Privacy Policy

4. Natura del conferimento dei dati personali

 

Il conferimento dei dati da parte dell’Utente è facoltativo. Nondimeno, il mancato conferimento degli stessi, in tutto o in parte, potrebbe comportare l’impossibilità di fornire riscontro a eventuali richieste di prenotazioni e/o a richieste di esercizio dei diritti e/o potrebbe comportare l’impossibilità di invio/pubblicazione di quanto richiesto. 

Il conferimento dei dati per finalità di marketing e profilazione è invece facoltativo e non pregiudica l’utilizzo dei servizi.

​

5. Modalità di trattamento dei dati personali

 

I dati sono trattati con strumenti manuali e/o informatici, in ogni caso secondo modalità idonee a garantirne la sicurezza e la riservatezza. A tale fine, il Titolare del trattamento ha adottato e implementa misure di sicurezza, sia tecniche che organizzative, adeguate al livello di rischio correlato ai trattamenti effettuati. 

In particolare, le funzionalità del Sito sono erogate su connessione cifrata HTTPS e i dati personali vengono raccolti, archiviati e conservati su server sicuri, protetti da firewall e fisicamente ubicati all’interno dell’Unione Europea. 

 

6. Destinatari dei dati personali

 

Per il perseguimento delle finalità sopra indicate, i dati personali dell’utente possono essere comunicati a soggetti terzi che operano, a seconda dei casi, in qualità di responsabili del trattamento o di autonomi titolari, nel rispetto della normativa applicabile.

In particolare, i dati potranno essere trattati da:

• fornitori di servizi tecnici e IT, quali soggetti incaricati dell’installazione, gestione, manutenzione e aggiornamento del sito web e delle relative infrastrutture (ad esempio hosting provider, servizi cloud, agenzie web e software house), che operano in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR;

• fornitori della piattaforma e-commerce (Wix) e altri strumenti tecnologici utilizzati per la gestione delle vendite online;

• provider di servizi di pagamento, che gestiscono in autonomia le operazioni di pagamento (es. PayPal, Wix Payments, Apple Pay, Google Pay);

• soggetti coinvolti nella logistica e nella spedizione dei prodotti, direttamente o tramite intermediari (quali Packlink PRO e i corrieri incaricati);

• fornitori di servizi di marketing e advertising, tra cui piattaforme come Google e Meta, utilizzate per attività di analisi, profilazione e remarketing (previo consenso dell’utente);

• fornitori di strumenti di automazione e gestione dei dati, quali servizi di integrazione e archiviazione (a titolo esemplificativo, Zapier e Google Sheets);

• consulenti e professionisti, quali studi legali, fiscali, amministrativi o tecnici, che supportano il Titolare nell’adempimento degli obblighi di legge o nell’accertamento, esercizio o difesa di un diritto;

• autorità pubbliche, enti o soggetti legittimati a ricevere i dati in forza di disposizioni di legge o di provvedimenti delle autorità, nonché per finalità di prevenzione e repressione di attività illecite o fraudolente.

I soggetti nominati quali responsabili del trattamento sono vincolati contrattualmente a trattare i dati personali nel rispetto delle istruzioni fornite dal Titolare e delle disposizioni del GDPR. 

​

7. Trasferimenti verso paesi extra SEE e/o organizzazioni internazionali 

 

I server dell’hosting provider del Titolare sono ubicati nel territorio dell'Unione Europea. Tuttavia, nell’ambito dei trattamenti sopra descritti, alcuni dei dati personali dell’utente possono essere trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE), in particolare nel caso di utilizzo di servizi e piattaforme forniti da soggetti terzi (ad esempio, servizi di cloud, marketing o advertising offerti da provider con sede negli Stati Uniti).

In tali ipotesi, il Titolare garantisce che il trasferimento dei dati avvenga nel rispetto delle condizioni previste dal Regolamento (UE) 2016/679 e, in particolare, che siano adottate adeguate garanzie a tutela dei diritti e delle libertà degli interessati.

A tal fine, i trasferimenti possono avvenire:

• verso Paesi per i quali la Commissione Europea ha adottato una decisione di adeguatezza;

• mediante la sottoscrizione di clausole contrattuali standard (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea;

• ove necessario, mediante l’adozione di misure supplementari di natura tecnica e organizzativa, idonee a rafforzare il livello di protezione dei dati personali.

Il Titolare seleziona i propri fornitori prestando particolare attenzione alle garanzie offerte in materia di protezione dei dati personali.

Resta inteso che, per ulteriori informazioni in merito ai trasferimenti di dati verso Paesi terzi e alle relative garanzie, l’utente può contattare il Titolare ai recapiti indicati nella presente informativa.

​

8. Periodo di conservazione dei dati personali

 

I dati personali sono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono raccolti e trattati, nel rispetto dei principi di limitazione della conservazione e minimizzazione dei dati di cui all’art. 5 del GDPR.

