Informativa sulla privacy

Basata sul Regolamento UE2016/679 (detto GDPR)

Ai sensi dell’art. 13 del Regolamento UE 2016/679, la presente informativa è resa da K Project S.r.l. a tutti gli interessati che interagiscono con il Titolare, inclusi gli utenti del sito web, i clienti, i potenziali clienti e i soggetti che, a vario titolo, richiedono informazioni, si registrano ai servizi online, effettuano acquisti o instaurano rapporti di natura commerciale con il Titolare.

La presente informativa disciplina il trattamento dei dati personali raccolti nell’ambito della navigazione sul sito web, dell’utilizzo dei servizi online, delle richieste di contatto, della registrazione alle eventuali aree riservate o newsletter, nonché dell’instaurazione e della gestione di rapporti precontrattuali e contrattuali con K Project S.r.l.

Qualora per specifici servizi o trattamenti siano fornite informative dedicate o supplementari, queste integreranno la presente informativa con riferimento agli aspetti particolari del relativo trattamento.

A tale riguardo, il Titolare La invita a leggere con attenzione la presente informativa, poiché contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto del GDPR.

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è la Società K Project S.r.l., C.F./P. IVA 03847220138, con sede legale in Via S. Gregorio 55 - 20124 Milano (MI) e sede operativa in Via Belvedere 11 – 22079 Villa Guardia (CO) tel: +39 031 3540830 / e-mail: privacy@kyminasi.com

RESPONSABILE PER LA PROTEZIONE DEI DATI PERSONALI (cd. RDP o DPO)

Il Titolare del trattamento ha nominato quale Responsabile della protezione dei dati personali Piramis S.r.l., i cui dati di contatto sono:

DATI PERSONALI TRATTATI NELL’AMBITO DEI RAPPORTI PRECONTRATTUALI E CONTRATTUALI

I dati personali trattati dal Titolare variano in funzione della modalità con cui l’interessato interagisce con K Project S.r.l., ad esempio mediante semplice navigazione del sito, richiesta di informazioni, registrazione a servizi online, iscrizione a comunicazioni informative o promozionali, acquisto di prodotti o instaurazione di un rapporto contrattuale.

L’esecuzione di rapporti contrattuali richiede il trattamento dei dati personali. I dati oggetto del presente trattamento consistono in:

  • dati anagrafici (nome, cognome, codice fiscale, data e luogo di nascita);
  • dati di recapito (indirizzo di residenza, recapito telefonico e indirizzo mail);
  • dati di pagamento e informazioni relative alle transazioni, anche gestite tramite fornitori esterni di pagamento (es. servizi di pagamento rateale come Scalapay);
  • dati relativi alla fase del programma Kyminasi Diet raggiunta (solamente in caso di acquisto di prodotti legati ai programmi Kyminasi Diet).

CATEGORIE DI DATI PERSONALI TRATTATI RELATIVI AL SITO WEB

I dati personali trattati dal Titolare attraverso il sito web variano in funzione delle modalità di interazione dell’utente con il sito stesso, con i servizi online e con le funzionalità di commercio elettronico. In particolare, possono essere trattate le seguenti categorie di dati:

  • Dati di navigazione/funzionamento del sito web 

I sistemi informatici, telematici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. In questa categoria rientrano, ad esempio, gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati, la data e l’ora dell’accesso, le pagine visitate (URI/URL), il codice numerico indicante lo stato della risposta resa dal server, il metodo utilizzato nel sottoporre la richiesta al server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.Dati forniti volontariamente e spontaneamente

Il Titolare tratta i dati personali forniti direttamente dall’utente mediante il sito web, ad esempio in occasione della compilazione di moduli di contatto, della richiesta di informazioni, dell’iscrizione a eventuali newsletter, della registrazione all’area riservata, dell’invio di comunicazioni al Titolare o della richiesta di assistenza prima o dopo l’acquisto.Dati relativi alla registrazione e alla gestione dell’account

In caso di creazione di un account sul sito, il Titolare può trattare i dati identificativi e di contatto dell’utente, nonché le informazioni necessarie per consentire l’accesso all’area riservata, la gestione del profilo personale, la consultazione dello storico ordini, il salvataggio di preferenze, indirizzi e altre funzionalità messe a disposizione tramite il sito. Dati relativi agli ordini, agli acquisti e ai servizi di e-commerce

In caso di acquisto di prodotti o servizi tramite il sito, il Titolare tratta i dati necessari alla gestione dell’ordine, del pagamento, della spedizione, della fatturazione, dell’eventuale assistenza post-vendita, nonché alla gestione di resi, reclami, richieste di supporto e adempimenti amministrativi, contabili e fiscali connessi alla compravendita. In tale ambito possono rientrare, a titolo esemplificativo, dati anagrafici, dati di contatto, indirizzo di spedizione e fatturazione, dati relativi ai prodotti acquistati, alle transazioni e allo stato dell’ordine.

