Kameleon Agency S.r.l.
Informativa per i contatti commerciali
Questa pagina riguarda i tuoi dati professionali quando li riceviamo da una fonte diversa dai moduli del nostro sito o da una tua comunicazione diretta. È la parte generale dell'informativa prevista dall'articolo 14 del Regolamento (UE) 2016/679 (GDPR).
L'informativa completa comprende questa pagina e la scheda personale che ti consegniamo insieme al suo collegamento. La scheda indica la tua fonte concreta, i dati ricevuti, i destinatari e i trasferimenti della comunicazione che ti riguarda. Non devi richiederla separatamente.
Le due parti ti vengono fornite entro un mese dalla raccolta e, se precedente, al momento della prima comunicazione con te o della prima comunicazione dei dati a un altro destinatario. La sola pubblicazione sul sito non sostituisce questa consegna.
Ultimo aggiornamento: , versione 1.2.
1. Titolare e contatti
Il Titolare è Kameleon Agency S.r.l., Via Pietro Paleocapa 7, 20121 Milano (MI), P.IVA e C.F. 02765000068. Per i tuoi dati, il consenso, l'opposizione o l'origine dei contatti puoi scrivere alla PEC kameleonagencysrl@pec.it oppure alla sede indicata.
2. Da dove provengono i dati
I contatti esterni provengono da fonti pubblicamente accessibili, tra cui le schede delle attività su Google Maps. Si tratta dei dati professionali resi pubblici nella scheda dell’attività, come denominazione, recapiti e sito web. Se un dato è stato reperito sul sito aziendale raggiunto dalla scheda, identifichiamo anche quella pagina come fonte effettiva. Nella scheda personale che ti consegniamo indichiamo il nome dell’attività, il collegamento preciso alla fonte, la data o il periodo documentato di raccolta e gli eventuali passaggi disponibili. Per una diversa fonte pubblica indichiamo quale sia: la sola dicitura “fonte pubblica” non sostituisce questa informazione.
| Informazione | Contenuto della tua scheda |
|---|---|
| Origine concreta | Identità del soggetto che ha comunicato i dati e riferimento preciso alla fonte da cui sono stati ottenuti. |
| Accessibilità | Indicazione se la fonte era pubblicamente accessibile al momento della raccolta. |
| Acquisizione e passaggi | Data o periodo documentato della raccolta e passaggi di provenienza disponibili. |
| Dati ricevuti | Categorie di dati concretamente riferite a te e utilizzate per il contatto. |
| Autorizzazione al marketing | Canali consentiti, momento della scelta, soggetto che l'ha raccolta e riferimento alla prova disponibile. |
| Destinatari e trasferimenti | Fornitori effettivi della comunicazione, rispettivi ruoli, Paesi e garanzie applicabili ai trasferimenti fuori dal SEE. |
La fonte dei dati e la prova del consenso sono informazioni distinte. La pubblicazione di un recapito su Google Maps o su un sito aziendale non equivale al consenso a ricevere promozioni da Kameleon. Questa informativa non sostituisce il consenso.
Non pubblichiamo sul sito elenchi di contatti o prove personali del consenso. Se un'informazione sulla provenienza non è ricostruibile, nella scheda dichiariamo ciò che manca e riportiamo quanto è disponibile. Un contatto senza prova sufficiente della liceità del suo utilizzo resta escluso dagli invii promozionali.
3. Categorie di dati
Il trattamento qui descritto riguarda dati professionali: nome e cognome, ruolo, azienda, email e telefono professionali. Il riferimento a una pagina o a un profilo professionale può essere conservato per documentare l'origine. La tua scheda indica quali di queste categorie abbiamo effettivamente ricevuto.
Gestiamo inoltre le informazioni necessarie a documentare la fonte, il consenso, la consegna dell'informativa, le comunicazioni e la tua opposizione. Non richiediamo dati sulla salute, convinzioni, opinioni politiche o altri dati particolari per questa attività.
