đź“„
PRIVACY POLICY – KIRAL AGENCY
Ultimo aggiornamento: 21 settembre 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito kiralagency.com, ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 196/2003 (“Codice Privacy”), come successivamente modificato, e della normativa italiana ed europea applicabile in materia di protezione dei dati personali.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali è:
Aourir Achraf – Ditta Individuale, operante con il nome commerciale “Kiral Agency”
P. IVA: 07572140486
Sede: Via del Pantano 67/F, 50018 Scandicci (FI), Italia
Email: hello@kiralagency.com
Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei propri diritti, l’utente può contattare il Titolare all’indirizzo email sopra indicato.
2. TIPOLOGIE DI DATI TRATTATI
Attraverso il sito possono essere trattate le seguenti categorie di dati personali.
Dati forniti volontariamente dall’utente
Quando l’utente compila un modulo di contatto, richiede un’analisi, una consulenza, un preventivo o comunica direttamente con Kiral Agency, possono essere raccolti:
- nome e cognome;
- indirizzo email;
- numero di telefono;
- nome dell’azienda o dell’attivitĂ , se fornito;
- sito web o profili online dell’attivitĂ , se forniti;
- informazioni professionali o commerciali fornite dall’utente;
- contenuto del messaggio e della richiesta;
- eventuali ulteriori dati inseriti volontariamente nei moduli o nelle comunicazioni.
Si invita l’utente a non trasmettere attraverso i moduli informazioni non necessarie e, in particolare, categorie particolari di dati personali ai sensi dell’art. 9 GDPR, salvo che ciò sia strettamente necessario e previamente concordato.
Dati di navigazione
Durante la normale navigazione, i sistemi informatici e i servizi utilizzati per il funzionamento del sito possono raccogliere automaticamente alcune informazioni, tra cui:
- indirizzo IP;
- data e ora della richiesta;
- tipo di dispositivo;
- sistema operativo;
- browser utilizzato;
- pagine visitate;
- URL di provenienza;
- informazioni tecniche relative alla connessione;
- dati relativi all’interazione con il sito.
Tali informazioni possono essere trattate per consentire il corretto funzionamento e la sicurezza del sito e, quando previsto e previo consenso, per finalitĂ statistiche e pubblicitarie.
Cookie e altri strumenti di tracciamento
Il sito può utilizzare cookie e tecnologie analoghe.
Per informazioni dettagliate sulle tecnologie utilizzate, sulle finalitĂ , sui fornitori e sui relativi periodi di conservazione, si rimanda alla Cookie Policy del sito.
3. FINALITĂ€ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali vengono trattati esclusivamente in presenza di una base giuridica prevista dalla normativa applicabile.
Rispondere a richieste di informazioni, consulenza, analisi o preventivo
I dati forniti attraverso i moduli o tramite contatto diretto sono utilizzati per rispondere alle richieste dell’utente e fornire le informazioni richieste.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Gestione del rapporto professionale
Qualora l’utente diventi cliente, i dati possono essere trattati per l’esecuzione dei servizi concordati, la gestione delle comunicazioni e degli adempimenti connessi al rapporto professionale.
Base giuridica: esecuzione di un contratto ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Adempimenti amministrativi, fiscali e legali
I dati possono essere utilizzati per l’emissione di fatture, la gestione della contabilitĂ e l’adempimento degli obblighi previsti dalla normativa fiscale, civile o da altre disposizioni applicabili.
Base giuridica: adempimento di un obbligo legale ai sensi dell’art. 6, par. 1, lett. c) GDPR.
Sicurezza e protezione del sito
Alcuni dati tecnici possono essere trattati per prevenire abusi, accessi non autorizzati, attivitĂ fraudolente, attacchi informatici o altri problemi di sicurezza.
Base giuridica: legittimo interesse del Titolare alla sicurezza, integritĂ e protezione dei propri sistemi e servizi, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
Tutela dei diritti del Titolare
Ove necessario, alcuni dati possono essere conservati e utilizzati per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.
Base giuridica: legittimo interesse del Titolare alla tutela dei propri diritti ai sensi dell’art. 6, par. 1, lett. f) GDPR.
Analisi statistica
Previo consenso, ove richiesto dalla normativa applicabile, il sito può utilizzare strumenti di analisi per comprendere come gli utenti interagiscono con il sito, misurare le visite e migliorare contenuti e prestazioni.
Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR, nei casi in cui tale consenso sia richiesto.
Eventuali strumenti analytics assimilabili a strumenti tecnici vengono gestiti secondo i requisiti previsti dalla normativa applicabile.
PubblicitĂ , misurazione e remarketing
Previo consenso, possono essere utilizzate tecnologie per:
- misurare l’efficacia delle campagne pubblicitarie;
- creare pubblici per attivitĂ pubblicitarie;
- effettuare remarketing;
- mostrare comunicazioni pubblicitarie maggiormente pertinenti;
- analizzare le interazioni dell’utente con campagne e contenuti.
Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR e della normativa applicabile in materia di strumenti di tracciamento.
Il consenso può essere revocato in qualsiasi momento attraverso lo strumento di gestione delle preferenze cookie presente sul sito, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
4. NATURA DEL CONFERIMENTO DEI DATI
Il conferimento dei dati richiesti nei moduli di contatto è necessario quando tali informazioni risultano indispensabili per poter rispondere alla richiesta dell’utente.
Il mancato conferimento dei dati indicati come necessari può rendere impossibile fornire le informazioni, la consulenza o il servizio richiesto.
Il conferimento di eventuali informazioni facoltative è invece libero.
Il consenso ai cookie e agli strumenti di tracciamento non necessari è facoltativo. Il rifiuto di tali strumenti non impedisce la normale navigazione nelle funzionalità essenziali del sito.
5. MODALITĂ€ DEL TRATTAMENTO E MISURE DI SICUREZZA
I dati personali sono trattati principalmente mediante strumenti elettronici e informatici nel rispetto dei principi di:
- liceitĂ ;
- correttezza;
- trasparenza;
- limitazione delle finalitĂ ;
- minimizzazione dei dati;
- esattezza;
- limitazione della conservazione;
- integritĂ e riservatezza.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio al fine di proteggere i dati personali da perdita, distruzione, modifica, divulgazione o accesso non autorizzato.
Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.
6. MODULI DI CONTATTO E COMUNICAZIONI
Il sito utilizza strumenti basati su WordPress per permettere agli utenti di inviare richieste di contatto, consulenza o analisi.
In particolare, possono essere utilizzati strumenti come Fluent Forms per la gestione dei moduli e sistemi SMTP per l’inoltro delle comunicazioni email.
I dati inseriti nei moduli vengono utilizzati esclusivamente per gestire la richiesta dell’utente, salvo che sia stata fornita separatamente un’ulteriore base giuridica per finalitĂ diverse.
L’invio di una richiesta di consulenza o preventivo non comporta automaticamente l’iscrizione a comunicazioni promozionali o newsletter.
7. SERVIZI DI ANALISI E PUBBLICITĂ€
Google Analytics 4
Il sito può utilizzare Google Analytics 4, servizio fornito dal gruppo Google, per ottenere statistiche sull’utilizzo del sito.
A seconda della configurazione e delle preferenze espresse dall’utente, possono essere trattate informazioni relative alla navigazione, al dispositivo e all’interazione con il sito.
Quando richiesto dalla normativa, Google Analytics viene attivato soltanto dopo il consenso dell’utente.
Google Ads
Il sito può utilizzare strumenti di Google Ads per la misurazione delle conversioni e, ove attivato, per attività di remarketing e pubblicità .
Tali strumenti non necessari vengono attivati soltanto previo consenso dell’utente.
Meta Pixel
Il sito può utilizzare il Meta Pixel, fornito da Meta Platforms, al fine di:
- misurare le conversioni provenienti da campagne Facebook e Instagram;
- analizzare l’efficacia delle campagne;
- creare pubblici;
- effettuare attivitĂ di remarketing.
Il Meta Pixel viene attivato soltanto previo consenso dell’utente quando richiesto dalla normativa applicabile.
Google Tag Manager
Il sito può utilizzare Google Tag Manager per la gestione tecnica dei tag presenti sul sito.
Google Tag Manager non costituisce di per sĂ© una finalitĂ autonoma di marketing. Gli eventuali strumenti non necessari gestiti attraverso Tag Manager devono rispettare le preferenze di consenso espresse dall’utente.
