Privacy Policy

Questa informativa descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i tuoi dati personali quando visiti il nostro sito e utilizzi i nostri servizi, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa italiana applicabile.

1) Titolare del trattamento

Titolare: KiwiBlu – Edoardo Ventuini
P.IVA: 17168081002
Sede: Via dell'Arte 19, 00144 - Roma
Email contatti privacy: info _CHIOCCIOLA_ kiwiblu _PUNTO_ it

2) Tipologie di dati trattati

  • Dati di contatto: nome, email e informazioni fornite nei moduli di contatto/iscrizione.
  • Dati per l’avvio del servizio: altezza, peso, genere; eventuali informazioni su abitudini alimentari.
  • Dati relativi alla salute (categorie particolari): es. presenza di patologie pregresse (raccolti solo se necessari e con consenso esplicito).
  • Dati di navigazione e cookie: indirizzo IP, identificatori online, eventi di navigazione (tramite cookie/strumenti di analytics e marketing, previo consenso dove richiesto).

3) Finalità e basi giuridiche

  • Erogazione del servizio (creazione account, personalizzazione percorso, supporto via chat, fatturazione): art. 6.1.b GDPR – esecuzione di un contratto.
  • Trattamento dati salute strettamente necessari alla personalizzazione del percorso: art. 9.2.a GDPR – consenso esplicito.
  • Comunicazioni operative e assistenza (es. reminder, informazioni sul servizio): art. 6.1.b GDPR.
  • Marketing diretto (newsletter, promozioni): art. 6.1.a GDPR – consenso. Sempre revocabile.
  • Adempimenti di legge (contabili/fiscali): art. 6.1.c GDPR.
  • Statistica/analytics e miglioramento del servizio: consenso tramite cookie banner dove richiesto.
Nota su consenso separato: il consenso ai dati salute è sempre separato e distinto dal consenso al marketing. Puoi negare il marketing e continuare ad usare il servizio.

4) Natura del conferimento

I dati contrassegnati come necessari sono indispensabili per erogare il servizio. Il mancato conferimento può impedire l’avvio o la corretta esecuzione del servizio. Il consenso al marketing è facoltativo.

5) Destinatari e fornitori (responsabili)

Utilizziamo fornitori che trattano dati per nostro conto (“responsabili”), con accordi conformi al GDPR:

  • Cloudflare, Inc. – CDN, sicurezza e performance del sito (server in UE e/o extra-UE).
  • Tally Form – piattaforma di moduli online per la raccolta dei dati inviati tramite form.
  • Altri partner strettamente necessari (hosting, manutenzione IT, supporto clienti), nominati responsabili ove richiesto.

Non vendiamo i tuoi dati. La lista aggiornata dei responsabili può essere richiesta all’indirizzo email indicato.

6) Trasferimenti extra-UE

Alcuni fornitori potrebbero trattare dati anche al di fuori dello Spazio Economico Europeo (es. USA). In tali casi utilizziamo le Clausole Contrattuali Standard e misure supplementari, ove necessarie, per garantire un livello di protezione adeguato ai sensi del GDPR.

7) Tempi di conservazione

  • Dati per l’erogazione del servizio: per tutta la durata del rapporto contrattuale e fino a 24 mesi dalla cessazione (salvi obblighi di legge più lunghi).
  • Dati di fatturazione/documenti contabili: secondo i termini di legge (10 anni in Italia).
  • Dati per marketing: fino a revoca del consenso o 24 mesi dall’ultima interazione utile.
  • Log tecnici/analytics: secondo configurazione tecnica e principi di minimizzazione (in genere 3–26 mesi a seconda dello strumento).

8) Cookie, tracciamento e preferenze

Questo sito utilizza cookie tecnici necessari al suo funzionamento e, previo consenso, cookie/strumenti per statistiche e marketing (es. Google, Meta, Piwik PRO). Puoi gestire o revocare i consensi in qualsiasi momento tramite il cookie banner o le impostazioni del browser. Per dettagli vedi la nostra Cookie Policy.

9) Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate (es. TLS/HTTPS, controllo accessi, backup, minimizzazione) per proteggere i dati da accessi non autorizzati, perdita o divulgazione.

10) Diritti degli interessati

Puoi esercitare, nei limiti di legge, i seguenti diritti: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca dei consensi (inclusi marketing e dati salute). Per farlo, scrivi a: info _CHIOCCIOLA_ kiwiblu _PUNTO_ it.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

11) Minori

Il servizio è rivolto a persone con età ≥ 18 anni. Non raccogliamo consapevolmente dati di minori; se ritieni che un minore ci abbia fornito dati, contattaci per la rimozione.

12) Processi decisionali automatizzati

Non effettuiamo processi decisionali automatizzati che producano effetti giuridici o significativamente analoghi sull’utente ai sensi dell’art. 22 GDPR.

13) Aggiornamenti dell’informativa

Potremmo modificare questa informativa per riflettere cambiamenti normativi o del servizio. La versione corrente è pubblicata in questa pagina. Ti informeremo di eventuali modifiche rilevanti.

Ultimo aggiornamento: 07/06/2025
Se hai domande su questa informativa, contattaci a info _CHIOCCIOLA_ kiwiblu _PUNTO_ it.