Informativa sulla privacy
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”), come modificato dal D.Lgs. 101/2018.
La presente informativa descrive come Keletes tratta i dati personali quando visiti www.keletes.com (il “Sito”), usi il configuratore di prodotto Keletes integrato su siti di terzi (il “Configuratore”), acquisti i nostri servizi o ci contatti via e-mail, telefono, WhatsApp, LinkedIn, Instagram o altri social network (i “Canali Social”).
I nostri servizi sono rivolti a imprese e professionisti (B2B). I dati che trattiamo riguardano soprattutto referenti e rappresentanti di aziende. Il GDPR li tutela come persone fisiche e noi lo applichiamo integralmente.
1. Titolare del trattamento
Keletes S.a.s. di Daniele Draganti & C.
Via Donatori del Sangue, 55 – 21052 Busto Arsizio (VA), Italia
P.IVA IT02585890128 – Registro delle Imprese di Varese
E-mail: privacy@keletes.com
Telefono: +39 0331 1816157
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non rientrando nei casi dell’art. 37 GDPR. Per qualsiasi questione privacy scrivi a privacy@keletes.com.
2. Quadro normativo
Trattiamo i dati personali nel rispetto di:
- Regolamento (UE) 2016/679 (GDPR);
- D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018, in particolare l’art. 122 (cookie e strumenti analoghi) e l’art. 130 (marketing diretto con strumenti elettronici);
- Direttiva 2002/58/CE (Direttiva ePrivacy), come modificata dalla Direttiva 2009/136/CE;
- provvedimenti e linee guida del Garante per la protezione dei dati personali, tra cui le Linee guida cookie e altri strumenti di tracciamento del 10 giugno 2021.
3. Dati personali trattati
Dati di navigazione. Quando visiti il Sito, i nostri server registrano dati tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, fuso orario, pagine visitate, pagina di provenienza, data e ora della richiesta. Con il tuo consenso, Google Analytics raccoglie inoltre dati di utilizzo pseudonimi (pagine viste, interazioni, posizione approssimativa). I dettagli sono nella nostra Informativa sui cookie.
Dati di contatto e aziendali. Quando compili un modulo, ti registri, effettui un ordine o vieni indicato come referente dalla tua azienda, trattiamo: nome e cognome, e-mail aziendale, telefono, ragione sociale, ruolo, partita IVA e codice fiscale, sede legale e operativa, indirizzi di fatturazione e spedizione, codice destinatario SDI o PEC, dettagli degli ordini e storico delle comunicazioni.
Dati di pagamento. Per bonifici e addebiti diretti trattiamo l’IBAN e i dati necessari alla fatturazione elettronica. I pagamenti con carta e wallet sono gestiti direttamente da Stripe, PayPal o Revolut. Non riceviamo né conserviamo i numeri completi delle carte.
Dati dai Canali Social. Quando ci contatti su WhatsApp, LinkedIn, Instagram o altri network, trattiamo nome utente, nome del profilo, contenuto dei messaggi e le informazioni che scegli di condividere.
Fonte dei dati (art. 14 GDPR). I dati non raccolti direttamente presso di te provengono dall’azienda per cui lavori (ad es. quando ti indica come referente per un ordine) o da registri pubblici e network professionali (ad es. Registro delle Imprese, pagine aziendali LinkedIn).