Informazioni piĂą dettagliate sugli strumenti effettivamente presenti e sulle relative durate sono disponibili nella Cookie Policy.
8. COOKIE E ALTRI STRUMENTI DI TRACCIAMENTO
Il sito utilizza cookie tecnici necessari al proprio funzionamento e può utilizzare ulteriori strumenti statistici, pubblicitari e di profilazione.
I cookie e gli strumenti strettamente necessari possono essere utilizzati senza il consenso dell’utente nei casi consentiti dalla normativa.
Gli strumenti di tracciamento non strettamente necessari vengono invece attivati soltanto dopo l’acquisizione del consenso dell’utente, quando richiesto.
Al primo accesso al sito, l’utente può:
- accettare gli strumenti non necessari;
- rifiutarli;
- personalizzare le proprie preferenze.
Le preferenze possono essere successivamente modificate o revocate attraverso la funzione “Gestisci consenso” disponibile sul sito.
Per l’elenco aggiornato dei cookie e degli altri strumenti utilizzati, delle relative finalitĂ , dei fornitori e dei periodi di conservazione si rimanda alla Cookie Policy.
Il Garante italiano precisa infatti che i cookie di profilazione e gli altri strumenti di tracciamento non tecnici richiedono il consenso, mentre gli analytics possono essere assimilati ai tecnici solo a determinate condizioni di minimizzazione e utilizzo.
9. DESTINATARI DEI DATI
I dati personali possono essere trattati da soggetti autorizzati dal Titolare e, quando necessario, comunicati a soggetti esterni che forniscono servizi funzionali all’attivitĂ e al sito.
Tra questi possono rientrare:
- fornitori di hosting e infrastruttura informatica;
- fornitori di servizi di posta elettronica;
- fornitori di servizi tecnici e manutenzione del sito;
- fornitori di servizi analytics;
- piattaforme pubblicitarie;
- consulenti fiscali, contabili o legali, quando necessario;
- autoritĂ pubbliche o altri soggetti ai quali la comunicazione sia obbligatoria per legge.
Per l’infrastruttura del sito e della posta elettronica possono essere utilizzati servizi di Hostinger.
Per le attivitĂ sopra descritte possono inoltre essere coinvolte Google e Meta Platforms, secondo i rispettivi servizi e le relative condizioni contrattuali.
Tali soggetti possono operare, a seconda del servizio e del trattamento effettuato, quali responsabili del trattamento, titolari autonomi o secondo altri ruoli previsti dalla normativa applicabile.
Il Titolare può designare responsabili del trattamento ai sensi dell’art. 28 GDPR ove previsto.
L’elenco aggiornato dei principali responsabili o fornitori coinvolti nel trattamento può essere richiesto scrivendo a hello@kiralagency.com.
I dati personali non vengono venduti.
10. TRASFERIMENTI DI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO
L’utilizzo di alcuni servizi tecnologici, in particolare quelli forniti da societĂ appartenenti ai gruppi Google e Meta, può comportare il trattamento o il trasferimento di dati verso Paesi situati al di fuori dello Spazio Economico Europeo.
Quando si verificano tali trasferimenti, essi vengono effettuati nel rispetto del Capo V del GDPR attraverso uno degli strumenti previsti dalla normativa, tra cui, a seconda del caso:
- decisioni di adeguatezza adottate dalla Commissione europea;
- adesione del destinatario a un meccanismo riconosciuto da una decisione di adeguatezza;
- Clausole Contrattuali Standard approvate dalla Commissione europea;
- ulteriori garanzie previste dagli artt. 46 e seguenti del GDPR.
Per i trasferimenti verso organizzazioni statunitensi che vi partecipano, la Commissione europea riconosce attualmente l’EU-U.S. Data Privacy Framework come meccanismo di adeguatezza.
L’interessato può contattare il Titolare per ottenere maggiori informazioni sulle garanzie applicabili allo specifico trattamento.
11. PERIODO DI CONSERVAZIONE DEI DATI
I dati personali vengono conservati soltanto per il tempo necessario al perseguimento delle finalitĂ per le quali sono stati raccolti e nel rispetto del principio di limitazione della conservazione.
In particolare:
Richieste di contatto, informazioni, analisi e consulenza:
i dati vengono conservati, di norma, per un periodo massimo di 12 mesi dall’ultima comunicazione, salvo che nel frattempo venga instaurato un rapporto professionale o sia necessaria una conservazione ulteriore per la tutela di un diritto.
