Privacy Policy

Il titolare del trattamento dei dati è: Keryx Design Davide Filippini – M26525203S Persona fisica stabilita in Albania (Stato extra-UE) Indirizzo: [da compilare prima della pubblicazione] Email: [email protected] Rappresentante nell'Unione europea (Art. 27 GDPR) [Da nominare prima della pubblicazione]

Raccogliamo i seguenti tipi di dati: Dati di navigazione (cookie analytics) - Indirizzo IP (anonimizzato) - Pagine visitate - Tempo di permanenza - Dispositivo e browser utilizzato Dati forniti volontariamente - Nome e email (quando ti iscrivi alla newsletter o richiedi un servizio, gestiti tramite Resend) - Dati inseriti nei form di contatto (elaborati tramite Cloudflare Workers) Dati raccolti tramite il chatbot AI (Kira) - Nome, email, telefono o WhatsApp (forniti volontariamente) - Settore di attivita e tipo (B2B/B2C) - Servizio di interesse e dettagli del progetto - Messaggi scambiati con il chatbot

I dati vengono utilizzati per: - Analisi statistica: Comprendere come gli utenti interagiscono con il sito (Google Analytics 4, Contentsquare) - Analisi comportamentale: Registrazione sessioni e heatmap per migliorare l'usabilita (Microsoft Clarity) - Advertising e remarketing: Misurazione conversioni e creazione di pubblici personalizzati (Meta Pixel) - Advertising e remarketing (Google Ads): Misurazione delle conversioni pubblicitarie e creazione di pubblici per il remarketing sulla rete Google (Google Ads, AW-18010351305) - Marketing diretto: Invio di newsletter e comunicazioni promozionali (solo con consenso esplicito) - Risposta alle richieste: Gestione dei form di contatto - Qualificazione lead (chatbot Kira): Raccolta di requisiti di progetto e informazioni di contatto per un follow-up personalizzato. I dati vengono elaborati tramite l'API Claude di Anthropic (Stati Uniti) esclusivamente per generare risposte conversazionali. E richiesto il consenso esplicito prima di avviare una sessione di chat. - Monitoraggio sicurezza (chatbot Kira): I log delle conversazioni vengono conservati per finalita di sicurezza, prevenzione abusi e miglioramento del servizio sulla base del legittimo interesse (Art. 6(1)(f) GDPR). I log sono conservati per 30 giorni e accessibili solo al titolare del trattamento.

Cookie Tecnici (sempre attivi) Necessari per il corretto funzionamento del sito. Cookie Analytics e di Profilazione (previo consenso) Questi cookie si attivano solo dopo il tuo consenso esplicito tramite il cookie banner. - Google Analytics 4 (G-6HYH09CZ3Z): Raccolta di statistiche anonime sull'utilizzo del sito. I dati vengono trasmessi a Google LLC negli Stati Uniti. - Meta Pixel (Facebook): Cookie di profilazione utilizzato per finalita di advertising, remarketing e misurazione delle conversioni pubblicitarie. I dati vengono trasmessi a Meta Platforms Inc. - Google Ads (AW-18010351305): Cookie di profilazione utilizzato per il monitoraggio delle conversioni e per il remarketing pubblicitario sulla rete Google. I dati vengono trasmessi a Google LLC negli Stati Uniti. - Microsoft Clarity: Analisi del comportamento degli utenti tramite registrazione delle sessioni e heatmap. I dati vengono trasmessi a Microsoft Corporation. - Contentsquare: Analisi dell'esperienza utente (UX) e del comportamento di navigazione per migliorare l'usabilita del sito. Cookie di Terze Parti (su interazione) - Resend: Attivato quando ti iscrivi alla newsletter o invii un form Identificatori di sessione (chatbot Kira) - Un ID di sessione casuale viene generato quando apri il chatbot. Non viene memorizzato in modo persistente e viene utilizzato esclusivamente per mantenere il contesto della conversazione durante la sessione.

- Cookie tecnici: Interesse legittimo del titolare - Cookie analytics: Consenso esplicito dell'utente - Newsletter: Consenso esplicito dell'utente - Form di contatto: Esecuzione di misure precontrattuali - Chatbot Kira: Consenso esplicito dell'utente (Art. 6(1)(a) GDPR), raccolto tramite checkbox obbligatoria prima di avviare la chat - Log di sicurezza chatbot: Interesse legittimo del titolare (Art. 6(1)(f) GDPR) per sicurezza e prevenzione abusi

- Dati analytics: 26 mesi (impostazione Google Analytics) - Dati newsletter: Fino alla cancellazione da parte dell'utente - Dati form: Il tempo necessario per gestire la richiesta - Dati chatbot (in memoria): I dati della conversazione attiva sono conservati nella memoria del server per un massimo di 24 ore, poi cancellati automaticamente. Gli utenti possono richiedere la cancellazione immediata in qualsiasi momento tramite il pulsante "Cancella i miei dati" nell'interfaccia del chatbot. - Log chatbot (persistenti): Log delle conversazioni anonimizzati (ID sessione troncato a 8 caratteri) conservati fino a 30 giorni per monitoraggio della sicurezza e prevenzione abusi.

