La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web www.kalinode.it ("Sito"). L'informativa è resa ai sensi degli artt. 12 e 13 del Regolamento UE 2016/679 (di seguito "GDPR") e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018 (di seguito "Codice Privacy").
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
Kalinode S.r.l.
Sede legale: Via Leone Pancaldo n. 6, 37138 Verona (VR), Italia
Codice Fiscale / Partita IVA: 05187990238
Email per l'esercizio dei diritti privacy: privacy@kalinode.it
Il Titolare non è tenuto alla nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR, in quanto non rientra nelle categorie ivi previste. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo privacy@kalinode.it.
2. Categorie di Dati Personali Raccolti
Il Sito raccoglie le seguenti categorie di dati personali:
a) Dati forniti volontariamente dall'utente
Tramite la compilazione del form contatti per richiesta preventivi, l'utente fornisce: nome, cognome, indirizzo email, numero di telefono. Il conferimento di tali dati è necessario per dare riscontro alla richiesta; il mancato conferimento comporta l'impossibilità di elaborare il preventivo richiesto.
b) Dati raccolti automaticamente
Durante la navigazione, il Sito raccoglie automaticamente dati di utilizzo quali: indirizzo IP (troncato/anonimizzato ove possibile), tipo di browser e sistema operativo, pagine visitate, data e ora di accesso. Tali dati sono raccolti tramite i log di sistema del server e, ove attivi, tramite cookie e strumenti analoghi (v. Sezione 8 – Cookie Policy).
3. Finalità e Basi Giuridiche del Trattamento
Ogni trattamento si fonda su una specifica base giuridica, come richiesto dall'art. 6 GDPR. La seguente tabella illustra il collegamento tra ciascuna finalità, la relativa base giuridica e i dati trattati.
| Finalità del trattamento | Base giuridica (art. 6 GDPR) | Dati trattati |
|---|---|---|
| Gestione richieste preventivi tramite form contatti | Art. 6(1)(b): esecuzione di misure precontrattuali su richiesta dell'interessato | Nome, cognome, email, telefono |
| Risposta a richieste di informazione generiche | Art. 6(1)(b): misure precontrattuali | Dati forniti nel messaggio |
| Statistica aggregata e anonima sul traffico web | Art. 6(1)(f): legittimo interesse del Titolare all'ottimizzazione del Sito | Dati di navigazione anonimizzati |
| Gestione contatti B2B | Art. 6(1)(f): legittimo interesse (comunicazioni pertinenti tra professionisti) | Dati di contatto aziendali |
| Sicurezza informatica e prevenzione abusi | Art. 6(1)(f): legittimo interesse alla sicurezza dei sistemi | Log di sistema, indirizzi IP |
| Difesa in giudizio | Art. 6(1)(f): legittimo interesse alla tutela dei propri diritti | Tutti i dati pertinenti |
| Adempimento di obblighi legali (es. fiscali, contabili) | Art. 6(1)(c): obbligo legale | Dati contrattuali e fiscali |
Nota sul legittimo interesse: ove il trattamento si fonda sul legittimo interesse del Titolare (art. 6(1)(f) GDPR), il Titolare ha effettuato un bilanciamento tra i propri interessi e i diritti e le libertà degli interessati, concludendo che il trattamento non pregiudica in modo sproporzionato tali diritti. La valutazione di bilanciamento (Legitimate Interest Assessment) è disponibile su richiesta scrivendo a privacy@kalinode.it.
4. Modalità del Trattamento
Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati, in conformità con l'art. 32 GDPR.
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione illecita.
5. Destinatari e Responsabili del Trattamento
I dati personali possono essere comunicati alle seguenti categorie di destinatari:
- Personale interno autorizzato: dipendenti e collaboratori di Kalinode S.r.l. addetti alle funzioni amministrative e commerciali, debitamente istruiti ai sensi dell'art. 29 GDPR.
