Privacy policy

Considerazioni Introduttive

Titolare del Trattamento (Alias, Data Controller)

Ai sensi della normativa UE 2016/679, alias General Data Protection Regulation, per il sito KURUMBALE reperibile presso l’URL https://kurumbale.com, Carles Mara Martínez è il Titolare del trattamento dei dati dei suoi clienti. Per qualsiasi informazione o notifica in tema di privacy, si prega di far riferimen-to alla mail aziendale kteam@kurumbale.com.

Dati raccolti mediante il sito web

I Dati Personali oggetto dell’attività di KURUMBALE sono relativi alle seguenti categorie: dati anagrafici dell’utente, dati di contatto come telefono, email o indirizzo mobile, dati di fatturazione e spedizione come indirizzo fisico o casella postale, e profili finanziari per supportare online pagamenti e informazioni sulla carta di credito. Questi dati sono raccolti direttamente al momento della registrazione dell’account (e-mail), dell’acquisto (dati anagrafici, indirizzo di spedizione e fatturazione, telefono facoltativo e contenuti generati direttamente dall’utente come recensioni facoltative) su https://kurumbale.com. Inoltre, questo sito dispone di plugin e software di terze parti che possono raccogliere dati metrici dell’utente come indicato di seguito. Kurumbale raccoglie anche le preferenze sui cookie dell’utente.

Dati raccolti da risorse di terze parti

Utilizziamo, al fine di ottimizzare i nostri servizi, i seguenti servizi di terze parti:

• Cloudways: Cloudways Ltd è il nostro servizio di hosting di siti Web. I suoi server, forniti da Vultr (The Constant Company, LLC), contengono anche i dati che il sito acquisisce. Il data center si trova fisicamente a Parigi (FR). Vengono effettuati 2 tipi di backup completi (codice e database) al giorno immagazzinati nello stesso data center: il primo, nel server Web con una conservazione dei dati di 1 giorno e, il secondo, in una soluzione di archiviazione sicura e resistente fuori del server con conservazione dei dati di 7 giorni. Privacy Policy.
• Google Analytics: utilizziamo questo plugin per acquisire dati metrici sull’utilizzo del nostro sito da parte dell’utente solo se accetta i cookie necessari. Privacy Policy.
• Facebook Pixels: per comprendere e analizzare le nostre campagne di marketing e la loro efficacia. Privacy Policy.
• Componentistica di sicurezza: utilizziamo iThemes Security di Liquid Web LLC per evitare attacchi malevoli come Brute Force.
• Pagamenti: utizziamo Stripe, PayPal, Apple Pay e Google Pay per gestire i pagamenti sul sito.
• Dati forniti direttamente a terze parti: forniamo dettagli e dati sui prodotti acquistati al partner Shirtee una volta confermato l’acquisto sul sito con lo scopo di organizzare la produzione e la spedizione (con DHL). Utilizziamo inoltre Hostinger per i nostri server email e Amazon Simple Email Service la gestione dell’invio email della newsletter.

Finalità e modalità del Trattamento

KURUMBALE, tratterà i Dati Personali al fine esclusivo di portare a compimento le tipiche operazioni di impresa, di svolgere attività di miglioramento dei servizi erogati, promozione e comunque secondo quanto concordato con i con i suoi clienti, nei limiti e secondo le modalità di quanto disposto dalla Normativa sulla Privacy.

Si impegna perciò a:

1. Trattare i Dati Personali in modo lecito, adottando tutte le misure organizzative utili per minimizzare il trattamento esclusivamente a quei Dati Personali strettamente necessari per dare corretta esecuzione ai Contratti o ad obblighi di legge;
2. Trattare i Dati Personali conformemente alle informazioni sulle modalità del Trattamento dei Dati Personali fornite agli Interessati per il tramite dell’informativa sul trattamento dei Dati Personali;
3. Verificare che i Dati Personali siano esatti, pertinenti, completi e non eccedenti le finalità per le quali sono stati Trattati, segnalando per iscritto alle terze parti eventuali esigenze di modifica, aggiornamento, correzione o cancellazione dei Dati Personali e impegnandosi ad aggiornarli, modificarli, correggerli o cancellarli su richiesta delle stesse.
   Il trattamento sarà realizzato mediante strumenti informatici e telematici. Tali dati non saranno comunicati o accessibili a terzi salvo i casi previsti dalla legge. Tali dati non saranno comunicati o accessibili a terzi salvo i casi previsti dalla legge.