Ai sensi del GDPR (Regolamento UE 2016/679), hai diritto di: - Accesso: Richiedere quali dati abbiamo su di te - Rettifica: Correggere dati inesatti - Cancellazione: Richiedere la cancellazione dei tuoi dati - Portabilità: Ricevere i tuoi dati in formato leggibile - Opposizione: Opporti al trattamento per finalità di marketing - Revoca del consenso: Ritirare il consenso in qualsiasi momento - Reclamo all'autorità di controllo: Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritieni che il trattamento dei tuoi dati violi la normativa vigente Per esercitare questi diritti, contattaci a: [email protected]

Alcuni servizi utilizzati possono trasferire dati negli Stati Uniti: - Google Analytics 4 (Google LLC): Statistiche di utilizzo anonime - Google Ads (Google LLC): Monitoraggio conversioni e remarketing pubblicitario - Meta Pixel (Meta Platforms Inc.): Advertising e remarketing - Microsoft Clarity (Microsoft Corporation): Analisi comportamentale - Contentsquare: Analisi esperienza utente - Resend (Plus Five Five, Inc., USA): Dati iscritti alla newsletter e form - Meta Platforms Ireland Ltd.: Dati raccolti tramite i moduli Lead Ads e Instant Form su Facebook e Instagram - Anthropic (chatbot Kira): I messaggi della conversazione vengono inviati all'API Claude di Anthropic per l'elaborazione. Anthropic agisce come responsabile del trattamento e non utilizza i dati delle conversazioni per l'addestramento dei modelli. Tali trasferimenti avvengono in conformita alle garanzie previste dal GDPR (clausole contrattuali standard e/o EU-US Data Privacy Framework).

A progetto concluso possiamo invitarti, tramite un link personale, a compilare un questionario di feedback sull'esperienza di lavoro con Keryx Design. Dati trattati - Nome, cognome, titolo del progetto e indirizzo email (già in nostro possesso in quanto cliente, inclusi nel link personale) - Le risposte al questionario (valutazione numerica e risposte aperte) - L'eventuale testo della testimonianza e la forma di attribuzione scelta (nome e cognome, solo nome, oppure anonima) Finalità e basi giuridiche - Miglioramento dei servizi: le risposte al questionario sono trattate sulla base del legittimo interesse del titolare (Art. 6(1)(f) GDPR) a valutare e migliorare la qualità del proprio lavoro. - Pubblicazione della testimonianza: solo con il tuo consenso esplicito (Art. 6(1)(a) GDPR), raccolto tramite checkbox mai preselezionata, la testimonianza può essere pubblicata sul sito keryxdesign.com e nei materiali promozionali Keryx (es. preventivi e portfolio), nella forma di attribuzione che scegli tu. Il consenso è revocabile in qualsiasi momento scrivendo a [email protected]: la testimonianza verrà rimossa dal sito e non sarà più usata in nuovi materiali (la revoca non ha effetti su quanto già lecitamente pubblicato o stampato). Conservazione - Le risposte al questionario, ricevute via email, sono conservate per 24 mesi. - Il consenso alla pubblicazione e la relativa testimonianza sono conservati per tutta la durata della pubblicazione, finché la testimonianza resta in uso. Fornitori L'invio tecnico del questionario utilizza Cloudflare, Inc. (elaborazione del form) e Resend (Plus Five Five, Inc., USA — recapito email). Gli eventuali trasferimenti extra-UE avvengono in conformità alle garanzie previste dal GDPR (clausole contrattuali standard e/o EU-US Data Privacy Framework).

Per erogare alcuni servizi (es. l'Analisi di fattibilità del tuo libro, impaginazione, copertina) il cliente ci invia materiali di progetto: manoscritti, bozze, testi, immagini e documenti collegati all'opera o al progetto. Finalità Erogazione del servizio acquistato: i materiali vengono utilizzati esclusivamente per svolgere il lavoro richiesto. Base giuridica Esecuzione del contratto (Art. 6(1)(b) GDPR). Conservazione I file inviati vengono cancellati entro 30 giorni dalla consegna dell'analisi (o del lavoro concluso), salvo diversa richiesta del cliente. In qualsiasi momento il cliente può chiedere la cancellazione anticipata scrivendo a [email protected]: i file vengono cancellati entro 7 giorni, con conferma via email. La documentazione contabile dell'ordine (fattura, prova di consegna) è conservata per 10 anni, in adempimento degli obblighi di legge.

Questa privacy policy può essere aggiornata periodicamente. Ti invitiamo a consultarla regolarmente. La data dell'ultimo aggiornamento è indicata in alto.