Gentile utente,
la presente informativa viene fornita ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) al fine di illustrare in modo chiaro e trasparente come vengono trattati i tuoi dati personali attraverso il sito web www.keyw.it di Keyw S.r.l.
La presente informativa è redatta in conformità alle seguenti disposizioni normative e linee guida europee:
- Regolamento (UE) 2016/679 – General Data Protection Regulation (GDPR);
- Direttiva 2002/58/CE (ePrivacy), come modificata dalla Direttiva 2009/136/CE;
- Linee guida del Comitato Europeo per la Protezione dei Dati (EDPB);
- Provvedimenti del Garante per la Protezione dei Dati Personali italiano.
1. Chi è il Titolare del trattamento?
Il Titolare del trattamento è:
Keyw S.r.l.
P. IVA n. 06297451210
Sede legale: Via Ferraro, 9 – 80065 Sant’Agnello (NA)
E-mail: info@keyw.it
PEC: salvatore.coppola.12069@ingpec.eu
2. Finalità del trattamento, base giuridica e categorie di dati trattati
I dati personali vengono trattati per le seguenti finalità:
| Categorie di dati personali | Finalità del trattamento | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Dati anagrafici e di contatto (nome, cognome, email, telefono) | Gestione delle richieste di informazioni e preventivi pervenuti tramite il form di contatto del sito web | Art. 6, par. 1, lett. b) – Esecuzione di misure precontrattuali adottate su richiesta dell’interessato | Per il tempo necessario a dare seguito alla richiesta e, in caso di instaurazione di rapporto contrattuale, per 10 anni successivi alla sua conclusione |
| Dati anagrafici, di contatto e di spedizione (nome, cognome, email, telefono, indirizzo di spedizione) | Gestione degli ordini, evasione delle spedizioni e comunicazioni relative all’acquisto | Art. 6, par. 1, lett. b) – Esecuzione del contratto | Per tutta la durata del rapporto contrattuale e per 10 anni successivi alla sua conclusione, ai fini fiscali e di tutela legale |
| Dati di pagamento (coordinate bancarie per bonifico) | Gestione dei pagamenti tramite bonifico bancario, direttamente da parte del Titolare | Art. 6, par. 1, lett. b) – Esecuzione del contratto | 10 anni, ai fini degli obblighi fiscali e contabili |
| Dati di pagamento tramite carta di credito/debito | Gestione dei pagamenti con carta tramite la piattaforma Stripe; i dati della carta non transitano né vengono conservati sui sistemi del Titolare | Art. 6, par. 1, lett. b) – Esecuzione del contratto | Gestiti e conservati esclusivamente da Stripe secondo la propria informativa privacy |
| Dati di fatturazione e contabili | Adempimenti fiscali, contabili e normativi connessi agli acquisti effettuati | Art. 6, par. 1, lett. c) – Obbligo legale | 10 anni |
| Dati anonimizzati e aggregati di navigazione | Analisi statistica delle visualizzazioni del sito tramite Independent Analytics, senza raccolta di dati personali identificabili | Art. 6, par. 1, lett. f) – Legittimo interesse del Titolare al miglioramento dei propri servizi web | Dati anonimi e aggregati, non soggetti a periodi di conservazione come dati personali |
3. Periodo di conservazione dei dati personali
I dati personali raccolti tramite il form di contatto sono conservati per il tempo strettamente necessario a dare seguito alla richiesta dell’utente. I dati raccolti in fase di acquisto — inclusi i dati anagrafici, di spedizione e di fatturazione — sono conservati per tutta la durata del rapporto contrattuale e per i 10 anni successivi alla sua conclusione, in adempimento degli obblighi fiscali e contabili previsti dalla normativa italiana ed europea.
I dati relativi ai pagamenti effettuati tramite bonifico bancario sono conservati per 10 anni ai fini degli obblighi di legge. I dati relativi ai pagamenti con carta di credito o debito sono gestiti e conservati esclusivamente da Stripe, secondo le proprie politiche di sicurezza e conservazione.
Trascorsi i termini indicati, i dati saranno cancellati o resi anonimi secondo le procedure tecniche adottate dal Titolare.
