Kairos LabPrivacy e cookie
Questa pagina spiega quali dati personali tratta il sito di Kairos Lab, perché, con chi e per quanto tempo.
Chi è il titolare
Il titolare del trattamento è Andrea Brognera, ditta individuale «Kairos Lab». Partita IVA 05611300269, REA TV-459072.
Per ogni domanda sui dati personali si scrive a [email protected].
Non c'è un responsabile della protezione dei dati (DPO): per questa attività non è obbligatorio.
Il modulo delle imprese
Il modulo della pagina Contatti raccoglie: nome, nome dell'impresa, telefono, email, lavori fatti e zona, e un messaggio libero. Con questi dati arriva anche l'indirizzo della pagina da cui parte la richiesta.
I dati servono a rispondere all'impresa che scrive. La base giuridica sono le misure precontrattuali chieste dall'interessato (art. 6, par. 1, lett. b, GDPR).
Nome, impresa e almeno un recapito sono necessari: senza, non si può rispondere.
Email e telefono diretti
Chi scrive a [email protected] o telefona dà i dati che sceglie: di solito nome, recapito e contenuto del messaggio. Servono a rispondere, con la stessa base giuridica del modulo delle imprese.
Dati tecnici del sito
Il sito è ospitato da Cloudflare (servizio Cloudflare Pages). A ogni visita il server registra l'indirizzo IP, la data e l'ora, la pagina richiesta e il tipo di browser.
Questi dati servono a far funzionare il sito e a proteggerlo da abusi. La base giuridica è il legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f, GDPR).
Per questi registri Cloudflare agisce come responsabile del trattamento.
Il modulo delle imprese ha un campo nascosto, che le persone non vedono. Serve a Web3Forms per riconoscere gli invii fatti da programmi automatici. Non contiene dati personali.
Il sito non usa strumenti di statistica sulle visite e non usa captcha.
Chi riceve i dati e dove vanno
Il modulo delle imprese invia i dati a Web3Forms, un servizio di Web3Creative, impresa con sede in India. Web3Forms li inoltra per email alla casella [email protected].
Web3Creative è responsabile del trattamento per conto di Kairos Lab, secondo il suo accordo sul trattamento dei dati (DPA) e la sua informativa.
Web3Creative si serve di questi sub-responsabili:
- Amazon Web Services: hosting, archivio ed email, con server negli Stati Uniti;
- Cloudflare: rete e protezione dei punti di invio;
- Hetzner: infrastruttura nell'Unione europea (Germania e Finlandia);
- CleanTalk e Akismet (di Automattic): ricevono l'indirizzo IP e l'email di chi invia, per riconoscere lo spam; operano negli Stati Uniti e in altri Paesi;
- SparrowDesk: assistenza per i clienti di Web3Forms;
- Microsoft (Clarity): analisi dell'uso del pannello di Web3Forms, dove si vedono gli invii; opera negli Stati Uniti e in altri Paesi.
Questa lista è quella dell'Annex 3 del DPA di Web3Forms, letta il 07/10/2026. Web3Creative può cambiarla con 14 giorni di preavviso: la lista aggiornata è nel DPA di Web3Forms.
CleanTalk e Akismet trattano i dati con le loro regole, che Kairos Lab non controlla: privacy di CleanTalk, privacy di Automattic.
I trasferimenti fuori dall'Unione europea verso Web3Creative e i suoi fornitori avvengono con le clausole contrattuali tipo dell'Unione europea (Decisione di esecuzione (UE) 2021/914), previste dal §10 del DPA di Web3Forms.
Cloudflare ospita il sito. Per i trasferimenti verso gli Stati Uniti, Cloudflare aderisce all'EU-U.S. Data Privacy Framework (privacy di Cloudflare).
La casella [email protected] è su Google Workspace. Google tratta i dati come responsabile, secondo il Cloud Data Processing Addendum.
Per i trasferimenti verso gli Stati Uniti, Google aderisce all'EU-U.S. Data Privacy Framework (pagina di Google sui trasferimenti). Dove il Data Privacy Framework non vale, si applicano le clausole contrattuali tipo previste dal Cloud Data Processing Addendum.
Kairos Lab non dà i dati a nessun altro.
Per quanto tempo
Richieste delle imprese, nella casella [email protected]: 12 mesi dall'ultimo contatto. Se nasce un contratto, per la durata del contratto e degli obblighi fiscali.
Presso Web3Forms, gli invii del modulo delle imprese restano fino a 3 anni dall'invio, poi si cancellano da soli.
Registri del sito presso Cloudflare: Cloudflare non indica i tempi in cifre. Li conserva per quanto servono per i suoi scopi e agli obblighi di legge (privacy di Cloudflare, §11).
Presso CleanTalk e Akismet: secondo le loro regole.
I diritti
Chi ha dato i suoi dati può chiedere (artt. 15-22 GDPR):
- di vederli e di averne una copia;
- di correggerli;
- di cancellarli;
- di limitarne l'uso;
- di riceverli in un formato leggibile da un computer;
- di opporsi al trattamento basato sul legittimo interesse.
Per farlo si scrive a [email protected].
Si può presentare reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).
Non ci sono decisioni automatizzate né profilazione.
Aggiornamento
Informativa aggiornata al 29/10/2026.