Informativa Privacy
Keliweb S.r.l. con sede legale in Via Mario Cozza 7, Rende (CS – 87036), Partita IVA 03281320782 (di seguito “Titolare” o “Società” o “Keliweb”) si impegna costantemente per tutelare la privacy dei suoi utenti e dei suoi clienti. Questo documento le permetterà di conoscere la nostra politica sulla privacy per capire come i suoi Dati Personali (come di seguito definiti) vengono gestiti quando utilizza il sito web di Keliweb (di seguito “Sito”) e quando utilizza i nostri servizi (come ad esempio: registrazione di nomi a dominio, fornitura account email, fornitura servizi di hosting, servizio di fatturazione elettronica, fornitura di altri servizi offerti da Keliweb, di seguito, complessivamente, “Servizi”) e per consentirle, se del caso, di prestare un consenso espresso e consapevole al trattamento dei suoi Dati Personali. Le informazioni e i dati da lei forniti o altrimenti acquisiti nell’ambito dell’utilizzo del Sito o della registrazione ai vari Servizi saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento UE 2016/679 (“Regolamento”), del D. Lgs. 196/2003 e successive modifiche (“Codice Privacy”), dei provvedimenti applicabili emanati dell’Autorità di Controllo e degli obblighi di riservatezza che ispirano l’attività di Keliweb. Secondo le norme del Regolamento e del Codice Privacy, i trattamenti effettuati da Keliweb saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
Le ricordiamo che nelle varie sezioni del Sito di Keliweb, ove raccogliamo i suoi Dati Personali, potrebbero essere pubblicate specifiche informative ai sensi dell'art. 13 del Regolamento per sua necessaria presa visione prima della fornitura dei dati richiesti.
Inoltre, in relazione ad alcuni Servizi, Keliweb svolge dei trattamenti aggiuntivi e specifici descritti all’interno dell’Appendice, ad integrazione di quanto indicato all’interno della presente Privacy Policy.
INDICE
- Titolare del trattamento e Responsabile della protezione dei Dati Personali
- Dati Personali oggetto di trattamento
- Finalità e base legale del trattamento. Natura del conferimento.
- Destinatari dei Dati Personali
- Trasferimenti dei Dati Personali
- Conservazione dei Dati Personali
- Diritti degli interessati
- Modifiche
- Appendice
1. Titolare del trattamento e Responsabile della protezione dei Dati Personali
Keliweb opera come Titolare del trattamento dei Dati Personali. La struttura del Titolare è dotata di un responsabile per la protezione dei dati (Data Protection Officer o “DPO”). Il DPO è a disposizione per qualunque informazione inerente i trattamenti dei Dati Personali eseguiti da Keliweb. È possibile contattare il DPO scrivendo a: dpo@keliweb.it.
2. Dati Personali oggetto di trattamento
Per trattamento di Dati Personali intendiamo qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a Dati Personali o insiemi di Dati Personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
In particolare, le informazioni personali oggetto di trattamento da parte di Keliweb sono costitute, anche a seconda delle sue decisioni su come utilizzare il Sito e i Servizi, dalle seguenti categorie (“Dati Personali”):
- Dati identificativi e anagrafici, quali nome e cognome, codice fiscale, data e comune di nascita ed eventuale azienda di appartenenza e Partita IVA;
- Dati di contatto, quali indirizzo e-mail, numero di telefono, indirizzo postale ed eventuale fax;
- Eventuali ulteriori dati di fatturazione non ricompresi in quelli sopra elencati e dettagli di pagamento in relazione ai Servizi acquistati che possono variare a seconda del metodo di pagamento selezionato (e.g. pagamento con carta di credito, bonifico, PayPal), quali l'importo da lei pagato, il buon esito della transazione, alcune informazioni sulla carta di credito da lei eventualmente utilizzata per effettuare il pagamento;
- Informazioni raccolte tramite i cookie (e le sue preferenze rispetto all'utilizzo dei Cookies), rispetto ai quali si rimanda all'Informativa sui Cookie.
Inoltre, nell’utilizzo di alcuni Servizi (ad esempio, in caso di assegnazione di nomi a dominio a favore di terzi soggetti, nell’ambito dell’utilizzo del sistema di fatturazione elettronica oppure in occasione dello scambio di e-mail o messaggi con i nostri operatori), potrebbe verificarsi un trattamento dei Dati Personali di terzi soggetti da lei trasmessi a Keliweb. In tali ipotesi, lei si pone come autonomo Titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenire a Keliweb da terzi soggetti i cui Dati Personali siano stati trattati attraverso il suo utilizzo dei Servizi in violazione delle norme sulla tutela dei Dati Personali applicabili. In ogni caso, qualora lei fornisca o in altro modo tratti Dati Personali di terzi nell’utilizzo del Servizio, garantisce fin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica (ad esempio, il consenso dell’interessato) ai sensi dell’art. 6 del Regolamento che legittima il trattamento delle informazioni in questione.
Nell’ambito di determinati Servizi e/o per il perseguimento di alcune specifiche finalità, potranno inoltre essere trattate ulteriori e diverse categorie di Dati Personali rispetto a quelli sopra elencati, come meglio precisato di seguito.
3. Finalità e base legale del trattamento. Natura del conferimento.
Il trattamento che intendiamo effettuare ha le seguenti finalità:
- Erogazione dei Servizi e gestione del rapporto contrattuale – Consentire l'erogazione dei Servizi da lei richiesti e la successiva ed autonoma gestione del suo account personale, cui potrà accedere mediante la registrazione e la creazione del suo profilo utente che le verrà rilasciato ai fini della fornitura dei Servizi, inclusa la raccolta, la conservazione e la elaborazione dei dati ai fini dell'instaurazione e della successiva gestione operativa, tecnica ed amministrativa del rapporto connesso all'erogazione dei Servizi e l'effettuazione di comunicazioni relative allo svolgimento del rapporto instaurato;
- Gestione richieste di contatto / assistenza – Rispondere a richieste di informazioni o di contatto trasmesse tramite l’area “Contatti” del Sito o a richieste di assistenza o di supporto in relazione ai Servizi da noi erogati che potremo ricevere via email, telefono, oppure tramite l’apertura di ticket di assistenza all’interno del suo account personale;
- Newsletter – Inviarle la newsletter Keliweb via e-mail, che comprende materiale pubblicitario, informativo e informazioni commerciali e promozionali relative ai prodotti e Servizi di Keliweb. Ove lei sia un utente registrato e abbia richiesto la nostra newsletter, potrà consultarla anche all’interno del suo account personale (di seguito si farà riferimento a tale attività come “Newsletter”). La base legale di tale trattamento si basa sul rilascio del suo consenso ai sensi dell’art. 6(1)(a) del Regolamento, prestato attraverso la compilazione del form dedicato alla richiesta della nostra Newsletter o mediante spunte o check boxes specifici.