Il trattamento descritto da questa informativa non prevede pixel di apertura, misurazione individuale dei click, arricchimento dei profili o profilazione per il marketing. La data di un invio o di una tua risposta può essere conservata per documentare la comunicazione.
4. Finalità e basi giuridiche
| Finalità | Dati utilizzati | Base giuridica |
|---|---|---|
| Presentarti i servizi di Kameleon con comunicazioni commerciali via email, telefono e WhatsApp | Nome, ruolo, azienda, email e telefono, limitatamente ai recapiti e ai canali per cui esiste una prova valida del consenso. | Consenso, articolo 6, paragrafo 1, lettera a GDPR e articolo 130 del Codice privacy. La scelta è facoltativa e revocabile. |
| Verificare la liceità dei contatti, fornire l'informativa e gestire le richieste sui dati | Fonte specifica, prove del consenso, consegna dell'informativa, richieste e riscontri. | Obbligo legale, articolo 6, paragrafo 1, lettera c GDPR, in relazione agli articoli 5, paragrafo 2, 7, 12, 14 e 15 GDPR. La verifica non autorizza l'utilizzo promozionale dei contatti. |
| Fermare le promozioni e prevenire nuovi inserimenti dopo l'opposizione | Recapito o identificativo minimo necessario, data e ambito dell'opposizione. | Obbligo di rispettare la tua opposizione, articolo 6, paragrafo 1, lettera c e articolo 21, paragrafi 2 e 3 GDPR. |
| Conservare le prove essenziali e accertare, esercitare o difendere un diritto concreto | Sole evidenze pertinenti a una contestazione o alla dimostrazione della liceità del trattamento. | Interesse di Kameleon a dimostrare le scelte documentate e difendere i propri diritti, articolo 6, paragrafo 1, lettera f GDPR, dopo valutazione di necessità e proporzionalità. Questa base non viene utilizzata per inviare comunicazioni commerciali. |
Senza un consenso valido e documentato non vengono inviate email promozionali, nemmeno manualmente da Gmail, né messaggi promozionali su WhatsApp. Per le chiamate con operatore la procedura richiede comunque il consenso e il rispetto degli altri obblighi applicabili. I canali previsti sono email, telefono e WhatsApp, usato direttamente o attraverso GoHighLevel quando attivo. SMS e altre applicazioni di messaggistica non fanno parte di questo trattamento. Un consenso che non comprende WhatsApp non viene esteso a tale canale con questo aggiornamento.
Questa informativa non prevede l'utilizzo dell'eccezione del soft spam. Non utilizziamo messaggi promozionali non autorizzati per chiederti il consenso. Una comunicazione necessaria a informarti sui tuoi dati deve restare priva di offerte e inviti commerciali.
Se ci chiedi spontaneamente informazioni o un preventivo, la risposta alla tua richiesta viene gestita secondo l'informativa privacy del sito. Rifiutare o revocare il consenso marketing non pregiudica un servizio richiesto o un rapporto contrattuale.
5. Conservazione e cancellazione
- Liste utilizzate per il marketing: fino alla revoca o all'opposizione e, comunque, per non oltre 24 mesi dal consenso o dall'ultima manifestazione volontaria e documentata di interesse per i nostri servizi. Una tua richiesta o risposta pertinente può documentare tale interesse. La semplice consegna di un messaggio, un'apertura o un click registrato automaticamente non fanno ripartire il termine.
- Contatti senza prova sufficiente: restano bloccati per il marketing. La verifica deve concludersi entro 30 giorni dall'individuazione della carenza. Se la prova resta insufficiente, il contatto viene cancellato dalle liste e dagli archivi operativi. Restano separatamente soltanto documenti soggetti a un obbligo specifico o necessari a una contestazione concreta.
- Prove essenziali della fonte, del consenso e dell'informativa: per il tempo in cui documentano un utilizzo dei dati e per 5 anni dalla sua cessazione. Le prove non vengono usate per riprendere gli invii e sono accessibili soltanto alle persone autorizzate alla gestione dei dati e alla difesa dei diritti.
