Informativa sulla privacy

Data di entrata in vigore: 1 July 2026

Ultimo aggiornamento: 1 July 2026

La presente Informativa sulla privacy (l'"Informativa") spiega come IN SPOT SLU, con sede legale in Carretera d'Engolasters 27A 2-1, Andorra, codice fiscale/partita IVA L-919089-T ("OXLY", "Società", "noi" o "nostro"), raccoglie, utilizza, divulga, conserva e altrimenti elabora i dati personali in relazione alla piattaforma OXLY (la "Piattaforma").

La presente informativa si applica ai dati personali trattati tramite:

• il sito web attualmente disponibile all'indirizzo oxly.eu e domini correlati, inclusi, a titolo esemplificativo, oxly.eu, oxly.eu e futuri domini correlati o versioni localizzate;
• qualsiasi applicazione mobile OXLY;
• Funzionalità relative a prenotazioni, messaggistica, profilo, pagamenti, assistenza, verifica, fiducia e promozioni;
• Comunicazioni con noi tramite e-mail, modulo di contatto, assistenza clienti o altri canali ufficiali.

La presente Informativa deve essere letta congiuntamente alle Condizioni d'uso della piattaforma, alle Condizioni di pagamento e di erogazione, alle Condizioni del fornitore, alle Condizioni di prenotazione, cancellazione e rimborso, alle Condizioni sui cookie e ad altre informative applicabili della piattaforma.

1. Chi siamo

Il titolare del trattamento dei vostri dati personali per le finalità descritte nella presente informativa è:

SLU SUL POSTO

Carretera d'Engolasters 27A 2-1, Andorra

Codice fiscale/Numero di registrazione: L-919089-T

Contatto legale: a.samoylov@inspot.ad

Contatto per l'assistenza: help@oxly.eu

Contatto per la privacy: [insert dedicated privacy email if you want one]

Responsabile della protezione dei dati (se nominato): [insert name / contact details]

Qualora dovessimo nominare un responsabile della protezione dei dati o un altro referente dedicato alla privacy, potremmo aggiornare di conseguenza la presente informativa.

2. Ambito di applicazione della presente politica

La presente informativa si applica ai dati personali relativi a:

• visitatori della Piattaforma;
• utenti registrati;
• Clienti;
• Fornitori;
• Dipendenti autorizzati a gestire le funzioni del Fornitore;
• contatti commerciali;
• persone che comunicano con noi;
• persone i cui dati compaiono in contenuti, messaggi, annunci o materiali relativi alle prenotazioni inviati tramite la Piattaforma.

La presente Informativa non si applica ai trattamenti effettuati autonomamente da terze parti non sotto il nostro controllo, inclusi i fornitori indipendenti che agiscono in qualità di titolari del trattamento per le proprie attività commerciali, o siti web, app, social network, fornitori di servizi di pagamento o servizi di verifica di terze parti che dispongono di proprie informative sulla privacy.

3. Categorie di dati personali che raccogliamo

A seconda di come utilizzi la Piattaforma, potremmo raccogliere ed elaborare le seguenti categorie di dati personali.

3.1 Dati forniti direttamente dall'utente

Ciò può includere:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• Informazioni relative alla password o alle credenziali di accesso;
• informazioni del profilo;
• foto profilo;
• collegamenti o identificativi dei social media;
• Nome dell'azienda e informazioni sul profilo aziendale;
• Informazioni sulla categoria di servizio;
• descrizioni, portfolio, loghi, materiali prima/dopo e altri contenuti caricati;
• Dettagli della prenotazione;
• messaggi inviati tramite la Piattaforma;
• richieste di assistenza e relativa corrispondenza;
• preferenze di marketing;
• Informazioni che fornisci quando partecipi a sondaggi, promozioni, liste d'attesa o processi di onboarding.