- Adempimento obblighi di legge – Assolvere obblighi di legge, contabili e fiscali. Questo trattamento risulta legittimo ai sensi dell'art. 6(1)(c) del Regolamento. Una volta conferiti i Dati Personali, il trattamento può essere necessario per adempiere ad obblighi di legge a cui Keliweb è soggetta; non è possibile rifiutare il conferimento dei Dati Personali per tale finalità, trattandosi di un trattamento derivante da obblighi di legge.
- Marketing – Inviarle materiale pubblicitario, informazioni commerciali e promozionali relative ai prodotti e Servizi di Keliweb, così come svolgere ricerche di mercato ovvero contattarla per conoscere la sua opinione sui nostri Servizi. L’attività di Marketing potrà essere svolta via email, tramite SMS, contatto telefonico da parte di un nostro operatore o all’interno del suo account personale (nel caso in cui lei sia un cliente di Keliweb). Il trattamento dei suoi Dati Personali per finalità di Marketing si basa sul rilascio del suo consenso ai sensi dell’art. 6(1)(a) del Regolamento. Lei può revocare il suo consenso al trattamento dei suoi Dati Personali per finalità di Marketing all’interno del suo account personale, oppure mediante il link nel footer delle e-mail ricevute, oppure secondo le altre modalità indicate all’interno della sezione “Diritti degli interessati”. La revoca del suo consenso a questo trattamento non ha alcuna conseguenza sulla fruizione dei Servizi e sulla navigazione del Sito. Inoltre, precisiamo che, iscrivendosi al canale Telegram della Società, lei manifesta la sua volontà di ricevere, per il tramite di tale canale, informazioni sulle offerte e promozioni di Keliweb e di rimanere più in generale aggiornato sulle attività svolte dalla Società. Le segnaliamo inoltre che, nel caso in cui lei sia utente di Facebook e/o di Instagram, potrà ricevere sul suo profilo messaggi promozionali come meglio descritto di seguito nella sezione dell’Appendice relativa ai Canali Social Media.
- Attività promozionali personalizzate – Inviarle, secondo le modalità indicate per lo svolgimento di attività di Marketing (si veda la sezione 3(e)), proposte commerciali personalizzate sulla base dei Servizi da lei acquistati o sulla base del gruppo di clienti a cui appartiene (ad esempio, Keliweb potrebbe proporle altri Servizi a completamento o supporto di quelli già acquistati). Questo tipo di analisi viene tipicamente svolta, senza l’uso di cookie, su dati di acquisto afferenti sia a persone fisiche che a persone giuridiche. Ciò significa, ad esempio, che in base al Servizio di cui sta usufruendo potrà ricevere comunicazioni pertinenti da parte di Keliweb (ad esempio, nel caso in cui la capacità del Servizio stia raggiungendo il limite, verrà avvisato e invitato ad aumentare la capacità del Servizio medesimo o potranno esserle proposti servizi complementari e/o compatibili con quello da lei acquistato). Tale trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento a personalizzare le proprie proposte commerciali, ai sensi dell’art. 6(1)(f) del Regolamento, e sulla base di un bilanciamento di interessi eseguito dal Titolare a seguito del quale riteniamo che l’interesse di Keliweb ad eseguire questo trattamento non sia lesivo dei suoi diritti e libertà fondamentali. L’invio di tali comunicazioni è ad ogni modo sempre subordinato al consenso da lei espresso alla ricezione di comunicazioni con finalità di Marketing.
- Soft-spam – Svolgere marketing diretto via email per servizi analoghi a quelli da lei sottoscritti, a meno che lei non si sia opposto a tale trattamento inizialmente o in occasione di successive comunicazioni, per il perseguimento del legittimo interesse di Keliweb a promuovere prodotti o servizi a cui lei può ragionevolmente essere interessato (di seguito si farà riferimento alle attività qui indicate come alle attività di soft-spam); questo trattamento trova il proprio presupposto di liceità nell’art. 130 co. 4 del Codice Privacy: “se il titolare del trattamento utilizza, a fini di vendita diretta di propri prodotti o servizi, le coordinate di posta elettronica fornite dall'interessato nel contesto della vendita di un prodotto o di un servizio, può non richiedere il consenso dell'interessato, sempre che si tratti di servizi analoghi a quelli oggetto della vendita e l'interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni. L'interessato, al momento della raccolta e in occasione dell'invio di ogni comunicazione effettuata per le finalità di cui al presente comma, è informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente”. L’opposizione a questo trattamento non ha alcuna conseguenza sulla fruizione dei Servizi e può esercitarla scrivendo una email a privacy@keliweb.it o tramite le funzionalità di “unsubscribe” presenti nelle email che le saranno inviate.
- Verifica del suo livello di soddisfazione – Raccogliere la sua opinione rispetto alle attività di assistenza erogate da Keliweb oppure rispetto ai Servizi e i prodotti da noi forniti al fine di un loro miglioramento e sviluppo. Tale attività può svolgersi tramite contatti a mezzo email/SMS/contatto telefonico solo nel caso in cui lei abbia rilasciato il suo consenso per finalità di Marketing. Inoltre, sempre nel caso in cui lei abbia espresso il suo consenso per finalità di Marketing, Keliweb potrà invitarla a scrivere una recensione su Trustpilot la quale potrebbe essere anche pubblicata sul Sito di Keliweb. Sul punto, precisiamo che il Titolare del trattamento dei suoi Dati Personali associati alla piattaforma Trustpilot (quali, ad esempio, le informazioni da lei fornite nell’ambito della creazione di un account o quando lei lascia una recensione o pubblica una risposta) è Trustpilot A/S (per maggiori informazioni sui trattamenti svolti da Trustpilot A/S, è possibile consultare la relativa privacy policy disponibile al seguente link: https://it.legal.trustpilot.com/for-reviewers/end-user-privacy-terms). Diversamente, la valutazione del servizio di assistenza che può effettuare a chiusura del ticket esprimendo il suo voto segnando da 1 a 5 “stelline”, si fonda sul legittimo interesse della Società ai sensi dell'art. 6(1)(f) del Regolamento che ritiene tale trattamento non lesivo dei suoi diritti e interessi, fermo restando che si tratta di una facoltà, potendo liberamente decidere di non esprimere alcun voto (cliccando su “Torna all’elenco dei ticket”). Ugualmente, lei potrà condividere con la Società la propria valutazione rispetto al Servizio da lei acquistato anche all’interno di aree a ciò dedicate presenti all’interno dell’interfaccia da lei utilizzata per accedere al Servizio da lei acquistato. Anche tali valutazioni, che potranno essere da lei rilasciate in modo del tutto volontario, saranno esaminate e trattate sulla base del legittimo interesse della Società ai sensi dell'art. 6(1)(f) del Regolamento.
