Privacy Policy

Ultimo aggiornamento: Agosto 2026

1. Titolare del Trattamento

Il titolare del trattamento dei dati è: Keryx Design Davide Filippini – M26525203S Persona fisica stabilita in Albania (Stato extra-UE) Indirizzo: 8RMF+QW8, Rruga E Dibrës, Tiranë, Albania Email: [email protected]

2. Dati Raccolti

Raccogliamo i seguenti tipi di dati: Dati di navigazione (cookie analytics) - Indirizzo IP (anonimizzato) - Pagine visitate - Tempo di permanenza - Dispositivo e browser utilizzato Dati forniti volontariamente - Nome e email (quando ti iscrivi alla newsletter o richiedi un servizio, gestiti tramite Kit (ConvertKit LLC, USA) — piattaforma di email marketing — e Resend) - Dati inseriti nei form di contatto (elaborati tramite Cloudflare Workers) Dati raccolti tramite il chatbot AI (Kira) - Nome, email, telefono o WhatsApp (forniti volontariamente) - Settore di attivita e tipo (B2B/B2C) - Servizio di interesse e dettagli del progetto - Messaggi scambiati con il chatbot

3. Finalità del Trattamento

I dati vengono utilizzati per: - Analisi statistica: Comprendere come gli utenti interagiscono con il sito (Google Analytics 4) - Analisi comportamentale: Registrazione sessioni e heatmap per migliorare l'usabilita (Microsoft Clarity) - Advertising e remarketing: Misurazione conversioni e creazione di pubblici personalizzati (Meta Pixel) - Advertising e remarketing (Google Ads): Misurazione delle conversioni pubblicitarie e creazione di pubblici per il remarketing sulla rete Google (Google Ads, AW-18010351305) - Marketing diretto: Invio di newsletter e comunicazioni promozionali (solo con consenso esplicito). L'iscrizione alla lista email avviene solo tramite la casella di consenso dedicata nei moduli del sito; base giuridica: consenso. Puoi revocarlo in ogni momento dal link in fondo a ogni email. - Risposta alle richieste: Gestione dei form di contatto - Qualificazione lead (chatbot Kira): Raccolta di requisiti di progetto e informazioni di contatto per un follow-up personalizzato. I dati vengono elaborati tramite l'API Claude di Anthropic (Stati Uniti) esclusivamente per generare risposte conversazionali. E richiesto il consenso esplicito prima di avviare una sessione di chat. - Monitoraggio sicurezza (chatbot Kira): I log delle conversazioni vengono conservati per finalita di sicurezza, prevenzione abusi e miglioramento del servizio sulla base del legittimo interesse (Art. 6(1)(f) GDPR). I log sono conservati per 30 giorni e accessibili solo al titolare del trattamento.

4. Cookie Utilizzati

Cookie Tecnici (sempre attivi) Necessari per il corretto funzionamento del sito. Cookie Analytics e di Profilazione (previo consenso) Questi cookie si attivano solo dopo il tuo consenso esplicito tramite il cookie banner. - Google Analytics 4 (G-6HYH09CZ3Z): Raccolta di statistiche anonime sull'utilizzo del sito. I dati vengono trasmessi a Google LLC negli Stati Uniti. - Meta Pixel (Facebook): Cookie di profilazione utilizzato per finalita di advertising, remarketing e misurazione delle conversioni pubblicitarie. I dati vengono trasmessi a Meta Platforms Inc. - Google Ads (AW-18010351305): Cookie di profilazione utilizzato per il monitoraggio delle conversioni e per il remarketing pubblicitario sulla rete Google. I dati vengono trasmessi a Google LLC negli Stati Uniti. - Microsoft Clarity: Analisi del comportamento degli utenti tramite registrazione delle sessioni e heatmap. I dati vengono trasmessi a Microsoft Corporation. Cookie di Terze Parti (su interazione) - Resend: Attivato quando ti iscrivi alla newsletter o invii un form Identificatori di sessione (chatbot Kira) - Un ID di sessione casuale viene generato quando apri il chatbot. Non viene memorizzato in modo persistente e viene utilizzato esclusivamente per mantenere il contesto della conversazione durante la sessione.

