlo anche nelle visite successive. Non contiene dati su di te, non segue la navigazione e non viene condiviso con terzi. La base giuridica del cookie è il tuo consenso (art. 6 par. 1 lett. a GDPR, art. 122 Codice Privacy, § 25 comma 1 TDDDG): se dici no non viene scritto, e se cambi idea viene cancellato. Di ogni apertura del link registriamo il momento, la pagina di arrivo e il sito di provenienza, senza indirizzo IP.

Google Analytics 4. Se accetti dal banner, il sito usa Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) per capire quali pagine vengono lette e da quali canali arrivano i visitatori. Vengono scritti cookie di statistica (_ga, _ga_*, durata massima due anni) e trattati dati come pagine viste, indirizzo IP in forma abbreviata, tipo di dispositivo, browser e provenienza. La base giuridica è il tuo consenso (art. 6 par. 1 lett. a GDPR e art. 122 Codice Privacy). Non attiviamo la pubblicità personalizzata di Google e non incrociamo questi dati con quelli del form contatti.

Finché non accetti, Google Analytics resta in modalità consenso negato (Consent Mode v2): nessun cookie di statistica viene scritto e nessun identificatore viene inviato. Se rifiuti, il sito funziona identico. Google può trasferire dati negli Stati Uniti sulla base delle clausole contrattuali standard e del Data Privacy Framework.

Pixel di Meta.Sempre e solo se accetti dal banner, il sito carica il Pixel di Meta (Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda) per capire se le nostre inserzioni su Facebook e Instagram portano visite e richieste di contatto. Il Pixel scrive il cookie _fbp (durata massima tre mesi) e invia a Meta le pagine viste, l'evento di richiesta inviata, indirizzo IP, browser e dispositivo. Meta può usare questi dati anche per finalità proprie, come titolare autonomo, secondo la sua informativa (facebook.com/privacy/policy). La base giuridica è il tuo consenso. Se rifiuti, nessuno script di Meta viene scaricato.

Pixel di OpenAI.Sempre e solo se accetti dal banner, il sito carica il Pixel di OpenAI (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, Irlanda) per capire se le nostre inserzioni in ChatGPT portano visite e richieste di contatto. Il Pixel scrive due cookie: __oppref (30 giorni), con il riferimento all'annuncio da cui sei arrivato, e __obref (un anno), che riconosce il browser. Quando invii una richiesta, il sito comunica a OpenAI l'evento, indirizzo IP e browser, e in forma cifrata (hash SHA-256, non leggibile) email, telefono, nome e cognome, per collegare la richiesta all'annuncio. La base giuridica è il tuo consenso. Se rifiuti, nessuno script di OpenAI viene scaricato e nessun dato viene inviato; se ritiri il consenso, i due cookie vengono cancellati.

Puoi cambiare idea in qualsiasi momento, in un senso o nell'altro:

8. I tuoi diritti

In base al GDPR hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Puoi esercitare questi diritti scrivendo a info@direzionex.com. Hai inoltre il diritto di presentare reclamo a un'autorità di controllo. Per la Germania: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein Westfalen.

9. Aggiornamenti

Questa informativa può essere aggiornata in caso di modifiche al sito o alla normativa. Ultimo aggiornamento: settembre 2026.

Torna alla home