- Richieste sui tuoi diritti: per 5 anni dalla chiusura della pratica, limitatamente alla richiesta, alle verifiche necessarie, alle operazioni eseguite e al riscontro.
- Lista minima di esclusione: per 5 anni dall'opposizione, con riesame almeno annuale e controllo prima di ogni importazione di contatti. La scadenza della registrazione non consente nuovi invii: occorre comunque un nuovo consenso valido, ottenuto senza contattarti in modo illecito. Non riattiviamo liste prive della relativa prova.
- Documenti per la difesa dei diritti: per i documenti contrattuali pertinenti, normalmente 10 anni dalla decorrenza del termine di prescrizione applicabile al diritto; per i fatti relativi a responsabilità extracontrattuale, normalmente 5 anni dalla decorrenza del termine di prescrizione applicabile. Un diverso termine previsto dalla legge, una sospensione o interruzione della prescrizione e una controversia in corso sono valutati e documentati per il singolo caso. Conserviamo soltanto ciò che serve, con riesame annuale, fino alla definizione della controversia e agli adempimenti conseguenti.
Se ti opponi, l'utilizzo per marketing deve interrompersi immediatamente. La registrazione dell'opposizione viene estesa alle piattaforme, alle automazioni e alle copie operative pertinenti. Fino alla verifica del blocco, gli invii interessati restano sospesi.
I dati presenti in copie di sicurezza non possono essere usati per invii ordinari. In caso di ripristino devono essere nuovamente applicate le cancellazioni e le esclusioni prima di utilizzare i dati. Il ciclo effettivo di cancellazione delle copie relativo ai servizi coinvolti è indicato nella scheda personale. Se chiedi la cancellazione, ti spieghiamo quali dati devono restare, perché e per quanto tempo.
6. Destinatari, sicurezza e trasferimenti fuori dal SEE
I dati sono accessibili alle persone autorizzate da Kameleon che gestiscono i contatti, le richieste privacy e le esclusioni. I fornitori che operano per nostro conto devono essere vincolati ai sensi dell'articolo 28 GDPR. Consulenti informatici, contabili, fiscali e legali possono ricevere i soli dati necessari alla loro attività, nel ruolo applicabile. Le autorità ricevono i dati quando la comunicazione è dovuta.
I contatti sono gestiti nei file Excel aziendali e nella corrispondenza Gmail della casella guasco@kameleonagency.it; possono essere inseriti in GoHighLevel quando usato come CRM. Per le comunicazioni WhatsApp vengono coinvolti il servizio WhatsApp e, se usato per gestirle, GoHighLevel. Per Google, HighLevel, WhatsApp, Netlify e il servizio PEC consulta i destinatari e le condizioni descritti nelle sezioni 5 e 6 dell'informativa privacy. Netlify ospita questa pagina; la sua presenza non significa che riceva automaticamente le liste delle campagne esterne al sito.
La scheda personale identifica i fornitori effettivi coinvolti nella tua comunicazione, compresi eventuali servizi di invio, telefonia, CRM e automazione aggiuntivi. Indica il ruolo di ciascuno, i dati ricevuti e i Paesi di trattamento e accesso. Per ogni trasferimento fuori dallo Spazio Economico Europeo (SEE) specifica la garanzia realmente applicabile e come ottenerne copia.
Le garanzie possono consistere in una decisione di adeguatezza applicabile al destinatario oppure nelle clausole contrattuali standard dell'articolo 46 GDPR, con valutazione del trasferimento e misure supplementari necessarie. Il Data Privacy Framework UE-USA è utilizzabile soltanto se il destinatario ha una certificazione attiva che comprende il servizio e i dati interessati. La scheda deve specificare quale garanzia si applica: questo elenco generale non la sostituisce.
Ulteriori piattaforme o nuovi trasferimenti possono essere utilizzati soltanto dopo le verifiche necessarie e la consegna delle informazioni pertinenti. Puoi chiedere copia delle garanzie usando i contatti della sezione 1.
