Informativa privacy

Questa informativa spiega come vengono trattati i dati personali di chi visita questo sito e di chi scrive tramite il modulo contatti o per email, ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 ("GDPR").

Titolare del trattamento

Il titolare del trattamento è KuramaLab di Marrazzo Andrea Michel, impresa individuale. KuramaLab non è una società: il sito e le richieste che arrivano dal sito sono gestiti personalmente dal titolare dell'impresa.

• Indirizzo: Via Cassiodoro 11, 88021 Borgia (CZ), Italia
• Partita IVA: 03634220796
• Numero REA: CZ-231090
• Email per le questioni sui dati personali: [email protected]

Il titolare non ha designato un responsabile della protezione dei dati (DPO), perché non ricorre nessuno dei casi in cui la designazione è obbligatoria (articolo 37 GDPR).

Quali dati vengono trattati

Dati di navigazione. Quando visiti il sito, il tuo browser trasmette automaticamente l'indirizzo IP, la pagina richiesta, la data e l'ora della richiesta e alcune informazioni tecniche sul browser e sul sistema operativo (user agent). Questi dati servono a mostrarti le pagine e a proteggere il sito. Il sito conserva l'indirizzo IP e lo user agent anche nella sessione di navigazione, descritta nella Cookie policy.

Modulo contatti. Se invii una richiesta dalla pagina Contatti vengono raccolti:

• il nome e l'indirizzo email che indichi;
• il testo del messaggio;
• la data e l'ora in cui hai dichiarato di aver letto questa informativa e il numero della versione letta;
• un'impronta dell'indirizzo IP da cui è partita la richiesta, calcolata con la funzione HMAC-SHA256 e una chiave segreta: l'indirizzo IP in chiaro non viene conservato insieme alla richiesta.

Per limitare gli invii ripetuti, un contatore temporaneo usa l'indirizzo IP sotto forma di impronta e si azzera dopo un minuto.

Email. Se scrivi direttamente a un indirizzo email indicato sul sito, vengono trattati il tuo indirizzo, il contenuto del messaggio e gli eventuali allegati.

Non inserire nel messaggio dati che non servono a descrivere la richiesta, in particolare dati sulla salute o altre categorie particolari di dati (articolo 9 GDPR).

Il sito non usa strumenti di statistica, di profilazione o pubblicitari, non incorpora contenuti di terzi come video, mappe, pulsanti social o caratteri tipografici esterni, e non prende decisioni automatizzate che ti riguardano.

Perché vengono trattati e su quale base giuridica

• Mostrare le pagine e proteggere il sito (sessione di navigazione, protezione dei moduli, limite agli invii ripetuti, verifica antispam, registri di accesso dei fornitori): legittimo interesse del titolare al funzionamento e alla sicurezza del sito (articolo 6, paragrafo 1, lettera f GDPR).
• Rispondere a una richiesta su servizi, preventivi o collaborazioni, ed eventualmente preparare una proposta: esecuzione di misure precontrattuali adottate su tua richiesta (articolo 6, paragrafo 1, lettera b GDPR).
• Rispondere a richieste di altro tipo: legittimo interesse del titolare a rispondere a chi lo contatta (articolo 6, paragrafo 1, lettera f GDPR).
• Accertare, esercitare o difendere un diritto, se nasce una contestazione: legittimo interesse del titolare (articolo 6, paragrafo 1, lettera f GDPR).

Il modulo non chiede un consenso: la casella da spuntare conferma soltanto che hai letto questa informativa. Fornire i dati del modulo è facoltativo, ma senza nome, email e messaggio non è possibile rispondere.

Come vengono protetti

• Le pagine sono trasmesse su connessione cifrata (HTTPS).
• Nome, email e messaggio delle richieste sono cifrati nel database con l'algoritmo AES-256.
• Solo il titolare accede all'area riservata del sito e alle richieste ricevute.
• Il registro delle attività amministrative conserva soltanto il numero di ogni richiesta, mai il suo contenuto.