5. Base Giuridica

- Cookie tecnici: Interesse legittimo del titolare - Cookie analytics: Consenso esplicito dell'utente - Newsletter: Consenso esplicito dell'utente - Form di contatto: Esecuzione di misure precontrattuali - Chatbot Kira: Consenso esplicito dell'utente (Art. 6(1)(a) GDPR), raccolto tramite checkbox obbligatoria prima di avviare la chat - Log di sicurezza chatbot: Interesse legittimo del titolare (Art. 6(1)(f) GDPR) per sicurezza e prevenzione abusi

6. Conservazione dei Dati

- Dati analytics: 26 mesi (impostazione Google Analytics) - Dati newsletter: Fino a revoca del consenso o disiscrizione - Dati form: Il tempo necessario per gestire la richiesta - Dati chatbot (in memoria): I dati della conversazione attiva sono conservati nella memoria del server per un massimo di 24 ore, poi cancellati automaticamente. Gli utenti possono richiedere la cancellazione immediata in qualsiasi momento tramite il pulsante "Cancella i miei dati" nell'interfaccia del chatbot. - Log chatbot (persistenti): Log delle conversazioni anonimizzati (ID sessione troncato a 8 caratteri) conservati fino a 30 giorni per monitoraggio della sicurezza e prevenzione abusi.

7. I Tuoi Diritti

Ai sensi del GDPR (Regolamento UE 2016/679), hai diritto di: - Accesso: Richiedere quali dati abbiamo su di te - Rettifica: Correggere dati inesatti - Cancellazione: Richiedere la cancellazione dei tuoi dati - Portabilità: Ricevere i tuoi dati in formato leggibile - Opposizione: Opporti al trattamento per finalità di marketing - Revoca del consenso: Ritirare il consenso in qualsiasi momento - Reclamo all'autorità di controllo: Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritieni che il trattamento dei tuoi dati violi la normativa vigente Per esercitare questi diritti, contattaci a: [email protected]

8. Trasferimento Dati Extra-UE

Alcuni servizi utilizzati possono trasferire dati negli Stati Uniti: - Google Analytics 4 (Google LLC): Statistiche di utilizzo anonime - Google Ads (Google LLC): Monitoraggio conversioni e remarketing pubblicitario - Meta Pixel (Meta Platforms Inc.): Advertising e remarketing - Microsoft Clarity (Microsoft Corporation): Analisi comportamentale - Resend (Plus Five Five, Inc., USA): Dati iscritti alla newsletter e form - Kit (ConvertKit LLC, USA): Piattaforma di email marketing — dati degli iscritti alla lista email (nome, email, consensi). Il trasferimento avviene sulla base delle garanzie previste dagli artt. 45-46 GDPR (EU-US Data Privacy Framework e/o clausole contrattuali standard) - Meta Platforms Ireland Ltd.: Dati raccolti tramite i moduli Lead Ads e Instant Form su Facebook e Instagram - Anthropic (chatbot Kira): I messaggi della conversazione vengono inviati all'API Claude di Anthropic per l'elaborazione. Anthropic agisce come responsabile del trattamento e non utilizza i dati delle conversazioni per l'addestramento dei modelli. Tali trasferimenti avvengono in conformita alle garanzie previste dal GDPR (clausole contrattuali standard e/o EU-US Data Privacy Framework).