- Verifica della qualità ed efficacia delle campagne pubblicitarie online – Per svolgere attività di analisi mediante tracciamento tramite l’utilizzo di cookie e altri strumenti similari, finalizzate a verificare e misurare la qualità e l'efficacia delle campagne pubblicitarie online di Keliweb (ad es., quanti utenti che sono approdati sul sito di Keliweb e hanno acquistato Servizi provenivano effettivamente da campagne di marketing effettuate tramite Facebook, Instagram e così via), al fine di migliorare le prestazioni di tali campagne, nonché dei Servizi offerti da Keliweb. La base giuridica di tale trattamento è il legittimo interesse della Società a migliorare le proprie campagne e Servizi, ai sensi dell'art. 6(1)(f) del Regolamento. Si precisa che tale attività viene svolta da Keliweb e Register S.p.A. (quali società parte dello stesso gruppo societario) in qualità di contitolari del trattamento, in virtù di un accordo di contitolarità stipulato tra le stesse ai sensi dell’art. 26 del Regolamento. Tramite tale accordo, le parti hanno definito i rispettivi obblighi con riferimento (tra l’altro) alle finalità e le modalità del trattamento in questione e ai relativi presupposti di liceità, alle procedure da seguire al fine di fornirle un riscontro tempestivo nel caso in cui lei intendesse esercitare un diritto a lei riconosciuto dal Regolamento e alle rispettive responsabilità nel caso in cui Keliweb o Register S.p.A. dovessero subire un incidente di sicurezza che comporti la violazione dei suoi Dati Personali. Per ricevere ulteriori informazioni sull’accordo di contitolarità è possibile inviare una richiesta all’indirizzo dpo@keliweb.it. Ugualmente, lei potrà esercitare i suoi diritti rispetto al trattamento in questione contattando direttamente Keliweb secondo le modalità indicate all’interno della sezione “Diritti degli interessati”, avendo la facoltà di esercitarli nei confronti di ciascuno dei contitolari del trattamento.
-
Sicurezza e prevenzione di condotte fraudolente – Per esclusive finalità di sicurezza e prevenzione di condotte fraudolente, sulla base di un legittimo interesse di Keliweb a prevenire frodi e truffe poste in essere a suo danno o a danno dei propri clienti, ai sensi dell'art. 6(1)(f) del Regolamento e sulla base sia del Considerando 47 del Regolamento, che prevede espressamente che costituisce “legittimo interesse del titolare del trattamento interessato trattare dati personali strettamente necessari a fini di prevenzione delle frodi”, nonché sulla base di diversi bilanciamenti di interessi svolti dal Titolare da cui non risulta che i trattamenti in questione siano lesivi dei suoi diritti e libertà fondamentali. In particolare, le attività di questo tipo comprendono:
- Un sistema di controllo automatico, posto in essere anche tramite l’utilizzo di cookie e altri strumenti di tracciamento similari, che comporta il rilevamento e l’analisi di alcuni comportamenti degli utenti sul Sito, associati ai loro indirizzi IP e ad altri Dati Personali abbinati alla navigazione. Le conseguenze di tale trattamento sono che qualora un soggetto tenti di porre in essere condotte fraudolente sul Sito, ad esempio per beneficiare più volte della medesima promozione senza averne diritto, Keliweb si riserva il diritto di escludere tale soggetto dalla promozione oppure di adottare ogni altra opportuna misura a propria tutela. Si precisa che tale attività viene svolta da Keliweb e Register S.p.A. (quali società parte dello stesso gruppo societario) in qualità di contitolari del trattamento, in virtù di un accordo di contitolarità stipulato tra le stesse ai sensi dell’art. 26 del Regolamento. Tramite tale accordo, le parti hanno definito i rispettivi obblighi con riferimento (tra l’altro) alle finalità e le modalità del trattamento in questione e ai relativi presupposti di liceità, alle procedure da seguire al fine di fornirle un riscontro tempestivo nel caso in cui lei intendesse esercitare un diritto a lei riconosciuto dal Regolamento e alle rispettive responsabilità nel caso in cui Keliweb o Register S.p.A. dovessero subire un incidente di sicurezza che comporti la violazione dei suoi Dati Personali. Per ricevere ulteriori informazioni sull’accordo di contitolarità è possibile inviare una richiesta all’indirizzo dpo@keliweb.it. Ugualmente, lei potrà esercitare i suoi diritti rispetto al trattamento in questione contattando direttamente Keliweb secondo le modalità indicate all’interno della sezione “Diritti degli interessati”, avendo la facoltà di esercitarli nei confronti di ciascuno dei contitolari del trattamento.
- Un sistema di verifica antifrode in tempo reale dei pagamenti, nel momento in cui viene effettuato un acquisto sul Sito: questo trattamento consiste nella comunicazione di alcuni Dati Personali (nello specifico nome, cognome, indirizzo email, indirizzo postale e paese da cui viene rilevata la connessione, indirizzo IP) alla società specializzata in servizi antifrode MaxMind Inc., la quale attribuisce alla transazione un punteggio di fraudolenza sulla base dell’elaborazione automatizzata dei Dati Personali comunicati dalla Società. L’attribuzione del punteggio viene effettuata mediante un algoritmo di machine learning che formula una valutazione del rischio di fraudolenza di ciascuna transazione; ulteriori dettagli sul funzionamento dell’algoritmo sono disponibili qui. In base al valore del punteggio attribuito, qualora questo superi una determinata soglia, la transazione viene rifiutata e segnalata come “fraudolenta” e sottoposta a un controllo interno da parte di personale autorizzato. Al fine di procedere alla verifica della transazione e dell’identità del cliente interessato, Keliweb procederà a richiedere al cliente una foto unitamente a un documento identificativo idoneo a tale accertamento. In caso di esito positivo di tale accertamento, Keliweb procederà ad attivare i Servizi richiesti. Al contrario, l’esito negativo dei controlli comporterà l’impossibilità di effettuare la transazione e l’Interessato potrà ottenere una spiegazione ovvero contestare la decisione motivando le proprie ragioni al servizio di Assistenza Clienti.
- Il Titolare, in linea con quanto previsto dal Considerando 49 del GDPR, tratta, anche per mezzo dei suoi fornitori (terzi e/o destinatari), i Dati Personali dell’Interessato relativi al traffico in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell'informazione, vale a dire la capacità di una rete o di un sistema d'informazione di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l'autenticità, l'integrità e la riservatezza dei Dati Personali conservati o trasmessi.
- Analisi dei profili aziendali dei visitatori del Sito – Keliweb utilizza un servizio fornito da Leadinfo B.V. che consente di rilevare, tramite cookie, le visite delle aziende nel nostro Sito in base agli indirizzi IP dei visitatori e ci mostra le relative informazioni disponibili al pubblico (e.g., nomi e indirizzi delle aziende). Si precisa che la raccolta dell’indirizzo IP verrà effettuata solo nel caso in cui lei abbia prestato il suo consenso espresso all’uso di tecnologie traccianti, richiesto alla visita del nostro Sito. Si precisa inoltre che ogni ulteriore trattamento svolto da Leadinfo verrà effettuato dallo stesso in qualità di autonomo titolare del trattamento secondo quanto indicato nella relativa Informativa sulla privacy disponibile sul sito di Leadinfo: https://www.leadinfo.com/en/. Precisiamo inoltre che, alla pagina, www.leadinfo.com/en/opt-out, lei potrà opporsi alla raccolta dei suoi dati personali da parte di Leadinfo (sulla base del legittimo interesse dello stesso) con la conseguenza che, in caso di opposizione, i suoi dati personali non verranno più utilizzati per compilare profili dei visitatori dei siti web delle aziende clienti di Leadinfo (tra cui Keliweb).
