Informativa privacy

Ultimo aggiornamento: 7 settembre 2026

Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito www.kermes-restauro.it (il “Sito”) è Lorenzo Armando, con sede in Via Corte d’Appello 14, 10122 Torino.

Per informazioni sul trattamento dei dati personali o per esercitare i diritti descritti in questa informativa è possibile scrivere a info@kermes.cloud.

Quali dati trattiamo

A seconda dei servizi utilizzati, il Sito può trattare le seguenti categorie di dati:

• dati di navigazione e tecnici, quali indirizzo IP, identificativi online, dati del dispositivo, browser, sistema operativo, pagine visitate e log tecnici;
• dati forniti nei moduli di contatto: nome, cognome, indirizzo email, numero di telefono e contenuto del messaggio;
• dati per l’iscrizione alla newsletter: nome, cognome e indirizzo email;
• dati relativi a account, ordini e acquisti: dati identificativi e di contatto, dati di fatturazione e spedizione, dati fiscali quando necessari, contenuto e stato dell’ordine, dati relativi al pagamento e alla consegna;
• dati relativi ai pagamenti: il Sito riceve gli esiti e le informazioni necessarie alla gestione dell’ordine; i dati completi dello strumento di pagamento sono trattati direttamente dal gestore del pagamento scelto.

Finalità e basi giuridiche

• Funzionamento, sicurezza e difesa del Sito. I dati tecnici e i log sono trattati per rendere disponibili le funzionalità del Sito, prevenire abusi e garantire la sicurezza dell’infrastruttura. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
• Gestione delle richieste. I dati inviati tramite il modulo contatti o tramite i recapiti pubblicati sul Sito sono trattati per rispondere alla richiesta e dare seguito a eventuali attività precontrattuali. La base giuridica è l’esecuzione di misure precontrattuali o contrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR).
• Newsletter. L’indirizzo email e gli altri dati indicati nel modulo sono trattati per inviare comunicazioni e aggiornamenti sulla rivista e sulle sue attività, solo dopo il consenso espresso dall’utente. La base giuridica è il consenso (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento scrivendo al Titolare.
• Account, acquisti e assistenza post-vendita. I dati sono trattati per creare e gestire l’account, elaborare ordini, pagamenti, consegne, comunicazioni di servizio, resi e assistenza. La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Adempimenti amministrativi, contabili e fiscali. I dati necessari sono trattati per gli obblighi previsti dalla normativa applicabile. La base giuridica è l’adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).
• Misurazione dell’utilizzo del Sito. Il Sito utilizza Google Analytics 4 per raccogliere statistiche aggregate sull’uso del Sito. Quando previsto dalla normativa, tale trattamento avviene sulla base del consenso espresso mediante il banner cookie; i dettagli sono disponibili nell’Informativa cookie.
• Protezione dai messaggi indesiderati. I moduli utilizzano Google reCAPTCHA per prevenire invii automatizzati e abusi. La base giuridica è il legittimo interesse del Titolare alla sicurezza del Sito (art. 6, par. 1, lett. f GDPR).

Conferimento dei dati

Il conferimento dei dati indicati come obbligatori nei moduli è necessario per gestire la richiesta, l’iscrizione alla newsletter o l’ordine. Il mancato conferimento può rendere impossibile fornire il servizio richiesto. Il consenso alla newsletter è facoltativo e la sua mancata prestazione non impedisce la navigazione o l’acquisto.

Destinatari e responsabili del trattamento

I dati possono essere trattati, nei limiti necessari alle finalità sopra indicate, da personale autorizzato e da fornitori che operano per conto del Titolare. In particolare, il Sito utilizza:

• Aruba S.p.A., per l’hosting e l’infrastruttura tecnica;
• Google, per Google Analytics 4 e Google reCAPTCHA;
• PayPal, per i pagamenti con PayPal, carte di pagamento e wallet digitali disponibili al checkout;
• fornitori di servizi tecnici, consulenti, corrieri e soggetti che prestano servizi connessi alla gestione degli ordini, quando necessari.

Questi soggetti trattano i dati come responsabili del trattamento o titolari autonomi, a seconda del servizio prestato. L’elenco aggiornato dei responsabili può essere richiesto al Titolare ai recapiti sopra indicati.

Trasferimenti verso Paesi terzi

L’uso dei servizi Google e PayPal può comportare il trasferimento di dati verso Paesi al di fuori dello Spazio economico europeo. Quando avviene, il trasferimento è effettuato nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza o di garanzie appropriate, quali le clausole contrattuali standard adottate dalla Commissione europea. Per maggiori informazioni si rimanda alle informative dei rispettivi fornitori.

Tempi di conservazione

• Le richieste di contatto sono conservate per il tempo necessario a rispondere e gestire gli eventuali rapporti successivi.
• I dati utilizzati per la newsletter sono conservati fino alla revoca del consenso, salvo necessità di conservazione ulteriore per la gestione di contestazioni.
• I dati di account e ordini sono conservati per la durata del rapporto e, successivamente, per il tempo necessario agli obblighi di legge e alla tutela dei diritti del Titolare. I documenti e i dati contabili sono conservati per il periodo previsto dalla normativa applicabile.
• I dati tecnici e di sicurezza sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e alla gestione di eventuali anomalie o abusi.

Cookie e strumenti di tracciamento

Le informazioni su cookie e altri strumenti di tracciamento sono contenute nell’Informativa cookie, che integra la presente informativa senza duplicarne il contenuto.

Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può chiedere al Titolare l’accesso ai dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e opporsi al trattamento. Quando il trattamento si basa sul consenso, può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Le richieste possono essere inviate a info@kermes.cloud. L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o di adire le competenti sedi giudiziarie.

Processi decisionali automatizzati

Il Titolare non adotta processi decisionali esclusivamente automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato. I fornitori di pagamento possono svolgere autonomamente i trattamenti necessari alla prevenzione delle frodi e alla gestione delle transazioni, secondo le rispettive informative privacy.

Aggiornamenti

La presente informativa può essere aggiornata per riflettere modifiche ai trattamenti svolti o alla normativa applicabile. La data dell’ultimo aggiornamento è indicata all’inizio della pagina.