Privacy policy

1. Titolare del trattamento

Il titolare del trattamento e' Kuama S.r.l., con sede in Via Germania, n. 7, 35010 Vigonza (PD). Per richieste relative alla privacy e' possibile contattare la Societa' all'indirizzo [email protected].

2. Dati trattati tramite il sito

Durante la navigazione possono essere trattati dati tecnici necessari al funzionamento e alla sicurezza del sito, come indirizzo IP, informazioni sul browser e sul dispositivo, data e ora delle richieste e log tecnici.

Quando l'utente utilizza il modulo di contatto, vengono trattati i dati inseriti nel form: nome e cognome, azienda o studio, indirizzo email e contenuto del messaggio.

3. Finalita' e basi giuridiche

• rispondere alle richieste inviate tramite il modulo di contatto, sulla base dell'esecuzione di misure precontrattuali o del legittimo interesse a gestire le comunicazioni ricevute;
• garantire il corretto funzionamento, la sicurezza e la manutenzione del sito, sulla base del legittimo interesse del titolare;
• prevenire abusi, spam e utilizzi impropri del modulo di contatto, sulla base del legittimo interesse del titolare.

4. Modulo di contatto e comunicazioni

I dati inviati tramite il modulo di contatto sono utilizzati esclusivamente per gestire la richiesta e rispondere all'indirizzo email indicato dall'utente. Non viene effettuata iscrizione a newsletter o comunicazioni promozionali senza uno specifico consenso.

L'invio delle email tecniche collegate alla richiesta puo' avvenire tramite Mailjet, fornitore del servizio di recapito email.

5. Protezione anti-spam

Il sito utilizza Cloudflare Turnstile per verificare che l'invio del modulo di contatto provenga da un utente reale e per prevenire spam o abusi. Turnstile puo' trattare segnali tecnici, come indirizzo IP, user-agent, informazioni sul browser e dati necessari alla verifica di sicurezza.

6. Destinatari dei dati

I dati possono essere trattati da personale autorizzato di Kuama S.r.l. e da fornitori tecnici che supportano il funzionamento del sito, la protezione anti-spam e l'invio delle comunicazioni, tra cui Cloudflare e Mailjet. I fornitori tecnici trattano i dati secondo i rispettivi termini di servizio, data processing agreement e informative privacy applicabili, operando, a seconda dei casi, come responsabili del trattamento o autonomi titolari.

7. Trasferimenti verso Paesi terzi

Alcuni fornitori tecnici possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, incluse decisioni di adeguatezza, clausole contrattuali standard o altri strumenti applicabili.

8. Conservazione

I dati inviati tramite il modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e, comunque, non oltre 24 mesi dall'ultimo contatto, salvo ulteriori necessita' di tutela dei diritti del titolare. I log tecnici sono conservati per tempi compatibili con finalita' di sicurezza, manutenzione e prevenzione degli abusi.

9. Diritti degli interessati

Gli interessati possono esercitare, nei casi previsti, i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilita' dei dati. Possono inoltre proporre reclamo al Garante per la Protezione dei Dati Personali o alla diversa autorita' di controllo competente.

1. Data controller

The data controller is Kuama S.r.l., with registered office at Via Germania, n. 7, 35010 Vigonza (PD), Italy. Privacy-related requests may be sent to the company at [email protected].

2. Data processed through the website

When browsing the website, technical data necessary for operation and security may be processed, including IP address, browser and device information, date and time of requests, and technical logs.

When a visitor uses the contact form, the data entered in the form is processed: full name, company or studio, email address, and message content.

3. Purposes and legal bases

• replying to requests sent through the contact form, based on pre-contractual measures or on the legitimate interest in managing incoming communications;
• ensuring the proper operation, security, and maintenance of the website, based on the controller's legitimate interest;
• preventing abuse, spam, and misuse of the contact form, based on the controller's legitimate interest.

4. Contact form and communications

Data submitted through the contact form is used only to manage the request and reply to the email address provided by the visitor. No newsletter or promotional communication is sent without a specific consent.

Technical emails connected with the request may be delivered through Mailjet, the email delivery provider used by the controller.

5. Anti-spam protection

The website uses Cloudflare Turnstile to verify that contact form submissions come from a real user and to prevent spam or abuse. Turnstile may process technical signals such as IP address, user-agent, browser information, and data necessary for the security check.

6. Recipients of personal data

Data may be processed by authorized Kuama S.r.l. personnel and by technical providers supporting website operation, anti-spam protection, and email delivery, including Cloudflare and Mailjet. Technical providers process data according to their applicable terms of service, data processing agreements, and privacy notices, acting, depending on the case, as processors or independent controllers.

7. Transfers outside the EEA

Some technical providers may process data outside the European Economic Area. In such cases, transfers take place in compliance with the safeguards required by the GDPR, including adequacy decisions, standard contractual clauses, or other applicable mechanisms.

8. Retention

Data submitted through the contact form is retained for the time necessary to manage the request and, in any case, no longer than 24 months from the last contact, unless further retention is required to protect the controller's rights. Technical logs are retained for periods compatible with security, maintenance, and abuse prevention purposes.

9. Data subject rights

Data subjects may exercise, where applicable, their rights of access, rectification, erasure, restriction, objection, and data portability. They may also lodge a complaint with the Italian Data Protection Authority or another competent supervisory authority.