Informativa sulla privacy

Ultimo aggiornamento: 6 ottobre 2026

Questa informativa (art. 13 del Regolamento UE 2016/679, GDPR) spiega come sono trattati i dati personali di chi visita il sito rmxc.it o contatta il Titolare ai recapiti indicati nel sito. Non riguarda il portale app.rmxc.it, che ha una propria informativa.

1. Titolare del trattamento

RM-GROUP SRL (marchio RMC), Piazza della Vittoria 3A/3C, 36065 Mussolente (VI), Italia – P.IVA 03608260240.
Email: info@rmxc.it – Tel. +39 0424 1901674.

2. Quali dati sono trattati, perché e su quale base giuridica

a) Dati di navigazione

A ogni richiesta il server registra automaticamente nei log di accesso: indirizzo IP, data e ora, pagina o file richiesto, esito della richiesta (codice HTTP), pagina di provenienza (referrer) e tipo di browser (user-agent). Il firewall di sicurezza del server registra inoltre gli indirizzi IP da cui arrivano richieste sospette. Il firewall (Imunify360, prodotto da CloudLinux) può condividere con i server del produttore gli indirizzi IP e i dati tecnici delle richieste ritenute malevole, per aggiornare le protezioni; ai dispositivi da cui arriva traffico sospetto può mostrare una pagina di verifica anti-bot, che imposta un cookie tecnico di sicurezza (vedi la Cookie policy).

Finalità: funzionamento e sicurezza del sito, prevenzione di abusi e attacchi informatici e, se necessario, accertamento di responsabilità e difesa dei diritti del Titolare. Questi dati non sono usati per profilazione né per fini commerciali.
Base giuridica: legittimo interesse del Titolare a mantenere il sito funzionante e sicuro e a tutelare i propri diritti (art. 6.1.f GDPR; considerando 49).

b) Dati inviati volontariamente via email o telefono

Il sito non contiene moduli. Chi scrive a info@rmxc.it o telefona comunica di propria iniziativa i dati utili alla richiesta, ad esempio nome, email, telefono, contenuto del messaggio e informazioni sul condominio amministrato.

Finalità: rispondere alla richiesta e, se pertinente, svolgere le attività precontrattuali e contrattuali richieste (ad esempio preventivi e offerte).
Base giuridica: misure precontrattuali o contratto su richiesta dell’interessato (art. 6.1.b GDPR); per le semplici richieste di informazioni, legittimo interesse del Titolare a rispondere (art. 6.1.f); in caso di contratto, anche obblighi di legge, ad esempio fiscali (art. 6.1.c); se necessario, legittimo interesse del Titolare a tutelare i propri diritti (art. 6.1.f).

Si raccomanda di inviare solo i dati necessari. Chi comunica dati di altre persone (ad esempio dei condòmini) deve esserne legittimato e, ove necessario, informarle. Si chiede di non inviare categorie particolari di dati, come quelli relativi alla salute (art. 9 GDPR), né dati relativi a condanne penali e reati (art. 10 GDPR).

c) Video di YouTube (solo dopo un clic)

I video del canale YouTube di RMC sono sostituiti da un’anteprima che avvisa che il video verrà caricato da YouTube: finché non si clicca sul pulsante di riproduzione, nessun dato viene inviato a YouTube o a Google. Il clic carica il lettore di YouTube in modalità di privacy avanzata (youtube-nocookie.com), fornito da Google Ireland Limited, che da quel momento riceve dati come indirizzo IP, informazioni su browser e dispositivo e sito di provenienza, e può memorizzare cookie o strumenti simili sul dispositivo.

Finalità: permettere a chi lo richiede di guardare i video di RMC direttamente nella pagina. Google tratta i dati raccolti anche per finalità proprie, descritte nella sua informativa.
Base giuridica: consenso, espresso con il clic su ciascun video dopo l’avviso mostrato nell’anteprima (art. 122 D.Lgs. 196/2003 per cookie e strumenti simili; art. 6.1.a GDPR per i dati inviati a Google). La scelta non viene memorizzata: a ogni visita i video sono di nuovo bloccati.
Ruoli: RM-GROUP SRL sceglie di mostrare i video e raccoglie il consenso con il clic, ma non riceve da Google dati sui singoli visitatori. Per la sola raccolta e trasmissione dei dati a Google al momento del clic, il Titolare e Google possono essere considerati contitolari del trattamento (art. 26 GDPR; Corte di giustizia UE, sentenza 29 luglio 2019, causa C-40/17, Fashion ID). Per ogni trattamento successivo Google agisce come titolare autonomo, secondo la propria informativa privacy. Dettagli nella Cookie policy.

I link al canale YouTube e alla pagina LinkedIn di RMC aprono il sito del terzo: prima del clic non viene inviato alcun dato, dopo si applicano le informative di quei siti.