Dati relativi a clienti e rapporti contrattuali:
vengono conservati per tutta la durata del rapporto e successivamente per i periodi richiesti dalla normativa civile, fiscale e contabile applicabile.
Documentazione amministrativa e fiscale:
viene conservata per il periodo previsto dalla normativa applicabile.
Dati tecnici e log di sicurezza:
vengono conservati per il periodo necessario a garantire la sicurezza e il corretto funzionamento dei sistemi, in relazione alla natura del dato, alle esigenze di sicurezza e alle impostazioni dei fornitori utilizzati.
Dati trattati tramite cookie e strumenti di tracciamento:
sono conservati secondo le durate indicate nella Cookie Policy e nelle impostazioni dei relativi servizi.
Dati necessari per la tutela di diritti o la gestione di controversie:
possono essere conservati per il periodo necessario alla gestione della controversia e per i relativi termini di prescrizione applicabili.
Alla scadenza dei periodi di conservazione, i dati vengono cancellati o resi anonimi, salvo che un obbligo di legge ne richieda un’ulteriore conservazione.
12. DIRITTI DELL’INTERESSATO
Nei casi previsti dalla normativa, l’interessato può esercitare i diritti riconosciuti dagli artt. 15 e seguenti del GDPR, tra cui:
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
- ottenere l’accesso ai propri dati personali;
- chiedere la rettifica dei dati inesatti;
- chiedere l’integrazione dei dati incompleti;
- chiedere la cancellazione dei dati nei casi previsti dalla legge;
- chiedere la limitazione del trattamento;
- opporsi al trattamento nei casi previsti dall’art. 21 GDPR;
- ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione a un altro titolare, ove ricorrano le condizioni previste dall’art. 20 GDPR;
- revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceitĂ del trattamento effettuato prima della revoca;
- proporre reclamo all’autoritĂ di controllo competente.
Le richieste possono essere inviate a:
Il Titolare risponderĂ alle richieste nei termini previsti dalla normativa applicabile.
13. DIRITTO DI RECLAMO
Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha diritto di proporre reclamo al:
Garante per la Protezione dei Dati Personali
Resta impregiudicato il diritto dell’interessato di ricorrere alle competenti autoritĂ giudiziarie.
14. PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE
Kiral Agency non adotta, attraverso il sito, decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici sull’utente o incidano in modo analogamente significativo sulla sua persona ai sensi dell’art. 22 GDPR.
Previo consenso dell’utente, strumenti pubblicitari di terze parti come Google e Meta possono essere utilizzati per analizzare interazioni online, creare segmenti di pubblico o effettuare attivitĂ di remarketing e personalizzazione pubblicitaria.
Per maggiori informazioni su tali attivitĂ si rimanda alla Cookie Policy e alle informative dei rispettivi fornitori.
15. DATI DEI MINORI
I servizi offerti tramite il sito sono rivolti principalmente ad aziende, professionisti e soggetti maggiorenni.
Il sito non è destinato specificamente ai minori e Kiral Agency non intende raccogliere consapevolmente dati personali di minori attraverso i propri moduli.
Qualora il Titolare venga a conoscenza della raccolta non intenzionale di dati di un minore, adotterĂ le misure appropriate in relazione alle circostanze e alla normativa applicabile.
16. COLLEGAMENTI A SITI E SERVIZI DI TERZI
Il sito può contenere collegamenti verso siti web, social network o servizi gestiti da soggetti terzi.
Quando l’utente lascia kiralagency.com e accede a tali servizi, il trattamento dei dati è disciplinato dalle informative privacy del relativo soggetto terzo.
Kiral Agency non controlla le modalitĂ di trattamento effettuate autonomamente da siti o servizi esterni.
17. MODIFICHE ALLA PRIVACY POLICY
Il Titolare può aggiornare la presente Privacy Policy, ad esempio in caso di:
- modifiche normative;
- introduzione o rimozione di servizi;
- modifiche alle modalitĂ di trattamento;
- modifiche tecniche del sito.
La versione aggiornata viene pubblicata su questa pagina indicando la data dell’ultimo aggiornamento.
Gli utenti sono invitati a consultare periodicamente la presente informativa.