In particolare, i dati personali sono conservati secondo i seguenti criteri:

• dati trattati per l’esecuzione del contratto di vendita e per la gestione del rapporto con il cliente: conservati per tutta la durata del rapporto contrattuale e, successivamente, per il periodo previsto dalla normativa applicabile in materia amministrativa, contabile e fiscale;

• dati trattati per l’adempimento di obblighi di legge: conservati per il tempo necessario a soddisfare tali obblighi, nei limiti stabiliti dalle disposizioni di legge applicabili;

• dati trattati per finalità di marketing diretto: conservati fino alla revoca del consenso da parte dell’interessato e, in ogni caso, per un periodo non superiore a 24 mesi, in conformità alle indicazioni dell’Autorità Garante per la protezione dei dati personali. Resta salva la possibilità per il Titolare di conservare un’evidenza della prestazione del consenso e della relativa revoca per finalità di tutela in caso di eventuali contestazioni;

• dati trattati per attività di profilazione e remarketing: conservati fino alla revoca del consenso e, comunque, per un periodo non superiore a 12 mesi, tenuto conto delle indicazioni fornite dall’Autorità Garante;

• dati trattati per il funzionamento del sito e per finalità di sicurezza: conservati per il tempo strettamente necessario alla gestione tecnica del sito, nonché alla prevenzione e gestione di eventuali abusi o attività illecite;

• dati trattati per finalità statistiche su base aggregata o anonimizzata: trattati in forma tale da non consentire l’identificazione dell’interessato e, pertanto, conservati anche per periodi più lunghi, nel rispetto dei principi di minimizzazione;

• dati trattati per l’accertamento, esercizio o difesa di un diritto: conservati per il tempo necessario al perseguimento di tali finalità e, in ogni caso, fino allo spirare dei termini di prescrizione previsti dalla normativa applicabile.

Decorso il periodo di conservazione applicabile, i dati personali saranno cancellati o resi anonimi, salvo la necessità di ulteriore conservazione nei casi sopra indicati.

 

9. I diritti dell’interessato 

 

L’Utente e/o il soggetto terzo per conto del quale l’Utente abbia fornito i dati ha il diritto di: 

• ottenere la conferma che sia o meno in corso un trattamento di dati personali che Lo riguardi e, in tal caso, di ottenere l’accesso agli stessi e a una serie di pertinenti informazioni, tra cui, a titolo esemplificativo, quelle relative: a) alle finalità del trattamento; b) alle categorie di dati personali oggetto dello stesso; c) ai soggetti o alle categorie di soggetti cui i dati personali sono stati o saranno comunicati; d) al periodo di conservazione dei dati oppure, se non è possibile, ai criteri utilizzati per determinare tale periodo; e) all’origine dei dati personali, qualora essi non siano stati forniti dall’utente medesimo; 

• chiedere e ottenere l’aggiornamento dei dati, la rettifica di quelli inesatti ovvero, quando vi abbia interesse, l’integrazione di quelli incompleti; 

• chiedere e ottenere la cancellazione dei dati qualora: a) i dati non siano più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati; b) qualora l’Utente si opponga al trattamento effettuato sulla base di un interesse legittimo del Titolare e non sussista alcun motivo legittimo prevalente per proseguire il trattamento; c) i dati siano stati trattati illecitamente; e) i dati debbano essere cancellati da parte del Titolare in adempimento di un obbligo legale; 

• chiedere e ottenere la limitazione del trattamento nel caso di: a) contestazione dell’esattezza dei dati per il tempo necessario al Titolare per effettuare le verifiche richieste; b) trattamento illecito dei dati da parte del Titolare, qualora l’utente si opponga alla cancellazione dei dati e ne chieda invece la limitazione dell’utilizzo; c) accertamento, esercizio o difesa di un diritto dell’Utente in sede giudiziaria, benché il Titolare non ne abbia più necessità ai fini del trattamento; d) attesa degli esiti della verifica in ordine all’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato; 

• nei casi in cui il trattamento si basi su un contratto e sia effettuato con mezzi automatizzati, chiedere e ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che Lo riguardano e, se tecnicamente fattibile, di ottenere la trasmissione diretta da parte del Titolare ad altro titolare; 

• opporsi, in tutto o in parte, per motivi legittimi connessi alla situazione particolare dell’Utente, al trattamento dei dati che lo riguardano, ancorché pertinenti allo scopo della raccolta; qualora il trattamento sia basato sul consenso dell’Utente, revocare il consenso in qualsiasi momento senza pregiudizio della liceità del trattamento basato sul consenso prima della revoca; 

• proporre reclamo al Garante per la protezione dei dati personali ai sensi e per gli effetti dell’art. 77 del GDPR e degli articoli 140-bis e seguenti del Codice privacy italiano qualora ritenga che i diritti di cui gode in base alla normativa in materia di protezione dei dati personali siano stati violati. 

Il Titolare comunicherà a ciascuno dei destinatari cui i dati personali siano stati trasmessi le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate, ad eccezione dei casi in cui ciò si riveli impossibile o implichi uno sforzo sproporzionato. 

 

10. Modalità di esercizio dei diritti dell’interessato

 

In qualità di soggetto interessato, l’Utente e/o il soggetto terzo per conto del quale l’Utente abbia fornito i dati potrà in qualsiasi momento esercitare i diritti di cui sopra inviando una e-mail ai seguenti indirizzi di posta elettronica: info@kienergy.it, PEC: ki-energysrl@pec.it.

Per proporre reclamo al Garante per la protezione dei dati personali, si potrà utilizzare la modulistica messa a disposizione sul relativo sito web.

 

11. Aggiornamento della Privacy Policy 

 

La presente Privacy Policy potrà subire modiche e/o integrazioni e/o aggiornamenti, anche quale conseguenza dell’aggiornamento della normativa in materia di protezione dei dati personali applicabile. 

In tal caso, il Titolare al trattamento provvederà a informare l’Utente in merito alle modiche e/o integrazioni e/o aggiornamenti che abbiano interessato la presente Privacy Policy a mezzo di pubblicazione sul Sito. 

​​​

​

 Ultimo aggiornamento: 04.06.2026