Oltre a quanto sopra, le precisiamo che, al fine di consentirle di perfezionare i pagamenti tramite il Sito e/o la sua area riservata, Keliweb fa uso di servizi di pagamento forniti da piattaforme terze che potrebbero a loro volta raccogliere ed elaborare alcune sue informazioni personali per finalità proprie (e quindi in qualità di Titolari autonomi rispetto a Keliweb). In particolare, Stripe (quale piattaforma utilizzata da Keliweb al fine di gestire i pagamenti da lei effettuati mediante carta di credito) potrà a sua volta raccogliere ed elaborare alcuni dei suoi dati personali (e.g., dati transazionali, informazioni relative al dispositivo tramite il quale lei si connette ai servizi di Stripe) per gestire e migliorare i servizi che ci fornisce, oltre che per il rilevamento e la prevenzione delle frodi. Per saperne di più su Stripe e sulle attività di trattamento da questo svolte, la invitiamo a consultare l'informativa sulla privacy di Stripe all'indirizzo https://stripe.com/privacy.
4. Destinatari dei Dati Personali
I suoi Dati Personali potranno essere condivisi con i seguenti soggetti (collettivamente “Destinatari”), per le finalità di cui alla sezione 3 più sopra, con:
- Persone autorizzate da Keliweb al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all'erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza, quali i dipendenti di Keliweb;
- Persone, società o studi professionali che prestano attività di assistenza e consulenza a Keliweb in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei Servizi;
- Soggetti con i quali sia necessario interagire per l'erogazione dei Servizi, quali i soggetti che forniscono il servizio di pagamento, soggetti delegati a svolgere attività di manutenzione tecnica ovvero fornitori di servizi connessi a e/o a supporto dei Servizi erogati da Keliweb (quali, ad esempio, fornitori di servizi informatici e di comunicazione);
- Register S.p.A. e altre società del Gruppo team.blue di cui Keliweb fa parte, italiane o estere;
- MaxMind Inc., società specializzata in servizi antifrode, per la finalità indicata alla sezione 3(j)(ii);
- Facebook per le attività di Marketing indicate alla sezione 3(e), come meglio descritte nell'Appendice relativa ai Canali Social Media;
- Leadinfo B.V. per le attività di analisi dei profili aziendali dei visitatori del Sito descritte alla sezione 3(k) che precede;
- Soggetti, enti od autorità a cui sia obbligatorio comunicare i suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità (ad esempio, nel corso di indagini di natura penale, Keliweb può ricevere richieste da parte dell'autorità giudiziaria di fornire informazioni sul suo conto e sui dati acquisiti da Keliweb nell’erogazione dei propri Servizi).
5. Trasferimenti dei Dati Personali
Alcuni dei suoi Dati Personali sono condivisi con Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo. Keliweb assicura che il trattamento dei suoi Dati Personali da parte di questi Destinatari avviene nel rispetto del Regolamento. Invero, i trasferimenti si possono basare su una decisione di adeguatezza o sulle Clausole Contrattuali Standard approvate dalla Commissione Europea. Maggiori informazioni sono disponibili scrivendo a privacy@keliweb.it.
6. Conservazione dei Dati Personali
I suoi Dati Personali saranno conservati secondo i seguenti criteri di conservazione:
- I Dati Personali trattati per le finalità di cui alla sezione 3(a) (Erogazione dei Servizi e gestione del rapporto contrattuale) e (b) (Gestione richieste di contatto / assistenza) saranno conservati per il tempo strettamente necessario a raggiungere le indicate finalità. Inoltre, trattandosi di trattamenti svolti per la fornitura di Servizi, Keliweb potrà conservare i Dati Personali fino al tempo permesso dalla normativa italiana a tutela dei propri interessi (Art. 2946 c.c. e ss.), in particolare conserverà i dati necessari a dimostrare di avere correttamente adempiuto ai propri obblighi contrattuali per la durata che la normativa prevede, in generale, per la prescrizione dell’azione per inadempimento contrattuale.
- I Dati Personali trattati per le finalità di cui alla sezione 3(d) (Adempimento obblighi di legge) saranno invece conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile. A titolo esemplificativo, le fatture e gli altri documenti di natura fiscale saranno conservati per dieci anni.
- Per le finalità di cui alle sezioni 3(c)(Newsletter) e (e) (Marketing), i suoi Dati Personali saranno trattati per tale finalità fino alla revoca del suo consenso. Anche in questo caso è fatta salva in ogni caso la possibilità per Keliweb di conservare i suoi Dati Personali, e in particolare l’evidenza della sua eventuale espressione e revoca del consenso, fino al tempo permesso dalla legge Italiana a tutela dei propri interessi.
- Per la finalità di cui alla sezione 3(f) (Attività promozionali personalizzate), i tempi di conservazione dei suoi dati sono equiparati ai tempi di conservazione dei dati trattati per finalità di Marketing.
- Per la finalità di cui alla sezione 3(g)(Soft-spam), i suoi Dati Personali saranno trattati fino alla sua opposizione a tale trattamento;
- Per la finalità di cui alla sezione 3(h) (Verifica del suo livello di soddisfazione), i suoi Dati Personali saranno trattati per una durata pari alla fornitura dei Servizi che ha richiesto;
- Per le finalità di cui alla sezione 3(i) (Verifica della qualità ed efficacia delle campagne pubblicitarie online), ovvero per misurare l’efficacia e la qualità delle campagne pubblicitarie di Keliweb, i suoi Dati Personali saranno trattati per 25 mesi dalla raccolta;
- Per la finalità di cui alla sezione 3(j) (Sicurezza e prevenzione di condotte fraudolente), Keliweb tratterà i Dati Personali fino al tempo permesso dalla normativa italiana a tutela dei propri interessi (Art. 2946 c.c. e ss). Con particolare riferimento alla finalità di cui alla sezione 3(j)(i), i dati sono conservati per il tempo necessario alla Società a poter prevenire e combattere condotte fraudolente poste in essere tramite il Sito, quali ad esempio beneficiare più volte della medesima promozione senza averne diritto.
- Gli indirizzi IP (aziendali) raccolti per la finalità di cui alla sezione 3(k) (Analisi dei profili aziendali dei visitatori del Sito) e i profili aziendali associati a tali indirizzi IP sono conservati per un massimo di tre anni dalla loro raccolta.
Maggiori informazioni in merito ai periodi di conservazione dei dati e ai criteri utilizzati per determinare tali periodi possono essere richieste scrivendo a privacy@keliweb.it.
7. Diritti degli interessati
Lei ha il diritto di chiedere alla Società, in qualunque momento, l’accesso ai suoi Dati Personali, la rettifica o la cancellazione degli stessi, ha diritto di richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali che la riguardano, nei casi previsti dall'art. 20 del Regolamento.
