1. Titolare del trattamento e contatti
Il Titolare del trattamento è Kadea S.r.l., P. IVA 08203791218, con sede in Via San Cosmo fuori Porta Nolana, 119, 80142 Napoli. Per le richieste relative ai dati personali e per l’esercizio dei diritti è possibile scrivere a privacy@kadea.it. Il Titolare non ha comunicato, per questa informativa, la designazione di un Responsabile della protezione dei dati (DPO); ove ne venga nominato uno, i relativi recapiti saranno pubblicati in questa pagina.
2. Ambito dell’informativa
L’informativa riguarda i trattamenti svolti tramite il sito kadea.it nella sua funzione di vetrina dei prodotti e di canale per richieste di informazioni. Non si applica ai siti, alle app e ai servizi di terzi raggiungibili mediante collegamenti esterni. Facebook, Instagram, YouTube, X e WhatsApp trattano i dati degli utenti secondo le rispettive informative, quali autonomi titolari dei trattamenti svolti sulle loro piattaforme.
3. Categorie di dati trattati
Possono essere trattati: dati di navigazione e dati tecnici trasmessi automaticamente dal browser o dal dispositivo, quali indirizzo IP, data e ora della richiesta, risorsa richiesta, dati di risposta del server, user agent e dati tecnici di sicurezza; dati identificativi e di contatto conferiti dall’utente, quali nome, indirizzo e-mail, numero telefonico se indicato, preferenza di contatto e contenuto del messaggio; dati ulteriori inseriti spontaneamente nella richiesta. Nel modulo di contatto è utilizzato Cloudflare Turnstile per contrastare invii automatizzati e abusi: il servizio elabora il token di verifica e dati tecnici necessari alla verifica di sicurezza. Il Titolare invita a non comunicare nel messaggio categorie particolari di dati personali ai sensi dell’art. 9 GDPR o dati relativi a condanne penali e reati ai sensi dell’art. 10 GDPR, salvo che ciò sia strettamente necessario e fondato su una specifica base giuridica.
4. Finalità, basi giuridiche e natura del conferimento
I dati sono trattati per: a) rendere disponibile e sicuro il sito, prevenire abusi, verificare la provenienza umana degli invii tramite Cloudflare Turnstile e gestire anomalie tecniche, sulla base del legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR; b) ricevere, valutare e riscontrare richieste di informazioni sui prodotti e sui prezzi, sulla base dell’art. 6, par. 1, lett. b), GDPR quando la richiesta è precontrattuale, oppure del legittimo interesse del Titolare a gestire la corrispondenza richiesta dall’utente; c) adempiere a obblighi di legge, regolamento o provvedimenti dell’autorità, ai sensi dell’art. 6, par. 1, lett. c), GDPR; d) accertare, esercitare o difendere un diritto, nel limite necessario. Il conferimento dei dati obbligatori nel modulo, inclusa la verifica anti-spam, è necessario per ottenere risposta. Il numero telefonico e ogni dato non richiesto sono facoltativi. I dati del modulo non sono impiegati per newsletter o comunicazioni promozionali, salvo futura attivazione di un trattamento distinto, con informativa e, se necessario, consenso separato.
5. Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti elettronici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Il Titolare adotta misure tecniche e organizzative adeguate al rischio ai sensi dell’art. 32 GDPR. L’informativa non descrive in dettaglio le misure interne, la cui divulgazione potrebbe ridurne l’efficacia.
6. Destinatari e soggetti autorizzati
I dati possono essere conosciuti dal personale e dai collaboratori autorizzati dal Titolare e istruiti sulla riservatezza. Per hosting, posta tecnica, archiviazione e manutenzione dell’infrastruttura Kadea utilizza Server Plan S.r.l., con sede in Cassino (FR), quale responsabile del trattamento ai sensi dell’art. 28 GDPR. Per la protezione anti-abuso Turnstile, il browser dell’utente comunica con Cloudflare secondo la relativa documentazione contrattuale e informativa. I fornitori possono avvalersi di sub-responsabili necessari all’erogazione dei rispettivi servizi. I dati possono inoltre essere comunicati a soggetti pubblici, autorità o professionisti quando ciò sia imposto o consentito dalla legge, o necessario per tutelare un diritto. I dati non sono diffusi.
7. Trasferimenti verso Paesi terzi
Il sito è ospitato presso Serverplan su infrastruttura dichiarata dal fornitore come collocata in Italia. Non sono incorporati feed social, video, mappe, pixel pubblicitari o strumenti analytics di terze parti. L’uso di Cloudflare Turnstile può comportare trattamento di dati tecnici e trasferimenti verso Paesi terzi. Kadea verificherà e terrà disponibili, nei limiti applicabili, le garanzie previste dagli artt. 44-49 GDPR, incluse le clausole contrattuali tipo o altri strumenti ammessi, in base alla configurazione e alla documentazione contrattuale Cloudflare vigente.
8. Periodi di conservazione
I log di accesso, errore e sicurezza del sito sono conservati per 30 giorni e poi cancellati o sovrascritti, salvo necessità di ulteriore conservazione per accertare o contrastare abusi, incidenti di sicurezza o richieste dell’autorità. I dati contenuti nelle richieste di contatto sono conservati per il tempo necessario a gestire la richiesta e, in assenza di un rapporto contrattuale, non oltre 24 mesi dall’ultima interazione utile, salvo obblighi di legge o necessità di difesa di un diritto. Se la richiesta conduce a un rapporto contrattuale, i dati pertinenti sono conservati per la durata del rapporto e per i termini imposti dalla normativa applicabile. Kadea deve verificare nel pannello Serverplan che la rotazione dei log sia effettivamente configurata a 30 giorni.
9. Cookie, statistiche e altri strumenti di tracciamento
Il template non carica Google Analytics, Meta Pixel, Google Ads, strumenti di remarketing, heatmap, fingerprinting o altri analytics di terze parti e Kadea non utilizza cookie di profilazione. Nel solo modulo di contatto è caricato Cloudflare Turnstile, servizio di sicurezza anti-abuso: eventuali cookie strettamente necessari al suo funzionamento sono descritti nella Cookie Policy. Le statistiche di base possono essere consultate esclusivamente in forma aggregata mediante log e statistiche server-side disponibili nel pannello Serverplan. L’eventuale futura introduzione di analytics, cookie di profilazione, video incorporati, mappe, feed social o altri strumenti di terze parti richiederà un censimento preventivo, l’aggiornamento delle informative e, quando previsto, il consenso preventivo e documentabile dell’utente.
10. Diritti dell’interessato
Nei casi previsti dagli artt. 15-22 GDPR, l’interessato può chiedere al Titolare accesso, rettifica, cancellazione, limitazione del trattamento, portabilità quando applicabile, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso, senza pregiudicare la liceità del trattamento precedente alla revoca. Il template non prevede profilazione o decisioni automatizzate che producano effetti giuridici o analogamente significativi.
11. Modalità di esercizio dei diritti e reclamo
Per esercitare i diritti è possibile inviare una richiesta a privacy@kadea.it, indicando l’oggetto della domanda e un recapito per il riscontro. Il Titolare risponde senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento, salvo le proroghe e le condizioni previste dall’art. 12 GDPR. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali o di adire le competenti sedi giudiziarie.
12. Aggiornamenti dell’informativa
Il Titolare può aggiornare questa informativa quando cambiano i trattamenti, i fornitori, le funzionalità del sito o il quadro normativo. La versione vigente è quella pubblicata in questa pagina, identificata dalla data di aggiornamento.