3.2 Dati di verifica del fornitore e dell'attività commerciale

Se agisci in qualità di fornitore o laddove sia richiesta una verifica, potremmo raccogliere o ricevere:

• dati di identità;
• data di nascita, se richiesta;
• Dati identificativi rilasciati dal governo;
• selfie o dati di verifica della vitalità, ove richiesto dal flusso di verifica;
• dati di registrazione dell'impresa;
• identificativi fiscali;
• informazioni bancarie o relative ai pagamenti;
• Informazioni sul titolare effettivo o sul rappresentante legale;
• Informazioni sulla licenza o autorizzazione professionale;
• informazioni assicurative;
• altri materiali relativi alla conformità o alla revisione dei rischi.

3.3 Dati relativi a prenotazioni e transazioni

Se richiedi, gestisci o fornisci servizi, potremmo trattare i seguenti dati:

• date e orari di prenotazione;
• tipologia e categoria del servizio;
• identificativi del cliente e del fornitore;
• stato della prenotazione;
• dati relativi a riprogrammazione e cancellazione;
• dati relativi a rimborsi e reclami;
• comunicazioni relative al servizio;
• Informazioni sui prezzi;
• Dati relativi ad abbonamenti e acquisti promozionali;
• Informazioni di fatturazione;
• Metadati relativi ai pagamenti ricevuti dai fornitori di servizi di pagamento.

3.4 Dati tecnici e di utilizzo

Quando utilizzi la Piattaforma, potremmo raccogliere automaticamente alcune informazioni tecniche, come ad esempio:

• Indirizzo IP;
• tipo di dispositivo;
• sistema operativo;
• tipo di browser;
• versione dell'app;
• Impostazioni di lingua e locale;
• data e ora di accesso;
• dati di registro;
• dati relativi a cookie e tecnologie simili;
• identificatori associati a sessioni, dispositivi o strumenti di analisi;
• rapporti sugli incidenti, dati diagnostici e dati sulle prestazioni;
• Posizione approssimativa dedotta dall'indirizzo IP o dalle impostazioni del dispositivo, ove applicabile.

3.5 Dati provenienti da terze parti

Potremmo ricevere dati personali da terze parti, come ad esempio:

• fornitori di servizi di pagamento;
• fornitori di servizi di verifica dell'identità;
• fornitori di servizi di accesso come Google o Apple;
• Fornitori di servizi di analisi e hosting;
• strumenti di assistenza clienti;
• Fornitori di servizi di prevenzione delle frodi, fiducia e sicurezza;
• piattaforme social in cui colleghi il tuo account o fornisci informazioni commerciali pubbliche;
• altri utenti che inviano richieste di prenotazione, recensioni, reclami o messaggi che ti riguardano.

4. Modalità di raccolta dei dati personali

Raccogliamo dati personali:

• direttamente da te quando crei un account, completi un profilo, effettui una prenotazione, invii un messaggio, acquisti un abbonamento, contatti l'assistenza o interagisci in altro modo con la Piattaforma;
• automaticamente tramite cookie, log, SDK, segnali del dispositivo e tecnologie simili;
• da fornitori di servizi terzi che supportano l'autenticazione, i pagamenti, l'analisi, la verifica, la prevenzione delle frodi, l'hosting, la comunicazione o l'assistenza clienti;
• da altri utenti, laddove pertinente a prenotazioni, recensioni, reclami, controversie o moderazione.

5. Finalità del trattamento e basi giuridiche

Trattiamo i dati personali solo laddove disponiamo di una base giuridica appropriata ai sensi della normativa applicabile in materia di protezione dei dati.

A seconda del contesto, potremmo trattare i dati personali per le seguenti finalità.

5.1 Fornire la piattaforma e gestire gli account

Ciò include:

• creazione e gestione degli account utente;
• abilitazione dell'accesso e dell'autenticazione;
• Visualizzazione e gestione dei profili;
• abilitazione di prenotazioni, messaggistica, recensioni e funzionalità dell'account;
• Fornitura di abbonamenti, servizi promozionali e altri servizi digitali.

Base giuridica: esecuzione di un contratto o misure adottate su vostra richiesta prima della conclusione di un contratto.

