1. Titolare del trattamento e contatti

Il Titolare del trattamento è Kameleon Agency S.r.l., con sede in Via Pietro Paleocapa 7, 20121 Milano (MI), P.IVA e C.F. 02765000068.

Per qualsiasi richiesta sui tuoi dati puoi scrivere alla PEC kameleonagencysrl@pec.it oppure all'indirizzo della sede, all'attenzione del Titolare per le richieste privacy. Non è necessario utilizzare formule particolari.

2. Tipologie di dati trattati

Non inviare dati sulla salute, convinzioni religiose, opinioni politiche, dati giudiziari o altre informazioni delicate non necessarie. Le informazioni eccedenti vengono escluse dalla valutazione e cancellate quando non esiste una ragione giuridica per conservarle.

3. Finalità, basi giuridiche e tempi di conservazione

Ogni dato ha uno scopo preciso. Nella tabella trovi la base giuridica e il termine di conservazione applicabili.

Alla scadenza escludiamo i dati dall’uso ordinario e ne eseguiamo la cancellazione nei sistemi e nelle copie gestite da Kameleon entro 30 giorni. Le copie di sicurezza direttamente gestite seguono un ciclo massimo di 90 giorni; in caso di ripristino vengono riapplicate le cancellazioni e le opposizioni prima di riutilizzare i dati. I fornitori cloud completano la cancellazione nei propri sistemi secondo il processo contrattuale: il Cloud Data Processing Addendum Google, sezione 6 prevede fino a 180 giorni dall’istruzione di cancellazione non più recuperabile dal cliente. Questo termine non autorizza Kameleon a continuare a usare dati scaduti.

Quando un obbligo specifico, una richiesta dell’autorità o una controversia concreta richiedono la conservazione, isoliamo soltanto le prove pertinenti e ne escludiamo l’uso per marketing. Il trattamento promozionale qui descritto comprende email, telefono e WhatsApp; non comprende soft spam, SMS o altre applicazioni di messaggistica. I consensi raccolti con un testo che non include WhatsApp non vengono estesi a questo canale con il solo aggiornamento dell’informativa.

4. Natura del conferimento

Il nome, l'azienda e l'email, insieme al tipo di progetto quando richiesto nel modulo, ci servono per gestire la richiesta. Senza i campi obbligatori non possiamo ricevere il modulo correttamente. La fascia di fatturato e il testo libero sono facoltativi. Puoi comunque contattarci anche tramite i recapiti pubblicati.

Il consenso marketing è sempre facoltativo. Puoi inviare il modulo senza selezionare la casella. Il rifiuto o la successiva revoca non cambia la possibilità di ricevere una risposta, un preventivo o il servizio richiesto. La presa visione dell'informativa non è un consenso alle promozioni.

Per un contratto e per i documenti fiscali ti chiediamo soltanto i dati necessari al servizio o imposti dalla legge. L'eventuale impossibilità di procedere ti viene spiegata in relazione al dato mancante.

5. Destinatari dei dati

I dati sono accessibili alle persone autorizzate che gestiscono la richiesta, il servizio o gli adempimenti. I fornitori che operano per nostro conto sono tenuti a trattarli secondo le istruzioni e gli accordi previsti dall’articolo 28 GDPR. I professionisti che svolgono compiti propri operano come titolari autonomi per tali attività.

Per la gestione interna registriamo i contatti nei file Excel aziendali, accessibili alle persone autorizzate, e nella corrispondenza della casella guasco@kameleonagency.it. Quando usiamo GoHighLevel, inseriamo nel CRM i dati necessari a gestire il contatto, la richiesta, le scelte e le comunicazioni autorizzate.

Il modulo del sito invia la richiesta a Netlify Forms. Questa versione non incorpora strumenti di analisi o pubblicità e non installa collegamenti JavaScript a CRM o piattaforme di invio. I tuoi dati non vengono venduti né comunicati a terzi per loro finalità di marketing.

6. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni servizi coinvolgono gli Stati Uniti o altri Paesi fuori dallo Spazio Economico Europeo (SEE). La sede europea di un fornitore non garantisce da sola che ogni elaborazione o accesso avvenga nel SEE.

Prima di affidare i dati a un ulteriore fornitore fuori dal SEE, la procedura richiede di identificare destinatario e Paese, verificare la garanzia pertinente e, quando necessarie, valutazione del trasferimento e misure supplementari. L’informazione integrativa deve specificare questi elementi prima del nuovo trattamento. La semplice esistenza di clausole disponibili online non sostituisce la verifica della loro applicazione al servizio.

Puoi chiedere informazioni sui destinatari effettivi e una copia delle garanzie pertinenti scrivendo alla PEC indicata nella sezione 1. Le sole informazioni riservate non necessarie alla tutela dei tuoi diritti possono essere oscurate.

