Informativa sulla Privacy

1. Titolare del trattamento

La presente informativa è resa ai sensi del Regolamento UE 2016/679 — GDPR. Il titolare del trattamento è:

Per le richieste sui dati personali puoi utilizzare l’email indicata, specificando nell’oggetto “Privacy”.

2. Ambito dell’informativa

L’informativa riguarda il sito Krealo.it, le richieste commerciali, gli account e la gestione dei progetti. Non sostituisce le informative dei siti dei clienti o dei servizi esterni raggiungibili tramite collegamenti.

3. Quali dati trattiamo

• Dati identificativi e di contatto: nome, cognome, email, telefono e informazioni sull’attività.
• Dati dell’account: identificativo, credenziali protette, ruolo e accessi.
• Dati di progetto: richieste, specifiche, messaggi, materiali, revisioni, documenti e approvazioni.
• Dati amministrativi: dati fiscali, fatturazione, preventivi, importi e conferme dei pagamenti.
• Dati tecnici: indirizzo IP, informazioni sul browser, eventi di accesso e log di sicurezza.
• Contenuti del portfolio: titoli, descrizioni, link e immagini autorizzati alla pubblicazione.

I dati sono forniti dall’interessato o dall’organizzazione per cui opera, oppure generati durante l’utilizzo del servizio. Le conferme di pagamento possono provenire dal relativo gestore. Le anteprime del portfolio possono essere ricavate dalle pagine pubbliche indicate dal cliente.

4. Finalità e basi giuridiche

Richieste e preventivi

Per rispondere alle richieste, comprendere le esigenze e predisporre proposte. Base giuridica: misure precontrattuali richieste dall’interessato, articolo 6, paragrafo 1, lettera b, GDPR.

Gestione del rapporto e assistenza

Per gestire account, incarichi, comunicazioni, consegne e assistenza. Base giuridica: esecuzione del contratto, articolo 6, paragrafo 1, lettera b. Per i referenti di clienti persone giuridiche: legittimo interesse alla gestione del rapporto professionale, articolo 6, paragrafo 1, lettera f.

Adempimenti amministrativi e fiscali

Per fatturazione, contabilità e obblighi normativi. Base giuridica: obbligo legale, articolo 6, paragrafo 1, lettera c.

Sicurezza e tutela dei diritti

Per prevenire abusi, proteggere il servizio e tutelare i diritti del titolare. Base giuridica: legittimo interesse, articolo 6, paragrafo 1, lettera f, nel rispetto dei diritti degli interessati.

Pubblicazione nel portfolio

La pubblicazione di dati personali nel portfolio si basa su un consenso specifico, articolo 6, paragrafo 1, lettera a. L’autorizzazione del cliente non sostituisce i diritti delle altre persone eventualmente rappresentate.

5. Conferimento dei dati

I dati necessari consentono di gestire la richiesta, l’account o il contratto. Il mancato conferimento può impedirne l’esecuzione. I dati facoltativi e il consenso al portfolio non sono necessari per acquistare il servizio.

La presa visione dell’informativa non è un consenso generale. I trattamenti necessari al contratto o agli obblighi di legge non sono subordinati a un consenso privacy obbligatorio.

6. Modalità di trattamento e destinatari

I dati sono trattati con strumenti informatici e organizzativi, con accessi limitati in base ai ruoli e alle necessità operative. Possono accedervi:

• Personale e collaboratori autorizzati.
• Programmatori assegnati ai progetti.
• Fornitori di infrastruttura, inclusi i servizi VPS IONOS, backup, comunicazioni e assistenza.
• Gestori dei pagamenti e consulenti professionali.
• Autorità competenti, quando richiesto dalla legge.

I fornitori che operano per conto del titolare sono nominati responsabili quando richiesto dall’articolo 28 del GDPR. Altri soggetti possono operare come titolari autonomi. I dati non sono diffusi, salvo i contenuti autorizzati per il portfolio.

7. Strumenti di sviluppo e intelligenza artificiale

Krealo può utilizzare strumenti di sviluppo assistito da intelligenza artificiale. Il loro impiego non costituisce un’autorizzazione generale a trasferire dati personali o informazioni riservate a fornitori esterni.

Quando l’esecuzione del progetto richiede trattamenti ulteriori rispetto a quelli descritti, le relative informazioni devono essere fornite prima del loro avvio e devono essere definite le garanzie applicabili.

8. Trasferimenti internazionali

L’impiego di fornitori esterni può comportare trattamenti fuori dallo Spazio economico europeo. Gli eventuali trasferimenti devono rispettare il capo V del GDPR, mediante decisioni di adeguatezza applicabili o altre garanzie previste dalla normativa, comprese clausole contrattuali standard e misure supplementari ove necessarie.

Informazioni sui fornitori coinvolti e sulle garanzie, nonché copia delle garanzie ove ottenibile, possono essere richieste a info@krealo.it.

9. Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti, applicando i seguenti criteri:

• Richieste e preventivi non accettati: per gestire e concludere l’interlocuzione; successivamente sono eliminati, salvo documentate esigenze di tutela dei diritti.
• Account e dati operativi: per la durata del rapporto e per il tempo necessario a completare le attività di chiusura.
• Documenti contrattuali e contabili: per i termini previsti dalla normativa e per la tutela dei diritti nei relativi termini di prescrizione.
• Materiali e file di progetto: per l’esecuzione dell’incarico e degli eventuali servizi di hosting o assistenza; alla cessazione seguono le procedure di restituzione e cancellazione concordate.
• Log di sicurezza: per il periodo proporzionato alla rilevazione e gestione degli incidenti, con eventuale conservazione mirata in presenza di contestazioni.
• Backup: fino alla sovrascrittura prevista dal ciclo di ripristino; le copie non sono utilizzate per attività ordinarie.
• Dati personali nel portfolio: fino alla revoca del consenso o alla cessazione della finalità.

Al termine i dati sono cancellati o anonimizzati, salvo obblighi legali o esigenze documentate di conservazione per la tutela giudiziaria.

10. I tuoi diritti

Nei casi previsti dal GDPR puoi esercitare i diritti di:

• Accesso ai dati personali.
• Rettifica dei dati inesatti.
• Cancellazione e limitazione del trattamento.
• Portabilità dei dati.
• Opposizione ai trattamenti basati sul legittimo interesse.
• Revoca del consenso, senza pregiudicare la liceità del trattamento precedente.

Puoi scrivere a info@krealo.it. La risposta è fornita di regola entro un mese, con le eventuali proroghe consentite e comunicate. Può essere necessario verificare l’identità del richiedente.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

11. Dati gestiti per conto dei clienti

Quando Krealo ospita o gestisce dati per conto di un cliente, può operare come responsabile del trattamento. In tali casi il cliente è titolare e il rapporto è disciplinato da un accordo dedicato. Le richieste degli interessati vengono gestite secondo i rispettivi ruoli.

12. Cookie e aggiornamenti

Per le tecnologie utilizzate sul dispositivo consulta la Cookie policy.

Gli aggiornamenti dell’informativa sono pubblicati su questa pagina. Le modifiche rilevanti vengono comunicate con modalità adeguate. Eventuali nuovi trattamenti richiedono le informazioni e gli adempimenti previsti dalla normativa prima del loro avvio.