Trasferimento di informazioni personali

Per quanto riguarda il trasferimento dei dati a terze parti, KURUMBALE si impegna a seguire e applicare correttamente le istruzioni dettate dalla normativa, astenendosi dal definire qualsivoglia modalità o finalità di Trattamento diversa da quelle imposte dagli accordi con i propri clienti. In altre parole, in totale accordo con la normativa vigente in materia di protezione dati (UE 2016/679, art. 13/14), ogni potenziale trasferimento a soggetti terzi verrà di volta in volta richiesto all’utente interessato, il quale può opporsi e negare il suo consenso salvo i seguenti casi:

• Trasferimento su richiesta per procedimenti legali, atti giuridici, inchieste giudiziarie e/o di Polizia.
• Trasferimento per atti ed informative richieste dalla questura.
• Trasferimento verso il nostro partner, per la corretta erogazione del servizio offerto.

Conservazione dei dati

KURUMBALE raccoglie i dati dei clienti per fornire i propri servizi e conserva tali informazioni per tutta la durata dei contratti, (durata minima di 30 giorni). Inoltre, KURUMBALE conserva i dati per un periodo dopo la cessazione dei contratti solo e soltanto in relazione a requisiti normativi, fiscali, assicurativi e di altro tipo nei luoghi in cui opera. Una volta che tali informazioni non sono più necessarie per la fornitura dei servizi, adottiamo misure per impedire l’accesso o l’uso di tali informazioni per scopi diversi dalla sicurezza, prevenzione e individuazione delle frodi. In ogni caso, non ci assumiamo la responsabilità legale per ogni accesso non desiderato o qualsiasi attività di hacking da parte di terzi.

I dati sono conservati esclusivamente in formato elettronico e non cartaceo.

Diritti dell’utente in accordo con il GDPR

L’utente finale ha diritto, in accordo con la normativa vigente, ad esercitare una o più opzioni tra quelle descritte di seguito:

• Diritto al recesso: l’utente finale ha il pieno diritto, in qualsiasi momento e senza darne una ragione, di richiedere la completa rescissione del consenso dei dati da noi raccolti su di esso.
• Diritto all’oblio: l’utente finale ha il pieno diritto nel richiedere la completa cancellazione, da qualsiasi tipo di supporto, dei propri dati raccolti da noi, senza fornirne un’espressa ragione. Esercitando tale azione, egli comprende che l’erogazione dei nostri servizi potrebbe subire delle limitazioni o potrebbe essere del tutto negata. Esercitando tale azione, egli comprende che l’erogazione dei nostri servizi potrebbe subire delle limitazioni o potrebbe essere del tutto negata.
• Diritto di rettifica ed accesso ai dati: l’utente finale ha il pieno diritto di verificare, in qualsiasi momento, il set di dati che sono stati raccolti dall’impresa su di esso. Addizionalmente, egli può chiedere la rettifica e modifica dei dati raccolti (ad esempio, a seguito di cambio dominio o metodo di contatto telefonico/di posta elettronica).
• Diritto di chiedere supporto al garante della privacy italiano: l’utente finale ha il diritto di richiedere supporto ed informazioni aggiuntive al Garante della privacy italiano, reperibile presso https://www.garanteprivacy.it/.

Come esercitare i propri diritti

L’utente può esercitare i propri diritti sopra esposti direttamente contattandoci utilizzando l’indirizzo e-mail indicato in questo documento, in fase di dichiarazione del Titolare del trattamento.