9. Feedback e Testimonianze Clienti

A progetto concluso possiamo invitarti, tramite un link personale, a compilare un questionario di feedback sull'esperienza di lavoro con Keryx Design. Dati trattati - Nome, cognome, titolo del progetto e indirizzo email (già in nostro possesso in quanto cliente, inclusi nel link personale) - Le risposte al questionario (valutazione numerica e risposte aperte) - L'eventuale testo della testimonianza e la forma di attribuzione scelta (nome e cognome, solo nome, oppure anonima) Finalità e basi giuridiche - Miglioramento dei servizi: le risposte al questionario sono trattate sulla base del legittimo interesse del titolare (Art. 6(1)(f) GDPR) a valutare e migliorare la qualità del proprio lavoro. - Pubblicazione della testimonianza: solo con il tuo consenso esplicito (Art. 6(1)(a) GDPR), raccolto tramite checkbox mai preselezionata, la testimonianza può essere pubblicata sul sito keryxdesign.com e nei materiali promozionali Keryx (es. preventivi e portfolio), nella forma di attribuzione che scegli tu. Il consenso è revocabile in qualsiasi momento scrivendo a [email protected]: la testimonianza verrà rimossa dal sito e non sarà più usata in nuovi materiali (la revoca non ha effetti su quanto già lecitamente pubblicato o stampato). Conservazione - Le risposte al questionario, ricevute via email, sono conservate per 24 mesi. - Il consenso alla pubblicazione e la relativa testimonianza sono conservati per tutta la durata della pubblicazione, finché la testimonianza resta in uso. Fornitori L'invio tecnico del questionario utilizza Cloudflare, Inc. (elaborazione del form) e Resend (Plus Five Five, Inc., USA — recapito email). Gli eventuali trasferimenti extra-UE avvengono in conformità alle garanzie previste dal GDPR (clausole contrattuali standard e/o EU-US Data Privacy Framework).

10. Materiali di progetto inviati dai clienti (inclusi manoscritti)

Per erogare alcuni servizi (es. l'Analisi di fattibilità del tuo libro, impaginazione, copertina) il cliente ci invia materiali di progetto: manoscritti, bozze, testi, immagini e documenti collegati all'opera o al progetto. Finalità Erogazione del servizio acquistato: i materiali vengono utilizzati esclusivamente per svolgere il lavoro richiesto. Base giuridica Esecuzione del contratto (Art. 6(1)(b) GDPR). Conservazione I file inviati vengono cancellati entro 30 giorni dalla consegna dell'analisi (o del lavoro concluso), salvo diversa richiesta del cliente. In qualsiasi momento il cliente può chiedere la cancellazione anticipata scrivendo a [email protected]: i file vengono cancellati entro 7 giorni, con conferma via email. La documentazione contabile dell'ordine (fattura, prova di consegna) è conservata per 10 anni, in adempimento degli obblighi di legge.