7. Modalità del trattamento e sicurezza

Trattiamo i dati con strumenti informatici e, per gli adempimenti che lo richiedono, su carta. Le persone incaricate possono accedere soltanto ai dati necessari al loro compito e sono tenute alla riservatezza.

La procedura di sicurezza prevede account personali, autenticazione a più fattori dove disponibile, controllo degli accessi, aggiornamento dei dispositivi, protezione delle comunicazioni, copie di sicurezza e gestione degli incidenti. Le autorizzazioni devono essere revocate quando termina l’incarico e le copie dei dati devono seguire i termini di conservazione indicati. Non pubblichiamo dettagli che possano indebolire la sicurezza dei sistemi.

Il sito usa risorse locali per font, immagini, stili e funzioni dell’interfaccia. Il controllo antispam del modulo viene eseguito lato server da Netlify e Akismet; non richiede un cookie pubblicitario.

8. I tuoi diritti

Nei casi e alle condizioni previsti dagli articoli da 15 a 22 GDPR puoi:

Per fermare le email promozionali puoi utilizzare il link di disiscrizione presente in ciascun messaggio. Su WhatsApp puoi rispondere chiedendo di interrompere le promozioni, anche con la parola STOP; durante una chiamata puoi comunicarlo alla persona che ti contatta. Puoi limitare la revoca a un canale oppure estenderla a tutti. Puoi anche rispondere all’email ricevuta, scrivere a guasco@kameleonagency.it oppure scrivere a kameleonagencysrl@pec.it. Dopo la tua richiesta interrompiamo l'uso dei dati per marketing. La sola presenza di un recapito nella lista minima di esclusione serve a evitare nuovi contatti.

9. Come esercitare i diritti

Scrivi a kameleonagencysrl@pec.it oppure invia la richiesta alla sede indicata nella sezione 1. Descrivi il diritto che vuoi esercitare e indica il recapito o il rapporto che ci permette di individuare i tuoi dati.

Rispondiamo senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento. In caso di richieste complesse o numerose il termine può essere prorogato di altri due mesi: te lo comunichiamo entro il primo mese, spiegando le ragioni.

L'esercizio dei diritti è gratuito. Soltanto per richieste manifestamente infondate o eccessive possono applicarsi le misure previste dall'articolo 12, paragrafo 5 GDPR, con una motivazione. Ti chiediamo ulteriori informazioni sull'identità solo se abbiamo ragionevoli dubbi e soltanto nella misura necessaria a risolverli.

Nel riscontro alle richieste di accesso il Titolare indica sempre l'origine dei dati. Se li hai forniti tu, indichiamo il canale e il momento della raccolta disponibili; se provengono da altri, indichiamo la fonte specifica e tutte le informazioni disponibili sull'origine. Se un'informazione manca, lo dichiariamo espressamente e descriviamo le verifiche svolte.

Se non possiamo dare seguito a una richiesta, ti spieghiamo i motivi e i rimedi disponibili. Quando richiesto dalle norme, comunichiamo rettifiche, cancellazioni o limitazioni ai destinatari dei dati.

10. Reclamo e tutela giudiziaria

Se ritieni che il trattamento violi la normativa puoi presentare un reclamo al Garante per la protezione dei dati personali, anche senza aver prima contattato Kameleon. Puoi inoltre rivolgerti all'autorità giudiziaria competente. Quando previsto dal GDPR puoi presentare reclamo anche all'autorità di controllo del luogo in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione.

11. Processi decisionali automatizzati e profilazione

Il sito non profila i visitatori e non carica pixel pubblicitari. Il trattamento commerciale descritto da questa informativa non prevede profilazione, tracciamento individuale di aperture o click, né decisioni basate unicamente su sistemi automatizzati con effetti giuridici o analogamente significativi su di te.

Il filtro antispam può classificare automaticamente un invio per proteggere il modulo; non stabilisce se hai diritto ai nostri servizi. Puoi contattarci tramite i recapiti pubblicati per chiedere una verifica della tua richiesta. L’introduzione di punteggi commerciali, profilazione o decisioni automatizzate richiede prima una valutazione del trattamento, informazioni specifiche e le basi giuridiche e garanzie necessarie.

12. Minori

Il sito e i servizi sono rivolti a professionisti e imprese. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati, contattaci per permetterci di verificarli e adottare le misure necessarie.

13. Aggiornamenti

Ultimo aggiornamento: , versione 1.2. Le versioni precedenti sono conservate dal Titolare.

Aggiorniamo l'informativa quando cambiano i trattamenti o le informazioni necessarie. Se una modifica richiede un nuovo consenso, lo chiediamo prima di iniziare il relativo trattamento. Puoi richiedere la versione applicabile al momento in cui ci hai fornito i dati usando il contatto della sezione 1.