Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento è Kelvyn Ltd, società di diritto inglese, registrata in Inghilterra e Galles con numero di iscrizione al registro delle imprese (Companies House) 17368261, con sede legale in Flat 33, Sycamore House, 5 Langdon Park, Teddington TW11 9PE, Regno Unito (di seguito, anche «Kelvyn» o il «Titolare»), che gestisce il Sito.

Kelvyn Ltd è iscritta al registro dei titolari del trattamento tenuto dall’Information Commissioner’s Office (ICO) con il numero [NUMERO DI REGISTRAZIONE ICO — DA CONFERMARE].

Per ogni questione relativa al trattamento dei dati personali è possibile scrivere all’indirizzo privacy@kelvyn.app.

2. Dati personali raccolti

Il Titolare tratta i dati di contatto e professionali — nome, indirizzo e-mail professionale, denominazione dell’organizzazione di appartenenza e funzione o qualifica ricoperta — che l’interessato fornisce volontariamente al momento della richiesta di una demo, dell’iscrizione alle comunicazioni o dell’invio di una richiesta di contatto.

Il Titolare tratta inoltre i dati di navigazione e i dati raccolti tramite cookie e strumenti analoghi durante la consultazione del Sito, secondo quanto indicato al successivo paragrafo 9.

3. Finalità del trattamento e base giuridica

I dati personali sono trattati per le seguenti finalità, ciascuna con la relativa base giuridica:

a) dare riscontro alle richieste dell’interessato e fornire i servizi richiesti, ivi compresa la gestione delle richieste di demo — base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b), del GDPR;

b) inviare comunicazioni informative e promozionali relative a Kelvyn — base giuridica: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a), del GDPR, revocabile in qualsiasi momento;

c) garantire la sicurezza del Sito e adempiere agli obblighi di legge — base giuridica: legittimo interesse del Titolare e adempimento di obblighi di legge, ai sensi dell’art. 6, par. 1, lett. f) e c), del GDPR.

I dati non sono oggetto di vendita né di diffusione a terzi.

Il conferimento dei dati contrassegnati come obbligatori è necessario per dar seguito alla richiesta dell’interessato; il loro mancato conferimento rende impossibile evadere la richiesta. Il conferimento dei dati ulteriori è facoltativo e il loro mancato conferimento non produce alcuna conseguenza, salvo l’impossibilità di ricevere le comunicazioni richieste.

4. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti elettronici e manuali, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell’art. 32 del GDPR. I dati sono protetti contro l’accesso non autorizzato, la divulgazione, l’alterazione e la distruzione.

5. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti. In particolare, i dati relativi ai contatti commerciali sono conservati per un periodo non superiore a 24 mesi dall’ultimo contatto; i dati trattati sulla base del consenso sono conservati fino all’eventuale revoca dello stesso e, in ogni caso, per un periodo non superiore a 24 mesi dall’ultima interazione dell’interessato.

Decorsi tali termini, i dati sono cancellati o resi anonimi in modo irreversibile, fatti salvi gli obblighi di legge che ne impongano una conservazione ulteriore.

6. Destinatari dei dati e trasferimenti verso Paesi terzi

I dati possono essere trattati, per conto del Titolare, da fornitori di servizi nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR. Tra questi rientrano, in particolare, i fornitori di servizi di analisi statistica (Google Analytics) e di gestione dei contatti e dei moduli del Sito (HubSpot). Si precisa che, con riferimento ai servizi di analisi statistica, il relativo fornitore può operare, a seconda dei casi, quale responsabile del trattamento ovvero quale autonomo titolare del trattamento.

Qualora il trattamento comporti un trasferimento di dati al di fuori del Regno Unito e dello Spazio Economico Europeo, ivi compresi gli Stati Uniti d’America, esso avviene sulla base di adeguate garanzie.

Per i trasferimenti soggetti all’UK GDPR, il trasferimento avviene sulla base di una decisione di adeguatezza, ove applicabile, ivi compresa l’adesione del soggetto importatore all’estensione del Regno Unito al Data Privacy Framework UE-USA (UK Extension to the EU-US Data Privacy Framework), ovvero sulla base di adeguate garanzie quali l’International Data Transfer Agreement (IDTA) o l’Addendum approvato dall’ICO alle Clausole Contrattuali Tipo.

Per i trasferimenti soggetti al GDPR UE, il trasferimento avviene sulla base di una decisione di adeguatezza, ove applicabile, ivi compresa l’adesione del soggetto importatore al Data Privacy Framework UE-USA, ovvero sulla base di adeguate garanzie ai sensi dell’art. 46 del GDPR UE, quali le Clausole Contrattuali Tipo approvate dalla Commissione europea.

7. Diritti dell’interessato

L’interessato ha il diritto di chiedere al Titolare l’accesso ai propri dati personali (art. 15), la loro rettifica (art. 16), la cancellazione (diritto all’oblio, art. 17) e la limitazione del trattamento (art. 18), nonché di esercitare il diritto alla portabilità dei dati (art. 20) e il diritto di opposizione al trattamento (art. 21).

Ove il trattamento si basi sul consenso, l’interessato può revocarlo in qualsiasi momento, ai sensi dell’art. 7, par. 3, del GDPR, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

8. Modalità di esercizio dei diritti e diritto di reclamo

Per esercitare i propri diritti l’interessato può scrivere all’indirizzo privacy@kelvyn.app. Il Titolare fornirà riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in casi di particolare complessità.

L’interessato ha inoltre il diritto di proporre reclamo all’autorità di controllo competente. Per gli interessati del Regno Unito, l’autorità di controllo competente è l’Information Commissioner’s Office (ICO) (ico.org.uk). Gli interessati che risiedono nell’Unione europea hanno altresì il diritto di proporre reclamo alla propria autorità di controllo locale; per l’Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie

Il Sito utilizza cookie e strumenti analoghi. Per maggiori informazioni in merito alle tipologie di cookie utilizzati e alle modalità di gestione del relativo consenso, si rinvia all’Informativa sui cookie e sulla gestione del consenso del Sito.

10. Modifiche all’Informativa

Il Titolare si riserva di modificare o aggiornare la presente Informativa, anche in conseguenza di mutamenti normativi. Le modifiche saranno pubblicate su questa pagina, con indicazione della data di ultimo aggiornamento. Si invita pertanto l’interessato a consultare periodicamente la presente Informativa.