Per quanto tempo vengono conservati

• Richieste dal modulo contatti: 12 mesi dalla ricezione, poi vengono cancellate dal database. La notifica che avvisa il titolare di una nuova richiesta non contiene i tuoi dati, ma solo il numero della richiesta. Il titolare può cancellarle prima, anche su tua richiesta.
• Email ricevute direttamente: 12 mesi dall'ultimo messaggio scambiato.
• Se la richiesta porta a un contratto: i dati necessari al contratto e alla fatturazione vengono conservati per il tempo previsto dalle norme civilistiche e fiscali.
• Se nasce una contestazione: i dati che servono a far valere o difendere un diritto vengono conservati fino alla sua conclusione.
• Sessione di navigazione: scade dopo 120 minuti di inattività; i dati delle sessioni scadute vengono poi cancellati da una pulizia automatica del sito.
• Registri di accesso di Aruba e di Cloudflare: per il tempo stabilito da questi fornitori per la sicurezza dei propri servizi.

Chi riceve i dati

I dati non vengono diffusi né venduti. Li trattano per conto del titolare, come responsabili del trattamento (articolo 28 GDPR):

• Aruba S.p.A., Ponte San Pietro (Bergamo), Italia: ospita il sito e gestisce il servizio di posta elettronica del titolare, compresa la casella in cui arrivano le richieste. Aruba eroga hosting e posta elettronica da data center situati in Italia.
• Cloudflare, Inc., San Francisco, Stati Uniti: tutte le richieste al sito passano dalla sua rete, che protegge il sito dagli attacchi e ne velocizza la consegna.

Verifica antispam sulla pagina Contatti. Il modulo contatti è protetto da Cloudflare Turnstile, un servizio che distingue una persona da un programma automatico. Quando apri la pagina Contatti il tuo browser si collega direttamente ai server di Cloudflare, che ricevono l'indirizzo IP, l'impronta tecnica della connessione (TLS fingerprint), lo user agent e l'indirizzo del sito. Cloudflare tratta questi dati come responsabile del trattamento per proteggere il modulo e, come titolare autonomo, per migliorare il proprio sistema di riconoscimento dei programmi automatici. Turnstile non legge ciò che scrivi nel modulo. Informativa di Cloudflare su Turnstile: cloudflare.com/turnstile-privacy-policy.

I dati possono inoltre essere comunicati alle autorità quando la legge lo impone. Se la richiesta porta a un contratto, i dati necessari alla fatturazione vengono trasmessi all'amministrazione finanziaria come prevede la legge e, se il titolare se ne avvale, al professionista che lo assiste negli adempimenti fiscali.

Trasferimenti fuori dall'Unione europea

Aruba tratta i dati in Italia. Cloudflare gestisce una rete presente in tutto il mondo e può trasferire dati negli Stati Uniti. Cloudflare aderisce all'EU-U.S. Data Privacy Framework, che la Commissione europea ha riconosciuto adeguato con la decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023 (articolo 45 GDPR). Se l'adesione venisse meno, Cloudflare dichiara di usare le clausole contrattuali tipo approvate dalla Commissione europea (articolo 46 GDPR). Informativa di Cloudflare: cloudflare.com/privacypolicy.

Cookie

Il sito usa solo cookie tecnici, che non richiedono il consenso. L'elenco completo, con finalità e durata, è nella Cookie policy.

I tuoi diritti

In qualsiasi momento puoi chiedere:

• l'accesso ai tuoi dati e una copia (articolo 15 GDPR);
• la rettifica dei dati inesatti (articolo 16 GDPR);
• la cancellazione (articolo 17 GDPR);
• la limitazione del trattamento (articolo 18 GDPR);
• la portabilità dei dati che hai fornito per ricevere una proposta, in un formato di uso comune (articolo 20 GDPR).

Puoi inoltre opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul legittimo interesse (articolo 21 GDPR).

Per esercitare i tuoi diritti scrivi a [email protected]. Riceverai risposta senza ingiustificato ritardo e comunque entro un mese dalla richiesta; il termine può essere prorogato di due mesi solo nei casi previsti dall'articolo 12 GDPR, e in quel caso ti verrà spiegato il motivo.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (garanteprivacy.it), oppure all'autorità di controllo dello Stato dell'Unione europea in cui risiedi o lavori (articolo 77 GDPR).

Modifiche a questa informativa

Ogni versione pubblicata ha un numero e una data, indicati in cima alla pagina. Ogni richiesta inviata dal modulo contatti registra la versione che hai dichiarato di aver letto.