11. Programma di ricerca sulla leggibilità

Keryx Design conduce un programma di ricerca sulla leggibilità dei materiali grafici. Chi partecipa arriva su una pagina dedicata (keryxdesign.com/it/test) e vi scrive una parola letta in un annuncio. Questa sezione descrive il trattamento dei dati di quel programma e vale solo per quella pagina e per le attività collegate. Cosa registriamo sulla pagina del test - L'arrivo sulla pagina, con data, ora e provenienza della visita (sito di partenza e parametri UTM dell'annuncio) - La parola scritta nel campo, oppure la dichiarazione di non ricordarla - Un identificativo tecnico di sessione, generato dal browser al momento della visita: serve solo a collegare l'arrivo all'eventuale invio L'indirizzo IP non viene mai salvato: viene scartato prima della registrazione. La pagina non usa cookie, pixel pubblicitari, strumenti di statistica o caratteri tipografici caricati da servizi esterni. I dati raccolti in questo modo sono anonimi e non consentono di risalire a una persona identificabile: chi partecipa al test senza lasciare l'email non ci fornisce alcun dato personale. Scheda campione (quattro domande facoltative) Dopo la partecipazione proponiamo quattro domande facoltative su età, occupazione e rapporto con i materiali grafici. Le risposte servono a due cose, entrambe dichiarate sulla pagina stessa: - Descrivere il campione nei risultati che pubblichiamo, sempre in forma aggregata - Se ti sei iscritto alla newsletter, capire quali contenuti ti sono utili Base giuridica: legittimo interesse del titolare (Art. 6(1)(f) GDPR) a descrivere il campione della ricerca e a calibrare i contenuti inviati agli iscritti. Puoi opporti in qualsiasi momento scrivendo a [email protected]. Etichette applicate all'iscrizione A chi si iscrive dalla pagina del test associamo alcune etichette: la provenienza dal programma, il round a cui ha partecipato e la versione dell'annuncio vista. A queste si aggiungono le risposte alla scheda campione, se le ha date. - Finalità: capire a quale gruppo di lettori mandare quali contenuti, e riconoscere chi scrive per avere una risposta di persona. - Come funziona: le etichette sono descrittive e vengono applicate al momento dell'iscrizione. Le aperture delle email non vengono usate. - Base giuridica: legittimo interesse del titolare (Art. 6(1)(f) GDPR). - Nessuna decisione automatizzata: non esistono trattamenti automatizzati che producano effetti giuridici o effetti analoghi sulla tua persona (Art. 22 GDPR). Ogni contatto individuale è deciso e scritto da una persona. - Diritto di opposizione (Art. 21 GDPR): puoi opporti a questa attività scrivendo a [email protected]. Le etichette vengono rimosse e l'iscrizione alla newsletter resta attiva, se vuoi mantenerla. I due consensi della pagina Le caselle non sono mai preselezionate e non sono mai obbligatorie: si partecipa al test anche senza spuntarne nessuna. Sono separate e indipendenti l'una dall'altra. - Newsletter "Linee, colori, conversioni": è il canale dove pubblichiamo i verdetti dei round. Base giuridica: consenso (Art. 6(1)(a) GDPR), revocabile in ogni momento dal link in fondo a ogni email. La lista è gestita su Kit (ConvertKit LLC, USA), come indicato ai punti 2 e 8. - Pubblici personalizzati su Meta: spuntando anche questa casella, il tuo indirizzo email viene condiviso in forma cifrata (hash) con Meta Platforms Ireland Ltd. per mostrarti contenuti su Facebook e Instagram. Base giuridica: consenso (Art. 6(1)(a) GDPR). Senza questa casella l'indirizzo non viene caricato su Meta in nessun caso; anche con la casella spuntata, carichiamo soltanto gli indirizzi che rientrano nel segmento a cui la comunicazione si rivolge. Puoi revocare il consenso scrivendo a [email protected] o disiscrivendoti dalla newsletter: l'indirizzo viene rimosso dal pubblico al primo aggiornamento successivo. Gli eventuali trasferimenti extra-UE collegati seguono le garanzie indicate al punto 8. Il testo esatto delle caselle e la data del consenso restano registrati come prova del consenso raccolto. Conservazione - Log del test (arrivi, invii, orario, provenienza, parola): non contiene dati personali e resta a tempo indeterminato in forma aggregabile. È il dataset della ricerca, e serve proprio a confrontare fra loro round distanti nel tempo. - Identificativo di sessione: nel browser dura quanto la scheda aperta e sparisce alla chiusura. Nel log resta come codice casuale, privo di collegamento a una persona. - Risposte alla scheda campione: entrano nella ricerca in forma aggregata. Per chi non si iscrive alla newsletter restano senza alcun collegamento a un'identità. - Dati di chi si iscrive (indirizzo email, consensi ed etichette): sono conservati su Kit finché dura l'iscrizione. - Alla disiscrizione: l'indirizzo esce dagli invii. I dati collegati vengono rimossi su richiesta e comunque entro i termini previsti dalla legge. La richiesta si fa a [email protected]. Pubblicazione dei risultati I risultati dei round vengono pubblicati sul sito, nella newsletter e nei materiali Keryx soltanto in forma aggregata. Non pubblichiamo mai risposte individuali. Ogni incrocio di segmenti pubblicato (per esempio età per occupazione) richiede almeno 20 rispondenti: sotto quella soglia il dato non esce, perché su numeri piccoli una persona può diventare riconoscibile. Diritti Valgono i diritti elencati al punto 7, compresi accesso, cancellazione e opposizione. Le etichette associate al tuo indirizzo rientrano nel diritto di accesso: se le chiedi, te le mandiamo così come sono. Per esercitarli scrivi a [email protected].

12. Modifiche alla Policy

Questa privacy policy può essere aggiornata periodicamente. Ti invitiamo a consultarla regolarmente. La data dell'ultimo aggiornamento è indicata in alto.

Impostazioni Cookie

Puoi modificare le tue preferenze sui cookie in qualsiasi momento.

Stato attuale: Caricamento...