·                Dati raccolti tramite cookie e altri strumenti di tracciamento

Il sito può utilizzare cookie e altri strumenti di tracciamento, anche di terze parti, per finalità tecniche, statistiche, analitiche o di marketing, nei limiti consentiti dalla normativa applicabile e in base alle preferenze espresse dall’utente. Per informazioni dettagliate sui cookie e sugli altri strumenti di tracciamento utilizzati, sulle relative finalità e sulle modalità di gestione delle preferenze, si rinvia alla specifica Informativa cookie del sito web

  • Dati di localizzazione approssimativa

Qualora previsto dalle funzionalità del sito o dei servizi collegati, il Titolare può trattare dati di localizzazione approssimativa desumibili dall’indirizzo IP o da altri elementi tecnici di connessione, nei limiti strettamente necessari all’erogazione del servizio richiesto, alla sicurezza del sito, alla prevenzione di abusi o, ove necessario, previo consenso dell’utente secondo quanto indicato nella presente informativa e nella cookie policy.

AMBITO DI COMUNICAZIONE DEI DATI

I dati personali possono essere trattati, per le finalità indicate nella presente informativa, da personale espressamente autorizzato dal Titolare e adeguatamente istruito in merito al trattamento dei dati personali.

I dati possono inoltre essere comunicati a soggetti terzi che operano per conto del Titolare in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR, quali, a titolo esemplificativo, fornitori di servizi informatici e telematici, società che gestiscono piattaforme o infrastrutture digitali, società di logistica e spedizione, consulenti e professionisti che assistono il Titolare in ambito amministrativo, fiscale, legale o organizzativo.

I dati possono altresì essere comunicati a soggetti che operano in qualità di autonomi titolari del trattamento, quali, ad esempio, fornitori di servizi di pagamento, istituti bancari, autorità pubbliche, enti, amministrazioni o organismi cui la comunicazione dei dati sia obbligatoria in forza di disposizioni di legge o di ordini delle Autorità competenti.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare ai recapiti indicati nella presente informativa.

 

FINALITÁ DEL TRATTAMENTO E BASE GIURIDICA

K Project S.r.l. tratta i dati personali degli interessati per finalità diverse, a seconda del tipo di interazione instaurata con il Titolare tramite il sito web, i servizi online e i rapporti commerciali. In particolare, i dati personali possono essere trattati per le seguenti finalità:

a) consentire la navigazione sul sito web, la fruizione delle relative funzionalità tecniche, la gestione operativa e la sicurezza del sito e dei sistemi informatici del Titolare;

b) dare riscontro a richieste di informazioni, contatto, assistenza o supporto inviate dall’interessato, nonché gestire eventuali registrazioni al sito, accessi all’area riservata e funzionalità connesse all’account utente;

c) gestire le attività precontrattuali e contrattuali connesse all’acquisto di prodotti o servizi, inclusi la ricezione e gestione degli ordini, il pagamento, la spedizione, la fatturazione, la consegna, l’assistenza post-vendita, l’eventuale gestione di resi, reclami e richieste amministrative;

d) adempiere a obblighi previsti da leggi, regolamenti, normativa dell’Unione Europea o ordini impartiti da Autorità competenti, inclusi obblighi di natura fiscale, contabile, amministrativa e di tutela del consumatore;

e) accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale, nonché prevenire e contrastare comportamenti illeciti, frodi, abusi o utilizzi impropri dei servizi del sito;

f) previo specifico consenso dell’interessato, inviare comunicazioni promozionali e commerciali relative a prodotti, servizi, iniziative e offerte di K Project S.r.l., tramite telefono, SMS, posta cartacea, posta elettronica e applicazioni web, nonché svolgere ricerche di mercato, sondaggi e analisi statistiche connesse alle attività promozionali del Titolare;

g) previo distinto e specifico consenso dell’interessato, effettuare attività di profilazione finalizzate ad analizzare preferenze, abitudini di acquisto, interessi o comportamenti, al fine di personalizzare comunicazioni, offerte o iniziative commerciali.

