Informativa privacy

kinCloset, fase di raccolta iscrizioni (landing page)

Questa informativa riguarda la landing page attuale di kinCloset, il sito di raccolta iscrizioni pre-lancio.

In sintesi

• Raccogliamo la tua email, il ruolo che ci indichi (chi presta, chi prende in prestito, o entrambi) e, se vuoi scriverla, una nota libera, quando ti iscrivi tramite il form sulla landing. Li usiamo solo per scriverti aggiornamenti su kinCloset e sul lancio: niente altro, niente rivendita a terzi per marketing loro.
• Usiamo un solo strumento di analisi del traffico (Umami), pensato per non raccogliere dati personali dei visitatori e senza cookie: per questo non c'è un banner cookie su questo sito.
• Conserviamo i tuoi dati su Google Sheets (tramite un account di servizio Google) e sui server dell'hosting del sito.
• Puoi in ogni momento chiedere di vedere, correggere o cancellare i tuoi dati, scrivendo a privacy@kincloset.it.

Questa è solo una sintesi. Qui sotto trovi l'informativa completa, come richiesto dagli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

1. Quali dati raccogliamo, per cosa, e su quale base giuridica

La landing raccoglie dati attraverso il form di iscrizione presente sulla pagina ("Lascia la tua email").

Dati raccolti: email (obbligatoria), ruolo scelto tra tre opzioni ("cerco qualcosa da prendere in prestito", "ho un armadio da far fruttare", oppure "un po' l'uno un po' l'altro"), una nota testuale libera e facoltativa, data e ora dell'iscrizione.

Finalità: tenerti aggiornato/a sullo sviluppo di kinCloset e contattarti quando il servizio sarà pronto, in base al ruolo che ci hai indicato. Non usiamo questi dati per altre finalità: non li usiamo per pubblicità di terzi, non li vendiamo, non li usiamo per costruire un profilo di comportamento.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR), espresso tramite la casella di consenso obbligatoria presente nel form. Puoi revocare il consenso in qualsiasi momento, con effetto sui trattamenti futuri (non su quelli già effettuati), scrivendo a privacy@kincloset.it.

Email e consenso sono obbligatori per iscriversi (senza, il form non si invia); la nota testuale è facoltativa.

2. Destinatari dei dati e responsabili del trattamento

I tuoi dati sono trattati da kinCloset e, per conto di kinCloset, dai seguenti fornitori, che agiscono come responsabili del trattamento (art. 28 GDPR) o, nel caso di Umami, come fornitore che dichiara di non trattare dati personali:

• Google LLC: i dati del form di iscrizione sono salvati su Google Sheets, tramite un account di servizio Google Cloud dedicato a kinCloset, attivo all'interno dell'organizzazione Google Workspace di kinCloset. Google agisce come responsabile del trattamento per questo servizio, sulla base del Cloud Data Processing Addendum (CDPA) accettato dal titolare dalla Admin Console dell'organizzazione: esiste quindi un accordo di trattamento dati formale ex art. 28, par. 3, GDPR tra kinCloset e Google.
• Umami (Umami Cloud): usato per misurare le visite alla landing e alcuni eventi di interazione (ad esempio click sulle opzioni di ruolo e invio del form di iscrizione). Umami dichiara pubblicamente di non raccogliere dati personali né identificatori persistenti dei visitatori (nessun cookie), lavorando solo su dati aggregati e anonimizzati: per questo consideriamo questo trattamento fuori dall'ambito della raccolta di dati personali per gli utenti della landing, in base a quanto dichiarato dal fornitore stesso (non una garanzia assoluta da parte nostra).
• Heroku (Salesforce, Inc.): il sito è ospitato su server Heroku, che, per il solo fatto di servire le pagine, possono registrare dati tecnici standard di connessione (ad esempio l'indirizzo IP nei log del server). Non trattiamo attivamente questi dati per finalità nostre.

Non condividiamo i tuoi dati con altri soggetti per finalità di marketing di terzi.