Lei ha inoltre il diritto di opporsi in ogni momento al trattamento dei propri Dati Personali se questo è fondato sul legittimo interesse, o se il trattamento avviene per attività di promozione commerciale secondo quanto disposto all’articolo 21 del Regolamento.
Per l’esercizio dei suoi diritti può rivolgersi alla Società inviando una mail a: privacy@keliweb.it
In ogni caso lei ha sempre diritto di proporre reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi Dati Personali sia contrario alla normativa in vigore, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
8. Modifiche
La presente Privacy Policy è in vigore dal 29/07/2023. Keliweb si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Qualora le modifiche alla presente Privacy Policy riguardino cambiamenti sostanziali nei trattamenti oppure possano avere comunque un impatto rilevante sugli interessati, Keliweb avrà cura di notificarle opportunamente agli interessati.
Appendice
La Privacy Policy descrive i trattamenti che Keliweb svolge quando lei utilizza il Sito o quando utilizza i nostri Servizi. La presente Appendice integra la Privacy Policy al fine di illustrare le informazioni che raccogliamo e gli ulteriori specifici trattamenti che svolgiamo in relazione ai servizi di seguito individuati. Per tutto quanto non specificamente disciplinato all’interno della presente Appendice (con riferimento, ad esempio, ai dati di contatto del “Titolare del trattamento e Responsabile della protezione dei Dati Personali” e alla gestione dei “Diritti degli interessati”) è possibile fare riferimento alla Privacy Policy.
Gestione di nomi a dominio
Ruoli e responsabilità nel trattamento dei dati di registrazione dei nomi a dominio.
Il nome a dominio (spesso chiamato semplicemente “dominio”) è un nome associato a un indirizzo IP su Internet. Un dominio è composto di più parti, una delle quali è l’estensione, detta anche dominio di primo livello o top-level domain (“TLD”), ovvero la parte del dominio che segue il punto.
La classificazione dei TLD comprende due tipologie:
- TLD generici (generic top-level domain o “gTLD”): ad esempio .com, .org, .info, .biz ecc., che hanno una diffusione internazionale;
- TLD nazionali (country code top-level domain o “ccTLD”): sono i domini riferiti a una nazione. Ad esempio, il ccTLD per l’Italia è .it.
Nel processo di registrazione di un nome a dominio vengono coinvolti tre diversi soggetti: Registry, Registrar e Registrant.
- Con il termine “Registry” ci si riferisce ad un organismo nazionale o internazionale responsabile di stabilire regole e procedure dell’assegnazione dei nomi a dominio, della gestione dei registri e dei nameserver primari dei vari TLD. L’elenco completo delle Registry e delle relative policies può essere consultato a questo link: https://www.iana.org/domains/root/db.
- Con il termine “Registrar” si identifica una organizzazione autorizzata dalla Registry ad effettuare operazioni sui domini del TLD per il quale ha un accreditamento. È possibile verificare il Registrar di un nome a dominio gTLD accedendo al servizio di ICANN disponibile su questa pagina: https://lookup.icann.org/. Per verificare il Registrar di un dominio ccTLD, è possibile individuare alla pagina https://www.iana.org/domains/root/db l’indirizzo web della relativa Registry di interesse, sul quale troverà il servizio di ricerca whois/RDAP della singola Registry.
- Infine, il “Registrant” è la persona fisica o giuridica che registra un nome a dominio.
Keliweb agisce come Registrar per il ccTLD .it in quanto soggetto autorizzato dal NIC.it (o Registro.it). Nel caso lei richiedesse la registrazione di estensioni diverse dal .it (rispetto alle quali Keliweb è priva di accreditamento), la registrazione verrà intermediata da altri soggetti accreditati per la registrazione di tali nomi a dominio presso la Registry di volta in volta competente.
Nella pratica, per la registrazione di un nome a dominio, il Registrant presenterà la sua richiesta a Keliweb che, a sua volta, inoltrerà la richiesta alla Registry di riferimento oppure ai soggetti accreditati per la registrazione di nomi a dominio con riferimento ad estensioni per le quali Keliweb sia priva di accreditamento. Nel caso in cui la valutazione effettuata dalla Registry di riferimento sulle condizioni per la registrazione abbia esito positivo, il nome a dominio verrà registrato e intestato al Registrant che ne diventerà assegnatario e potrà vantarne i diritti secondo la normativa applicabile e per i tempi indicati dal contratto di servizio sottoscritto.
A seguito della registrazione di un nome a dominio con estensione gTLD, i Dati Personali relativi all’assegnatario del nome a dominio in questione di regola verranno pubblicati, e dunque diffusi, all’interno del database pubblico WHOIS/RDAP e sono consultabili sul Registration data lookup tool (https://lookup.icann.org/en) reso disponibile da ICANN per i nomi a dominio con estensione gTLD.
I nomi a dominio con estensione ccTLD potrebbero essere pubblicati sui database WHOIS gestiti dalle Registry rilevanti, in base alle policy di ciascuna Registry.
Keliweb si qualifica tipicamente come Titolare del trattamento per quanto riguarda il trattamento dei dati relativi alla registrazione e gestione dei nomi a dominio. Il ruolo privacy di Keliweb, tuttavia, dipende dalla Registry di volta in volta competente per il gTLD o ccTLD di cui si richiede la registrazione. Ad esempio, per il ccTLD .it, la Registry competente (NIC.it/Registro.it) riveste il ruolo di autonomo titolare del trattamento e qualifica Keliweb quale responsabile del trattamento, in base alle disposizioni non-negoziabili del contratto, qui liberamente consultabile online, che Keliweb è tenuta a stipulare con la suddetta Authority. Ciò significa che per quanto riguarda le attività di trattamento connesse alla gestione delle estensioni .it (e di tutte le altre estensioni per cui la Registry competente inquadra Keliweb quale responsabile del trattamento), le informazioni relative al trattamento e le richieste di esercizio dei diritti degli interessati (cfr. sezione 7 della Privacy Policy) devono essere rivolte alla Registry di volta in volta competente per l’estensione che si è inteso registrare.
Inoltre, nel caso in cui, al fine della registrazione di un nome a dominio, sia altresì richiesto di fornire Dati Personali ulteriori relativi a terze parti (quali, a titolo esemplificativo e non esaustivo, i dati di contatto del responsabile amministrativo – c.d. “Admin-C” – e tecnico – c.d. “Tech-C” – di un determinato nome a dominio), Keliweb agisce tipicamente in qualità di responsabile del trattamento con riferimento a tali Dati Personali. In tale ipotesi, lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire a Keliweb da tali terze parti i cui dati siano stati trattati in violazione delle norme sulla tutela dei Dati Personali applicabili. In ogni caso, qualora lei fornisca Dati Personali di terzi nell’ambito della registrazione di un nome a dominio, garantisce fin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda su un'idonea base giuridica ai sensi dell'art. 6 o 49(c) del Regolamento che legittima il trattamento dei dati in questione.
I dati personali oggetto di trattamento.