Base giuridica del trattamento

Per la finalità di cui al punto a), la base giuridica del trattamento è il legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del GDPR, consistente nel garantire il corretto funzionamento, la sicurezza e la protezione del sito web e dei sistemi informatici.

Per la finalità di cui al punto b), la base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato oppure, a seconda dei casi, il legittimo interesse del Titolare a riscontrare richieste e gestire i rapporti con gli utenti, ai sensi dell’art. 6, par. 1, lett. b) e f) del GDPR.

Per la finalità di cui al punto c), la base giuridica del trattamento è l’esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.

Per la finalità di cui al punto d), la base giuridica del trattamento è l’adempimento di un obbligo legale al quale è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c) del GDPR.

Per la finalità di cui al punto e), la base giuridica del trattamento è il legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del GDPR, consistente nella tutela dei propri diritti, del proprio patrimonio e della sicurezza dei propri sistemi e servizi.

Per la finalità di cui al punto f), la base giuridica del trattamento è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR.

Per la finalità di cui al punto g), ove effettivamente svolta, la base giuridica del trattamento è il consenso specifico e distinto dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR.

Conferimento dei dati

Il conferimento dei dati personali per le finalità di cui ai punti a), b), c), d) ed e) è necessario, nei limiti in cui il trattamento sia indispensabile per la navigazione sicura del sito, per riscontrare richieste dell’interessato, per la gestione del rapporto precontrattuale o contrattuale, per l’adempimento di obblighi di legge o per la tutela dei diritti del Titolare. L’eventuale mancato conferimento potrà comportare l’impossibilità di fornire il servizio richiesto, di dare esecuzione all’ordine, di riscontrare la richiesta o di adempiere correttamente agli obblighi di legge.

Il conferimento dei dati per le finalità di cui ai punti f) e g) è libero e facoltativo. Il mancato conferimento del consenso, o la sua successiva revoca, non pregiudica la possibilità di navigare sul sito, effettuare acquisti o usufruire dei servizi principali offerti dal Titolare.

MODALITÁ DEL TRATTAMENTO

Il trattamento dei dati personali è effettuato dal Titolare nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal Regolamento UE 2016/679.

I dati personali sono trattati con strumenti cartacei, informatici, telematici ed elettronici, secondo logiche strettamente correlate alle finalità indicate nella presente informativa e con modalità idonee a garantirne la sicurezza e la riservatezza.

Il trattamento può comprendere operazioni di raccolta, registrazione, organizzazione, strutturazione, conservazione, consultazione, elaborazione, modifica, selezione, estrazione, raffronto, utilizzo, comunicazione, limitazione, cancellazione e distruzione dei dati, nei limiti in cui tali operazioni siano necessarie al perseguimento delle finalità indicate.

I dati personali sono trattati da personale espressamente autorizzato dal Titolare, adeguatamente istruito in merito alla protezione dei dati personali, nonché da soggetti esterni nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 del GDPR. Limitatamente a specifiche operazioni, quali la gestione dei pagamenti effettuati mediante fornitori terzi, i dati possono essere trattati anche da soggetti che operano in qualità di autonomi titolari del trattamento, secondo quanto indicato nella presente informativa.

Il Titolare adotta misure tecniche e organizzative adeguate al fine di prevenire accessi non autorizzati, perdita, distruzione, divulgazione indebita, alterazione o uso illecito dei dati personali. Tali misure sono definite tenendo conto della natura dei dati trattati, delle finalità del trattamento, del contesto operativo e dei rischi per i diritti e le libertà degli interessati.

I dati personali sono trattati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti e comunque nei limiti dei periodi di conservazione indicati nella presente informativa.

Qualora l’interessato presti uno specifico consenso, il Titolare potrà trattare i dati personali anche per finalità di marketing e, ove previsto, per finalità di profilazione, nei limiti e secondo le modalità descritte nella presente informativa. In tali casi, i relativi trattamenti saranno effettuati esclusivamente sulla base del consenso prestato e nel rispetto delle preferenze espresse dall’interessato.