3. Trasferimento dei dati fuori dall'Unione Europea

Google LLC è certificata attiva sotto l'EU-U.S. Data Privacy Framework (verificato il 20 settembre 2026): il trasferimento dei dati coperti dalla certificazione verso gli Stati Uniti si basa quindi su una decisione di adeguatezza della Commissione Europea (art. 45 GDPR). Questa certificazione riguarda il meccanismo di trasferimento extra-UE, una questione distinta dall'accordo di trattamento dati ex art. 28 GDPR (vedi sezione 2): con l'account ora attivo su Google Workspace, entrambi gli aspetti sono coperti, il primo dalla certificazione DPF, il secondo dal CDPA accettato in Admin Console.

L'account Umami di kinCloset è configurato sulla regione Unione Europea: questi dati restano quindi trattati e conservati all'interno dell'UE e non costituiscono un trasferimento extra-UE, a differenza di Google. Resta comunque valido che Umami dichiara di non trattare dati personali dei visitatori (vedi sezione 2).

Anche Heroku, Inc. (gruppo Salesforce), il nostro fornitore di hosting, è certificata attiva sotto l'EU-U.S. Data Privacy Framework, oltre che sotto la UK Extension e lo Swiss-U.S. Data Privacy Framework (verificato il 23 settembre 2026): il trasferimento verso gli Stati Uniti dei soli dati tecnici di connessione che l'hosting può registrare si basa quindi anch'esso su una decisione di adeguatezza della Commissione Europea (art. 45 GDPR).

4. Per quanto tempo conserviamo i dati

I dati del form di iscrizione verranno conservati fino al lancio della piattaforma completa (momento in cui verranno migrati o richiesti di nuovo sotto un'informativa aggiornata) e comunque non oltre 12 mesi dalla raccolta se il lancio non avviene entro tale termine.

5. I tuoi diritti

In quanto interessato/a, hai diritto a:

• accedere ai tuoi dati e ottenerne una copia (art. 15 GDPR);
• rettificare dati inesatti o incompleti (art. 16 GDPR);
• cancellare i tuoi dati, quando non servono più alla finalità per cui sono stati raccolti o revochi il consenso (art. 17 GDPR);
• limitare il trattamento in determinati casi (art. 18 GDPR);
• ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico (portabilità, art. 20 GDPR), applicabile al trattamento basato su consenso (il form di iscrizione);
• revocare il consenso dato per il form di iscrizione, in ogni momento, senza che ciò pregiudichi la liceità del trattamento già svolto prima della revoca;
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), se ritieni che il trattamento violi il GDPR.

Come esercitare questi diritti: scrivi a privacy@kincloset.it. In questa fase la gestione delle richieste è manuale (non esiste ancora un form o una dashboard self-service dedicata): rispondiamo entro un mese dalla richiesta, come previsto dall'art. 12, par. 3, GDPR (prorogabile di due mesi per richieste complesse, motivando la proroga).

6. Cookie e strumenti di tracciamento

Questa landing non usa cookie di profilazione né banner di consenso cookie. Lo strumento di analisi statistica in uso, Umami, è progettato per funzionare senza cookie e senza identificatori persistenti del visitatore: per questo, in base a quanto dichiara il fornitore, non rientra nell'obbligo di consenso preventivo previsto dall'art. 122 del Codice Privacy per i cookie di profilazione.

I caratteri tipografici del sito (Fraunces per i titoli, Open Sauce Sans per il testo) sono scaricati e serviti direttamente dai nostri server in fase di build, non richiesti in tempo reale a server esterni: visitare il sito non genera quindi connessioni dirette a servizi esterni per i font.

7. Chi è il titolare del trattamento

Romina Renzini
Titolare persona fisica, senza partita IVA (fase pre-lancio).
Contatto: privacy@kincloset.it

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non essendo un obbligo alla fase e alla scala attuali del trattamento (art. 37 GDPR).

8. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio quando cambiano i fornitori in uso o lo stadio del progetto (per esempio al lancio della piattaforma completa, che avrà una propria informativa più ampia). La data di ultima modifica sarà sempre indicata in testa alla pagina pubblicata.