Per quanto concerne i trattamenti di Dati Personali effettuati nell'ambito del servizio di registrazione di nomi a dominio, si precisa che Keliweb porrà in essere solo i trattamenti strettamente necessari per erogare il servizio e per la fatturazione e gestione contabile del nome a dominio, salvo ulteriori trattamenti sulla base di un’idonea base giuridica ai sensi dell'art. 6 del Regolamento (ad esempio il suo consenso).
I dati raccolti da Keliweb nell'ambito della richiesta di registrazione di nomi a dominio sono solo quelli strettamente necessari all'erogazione del servizio, conferiti dall’interessato stesso in fase di registrazione del nome a dominio.
In alcuni specifici casi, Keliweb potrà richiedere copia del documento di identità laddove richiesto dal Registry di riferimento, in particolare nel caso in cui ci vengano richieste operazioni particolarmente delicate, quali richieste di cancellazione di nome a dominio o richieste di cambio assegnatario.
Finalità del trattamento.
I trattamenti effettuati da Keliweb sono improntati ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza dell’interessato.
Le informazioni e i dati da lei forniti sono utilizzati esclusivamente:
- per finalità di registrazione e gestione del nome a dominio, che comporta la verifica dei dati forniti per la registrazione, la fatturazione e gestione contabile del nome a dominio, l’assistenza e il supporto nella gestione, operazioni accessorie quali ad esempio richieste di cancellazione, trasferimento o cambio owner, nonché la comunicazione di informazioni importanti sul rinnovo del dominio (“Fornitura del Servizio”);
- per finalità di sicurezza e prevenzione di condotte fraudolente (“Contrasto ad Abusi e Frodi”);
- per assolvere agli obblighi di legge, in particolare quelli derivanti dalla normativa vigente in ambito di registrazione di nomi a dominio (“Compliance”);
- per comunicare i dati necessari alla registrazione a soggetti terzi autonomi titolari del trattamento, quali ad esempio le Registry di volta in volta competenti per l’estensione che si intende registrare (“Comunicazione dei dati a terzi autonomi titolari”);
- per tutelare i diritti di proprietà industriale di terze parti o per verificare segnalazioni di abusi da lei presumibilmente posti in essere a danno di terze parti, ad esempio per tutela dei diritti di proprietà industriale (“Tutela del legittimo interesse di terze parti”).
Base giuridica del trattamento e natura del conferimento.
Il trattamento per la finalità di Fornitura del Servizio e di Comunicazione dei dati a terzi autonomi titolari si rende necessario al fine di dare esecuzione al contratto di servizi intercorrente tra lei e Keliweb, ai sensi dell’art. 6(1)(b) del Regolamento. Il conferimento di tali dati è di per sé facoltativo; tuttavia, in mancanza di tale conferimento, Keliweb non potrà erogare il servizio richiesto.
Il trattamento per la finalità di Contrasto ad Abusi e Frodi si basa sul legittimo interesse di Keliweb a prevenire frodi e truffe poste in essere a suo danno o a danno dei propri clienti, ai sensi dell’art. 6(1)(f) del Regolamento e sulla base del Considerando 47 del Regolamento.
Il trattamento per finalità di Tutela del legittimo interesse di terze parti si basa sul legittimo interesse di tali terze parti a tutelare i propri diritti, come ad esempio diritti di proprietà industriale, o nel caso di abusi da lei presumibilmente posti in essere in danno di tali terze parti. Tale attività di trattamento risulta legittima ai sensi dell’art. 6(1)(f) del Regolamento.
Il trattamento per la finalità di Compliance risulta legittimo ai sensi dell’art. 6(1)(c) del Regolamento. Una volta conferiti i dati personali, il trattamento può essere invero necessario per adempiere ad obblighi di legge a cui Keliweb è soggetta. Non è possibile opporsi a questo trattamento, trattandosi di un trattamento derivante da obblighi di legge.
Destinatari dei dati personali.
I Dati Personali dell'intestatario del nome a dominio (nonché di terze parti quali Admin-C e Tech-C, laddove di volta in volta richiesto per la registrazione dello specifico nome a dominio dalla Registry di riferimento), per finalità strettamente legate all'erogazione del servizio, potranno essere comunicati a soggetti terzi che agiscono come autonomi titolari del trattamento.
In particolare, i dati saranno comunicati alle Registry nazionali ed estere cui Keliweb è tenuta a trasmettere la documentazione tecnica ed amministrativa prevista dalla normativa di settore, nonché ad eventuali ulteriori soggetti accreditati per la registrazione di nomi a dominio con riferimento ad estensioni per le quali Keliweb sia priva di accreditamento. Questi ultimi soggetti agiscono tipicamente in qualità di responsabili del trattamento per conto di Keliweb.
La condivisione dei dati con i soggetti terzi autonomi titolari è necessaria per la Fornitura del Servizio e trova la sua base giuridica nell'art. 6(1)(b) del Regolamento. Le Registry tratteranno i dati dei Registrant per mantenere aggiornato il registro dei nomi a dominio e per assicurare conformità con le rilevanti leggi e policy applicabili. La invitiamo a consultare volta per volta le informative privacy rilasciate dalla Registry competente. Keliweb potrebbe essere tenuta a comunicare i suoi dati personali alla Internet Corporation for Assigned Names and Numbers (di seguito, “ICANN”), al fine di rispettare le politiche e procedure di ICANN. ICANN richiede inoltre a Keliweb, in qualità di Registrar, di depositare in garanzia presso un Escrow Agent accreditato copia dei dati necessari per la gestione dei nomi a dominio. Keliweb si avvale per questo servizio della società NCC Group Software Resilience (NA) LLC (di seguito, “NCC”), con sede negli Stati Uniti, designata da ICANN.
Si precisa che, per le estensioni gTLD, e in alcuni casi anche per estensioni ccTLD laddove permesso o imposto dalla Registry competente, Keliweb potrebbe essere tenuta a comunicare i suoi dati a terzi per la finalità di Contrasto ad Abusi e Frodi, sulla base dell’art. 4 delle Temporary Specification for gTLD Registration Data di ICANN, consultabili a questo link https://www.icann.org/resources/pages/gtld-registration-data-specs-en/#4 o, per i ccTLD, sulla base delle policy volta per volta imposte dalla Registry competente.
Keliweb potrebbe inoltre comunicare a terze parti i dati personali relativi a un nome a dominio sulla base di un loro proprio legittimo interesse, dietro loro espressa e circostanziata richiesta, per finalità di tutela dei propri diritti (inclusi i diritti di proprietà industriale), per finalità di Tutela del legittimo interesse di terze parti.
Trasferimento dei dati personali.
Nell'ambito dei servizi di registrazione di nomi a dominio, i dati sono comunicati ai soggetti elencati nella sezione “Destinatari dei dati personali” di cui sopra, che si potrebbero trovare al di fuori dello Spazio Economico Europeo (“SEE”), come ad esempio ICANN e NCC, la Registry del paese di riferimento del ccTLD o gTLD che si intende registrare.
Keliweb assicura che il trattamento dei suoi Dati Personali da parte di questi Destinatari avviene nel rispetto del Regolamento.