3. Il conferimento è obbligatorio?

I dati di navigazione sono trasmessi automaticamente dal browser: senza di essi il sito non può essere visualizzato, e la loro registrazione nei log avviene per le finalità di sicurezza indicate sopra. Contattare il Titolare è facoltativo, ma senza un recapito non è possibile rispondere. Avviare i video è facoltativo: il resto del sito funziona comunque.

4. A chi possono essere comunicati i dati

Personale del Titolare autorizzato al trattamento.
Treelab Agency, web agency che gestisce tecnicamente sito e server, come responsabile del trattamento (art. 28 GDPR), e Hetzner Online GmbH, che fornisce il server in Germania e opera come sub-responsabile per conto di Treelab Agency (art. 28.4 GDPR).
Fornitori dei servizi di posta elettronica, telefonia e informatici usati dal Titolare, che trattano i dati per suo conto come responsabili del trattamento (art. 28 GDPR).
Consulenti (ad esempio fiscali o legali), come responsabili del trattamento o titolari autonomi a seconda dell’incarico, e autorità pubbliche, quando necessario per adempiere obblighi di legge o per accertare, esercitare o difendere i diritti del Titolare.
CloudLinux, produttore del firewall del server, solo per gli indirizzi IP e i dati tecnici delle richieste ritenute malevole, che usa per aggiornare le protezioni.
Google Ireland Limited, solo per i video e solo dopo il clic: contitolare con il Titolare per la raccolta e la trasmissione dei dati al momento del clic, titolare autonomo per i trattamenti successivi (vedi punto 2.c).

I dati non vengono diffusi.

5. Trasferimenti fuori dallo Spazio economico europeo

Il server del sito si trova in Germania (UE). Dopo il clic su un video, Google può trasferire i dati fuori dallo Spazio economico europeo (SEE), in particolare negli Stati Uniti: Google LLC aderisce all’EU-US Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR). Se un fornitore del Titolare dovesse trattare dati fuori dal SEE, il trasferimento avverrà solo sulla base di una decisione di adeguatezza (art. 45 GDPR) o delle garanzie previste dall’art. 46 GDPR, come le clausole contrattuali tipo approvate dalla Commissione europea; copia delle garanzie si può chiedere scrivendo a info@rmxc.it.

6. Per quanto tempo sono conservati i dati

Log di accesso: 30 giorni. I backup giornalieri del server, che li includono, sono conservati per circa 4 settimane e poi sovrascritti: nel complesso, quindi, i log non restano disponibili oltre circa 2 mesi.
Indirizzi IP registrati dal firewall: per non più di 100 giorni dalla registrazione.
Email e dati di contatto: se alla richiesta non segue alcun rapporto, per il tempo necessario a rispondere e a gestire gli eventuali contatti successivi (ad esempio un preventivo e la relativa trattativa) e comunque non oltre 24 mesi dall’ultimo contatto; se segue un contratto, per la sua durata e poi per il periodo previsto dalla legge, di regola 10 anni (art. 2220 c.c. per scritture contabili e corrispondenza; art. 2946 c.c. per la prescrizione ordinaria); in caso di contestazioni, fino alla loro definizione.
Video di YouTube: Google conserva i dati secondo la propria informativa. Gli eventuali cookie o strumenti simili restano sul dispositivo fino alla scadenza indicata da Google o alla cancellazione.

7. Diritti dell’interessato

Nei casi previsti dagli artt. 15-22 GDPR è possibile chiedere al Titolare l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati forniti (per i trattamenti basati su consenso o contratto e svolti con mezzi automatizzati). È inoltre possibile opporsi in qualsiasi momento, per motivi legati alla propria situazione particolare, ai trattamenti basati sul legittimo interesse (art. 21 GDPR).

Il consenso dato con il clic su un video si può revocare in ogni momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7.3 GDPR): basta chiudere o ricaricare la pagina e non avviare più i video. Come cancellare i cookie e i dati eventualmente salvati da Google è spiegato nella Cookie policy. Per i dati trattati da Google dopo il clic, i diritti si possono esercitare anche direttamente nei confronti di Google, come indicato nelle Norme sulla privacy di Google.

Per esercitare i diritti si può scrivere a info@rmxc.it o all’indirizzo postale del Titolare. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta; il termine può essere prorogato di due mesi, se necessario per la complessità o il numero delle richieste, informandone l’interessato (art. 12.3 GDPR).

8. Reclamo al Garante

Chi ritiene che il trattamento dei propri dati violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it – modello di reclamo) o all’autorità di controllo del Paese UE in cui risiede o lavora, oppure rivolgersi all’autorità giudiziaria.

9. Decisioni automatizzate e profilazione

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati e non effettua profilazione dei visitatori.

10. Modifiche

L’informativa può essere aggiornata per cambiamenti del sito o della normativa. La versione in vigore è sempre in questa pagina, con la data dell’ultimo aggiornamento.

Riferimenti: Regolamento (UE) 2016/679 (GDPR); D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.