L’eventuale attività di profilazione è finalizzata ad analizzare preferenze, interessi, abitudini di acquisto o comportamenti dell’interessato, al fine di personalizzare comunicazioni, offerte o iniziative commerciali. Tale trattamento non comporta in ogni caso l’adozione di decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei confronti dell’interessato o che incidano in modo analogo significativamente sulla sua persona.

Resta fermo che i dati personali non saranno trattati per finalità ulteriori incompatibili con quelle per cui sono stati raccolti, salvo che ciò sia consentito dalla normativa applicabile o previo ulteriore idoneo presupposto di liceità.

TRASFERIMENTO DEI DATI PERSONALI VERSO PAESI TERZI

I dati personali trattati dal Titolare sono, di regola, conservati e trattati all’interno dell’Unione Europea o dello Spazio Economico Europeo.

Qualora, per esigenze tecniche, organizzative o di erogazione dei servizi, si rendesse necessario trasferire dati personali verso Paesi terzi o organizzazioni internazionali, tale trasferimento avverrà nel rispetto delle condizioni previste dal capo V del Regolamento UE 2016/679 e, quindi, in presenza di una decisione di adeguatezza della Commissione europea oppure mediante l’adozione di garanzie adeguate previste dalla normativa applicabile.

Resta inteso che eventuali fornitori di servizi di pagamento o altri soggetti terzi che operano in qualità di titolari autonomi del trattamento potranno trattare i dati personali secondo le proprie informative privacy e, ove applicabile, trasferire i dati verso Paesi situati al di fuori dello Spazio Economico Europeo nel rispetto della normativa vigente.

In particolare qualora Lei scelga di utilizzare servizi di pagamento forniti da soggetti terzi (es. Scalapay), tali soggetti potrebbero trasferire dati personali anche verso Paesi al di fuori dello Spazio Economico Europeo, come detto, adottando le garanzie previste dalla normativa applicabile.

DURATA DEL TRATTAMENTO

Il Titolare conserva i dati personali per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti e successivamente trattati, nel rispetto dei principi di limitazione della conservazione e minimizzazione di cui all’art. 5 del GDPR.

In particolare, salvo diversi obblighi di legge o specifiche esigenze di tutela dei diritti del Titolare, i dati personali sono conservati secondo i seguenti criteri:

Tipo di trattamento

Durata del periodo di conservazione

i dati trattati per finalità di navigazione, funzionamento tecnico, gestione operativa e sicurezza del sito web sono conservati per il tempo necessario al perseguimento e, ove necessario, per consentire verifiche tecniche, controlli di sicurezza, accertamento di anomalie, prevenzione di abusi o tutela dei diritti del Titolare

12 mesi

i dati forniti dall’interessato nell’ambito di richieste di informazioni, contatto, assistenza o supporto

24 mesi dalla chiusura della richiesta

i dati relativi alla registrazione e alla gestione dell’account utente

fino alla cancellazione dell'account; in caso di inattività, 24 mesi dall'ultimo accesso

i dati trattati per finalità precontrattuali e contrattuali, inclusi quelli relativi agli ordini, ai pagamenti, alla spedizione, alla fatturazione, alla consegna, all’assistenza post-vendita, ai resi e ai reclami

per tutta la durata del rapporto e, successivamente, per 10 anni dalla cessazione del rapporto o dalla conclusione dell'ordine, per le componenti rilevanti sul piano fiscale, civilistico e amministrativo

i dati trattati per l’adempimento di obblighi di legge, anche in materia fiscale, civilistica, amministrativa e contabile

10 anni, salvo termini diversi previsti dalla normativa applicabile

i dati trattati per finalità di accertamento, esercizio o difesa di un diritto del Titolare

10 anni, salvo blocco conservativo ulteriore in caso di contenzioso, contestazione, richiesta dell'autorità o esigenza difensiva concreta

i dati trattati per finalità di marketing, salvo revoca anticipata del consenso

24 mesi dal consenso

i dati trattati per finalità di profilazione, salvo revoca anticipata del consenso

12 mesi dal consenso

 

Decorso il periodo di conservazione sopra indicato, i dati personali saranno cancellati o resi anonimi, compatibilmente con le esigenze tecniche di backup, archiviazione e ripristino dei sistemi.

Resta salva la possibilità per il Titolare di conservare i dati per un periodo ulteriore qualora ciò sia necessario per adempiere a obblighi di legge, per ottemperare a richieste dell’Autorità competente o per accertare, esercitare o difendere un proprio diritto.

