Privacy Policy KIKOFFY

Titolare del trattamento

Il Titolare del trattamento è MARCELLO SKACCHI SRLS (MA.SKA. S.R.L.S.), con sede legale in Via San Severo 50/Q, 71122 Foggia (FG). Contatti privacy: info@kikoffy.it - PEC: ricercatecnologiasviluppo@pec.it.

Categorie di dati trattati

Dati identificativi e di contatto: nome, cognome, città ed email, richiesti per gestire e rispondere ai contatti commerciali. Il numero di telefono è facoltativo nelle richieste di informazioni e riordino. Dati di richiesta commerciale e relativi riscontri: tipo di richiesta, prodotto o gusto di interesse, contenuto facoltativo delle note e informazioni scambiate per gestire la richiesta, inclusi formato, disponibilità e condizioni comunicati dal team. Dati di spedizione/fatturazione e dati relativi a ordini o forniture, inclusi i prodotti e le quantità concordati: trattati quando necessari alla gestione delle misure precontrattuali e all'esecuzione dell'eventuale rapporto contrattuale. Dati tecnici e antifrode: log applicativi, timestamp, user agent, IP (in forma minimizzata o hash dove applicabile), dati necessari alla sicurezza e alla prevenzione abusi. Preferenze di consenso per analytics e marketing. Restano separatamente conservati, per i tempi e le finalità applicabili, eventuali dati relativi a iniziative promozionali concluse e rapporti pregressi. Il sito non raccoglie né memorizza dati completi carta, CVV, password OTP o token segreti dei provider di pagamento.

Finalità del trattamento e basi giuridiche (art. 6 GDPR)

Esecuzione di misure precontrattuali e contrattuali (art. 6.1.b GDPR): gestione richieste inviate tramite i moduli del sito, ricontatto commerciale e, ove applicabile, gestione di ordini/forniture. Adempimenti legali/fiscali (art. 6.1.c GDPR): obblighi civilistici, contabili, fiscali e documentali. Legittimo interesse del Titolare (art. 6.1.f GDPR): sicurezza applicativa, prevenzione frodi/abusi, difesa in giudizio, audit tecnico-operativi, monitoraggio continuità del servizio. Consenso (art. 6.1.a GDPR): comunicazioni marketing e strumenti non tecnici (analytics/marketing cookie) ove previsti. Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per gestire la richiesta; in mancanza non è possibile inviarla o ricevere il relativo riscontro. Il telefono e le note, quando indicati come facoltativi, possono essere omessi. Revoca del consenso: sempre possibile senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Modalità del trattamento

Il trattamento avviene con strumenti elettronici e organizzativi adeguati, secondo principi di minimizzazione, limitazione della finalità e riservatezza. Sono adottate misure tecniche e organizzative per proteggere i dati da accessi non autorizzati, perdita, alterazione o diffusione indebita.

Periodo di conservazione (retention)

Richieste e contatti: la necessità di conservazione dipende dallo stato della pratica (richiesta aperta, proposta in corso, rapporto avviato o pratica conclusa), da eventuali assistenze o contestazioni pendenti e dagli obblighi applicabili. L’invio di una richiesta non autorizza un utilizzo illimitato per marketing. Puoi chiedere al Titolare la verifica della conservazione e la cancellazione dei dati non più necessari, indicando la richiesta interessata. Dati ordine/fatturazione (quando presenti): per il tempo richiesto dagli obblighi di legge civilistici e fiscali. Log tecnici/sicurezza: per il periodo strettamente necessario a sicurezza, audit e gestione incidenti. Il modulo contatti non iscrive automaticamente a campagne marketing. Per eventuali trattamenti promozionali basati sul consenso è possibile revocarlo in ogni momento. Le preferenze tecniche del browser e le loro durate sono descritte nella Cookie Policy. Al termine dei periodi applicabili i dati sono cancellati, anonimizzati o conservati solo se necessario per obblighi di legge o difesa in giudizio.

Destinatari e responsabili del trattamento

I dati possono essere trattati da personale autorizzato del Titolare e da fornitori che operano come responsabili del trattamento (es. hosting/cloud, email transazionali, analytics/monitoraggio, supporto tecnico e, ove applicabile, provider di pagamento), nei limiti delle finalità sopra indicate. L’architettura del sito utilizza Vercel per l’hosting e Resend per l’invio delle email dei moduli. Google Analytics e Google Tag Manager sono previsti per la misurazione subordinata alle preferenze cookie. Per conoscere i destinatari applicabili alla tua richiesta e ottenere informazioni sui relativi ruoli puoi contattare il Titolare. Il semplice collegamento a TuttoCaffè.shop non invia a tale sito i dati del modulo KIKOFFY.

Trasferimenti extra-UE

Alcuni fornitori tecnici possono comportare trasferimenti di dati verso Paesi extra SEE. Per i trasferimenti si applicano le condizioni del capo V del GDPR. Il meccanismo pertinente dipende dal destinatario e dal servizio: una decisione di adeguatezza, ove applicabile, oppure garanzie adeguate quali le clausole contrattuali standard. Puoi richiedere al Titolare informazioni sui trasferimenti che riguardano i tuoi dati e sulle garanzie applicabili. La presenza di un fornitore nel sito non equivale, da sola, a una certificazione dei suoi accordi o della localizzazione dei dati.

Diritti dell'interessato (artt. 15-22 GDPR)

L'interessato può esercitare, quando ne ricorrono i presupposti, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Può inoltre revocare in ogni momento il consenso prestato per finalità marketing o per strumenti di tracciamento facoltativi. Le richieste possono essere inviate ai contatti privacy del Titolare senza particolari formalità. Il Titolare fornisce riscontro senza ingiustificato ritardo e al più tardi entro un mese dal ricevimento; in caso di particolare complessità o numero di richieste, il termine può essere prorogato di ulteriori due mesi, informando l'interessato entro il primo mese. Il sito non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato ai sensi dell'art. 22 GDPR.

Reclamo all'Autorità di controllo

Resta fermo il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) ai sensi dell'art. 77 GDPR o di adire le competenti sedi giudiziarie.

Iniziative promozionali concluse

Il programma Invita un Amico non è attivo: il sito non propone nuovi inviti, codici o bonus. Eventuali dati storici collegati a iniziative concluse sono trattati solo per gestire rapporti già avviati, contestazioni e obblighi di legge, per il tempo necessario. Questa informativa non costituisce un regolamento promozionale.

Privacy Policy