Informativa sulla Privacy & Protezione dei Dati (GDPR)
La presente informativa descrive le modalità di raccolta, utilizzo e protezione dei dati personali effettuati attraverso la piattaforma Kontacta, in conformità al Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679 - GDPR) e alla normativa nazionale vigente.
1. Titolare del Trattamento
Il Titolare del Trattamento dei dati raccolti tramite il sito vetrina è il team di gestione della piattaforma Kontacta, raggiungibile all'indirizzo email: info@kontacta.net oppure tramite il modulo di contatto ufficiale.
2. Ruolo di Kontacta: Titolare vs Responsabile del Trattamento
Ai fini del GDPR:
- Kontacta come Titolare: Per i dati di navigazione del sito, le registrazioni degli account aziendali (Tenant) e le richieste di preventivo/contatto.
- Kontacta come Responsabile del Trattamento (Data Processor): Per le liste di contatti, email e numeri di telefono caricati o sincronizzati dagli utenti Tenant all'interno del proprio workspace. Ogni Tenant rimane Titolare del trattamento nei confronti dei propri iscritti e garantisce la base giuridica (es. consenso opt-in).
3. Tipologia di Dati Trattati
- Dati di navigazione: Indirizzi IP anonimizzati, log di sistema per finalità di sicurezza e prevenzione abusi.
- Dati di registrazione e contatto: Nome, cognome, email aziendale, nome azienda, password crittografata.
- Dati di campagna e telemetria: Statistiche aggregate di apertura, click e deliverability necessarie all'erogazione del servizio di email marketing.
4. Finalità e Base Giuridica del Trattamento
I dati personali sono trattati per le seguenti finalità:
- Esecuzione del contratto o di misure precontrattuali (erogazione del servizio, gestione workspace e invio email).
- Adempimento di obblighi legali e fiscali.
- Legittimo interesse del Titolare alla sicurezza della piattaforma e alla prevenzione dello spam.
5. Misure di Sicurezza & Isolamento Dati
Kontacta adotta un'architettura multi-tenant con database e container isolati. Le credenziali dei provider di invio e i secret interni sono cifrati a riposo con algoritmo standard AES-GCM a 256 bit. Tutte le trasmissioni web e API sono protette da crittografia HTTPS/TLS v1.3.
6. Conservazione dei Dati
I dati sono conservati per il tempo strettamente necessario all'erogazione dei servizi richiesti o fino a cancellazione dell'account da parte dell'utente, salvo obblighi di legge.
7. Diritti dell'Interessato
Gli utenti possono in qualsiasi momento esercitare i propri diritti previsti dagli articoli 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione) inviando una richiesta a info@kontacta.net o tramite il modulo di contatto presente sul sito.