Il Titolare verifica periodicamente la perdurante necessità di conservazione dei dati in relazione alle finalità per le quali gli stessi sono stati raccolti.

DIRITTI DELL’INTERESSATO

L’interessato può esercitare, nei casi previsti dagli artt. 15-22 del Regolamento UE 2016/679, i seguenti diritti:

  • ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai dati personali e alle informazioni previste dall’art. 15 del GDPR;
  • ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;
  • ottenere la cancellazione dei dati personali, nei casi previsti dall’art. 17 del GDPR;
  • ottenere la limitazione del trattamento, nei casi previsti dall’art. 18 del GDPR;
  • ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare e, ove tecnicamente fattibile, trasmetterli a un altro titolare del trattamento, nei casi previsti dall’art. 20 del GDPR; Il diritto alla portabilità si applica ai soli dati trattati con mezzi automatizzati sulla base del consenso dell’interessato o dell’esecuzione di un contratto;
  • opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali fondato sul legittimo interesse del Titolare, salvo che prevalgano motivi legittimi cogenti del Titolare per continuare il trattamento oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  • opporsi in qualsiasi momento al trattamento dei dati personali effettuato per finalità di marketing diretto, compresa l’eventuale profilazione connessa a tale marketing;
  • revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
  • non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo i casi previsti dalla legge.

Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento a tale trattamento, senza necessità di fornire alcuna motivazione. In tal caso, i dati personali non saranno più trattati per tali finalità.

Le richieste di esercizio dei diritti possono essere rivolte in qualsiasi momento al Titolare del trattamento all’indirizzo e-mail privacy@kyminasi.com oppure al Responsabile della protezione dei dati all’indirizzo dpo@kyminasi.com.

DIRITTO DI PROPORRE RECLAMO ALL’AUTORITA’

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa vigente, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR.

CONSENSO INFORMATO AL TRATTAMENTO DEI DATI

Alcuni trattamenti di dati personali effettuati dal Titolare richiedono il Suo preventivo consenso.

In particolare, il Suo consenso può essere richiesto, in modo libero, specifico e separato, per le seguenti finalità facoltative:

invio di comunicazioni promozionali e commerciali relative a prodotti, servizi, iniziative e offerte di K Project S.r.l., tramite telefono, SMS, posta cartacea, posta elettronica e applicazioni web, nonché svolgimento di ricerche di mercato, sondaggi e analisi statistiche connesse alle attività promozionali del Titolare;

attività di profilazione finalizzate ad analizzare preferenze, abitudini di acquisto, interessi o comportamenti, al fine di personalizzare comunicazioni, offerte o iniziative commerciali.

Il conferimento del consenso per ciascuna delle suddette finalità è libero e facoltativo. Il mancato conferimento del consenso, anche per una sola di esse, non pregiudica in alcun modo la possibilità di navigare sul sito, effettuare acquisti, concludere contratti o usufruire dei servizi offerti dal Titolare.

Qualora Lei presti il consenso, esso riguarderà esclusivamente la specifica finalità per la quale è stato richiesto e non si estenderà ai trattamenti effettuati dal Titolare per finalità tecniche, precontrattuali, contrattuali, amministrative, contabili, fiscali, di sicurezza o di tutela dei propri diritti, i quali sono trattati sulla base delle diverse basi giuridiche indicate nella presente informativa.

Lei potrà revocare in qualsiasi momento il consenso prestato, anche separatamente per ciascuna finalità, con effetto per il futuro, contattando il Titolare all’indirizzo e-mail privacy@kyminasi.com oppure il Responsabile della protezione dei dati all’indirizzo dpo@kyminasi.com. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

A seguito della revoca, K Project S.r.l. cesserà i trattamenti basati sul consenso revocato, salvo quelli la cui prosecuzione sia consentita o imposta da una diversa base giuridica prevista dalla normativa applicabile.

MODIFICHE ALLA PRESENTE INFORMATIVA

Il titolare si riserva di apportare, qualora necessario, le opportune modifiche alla presente informativa, in ragione dell’eventuale entrata in vigore di nuove norme, dell’aggiornamento e/o erogazione di nuovi servizi ovvero di intervenute innovazioni tecnologiche, dandone la più ampia visibilità agli interessati.

Si invitano gli interessati a visitare periodicamente il sito al fine di conoscere tempestivamente eventuali revisioni della presente.

 

Data dell’ultimo aggiornamento: 13/04/2026