5.2 Per gestire le prenotazioni e le funzionalità da utente a utente

Ciò include:

• creazione, gestione, conferma, riprogrammazione e cancellazione delle prenotazioni;
• consentire la comunicazione tra cliente e fornitore;
• gestione dei flussi di lavoro relativi ai servizi;
• Gestione di reclami, controversie e revisioni dei rimborsi.

Base giuridica: esecuzione di un contratto; interessi legittimi nella gestione e nel miglioramento della Piattaforma.

5.3 Per verificare gli utenti e proteggere la fiducia e la sicurezza

Ciò include:

• verifiche dell'identità;
• verifica del fornitore;
• prevenzione delle frodi;
• monitoraggio della sicurezza;
• applicazione delle politiche;
• revisione basata sul rischio di categorie o conti;
• Gestione di abusi, servizi proibiti e comportamenti sospetti.

Base giuridica: interessi legittimi nella tutela degli utenti, della Piattaforma, dei sistemi di pagamento e nel rispetto delle normative vigenti; obblighi di legge, ove applicabili.

5.4 Per elaborare pagamenti, fatturazione e rendimenti

Ciò include:

• elaborazione di abbonamenti e funzionalità a pagamento;
• supporto alla configurazione dei pagamenti e degli esborsi, ove abilitato;
• lavorare con i fornitori di servizi di pagamento;
• tenere la contabilità;
• Gestione di storni, chargeback, contestazioni e supporto correlato.

Base giuridica: esecuzione di un contratto; obblighi di legge; interessi legittimi nella gestione finanziaria, nella prevenzione delle frodi e nella sicurezza dei pagamenti.

5.5 Per comunicare con te

Ciò include:

• invio di email transazionali, aggiornamenti sulle prenotazioni, avvisi relativi all'account e risposte all'assistenza clienti;
• invio di messaggi di servizio relativi a sicurezza, aggiornamenti legali, fatturazione, moderazione o modifiche sostanziali del prodotto;
• Rispondere a richieste, reclami e diffide legali.

Base giuridica: esecuzione di un contratto; obblighi di legge; interessi legittimi nella gestione del servizio.

5.6 Per migliorare, proteggere e sviluppare la piattaforma

Ciò include:

• analisi e miglioramento dei servizi;
• debug, risoluzione dei problemi e monitoraggio delle prestazioni;
• prevenire l'uso improprio;
• Ricerca di mercato, sviluppo di funzionalità e reportistica interna;
• tenuta dei registri e delle tracce di controllo.

Base giuridica: interessi legittimi nel mantenimento, nella sicurezza e nel miglioramento della Piattaforma; consenso ove richiesto per determinati cookie o strumenti di tracciamento.

5.7 Per ottemperare agli obblighi legali e normativi

Ciò include:

• Rispondere alle richieste legittime delle autorità;
• rispettare gli obblighi contabili, fiscali, sanzionatori, antifrode o di protezione dei dati;
• tenuta dei registri;
• notificare le violazioni della sicurezza laddove richiesto dalla legge.

Base giuridica: obbligo legale.

5.8 Per inviare comunicazioni di marketing o promozionali

Laddove consentito dalla legge, potremmo inviarvi newsletter, informazioni promozionali, annunci di prodotti o messaggi di marketing.

Base giuridica: il tuo consenso, ove richiesto; altrimenti, i nostri legittimi interessi nel marketing dei nostri servizi, laddove consentito dalla legge. Puoi revocare il consenso in qualsiasi momento.

6. Dati sensibili e categorie ad alto rischio

La Piattaforma non prevede l'obbligo di inviare sistematicamente categorie particolari di dati personali, a meno che ciò non sia necessario per una specifica funzionalità o categoria prevista dalla legge e siano in atto adeguate garanzie.

Gli utenti non devono caricare o condividere dati personali sensibili non necessari tramite annunci, messaggi o contenuti del profilo. Qualora un Fornitore, un Cliente o un altro Utente invii dati sensibili, è sua responsabilità accertarsi di essere autorizzato a farlo e che la divulgazione sia legale.

Qualora fossimo tenuti a trattare dati sensibili o ad alto rischio in un contesto legale, lo faremo esclusivamente sulla base di un'adeguata base giuridica e con opportune garanzie.