Il trattamento qui descritto non prevede la vendita dei tuoi dati o la loro comunicazione a terzi per il marketing autonomo di questi ultimi. La procedura richiede accessi limitati, protezione degli account e delle comunicazioni, controllo delle esportazioni, gestione degli incidenti e cancellazione sicura. Non pubblichiamo dettagli che possano compromettere la sicurezza.
7. Diritti e opposizione in un click
Puoi opporti in qualsiasi momento e senza motivazione all'uso dei tuoi dati per marketing diretto ai sensi dell'articolo 21 GDPR. Dopo l'opposizione i dati non possono più essere utilizzati per questa finalità.
Ogni email commerciale prevista da questa procedura deve contenere un link di disiscrizione in un click, utilizzabile senza accedere a un account e senza spiegare la scelta. Puoi inoltre rispondere al messaggio chiedendo di interrompere gli invii oppure scrivere a kameleonagencysrl@pec.it. Durante una telefonata puoi comunicarlo direttamente alla persona che ti sta contattando. Su WhatsApp puoi rispondere STOP o chiedere con parole tue di interrompere le promozioni. Puoi scegliere se fermare un singolo canale oppure tutti e puoi anche scrivere a guasco@kameleonagency.it.
Puoi revocare il consenso in qualsiasi momento. La revoca non modifica la liceità dei trattamenti già svolti sulla base del consenso. Puoi inoltre chiedere accesso e copia, rettifica, cancellazione, limitazione e portabilità quando ne ricorrono le condizioni. Puoi opporti, per motivi legati alla tua situazione particolare, ai trattamenti basati sull'interesse alla difesa di un diritto.
Il trattamento descritto da questa informativa non prevede profilazione marketing o decisioni unicamente automatizzate con effetti giuridici o analogamente significativi. Restano fermi i diritti previsti dall'articolo 22 GDPR qualora un diverso trattamento ricada nel suo ambito, incluse le garanzie applicabili di intervento umano e contestazione.
8. Richieste di accesso e origine specifica dei dati
Per esercitare i tuoi diritti scrivi a kameleonagencysrl@pec.it o alla sede della società. Puoi indicare il recapito a cui hai ricevuto il messaggio per aiutarci a individuare la registrazione.
Nel riscontro alle richieste di accesso il Titolare indica sempre l'origine dei dati. Indichiamo la fonte specifica, se era pubblicamente accessibile, quando è avvenuta la raccolta e tutti i passaggi di provenienza disponibili. Il nome della piattaforma usata per l'invio non sostituisce la fonte da cui il dato è stato raccolto.
Ti comunichiamo se trattiamo dati che ti riguardano e, se sì, ne forniamo copia con finalità, basi giuridiche, destinatari, conservazione e diritti. Se un'informazione sull'origine non è disponibile, lo dichiariamo espressamente, senza inventarla, e spieghiamo le verifiche svolte.
Rispondiamo senza ingiustificato ritardo e di regola entro un mese. Per richieste complesse o numerose il termine può essere prorogato di due mesi, informandoti entro il primo mese e spiegando il motivo. Il servizio è gratuito, salvo i casi manifestamente infondati o eccessivi previsti dall'articolo 12 GDPR. Verifichiamo ulteriormente l'identità soltanto se necessario e in modo proporzionato.
Quando chiedi la cancellazione o ti opponi, il riscontro indica la data dell'intervento, l'ambito e i soli dati che devono essere mantenuti, con motivazione e durata. Se la richiesta non può essere accolta, ti spieghiamo perché e come puoi contestare la decisione.
9. Reclamo, data e versione
Puoi presentare un reclamo al Garante per la protezione dei dati personali e rivolgerti all'autorità giudiziaria competente. Non devi prima ottenere una risposta da Kameleon per esercitare questi rimedi. Restano ferme le altre autorità competenti secondo il GDPR.
Ultimo aggiornamento: , versione 1.2. Le versioni precedenti sono conservate dal Titolare. Puoi richiedere la versione applicabile al momento della raccolta dei tuoi dati.