4. Finalità, basi giuridiche e conservazione
Finalità | Base giuridica | Conservazione |
|---|---|---|
Risposta a richieste e prenotazioni di demo prima di un contratto | Legittimo interesse a gestire le richieste commerciali – art. 6(1)(f) GDPR; misure precontrattuali – art. 6(1)(b) GDPR se sei un imprenditore individuale o un libero professionista | 12 mesi dall’ultimo contatto, salvo stipula di un contratto |
Esecuzione dei contratti: ordini, erogazione dei servizi, assistenza, garanzie | Legittimo interesse a gestire il rapporto commerciale con la tua azienda – art. 6(1)(f) GDPR; contratto – art. 6(1)(b) GDPR se sei tu stesso parte del contratto (imprenditore individuale, libero professionista) | Durata del contratto, poi come sotto |
Fatturazione, contabilità e obblighi fiscali | Obbligo di legge – art. 6(1)(c) GDPR; art. 2220 c.c.; art. 22 D.P.R. 600/1973 | 10 anni dalla data dell’ultima registrazione, o più a lungo in caso di accertamento fiscale in corso |
Sicurezza del Sito e del Configuratore, prevenzione di attacchi (ad es. DDoS) e frodi, log dei server e di sicurezza, compresi gli indirizzi IP completi | Legittimo interesse – art. 6(1)(f) GDPR | Sovrascritti automaticamente al raggiungimento di una dimensione prestabilita e comunque cancellati entro 30 giorni |
Statistiche sul Sito tramite Google Analytics | Consenso – art. 6(1)(a) GDPR; art. 122 Codice Privacy | Fino a 14 mesi (impostazione di conservazione di Google Analytics) |
Newsletter e comunicazioni commerciali a potenziali clienti | Consenso – art. 6(1)(a) GDPR; art. 130, commi 1-2, Codice Privacy | Fino alla revoca del consenso e comunque 24 mesi dalla tua ultima interazione |
E-mail, all’indirizzo fornito in fase di acquisto, ai clienti che hanno acquistato un servizio a pagamento, su servizi analoghi a quelli acquistati (“soft spam”) | Art. 130, comma 4, Codice Privacy (solo via e-mail) | 24 mesi dall’ultimo ordine, salvo opposizione |
Accertamento, esercizio o difesa di diritti in giudizio | Legittimo interesse – art. 6(1)(f) GDPR | Fino alla definizione della controversia e allo spirare dei termini di prescrizione |
Quando il trattamento si fonda sul legittimo interesse, abbiamo verificato che non prevale sui tuoi diritti. Puoi chiederci i dettagli di questa valutazione.
Puoi opporti alle e-mail su servizi analoghi al momento dell’ordine e in qualsiasi momento tramite il link presente in ogni messaggio. Se hai solo richiesto una demo o una prova gratuita, ti inviamo comunicazioni commerciali solo con il tuo consenso.
Alla scadenza dei termini, i dati vengono cancellati o resi anonimi in modo irreversibile.
Il conferimento dei dati è obbligatorio? I dati necessari per rispondere a una richiesta, eseguire un contratto o adempiere a obblighi di legge sono necessari: senza di essi non possiamo fornire il servizio né emettere fattura. Il consenso a marketing e cookie analitici è facoltativo: il rifiuto non ha alcun effetto sull’uso del Sito o dei nostri servizi.
Processi decisionali automatizzati. Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici nei tuoi confronti (art. 22 GDPR).
5. Il Configuratore su siti di terzi
I nostri clienti integrano il Configuratore nei propri siti web. In questo contesto:
- Keletes agisce come responsabile del trattamento (art. 28 GDPR) per conto del cliente, che è titolare. Ciò riguarda gli eventuali dati personali inseriti dagli utenti nel Configuratore (ad es. una richiesta di preventivo). Consulta l’informativa privacy del cliente. Trattiamo questi dati solo su istruzioni documentate del cliente, in base a un accordo sul trattamento dei dati.
- Keletes agisce come titolare autonomo solo per i log tecnici necessari a far funzionare, proteggere e migliorare il servizio. Questi log registrano le scelte di configurazione e i dati di prodotto richiesti. I log di utilizzo non contengono nomi, recapiti né indirizzi IP e sono conservati per 12 mesi. Gli indirizzi IP completi sono presenti solo nei log di sicurezza, usati per prevenire attacchi e abusi (ad es. DDoS) e per verifiche tecniche puntuali, sulla base del legittimo interesse (art. 6(1)(f) e considerando 49 GDPR). Questi log vengono sovrascritti automaticamente al raggiungimento di una dimensione prestabilita e in ogni caso cancellati entro 30 giorni.
Il Configuratore non installa cookie sul sito del cliente.
