La presente informativa è redatta ai sensi dell'art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
Per qualsiasi richiesta relativa alla presente informativa o all'esercizio dei tuoi diritti, puoi contattarci all'indirizzo email sopra indicato.
2. Dati Personali Raccolti
In occasione dell'iscrizione alla lista d'attesa di Kartella, raccogliamo i seguenti dati personali:
- Indirizzo email— fornito volontariamente dall'utente tramite il modulo di iscrizione
- Categoria professionale— scelta dall'utente tra le opzioni disponibili nel modulo
- Indirizzo IP— rilevato automaticamente al momento dell'invio del modulo, per finalità di sicurezza e prevenzione di abusi
- Fonte di iscrizione— dato tecnico che indica il canale attraverso cui è avvenuta l'iscrizione (es. sito web)
Non raccogliamo dati particolari ai sensi dell'art. 9 GDPR (dati sanitari, biometrici, politici, religiosi, ecc.).
3. Finalità e Base Giuridica del Trattamento
I tuoi dati sono trattati per le seguenti finalità:
a) Gestione della lista d'attesa
Per registrare e gestire la tua iscrizione alla lista d'attesa di Kartella e inviarti la email di conferma.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR)
b) Comunicazioni sul lancio e sull'offerta
Per informarti sulla data di lancio del servizio, sull'offerta riservata agli iscritti (pratica gratuita iniziale e sconto 30% sui piani Pro e Studio annuali) e su eventuali aggiornamenti rilevanti.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR)
c) Sicurezza e prevenzione abusi
Per prevenire iscrizioni fraudolente o automatizzate e garantire la sicurezza del servizio.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)
4. Modalità del Trattamento
Il trattamento è effettuato con strumenti elettronici e automatizzati, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.
Non è previsto alcun processo decisionale automatizzato o profilazione ai sensi dell'art. 22 GDPR.
5. Periodo di Conservazione
I tuoi dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:
- Per la gestione della lista d'attesa: fino al lancio del servizio (Ottobre 2026) e, successivamente, per ulteriori 12 mesi, salvo tu non richieda la cancellazione prima.
- Per le comunicazioni commerciali: fino alla revoca del consenso.
- Per i dati di sicurezza (IP): per un massimo di 6 mesi.
Trascorsi tali periodi, i dati saranno cancellati o anonimizzati in modo irreversibile.
6. Destinatari dei Dati
I tuoi dati possono essere comunicati alle seguenti categorie di destinatari, che operano in qualità di Responsabili del Trattamento (art. 28 GDPR):
Supabase Inc. (USA)
Servizio di database cloud. Il trasferimento è garantito da Standard Contractual Clauses (SCC) approvate dalla Commissione europea.
Postmark / ActiveCampaign LLC (USA)
Servizio di invio email transazionali. Il trasferimento è garantito da Standard Contractual Clauses (SCC).
I tuoi dati non sono venduti, ceduti o comunicati a terzi per finalità di marketing di soggetti terzi.
7. Trasferimento dei Dati fuori dall'UE
Come indicato al punto precedente, alcuni fornitori (Supabase e Postmark) operano al di fuori dello Spazio Economico Europeo (SEE). Il trasferimento dei tuoi dati è tutelato mediante l'adozione delle Clausole Contrattuali Standard approvate dalla Commissione europea ai sensi dell'art. 46 GDPR, che garantiscono un livello adeguato di protezione.
8. I Tuoi Diritti
In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare:
- Diritto di accesso (art. 15 GDPR) — ottenere conferma del trattamento e accedere ai tuoi dati
- Diritto di rettifica (art. 16 GDPR) — correggere dati inesatti o incompleti
- Diritto alla cancellazione ("diritto all'oblio") (art. 17 GDPR) — ottenere la cancellazione dei tuoi dati
- Diritto di limitazione del trattamento (art. 18 GDPR) — limitare il trattamento in determinate circostanze
- Diritto alla portabilità dei dati (art. 20 GDPR) — ricevere i tuoi dati in formato strutturato e leggibile
- Diritto di opposizione (art. 21 GDPR) — opporti al trattamento basato su legittimo interesse
- Revoca del consenso — in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca
Per esercitare i tuoi diritti, invia una richiesta a luigi.mangiacapra@virgiliustech.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Cookie e Tecnologie di Tracciamento
Il sito kartella.it utilizza esclusivamente cookie tecnici essenziali necessari al funzionamento del sito. Non utilizziamo cookie di profilazione, cookie di terze parti a fini pubblicitari o strumenti di tracciamento comportamentale.
I cookie tecnici non richiedono il consenso dell'utente ai sensi dell'art. 122 del Codice Privacy e delle Linee guida del Garante Privacy.
10. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate agli utenti iscritti alla lista d'attesa tramite email. La data dell'ultimo aggiornamento è indicata in cima a questo documento.
Ti invitiamo a consultare periodicamente questa pagina per rimanere aggiornato sulle modalità di trattamento dei tuoi dati.
11. Contatti
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei tuoi dati personali:
VirgiliusTech di Luigi Mangiacapra
Questa informativa è conforme al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.