4. Destinatari o categorie di destinatari dei dati personali
I dati personali potranno essere comunicati esclusivamente ai seguenti soggetti, nella misura strettamente necessaria per le finalità indicate:
- Personale e collaboratori autorizzati del Titolare, incaricati della gestione degli ordini, delle spedizioni e delle richieste clienti;
- Corrieri e operatori logistici, nella misura strettamente necessaria all’evasione delle spedizioni, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR;
- Stripe Payments Europe Ltd., in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR, per la gestione dei pagamenti con carta. Stripe adotta misure di sicurezza conformi agli standard internazionali PCI-DSS. I dati relativi agli strumenti di pagamento non transitano né vengono conservati sui sistemi del Titolare, ma sono gestiti esclusivamente da Stripe. Per maggiori informazioni: https://stripe.com/it/privacy;
- Istituti bancari, limitatamente ai dati necessari per la gestione dei pagamenti tramite bonifico;
- Fornitori di servizi IT, hosting e gestionali, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR;
- Autorità pubbliche e organi di vigilanza, nei casi previsti dalla normativa vigente.
I dati non vengono ceduti, venduti o comunicati a terzi per finalità di marketing o profilazione.
5. Trasferimento dei dati verso paesi terzi
I dati personali sono trattati prevalentemente all’interno del territorio dell’Unione Europea. Stripe Payments Europe Ltd., con sede in Irlanda, potrebbe trasferire alcuni dati verso paesi terzi (tra cui gli Stati Uniti) nell’ambito della propria infrastruttura tecnica globale. Tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 45-46 del GDPR, incluse le clausole contrattuali standard (SCC) approvate dalla Commissione Europea. Per maggiori dettagli si rimanda all’informativa privacy di Stripe disponibile all’indirizzo https://stripe.com/it/privacy.
6. Diritti dell’interessato
In qualità di interessato, hai il diritto di:
- accedere ai tuoi dati personali (art. 15 GDPR);
- ottenere la rettifica dei dati inesatti (art. 16 GDPR);
- ottenere la cancellazione dei dati (art. 17 GDPR);
- ottenere la limitazione del trattamento (art. 18 GDPR);
- ricevere i dati in formato strutturato e trasmetterli ad altro titolare (art. 20 GDPR);
- opporti al trattamento per motivi connessi alla tua situazione particolare (art. 21 GDPR);
- proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Puoi esercitare i tuoi diritti scrivendo a: info@keyw.it oppure tramite PEC a: salvatore.coppola.12069@ingpec.eu.
7. Misure di sicurezza
Keyw S.r.l. adotta misure tecniche e organizzative adeguate per proteggere i dati personali trattati, tra cui sistemi di autenticazione, controlli di accesso, backup regolari, monitoraggio dei sistemi e procedure di gestione delle eventuali violazioni dei dati personali (data breach), in conformità a quanto previsto dagli artt. 25 e 32 del GDPR. I pagamenti con carta sono gestiti esclusivamente tramite Stripe, certificata PCI-DSS, garantendo che i dati degli strumenti di pagamento non transitino né vengano conservati sui sistemi del Titolare. I pagamenti tramite bonifico bancario sono gestiti attraverso canali sicuri nel rispetto della normativa bancaria applicabile.
8. Privacy by design e by default
Il sito web è progettato secondo i principi della “privacy by design” e “privacy by default”, garantendo il rispetto dei principi di minimizzazione, necessità e proporzionalità del trattamento. I dati raccolti — sia tramite il form di contatto che in fase di acquisto — sono limitati a quelli strettamente necessari per le finalità dichiarate.
9. Statistiche e anonimizzazione dei dati
Il sito utilizza Independent Analytics, uno strumento di analisi statistica delle visualizzazioni che opera nel pieno rispetto della privacy degli utenti. Independent Analytics non raccoglie dati personali identificabili, non utilizza cookie di tracciamento e non trasferisce dati a terze parti. Le elaborazioni statistiche vengono effettuate esclusivamente su dati aggregati e anonimi, che non consentono in alcun modo l’identificazione diretta o indiretta dell’utente.
Tale trattamento rientra tra quelli effettuati nel legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del GDPR, ed è svolto nel rispetto dei principi di minimizzazione e proporzionalità dei dati.
10. Gestione delle richieste di esercizio dei diritti GDPR
Keyw S.r.l. gestisce le richieste di esercizio dei diritti degli interessati in conformità al principio di accountability previsto dal GDPR. Tutte le richieste di accesso, rettifica, cancellazione, opposizione, limitazione o portabilità dei dati sono gestite secondo procedure che prevedono la verifica dell’identità del richiedente e la risposta entro 30 giorni dalla ricezione, salvo proroghe motivate nei casi previsti dalla normativa.
Le richieste possono essere inviate agli indirizzi e-mail o PEC indicati nella presente informativa, specificando l’oggetto della richiesta e allegando, ove necessario, copia di un documento di identità ai fini dell’identificazione.
Ultimo aggiornamento: 27 febbraio 2025