7. Segnali di verifica e fiducia

Se la Piattaforma visualizza un badge "verificato" o un segnale di fiducia simile, potremmo trattare dati personali per supportare tale funzionalità, inclusa la verifica dell'identità, la verifica dell'attività commerciale o la revisione dei documenti.

Il badge di verifica riflette solo la portata limitata del relativo processo di verifica. Non significa che garantiamo legalità, sicurezza, competenza professionale, conformità continua o idoneità per uno scopo specifico.

8. Cookie e tecnologie simili

Utilizziamo cookie, SDK, archiviazione locale e tecnologie simili per scopi quali:

• Funzionalità essenziali della piattaforma;
• autenticazione e gestione delle sessioni;
• sicurezza;
• preferenze;
• analisi;
• prestazione;
• marketing, ove applicabile e lecito.

Ulteriori informazioni sono disponibili nella Politica sui cookie e, ove richiesto, nel nostro banner sui cookie o negli strumenti di gestione del consenso.

9. Destinatari e categorie di terzi

Laddove necessario, potremmo condividere i dati personali con le seguenti categorie di destinatari:

• Fornitori di servizi di hosting e infrastrutture cloud;
• fornitori di servizi di analisi;
• fornitori di assistenza clienti;
• Fornitori di autenticazione e accesso;
• strumenti di comunicazione e messaggistica;
• elaboratori di pagamenti e fornitori di servizi di pagamento;
• fornitori di servizi di verifica dell'identità e prevenzione delle frodi;
• consulenti legali, fiscali, contabili o di conformità;
• autorità di regolamentazione, tribunali, forze dell'ordine o altre autorità laddove legalmente richiesto;
• altri utenti, ove necessario per prenotazioni, messaggi, profili, recensioni o risoluzione di controversie;
• potenziali acquirenti, investitori o entità del gruppo nell'ambito di un'operazione societaria, fatte salve le opportune garanzie.

Non vendiamo dati personali nel senso comune del termine, ovvero non trasferiamo dati personali a terzi per un loro utilizzo commerciale non correlato.

10. Trasferimenti internazionali di dati

Poiché la Piattaforma si avvale di partner tecnici, di pagamento, di verifica, di supporto e infrastrutturali, i dati personali potrebbero essere elaborati in paesi diversi da quello in cui ti trovi.

Qualora i dati personali vengano trasferiti a livello internazionale, cercheremo di utilizzare un meccanismo legale appropriato e garanzie adeguate ai sensi della legge applicabile, quali:

• decisioni di adeguatezza;
• garanzie contrattuali;
• obblighi del responsabile del trattamento;
• altri strumenti di trasferimento leciti riconosciuti dalla legge applicabile.

Per ulteriori informazioni sulle misure di salvaguardia a cui ci affidiamo per i trasferimenti in questione, potete contattarci.

11. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario al raggiungimento delle finalità descritte nella presente Informativa, tra cui:

• amministrazione dell'account;
• prenotazioni e assistenza clienti;
• sicurezza e prevenzione delle frodi;
• obblighi legali, fiscali, contabili e di revisione;
• Gestione delle controversie e applicazione delle norme;
• Requisiti di backup e continuità operativa.

I periodi di conservazione possono variare a seconda del tipo di dati e del motivo per cui li conserviamo.

Quando i dati personali non sono più necessari, possiamo cancellarli, anonimizzarli o conservarli in forma bloccata o limitata laddove richiesto per rivendicazioni legali, tenuta dei registri, conformità o difesa dei diritti.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative volte a proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione, perdita, uso improprio o distruzione, tenendo conto della natura dei dati e dei rischi connessi. Le linee guida dell'APDA e dell'EDPB sottolineano entrambe l'importanza delle misure di sicurezza basate sul rischio e della privacy by design/default.

Nessun sistema può essere garantito come completamente sicuro. È responsabilità dell'utente proteggere le proprie credenziali, i dispositivi e l'accesso all'account.

