KYREI — Informativa
Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).
Indice
1. Chi tratta i tuoi dati
Il sito www.kyrei.it e i sottodomini ad esso collegati sono gestiti in contitolarità da:
- Nicolò Cellamare — P.IVA 13396290960, sede in [Lainate (MI)]
- Daniele Grazioli — P.IVA 13396280961, sede in [Rho (MI)]
operanti congiuntamente sotto il marchio KYREI.
I due soggetti agiscono come Contitolari del trattamento ai sensi dell'art. 26 GDPR, avendo definito congiuntamente finalità e modalità del trattamento. Hanno sottoscritto un accordo interno che ripartisce le rispettive responsabilità; il contenuto essenziale di tale accordo è disponibile su richiesta.
La ripartizione interna tra i Contitolari non ti riguarda e non ti è opponibile: puoi esercitare tutti i tuoi diritti nei confronti di ciascuno dei due, indifferentemente.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR.
2. Come contattarci
Per qualsiasi questione relativa al trattamento dei tuoi dati o per esercitare i tuoi diritti, scrivi a:
[privacy@kyrei.it]
Rispondiamo entro 30 giorni dalla ricezione della richiesta.
3. Quali dati raccogliamo e perché
3.1 Modulo di contatto
Quando compili il modulo di contatto raccogliamo nome, indirizzo e-mail e gli eventuali ulteriori dati che scegli di inserire nel campo messaggio, come numero di telefono, denominazione aziendale o descrizione del progetto.
| Finalità | Rispondere alla tua richiesta, fornirti informazioni sui nostri servizi ed eventualmente elaborare un preventivo |
| Base giuridica | Art. 6.1.b GDPR — esecuzione di misure precontrattuali adottate su tua richiesta |
| Conferimento | Facoltativo, ma senza i dati richiesti non possiamo ricontattarti |
| Conservazione | 24 mesi dall'ultimo contatto. In caso di rapporto contrattuale, 10 anni per obblighi fiscali e di difesa in giudizio |
Le richieste sono archiviate sulla piattaforma Squarespace e ci vengono notificate via e-mail.
3.2 Dati di navigazione
I sistemi informatici preposti al funzionamento del sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzo IP, tipo di browser e sistema operativo, indirizzi delle risorse richieste, orario della richiesta, codice di stato della risposta.
| Finalità | Garantire il corretto funzionamento e la sicurezza del sito |
| Base giuridica | Art. 6.1.f GDPR — legittimo interesse alla sicurezza e continuità del servizio |
| Conservazione | Log tecnici gestiti dal fornitore di hosting, di norma non oltre 12 mesi |
Questi dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di reati informatici ai danni del sito.
3.3 Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici e, previo tuo consenso, cookie analitici. L'elenco completo, le durate e le modalità per modificare le tue scelte sono descritti nella Cookie Policy.
| Cookie tecnici | Art. 6.1.f GDPR e art. 122 Codice Privacy — non richiedono consenso |
| Cookie analitici | Art. 6.1.a GDPR — consenso, prestato tramite il banner |
Puoi revocare il consenso in qualsiasi momento tramite il link Preferenze cookie presente nel footer del sito.
3.4 Tour virtuali 3D
I tour virtuali realizzati da KYREI sono ospitati su sottodomini dedicati e utilizzano la tecnologia Matterport Showcase. Quando apri un tour, il fornitore può raccogliere dati tecnici e di utilizzo tramite strumenti di tracciamento memorizzati nel tuo browser.
Il dettaglio di questi strumenti e le modalità di consenso sono descritti nella Cookie Policy, sezione dedicata ai tour virtuali.
3.5 Cosa non facciamo
Per trasparenza, dichiariamo espressamente che:
- non inviamo newsletter e non utilizziamo il tuo indirizzo e-mail per comunicazioni commerciali non richieste;
- non vendiamo, cediamo o affittiamo i tuoi dati a terzi per finalità di marketing;
- non effettuiamo processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR;
- non trattiamo consapevolmente dati di minori di 14 anni tramite questo sito.
4. A chi comunichiamo i tuoi dati
I tuoi dati non sono diffusi. Possono essere comunicati esclusivamente ai soggetti indicati di seguito, che agiscono come Responsabili del trattamento ai sensi dell'art. 28 GDPR o come titolari autonomi.
| Soggetto | Ruolo | Sede | Finalità |
|---|---|---|---|
| Squarespace Ireland Ltd / Squarespace Inc. | Responsabile | Irlanda / USA | Hosting del sito, gestione dei moduli di contatto, statistiche di visita |
| Google Ireland Ltd | Responsabile | Irlanda / USA | Statistiche di navigazione (Google Analytics 4), previo consenso |
| Matterport Inc. (CoStar Group) | Responsabile / titolare autonomo per le proprie statistiche | USA | Erogazione e funzionamento dei tour virtuali 3D |
| Consulenti fiscali, legali e amministrativi | Responsabili | Italia | Adempimenti contabili e fiscali, difesa in giudizio |
| Autorità pubbliche e organi di vigilanza | Titolari autonomi | Italia / UE | Obblighi di legge |
L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta all'indirizzo indicato al punto 2.
5. Trasferimenti fuori dall'Unione Europea
Alcuni dei fornitori indicati hanno sede o infrastrutture negli Stati Uniti. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR, e in particolare:
- la decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, cui i fornitori indicati aderiscono;
- in via integrativa, le Clausole Contrattuali Standard approvate dalla Commissione Europea.
Puoi richiederci copia delle garanzie adottate scrivendo all'indirizzo indicato al punto 2.
6. Come proteggiamo i tuoi dati
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: connessione cifrata HTTPS su tutte le pagine, accesso ai dati limitato ai soli Contitolari, autenticazione a due fattori sugli account amministrativi, cifratura dei dispositivi di lavoro, selezione di fornitori che garantiscono standard di sicurezza conformi al GDPR e certificazioni indipendenti.
Nessun sistema è sicuro al 100%. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e libertà, provvederemo a informarti ai sensi dell'art. 34 GDPR.
7. I tuoi diritti
In qualità di interessato hai diritto, in qualsiasi momento e gratuitamente, di:
- accedere ai tuoi dati e ottenerne copia (art. 15);
- ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
- ottenere la cancellazione dei dati, nei casi previsti (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i tuoi dati in formato strutturato e trasmetterli ad altro titolare — portabilità (art. 20);
- opporti al trattamento fondato sul legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7.3).
Come esercitarli. Scrivi a [privacy@kyrei.it]. Ti risponderemo entro un mese, prorogabile di due mesi in casi di particolare complessità, dandotene comunicazione.
Diritto di reclamo. Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — garanteprivacy.it — oppure di ricorrere all'autorità giudiziaria.
8. Modifiche a questa informativa
Ci riserviamo di modificare o aggiornare questa informativa, anche in conseguenza di variazioni normative o dei servizi utilizzati. La versione pubblicata su questa pagina è sempre quella vigente e la data dell'ultimo aggiornamento è indicata in cima al documento. Ti invitiamo a consultarla periodicamente.
KYREI — Nicolò Cellamare (P.IVA 13396290960) · Daniele Grazioli (P.IVA 13396280961)
Documento redatto ai sensi del Regolamento UE 2016/679 e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

