Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Per qualsiasi questione relativa alla privacy puoi scrivere all'indirizzo sopra indicato.

2. Quali dati raccogliamo e perché

2.1 Indirizzo email

Raccogliamo il tuo indirizzo email quando scegli di sbloccare risultati completi degli strumenti gratuiti di Klomo (Quiz Mete, Scopri Mete, Simulatore Prezzi). La raccolta è volontaria: puoi usare i contenuti di base del sito senza fornire alcun dato.

• Base giuridica: consenso (Art. 6, par. 1, lett. a GDPR)
• Finalità: erogazione del servizio richiesto; eventuali comunicazioni informative su Klomo (solo se esplicitamente acconsentito)
• Conservazione: fino alla revoca del consenso o alla richiesta di cancellazione

2.2 Dati di navigazione

Come qualsiasi sito web, i server che ospitano Klomo (Vercel Inc., USA) possono registrare automaticamente metadati tecnici delle richieste HTTP: indirizzo IP, tipo di browser, pagine visitate, timestamp. Questi dati sono usati esclusivamente per garantire il funzionamento e la sicurezza del servizio e vengono eliminati entro 30 giorni.

• Base giuridica: legittimo interesse (Art. 6, par. 1, lett. f GDPR)

2.3 Dati locali (localStorage)

Il sito salva sul tuo dispositivo una preferenza locale (klomo_email_unlocked) per ricordare che hai già sbloccato gli strumenti. Questo dato non viene mai inviato a server esterni ed è sotto il tuo pieno controllo (puoi eliminarlo dalle impostazioni del browser).

3. Come utilizziamo i dati

I tuoi dati personali non vengono:

• venduti a terze parti
• utilizzati per profilazione automatizzata
• ceduti a soggetti per finalità di marketing senza consenso esplicito

4. Destinatari dei dati

Per erogare il servizio ci avvaliamo di fornitori terzi che trattano i dati esclusivamente per nostro conto (responsabili del trattamento):

• Supabase Inc. (USA) — database dove sono archiviate le email. Supabase adotta le clausole contrattuali standard approvate dalla Commissione europea per i trasferimenti extra-UE.
• Vercel Inc. (USA) — hosting e CDN. Trattamento regolato dall'accordo DPA di Vercel conforme al GDPR.

5. Trasferimenti extra-UE

I dati possono essere trasferiti verso paesi extra-UE (USA) esclusivamente verso fornitori che garantiscono un livello di protezione adeguato tramite clausole contrattuali standard (SCC) o meccanismi equivalenti approvati dall'Autorità Garante.

6. I tuoi diritti

In qualità di interessato hai il diritto di:

• Accesso — sapere quali tuoi dati trattiamo (Art. 15 GDPR)
• Rettifica — correggere dati inesatti (Art. 16 GDPR)
• Cancellazione ("diritto all'oblio") — richiedere la rimozione dei tuoi dati (Art. 17 GDPR)
• Limitazione — limitare il trattamento in certi casi (Art. 18 GDPR)
• Portabilità — ricevere i tuoi dati in formato strutturato (Art. 20 GDPR)
• Opposizione — opporsi al trattamento basato su legittimo interesse (Art. 21 GDPR)
• Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare i tuoi diritti scrivi a klomo.business@gmail.com. Risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o alterazione. Il database Supabase è cifrato at-rest e in-transit. Le comunicazioni avvengono interamente tramite HTTPS.

8. Aggiornamenti a questa informativa

Questa informativa può essere aggiornata per riflettere modifiche al sito o alla normativa applicabile. La data di ultimo aggiornamento è riportata in cima. In caso di modifiche sostanziali, ne daremo avviso tramite banner sul sito.