Qualora venissimo a conoscenza di una violazione dei dati personali che comporti obblighi di notifica ai sensi della legge applicabile, agiremo in conformità a tali requisiti. L'APDA (Australian Privacy Protection Act) stabilisce che le violazioni soggette a notifica devono essere comunicate all'autorità competente senza indebito ritardo e, ove applicabile, entro 72 ore, e che le persone interessate devono essere informate qualora il rischio sia elevato.

13. I tuoi diritti in materia di privacy

A seconda della legge applicabile, potresti avere il diritto di:

• accedere ai tuoi dati personali;
• correggere dati inesatti o incompleti;
• richiedere la cancellazione dei propri dati;
• opporsi a determinati trattamenti;
• richiedere la limitazione del trattamento dei dati;
• richiedere la portabilità dei dati;
• revocare il consenso laddove il trattamento dei dati si basi sul consenso;
• presentare un reclamo all'autorità di controllo competente.

L'APDA stabilisce che tali diritti includono l'accesso, la rettifica, l'opposizione, la cancellazione, la limitazione e la portabilità, e che il titolare del trattamento deve rispondere senza indugio e generalmente entro un mese, con una possibile proroga nei casi più complessi.

Per esercitare i tuoi diritti, contattaci a:

• help@oxly.eu
• a.samoylov@inspot.ad
• [insert privacy / DPO contact if you add one]

Potremmo dover verificare la tua identità prima di dare seguito a determinate richieste.

14. Reclami all'APDA

Se ritieni che i tuoi dati personali siano stati trattati in modo illecito, puoi presentare un reclamo all'Agència Andorrana de Protecció de Dades (APDA), l'autorità di controllo andorrana. Il sito web dell'APDA indica che gestisce i reclami, fornisce informazioni sui diritti ed è raggiungibile all'indirizzo e-mail apda@apda.ad e al numero di telefono (+376) 808 115, con sede in C/ Doctor Vilanova, 15-17 (piano -5), AD500 Andorra la Vella.

15. Scelte di marketing

È possibile annullare l'iscrizione alle email di marketing tramite:

• cliccando sul link di annullamento dell'iscrizione presente nell'e-mail, ove disponibile;
• modificare le preferenze di comunicazione nel proprio account, ove disponibile;
• contattandoci direttamente.

Anche se scegli di non ricevere comunicazioni di marketing, potremmo comunque inviarti messaggi non promozionali relativi al tuo account, alle prenotazioni, alla sicurezza, agli aggiornamenti legali, alla fatturazione o all'assistenza.

16. Bambini

La Piattaforma non è destinata all'uso da parte di persone che non possono legalmente stipulare accordi vincolanti ai sensi della legge applicabile.

Non raccogliamo consapevolmente dati personali direttamente dai minori in modo non autorizzato dalla legge. Se ritieni che un minore abbia fornito dati personali in modo illecito tramite la Piattaforma, ti preghiamo di contattarci in modo che possiamo esaminare la situazione e adottare i provvedimenti del caso.

17. Modifiche alla presente informativa

Potremmo aggiornare la presente Informativa di tanto in tanto.

Qualora apportassimo modifiche sostanziali, potremmo avvisare gli utenti tramite:

• pubblicare la politica aggiornata sulla Piattaforma;
• Aggiornamento della data di entrata in vigore o della data dell'ultimo aggiornamento;
• invio di notifiche via e-mail o in-app, ove opportuno;
• utilizzando un altro mezzo di comunicazione ragionevole.

Continuando a utilizzare la Piattaforma dopo la data di entrata in vigore di una versione aggiornata della Politica, si accetta implicitamente l'applicazione della versione aggiornata, nei limiti consentiti dalla legge.

18. Contattaci

Per domande, richieste o reclami relativi alla privacy, contattare:

SLU SUL POSTO

Carretera d'Engolasters 27A 2-1, Andorra

Codice fiscale/Numero di registrazione: L-919089-T

Contatto legale: a.samoylov@inspot.ad

Contatto per l'assistenza: help@oxly.eu

Contatto per la privacy/DPO: privacy@oxly.eu