-
Responsabili esterni del trattamento (art. 28 GDPR), nominati con specifico accordo (DPA):
- Aruba S.p.A. – servizi di hosting e gestione server, con sede in Italia. DPA disponibile su aruba.it/gdpr.
- Odoo S.A. – piattaforma CRM per gestione lead, preventivi e fatturazione, con server nell'Unione Europea. DPA conforme al GDPR.
L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a privacy@kalinode.it.
I dati personali non sono oggetto di diffusione.
6. Trasferimento dei Dati
I dati personali sono trattati e conservati su server ubicati all'interno dell'Unione Europea. Il Titolare non effettua trasferimenti di dati personali verso Paesi terzi o organizzazioni internazionali al di fuori dello Spazio Economico Europeo (SEE). Qualora in futuro si rendessero necessari tali trasferimenti, il Titolare adotterà le garanzie previste dagli artt. 44-49 GDPR (es. clausole contrattuali standard, decisioni di adeguatezza).
7. Periodo di Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono raccolti, secondo i seguenti criteri:
- Dati raccolti tramite form contatti (preventivi): massimo 12 mesi dalla raccolta, o fino alla conclusione della trattativa. Se il preventivo non si converte in contratto, i dati vengono cancellati alla scadenza dei 12 mesi.
- Dati contrattuali e fiscali: conservati per 10 anni dalla cessazione del rapporto contrattuale, in conformità agli obblighi civilistici e fiscali (artt. 2220 c.c., D.P.R. 600/1973).
- Log di sistema (indirizzi IP): conservati per un massimo di 6 mesi per finalità di sicurezza informatica e manutenzione.
- Cookie analytics: secondo le durate indicate nella Cookie Policy (Sezione 8).
Alla scadenza dei termini di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.
9. Diritti dell'Interessato (artt. 15–22 GDPR)
In qualità di interessato, l'utente ha i seguenti diritti:
Accesso art. 15
Ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali.
Rettifica art. 16
Ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
Cancellazione art. 17
Ottenere la cancellazione dei propri dati nei casi previsti dalla legge.
Limitazione art. 18
Ottenere la limitazione del trattamento nei casi previsti dalla legge.
Portabilità art. 20
Ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
Opposizione art. 21
Opporsi al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare.
Revoca del consenso art. 7
Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento anteriore.
No decisioni automatizzate art. 22
Non essere sottoposto a decisioni basate unicamente su trattamento automatizzato con effetti giuridici significativi.
Come esercitare i diritti: l'utente può esercitare i propri diritti inviando una richiesta a privacy@kalinode.it. Il Titolare fornirà riscontro entro 30 giorni dal ricevimento della richiesta, termine prorogabile di ulteriori 60 giorni in caso di particolare complessità o numero elevato di richieste, previa comunicazione all'interessato (art. 12, par. 3, GDPR). L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive (art. 12, par. 5, GDPR).
10. Diritto di Reclamo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:
Garante per la protezione dei dati personali
Piazza Venezia n. 11, 00187 Roma
Sito web: www.garanteprivacy.it
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Centralino: (+39) 06.696771
11. Modifiche alla Presente Informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento, dandone comunicazione agli utenti tramite pubblicazione della versione aggiornata sul Sito. Si invita l'utente a consultare periodicamente questa pagina. In caso di modifiche sostanziali, il Titolare ne darà notizia anche tramite ulteriori canali (es. email, banner sul Sito).
12. Riferimenti Normativi
- Regolamento (UE) 2016/679 del 27 aprile 2016 (GDPR).
- D.lgs. 30 giugno 2003, n. 196, come modificato dal D.lgs. 10 agosto 2018, n. 101 (Codice Privacy).
- Direttiva 2002/58/CE (Direttiva ePrivacy), come recepita dall'art. 122 del Codice Privacy.
- Linee Guida del Garante per la protezione dei dati personali del 10 giugno 2021 su cookie e altri strumenti di tracciamento (provv. n. 231).
- Linee Guida EDPB n. 5/2020 sul consenso ai sensi del Regolamento (UE) 2016/679.