6. Destinatari dei dati
Ai dati accede solo il personale autorizzato di Keletes, vincolato alla riservatezza. Li comunichiamo inoltre a:
- Responsabili del trattamento (art. 28 GDPR), vincolati da un accordo sul trattamento dei dati: fornitori di hosting e servizi IT, fornitori di e-mail e CRM, strumenti di assistenza clienti, il nostro commercialista per la tenuta della contabilità.
- Titolari autonomi, che trattano i dati secondo le proprie informative: fornitori di servizi di pagamento (Stripe Payments Europe Ltd., PayPal (Europe) S.à r.l. et Cie S.C.A., Revolut Bank UAB), banche, Google Ireland Ltd. per Google Analytics, consulenti legali, autorità pubbliche quando previsto dalla legge.
- Social network. Quando ci scrivi su WhatsApp (WhatsApp Ireland Ltd.), Instagram (Meta Platforms Ireland Ltd.) o LinkedIn (LinkedIn Ireland Unlimited Company), anche queste piattaforme trattano i tuoi dati secondo le proprie informative. Per le statistiche delle pagine (“Insights”) siamo contitolari con la piattaforma, secondo gli accordi da essa pubblicati (art. 26 GDPR; Corte di Giustizia UE, causa C-210/16).
Non vendiamo i dati personali e non li diffondiamo.
L’elenco completo dei responsabili è disponibile su richiesta a privacy@keletes.com.
7. Trasferimenti fuori dall’UE/SEE
Conserviamo i tuoi dati nell’Unione Europea. Alcuni fornitori (ad es. Google, Meta, Microsoft, PayPal, Stripe) possono trasferire dati negli Stati Uniti o in altri Paesi extra-UE. In tal caso i trasferimenti si basano su:
- la decisione di adeguatezza della Commissione Europea del 10 luglio 2023 sull’EU-US Data Privacy Framework, per le società certificate (art. 45 GDPR);
- le Clausole Contrattuali Standard adottate dalla Commissione Europea (art. 46 GDPR), in tutti gli altri casi.
Puoi richiedere copia delle garanzie scrivendo a privacy@keletes.com.
8. I tuoi diritti
Ai sensi degli artt. 15–22 GDPR hai diritto di:
- accedere ai tuoi dati e ottenerne copia;
- rettificare dati inesatti o incompleti;
- cancellare i tuoi dati, nei limiti previsti dalla legge;
- limitare il trattamento;
- portabilità dei dati, per i dati trattati con mezzi automatizzati sulla base di contratto o consenso;
- opporti in qualsiasi momento al trattamento basato sul legittimo interesse e, senza necessità di motivazione, al marketing diretto (art. 21 GDPR; art. 130, comma 4, Codice Privacy);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i tuoi diritti scrivi a privacy@keletes.com o al nostro indirizzo postale. Puoi anche disiscriverti dalle e-mail commerciali tramite il link presente in ogni messaggio. Rispondiamo entro un mese dal ricevimento. Il termine può essere prorogato di due mesi per richieste complesse o numerose; in tal caso ti informiamo entro il primo mese (art. 12, par. 3, GDPR).
9. Diritto di reclamo
Se ritieni che i tuoi dati siano trattati in modo illecito, puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR; artt. 140-bis e ss. Codice Privacy) o all’autorità di controllo del Paese UE in cui vivi o lavori, o in cui è avvenuta la presunta violazione.
Garante per la protezione dei dati personali
Piazza Venezia, 11 – 00187 Roma
Telefono: +39 06 696771
E-mail: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito: www.garanteprivacy.it
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui cifratura HTTPS, cookie sicuri, controllo degli accessi con credenziali individuali, backup periodici, formazione del personale e revisioni periodiche dei rischi.
11. Minori
I nostri servizi sono rivolti alle imprese. Non raccogliamo consapevolmente dati di minori di 18 anni.
12. Modifiche alla presente informativa
Possiamo aggiornare questa informativa quando cambiano i nostri trattamenti o la normativa. La versione in vigore è sempre pubblicata su questa pagina. Comunichiamo le modifiche rilevanti via e-mail ai clienti o con un avviso sul Sito.
Ultimo aggiornamento: 29/09/2026
Versione: 2.0