Informativa sulla privacy

Questa informativa spiega come trattiamo i dati personali che ci fornisci su kerasworld.com, ai sensi del Regolamento (UE) 2016/679 (GDPR) e della Legge Organica spagnola 3/2018 sulla protezione dei dati e la garanzia dei diritti digitali (LOPDGDD).

1. Titolare del trattamento

Titolare: GM STACK GREENS INVESTMENT GROUP S.L., codice fiscale B67374231, con sede in C/ Sicilia 275, Esc. A, 5º 4ª, 08025 Barcelona.

Contatto in materia di protezione dei dati: careanddare@kerasworld.com.

2. Quali dati trattiamo e per quale finalità

Iscrizione alla newsletter «Firma il Care & Dare». Trattiamo il tuo indirizzo email, la lingua di navigazione e la data in cui hai prestato il consenso, per inviarti comunicazioni su Keras World e i suoi prodotti.

Modulo di contatto B2B. Trattiamo nome, azienda, email, tipo di contatto (retail, horeca, distribuzione, collab, stampa o altro) e il messaggio, per gestire la tua richiesta commerciale.

Modulo di collaborazione. Trattiamo nome, azienda, email, tipo di progetto e messaggio, per valutare e rispondere alla tua proposta.

Prova del consenso. In tutti e tre i casi sopra indicati conserviamo, insieme ai tuoi dati, la data in cui hai accettato, l'indirizzo IP e il browser da cui hai inviato il modulo, e la versione del testo legale allora vigente. Lo facciamo per poter dimostrare che il consenso è stato ottenuto correttamente, come richiede il principio di responsabilizzazione del GDPR (art. 5.2 e 7.1).

Non effettuiamo profilazione né decisioni automatizzate con effetti giuridici nei tuoi confronti.

3. Base giuridica

Consenso (art. 6.1.a GDPR) per la newsletter e per i dati inviati tramite i moduli: in entrambi i casi devi spuntare espressamente la casella di accettazione e conserviamo la data in cui lo hai fatto.

Legittimo interesse (art. 6.1.f GDPR) a mantenere la relazione commerciale, rispondere alle richieste professionali e garantire la sicurezza del sito rispetto agli invii automatizzati.

4. Periodi di conservazione

I dati della newsletter si conservano finché non revochi il consenso. Se ti disiscrivi smettiamo di scriverti immediatamente e conserviamo solo il tuo indirizzo email, a tempo indeterminato, in un elenco di soppressione: è l'unico modo per garantire che tu non riceva più la newsletter se quell'indirizzo torna a noi per un'altra via. La base giuridica di tale conservazione è l'adempimento dell'articolo 21.3 della LSSI-CE spagnola e dell'articolo 7.3 del RGPD. Se preferisci che cancelliamo anche quel dato, puoi chiederlo nella stessa pagina di disiscrizione o scrivendoci. I dati dei moduli B2B si conservano durante la gestione della richiesta e, successivamente, per il tempo necessario a far fronte a eventuali responsabilità derivanti dal rapporto (in generale, fino a sei anni ai sensi del Codice di commercio spagnolo). Trascorsi tali termini, i dati vengono cancellati.

5. Destinatari e responsabili del trattamento

Non cediamo i tuoi dati a terzi salvo obbligo di legge. Ci avvaliamo però di fornitori che agiscono come responsabili del trattamento e che accedono ai dati solo per erogare il proprio servizio:

Resend (resend.com), come fornitore di invio email, per recapitarti la conferma di iscrizione e le ricevute dei moduli.

Fornitore di hosting del server su cui risiedono il sito e la banca dati.

Nella pagina Maps mostriamo una mappa nostra realizzata con la libreria Leaflet e cartografia di OpenStreetMap servita da OpenFreeMap. Non installa cookie né memorizza nulla sul tuo dispositivo: l'unica cosa che accade è che, al caricamento della mappa, il tuo browser comunica il proprio indirizzo IP al server che la serve, come in qualsiasi richiesta web. Inoltre la mappa non si carica finché non arrivi a quella sezione della pagina, quindi se non scorri fino a lì non viene inviata alcuna richiesta. Sui browser datati che non supportano la tecnologia di disegno della mappa, la cartografia viene richiesta direttamente a OpenStreetMap.

6. Trasferimenti internazionali

Alcuni dei fornitori citati possono trattare dati al di fuori dello Spazio Economico Europeo. È il caso di Google, che può trattare dati negli Stati Uniti: tale trasferimento si basa sull'EU-US Data Privacy Framework e, in subordine, sulle Clausole Contrattuali Tipo approvate dalla Commissione Europea. Per gli altri fornitori il trasferimento si basa parimenti su tali clausole o su una decisione di adeguatezza. Puoi richiederne copia scrivendo a careanddare@kerasworld.com.

7. I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, nonché revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente), scrivendo a careanddare@kerasworld.com e indicando il diritto che intendi esercitare. Ogni email della newsletter contiene inoltre un link di disiscrizione, e puoi disiscriverti o chiederci di cancellare i tuoi dati quando vuoi da https://kerasworld.com/it/unsubscribe.

Se ritieni che la tua richiesta non sia stata gestita correttamente, puoi presentare reclamo all'Agenzia spagnola di protezione dei dati (www.aepd.es).

8. Sicurezza e minori

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati, inclusa la cifratura HTTPS. I nostri moduli non sono rivolti a minori di 14 anni; se rileviamo dati di un minore senza il consenso di chi ne esercita la responsabilità, li cancelleremo.

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a novità normative o a modifiche del servizio. La versione vigente sarà sempre pubblicata in questa pagina.

Per questioni commerciali, scrivi a partners@kerasworld.com.