La base giuridica dei suddetti trasferimenti nei confronti delle Registry volta per volta competenti è l’art. 49(1)(b) del Regolamento e l’art. 49(1)(c) del Regolamento, in quanto il trasferimento al di fuori dello SEE è necessario all’esecuzione del contratto concluso tra l’interessato e il titolare, o tra il titolare e un terzo in favore dell’interessato.
Per quanto riguarda il trasferimento dei dati a NCC nell’ambito della registrazione dei gTLD, oppure in caso di impiego da parte di Keliweb di terzi soggetti Registrar per la registrazione di alcune estensioni gTLD, il trasferimento ha luogo sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea, ai sensi dell’art. 46 del Regolamento.
Maggiori informazioni sono disponibili scrivendo a dpo@keliweb.it.
Conservazione dei dati.
I Dati Personali trattati per le finalità di Fornitura del Servizio e di Comunicazione dei dati a terzi autonomi titolari saranno conservati per il tempo strettamente necessario a raggiungere le indicate finalità. Inoltre, trattandosi di trattamenti svolti per la fornitura del servizio di registrazione e gestione di nomi a dominio, Keliweb tratterà i Dati Personali fino al tempo permesso dalla normativa italiana a tutela dei propri interessi (Art. 2946 c.c. e ss.). In particolare, conserverà i dati necessari a dimostrare di avere correttamente adempiuto ai propri obblighi contrattuali per la durata che la normativa prevede, in generale, per la prescrizione dell’azione per inadempimento contrattuale.
Per le finalità di Compliance, i Dati Personali saranno invece conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.
Per le finalità di Contrasto ad Abusi e Frodi e di Tutela del legittimo interesse di terze parti i Dati Personali saranno conservati per il tempo necessario a Keliweb per essere in grado di prevenire e combattere condotte fraudolente e di tutelare l’interesse legittimo di terze parti, ovvero per 10 anni.
Maggiori informazioni in merito ai periodi di conservazione dei Dati Personali e ai criteri utilizzati per determinare tali periodi possono essere richieste scrivendo al Titolare o al DPO.
Hosting
Nel caso lei abbia acquistato un servizio di hosting, la Società si riserva di effettuare delle verifiche sul suo utilizzo. In particolare, se viene rilevato un invio di email massivo e non autorizzato, la Società procederà a bloccare (automaticamente) l’invio di tali comunicazioni e successivamente a contattarla al fine di verificare se vi siano usi illeciti del servizio e così garantire la sicurezza dei propri sistemi. Tale finalità si basa sul legittimo interesse di Keliweb a prevenire frodi e truffe poste in essere a suo danno o a danno dei propri clienti, ai sensi dell'art. 6 (1) (f) del Regolamento e sulla base sia del Considerando 47 del Regolamento.
Posta elettronica
Nell'ambito del servizio di posta elettronica, Keliweb tratta alcuni dati ai fini della trasmissione delle comunicazioni sulla rete di comunicazione elettronica (“Dati di traffico”). Tali dati sono quelli elencati nel Decreto Legislativo 30 maggio 2008, n. 109, e segnatamente sono:
- indirizzo IP utilizzato e indirizzo di posta elettronica ed eventuale ulteriore identificativo del mittente;
- indirizzo IP e nome a dominio pienamente qualificato del mail exchanger host, nel caso della tecnologia SMTP ovvero di qualsiasi tipologia di host relativo ad una diversa tecnologia utilizzata per la trasmissione della comunicazione;
- indirizzo di posta elettronica, ed eventuale ulteriore identificativo, del destinatario della comunicazione;
- indirizzo IP e nome a dominio pienamente qualificato del mail exchanger host (nel caso della tecnologia SMTP), ovvero di qualsiasi tipologia di host (relativamente ad una diversa tecnologia utilizzata), che ha provveduto alla consegna del messaggio;
- indirizzo IP utilizzato per la ricezione ovvero la consultazione dei messaggi di posta elettronica da parte del destinatario indipendentemente dalla tecnologia o dal protocollo utilizzato;
- data e ora (GMT) della connessione e della disconnessione dell'utente del servizio di posta elettronica su internet ed indirizzo IP utilizzato, indipendentemente dalla tecnologia e dal protocollo impiegato;
- il servizio internet utilizzato.
Tali dati sono trattati e conservati da Keliweb per fornire il servizio e per obbligo di legge - segnatamente, per finalità di accertamento e repressione dei reati - e con stringenti misure di sicurezza che li rendono accessibili solo ad incaricati appositamente autorizzati per iscritto, i quali vi accedono solo a seguito di richiesta dell'autorità giudiziaria corredata da un decreto motivato di un pubblico ministero o richiesta del difensore dell’imputato e comunque con tecniche di autenticazione particolarmente sofisticate previste dalla normativa. Per obbligo di legge, i dati sono conservati da Keliweb per finalità di accertamento e repressione dei reati per sei anni dalla loro generazione. I dati sono inoltre trattati da Keliweb per ordinarie elaborazioni aziendali legate alla fornitura del servizio (es.: a fini di documentazione in caso di contestazione della fattura o pretesa di pagamento, per accertamento di frodi, per eseguire analisi per conto dei clienti), in virtù di quanto previsto dalla normativa. In questo caso, i dati sono conservati, con stringenti misure di sicurezza applicate a norma di legge, per sei mesi dalla loro generazione, e successivamente cancellati.
Programma Affiliazione
Nel caso in cui lei abbia aderito al Programma Affiliazione, Keliweb tratterà i suoi Dati Personali anche al fine di adempiere agli obblighi contrattuali assunti tra le parti per effetto della sua adesione al Programma Affiliazione. Oltre ai dati identificativi e di contatto indicati all’interno della Privacy Policy, al fine di corrispondere la commissione da lei eventualmente maturata secondo le condizioni e le modalità previste dai termini applicabili, Keliweb tratterà altresì il suo indirizzo IBAN o l’indirizzo email associato al suo account PayPal al fine di poter perfezionare il pagamento della somma dovuta secondo il metodo da lei prescelto. Tale trattamento trova la propria base giuridica nell’articolo 6(1)(b) del Regolamento in quanto viene effettuato al fine di poter adempiere agli obblighi contrattuali previsti dal Programma Affiliazione.
Canali Social Media
Keliweb utilizza alcuni canali social (Instagram, Threads, LinkedIn, Twitter e Facebook) per finalità di comunicazione e, in particolare, per pubblicare contenuti relativi alle attività svolte e ai Servizi offerti dalla Società, oltre che per interagire e comunicare con gli utenti che sono interessati al profilo della Società. Ogni canale social ha una propria politica su come tratta i dati personali dei propri utenti. Keliweb la invita pertanto a consultare le informazioni sulla privacy messe a disposizione dai gestori dei vari social quando accede alle loro piattaforme e interagisce con le pagine e i profili social della Società.
Al contempo, Keliweb le segnala quanto segue al fine di consentirle una gestione più consapevole delle sue interazioni con Keliweb tramite i canali social:
-
Invio aggiornamenti – Se lei è utente di uno (o più) dei canali social utilizzati dalla Società, lei potrà ricevere notifiche e comunicazioni relative alle attività svolte da Keliweb sulle proprie pagine. Ad esempio, nel caso in cui lei abbia deciso di seguire la pagina LinkedIn di Keliweb, lei potrà ricevere delle notifiche relative ai post pubblicati da Keliweb sulla propria pagina. A seconda delle preferenze da lei impostate sul proprio account, lei potrà ricevere tali notifiche:
- all’interno dell’app;
- push (ovvero inviate al suo dispositivo);
- all’indirizzo e-mail associato all’account da lei creato su tali piattaforme.
- Marketing – Se lei è un utente di Facebook e/o di Instagram, potrà ricevere sul suo profilo messaggi promozionali personalizzati sulla base dell’utilizzo da parte di Keliweb delle funzionalità di targeting messe a disposizione da Facebook. Keliweb utilizza tali funzionalità al fine di sponsorizzare i propri post e contenuti promozionali per portarli all’attenzione di determinati segmenti di utenti Facebook (ad esempio, se lei ha navigato sul nostro Sito per cercare informazioni su determinati servizi, potrà visualizzare messaggi promozionali di Keliweb sul suo profilo social). Tale trattamento verrà effettuato solo nel caso in cui lei abbia prestato il proprio consenso espresso all’uso di tecnologie traccianti, quando richiesto alla visita del nostro Sito. Si precisa inoltre che nell’ambito di tali attività, Keliweb e Facebook agiscono in qualità di contitolari del trattamento e che il relativo accordo di contitolarità è disponibile alla seguente pagina: https://www.facebook.com/legal/controller_addendum. Per maggiori informazioni sui trattamenti svolti da Facebook, compresi i presupposti di liceità da questi individuati e le modalità messe a disposizione degli interessati per l’esercizio dei loro diritti, è possibile consultare la relativa privacy policy di Facebook disponibile al seguente link: https://www.facebook.com/policy.php.
- Newsletter LinkedIn – Se lei è un utente di LinkedIn, potrà iscriversi alla nostra “Keli News”, la newsletter Keliweb che comprende materiale pubblicitario, informativo e informazioni commerciali e promozionali relative ai prodotti e Servizi di Keliweb. In tal caso, la Newsletter verrà inviata anche all’indirizzo e-mail associato al suo account LinkedIn (per ulteriori informazioni sul funzionamento della Newsletter su LinkedIn è possibile consultare la seguente pagina: https://www.linkedin.com/help/linkedin/answer/a522525). La base legale di tale trattamento si basa sul rilascio del suo consenso ai sensi dell’art. 6(1)(a) del Regolamento, prestato mediante la selezione dell’apposita spunta “Iscriviti”. Lei potrà successivamente revocare il suo consenso al trattamento dei suoi Dati Personali per questa finalità in qualsiasi momento annullando la sua iscrizione a Keli News sempre tramite le apposite funzionalità messe a disposizione da LinkedIn. Precisiamo inoltre che, anche nel caso in cui non si sia iscritto a Keli News (o si sia prima iscritto e abbia successivamente annullato la sua iscrizione), lei potrà continuare a ricevere la nostra Newsletter (di cui alla sezione 3(c)(Newsletter) della presente Privacy Policy, così come ricevere le comunicazioni marketing di cui alla sezione 3(e)(Marketing)) nel casso in cui lei abbia espresso il suo consenso per tali (distinte) finalità.
- Sondaggi – Sempre tramite i canali social, Keliweb potrebbe avviare dei sondaggi utilizzando le apposite funzionalità messe a disposizione dai canali social al fine di conoscere la sua opinione in merito a determinate tematiche. Ad esempio, Keliweb potrebbe avviare un sondaggio tramite LinkedIn Polls così da chiederle che cosa ne pensa di determinati argomenti. In quest'ultimo caso, qualora lei decidesse di partecipare a tali sondaggi, il suo voto (così come le informazioni da lei rese pubbliche sul suo profilo LinkedIn) saranno visibili a Keliweb, mentre non saranno visibili agli altri votanti né agli altri utenti di LinkedIn che potranno solo visualizzare le risposte aggregate totali in percentuale una volta chiuso il sondaggio. Per maggiori informazioni su come i suoi dati personali vengono trattati quando lei partecipa a un sondaggio tramite LinkedIn, la invitiamo a consultare la seguente pagina: https://www.linkedin.com/help/linkedin/answer/a527270. La base legale di tale trattamento si basa sul rilascio del suo consenso ai sensi dell’art. 6(1)(a) del Regolamento, prestato mediante la compilazione del sondaggio.
- Richieste di contatto LinkedIn – Quando lei interagisce con i profili social di Keliweb (e.g., perché si iscrive alla Newsletter di LinkedIn, quando interagisce con un post pubblicato da Keliweb su LinkedIn o su Instagram, quando risponde a un nostro sondaggio), Keliweb potrà visualizzare le informazioni da lei rese pubbliche sul suo profilo. Nel caso in cui Keliweb ritenga che i suoi interessi possano essere allineati a quelli di Keliweb (e.g., perché anche lei opera o lavora presso una società che opera in un settore IT), Keliweb si riserva la facoltà di inviarle una richiesta di contatto tramite LinkedIn così da poterla aggiungere alla propria rete di contatti. La Società ritiene di poter fondare tale trattamento sulla base del legittimo interesse volto a costruire su LinkedIn una rete di contatti con persone con cui Keliweb condivide interesse comuni; esso è svolto ai sensi dell’art. 6(1)(f) del Regolamento, e sulla base di un bilanciamento di interessi eseguito dal Titolare a seguito del quale riteniamo che l’interesse di Keliweb ad eseguire questo trattamento non sia lesivo dei suoi diritti e libertà fondamentali. Può naturalmente opporsi rispondendo al nostro messaggio come pure scrivendo a: privacy@keliweb.it.
Spunte da inserire nei punti di contatto con la Società:
- Consenso all’iscrizione alla newsletter:
Vuoi rimanere aggiornato sulle novità Keliweb, ricevere le nostre offerte, sconti e promozioni?
Iscriviti alla nostra newsletter!
Istruzioni generali
Ricordiamo:
- di inserire la Privacy policy nel footer di tutte le pagine del sito;
- che i check-box non devono essere pre-flaggati;
- che occorre conservare la prova dei consensi, potendo usare apposito file di log che tenga traccia dell’utente che ha prestato il consenso (nome / indirizzo email), del consenso raccolto (es.: newsletter, marketing, ecc.), del giorno e ora del consenso, dell’informativa privacy associata (soprattutto perché nel tempo potranno esserci più versioni di questo documento, al fine di individuare e poter dimostrare quali informazioni sono state presentate);
- il mancato rilascio di un consenso non deve impedire l’accesso al servizio (inteso in senso lato, come l’invio della richiesta di essere contattati, di poter creare l’account, di acquistare servizi, etc.);
- che potete creare una pagina del sito in cui caricare nel tempo le diverse versioni della Privacy Policy (come pure dei TOS) indicando la versione e il periodo di relativa validità.