Ultimo aggiornamento: 9 settembre 2026

Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito www.kriyaweb.it è:
KRIYA DI FILIPPO KAUFFMANN
Via Pichi Mario 21, 20143 Milano (MI)
P. IVA 14413710964
REA MI-2781217
E-mail: info@kriyaweb.it
Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile contattare il Titolare all’indirizzo e-mail sopra indicato
Normativa applicabile
Il trattamento dei dati personali effettuato attraverso il sito avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 – Codice in materia di protezione dei dati personali, come successivamente modificato e integrato, nonché delle disposizioni e dei provvedimenti applicabili emanati dal Garante per la protezione dei dati personali.
Tipologie di dati trattati
Attraverso il sito Kriya possono essere trattate le seguenti categorie di dati personali.
Dati di navigazione
I sistemi informatici e i servizi utilizzati per il funzionamento del sito possono acquisire automaticamente alcune informazioni tecniche, quali indirizzo IP, tipo di browser e dispositivo utilizzato, sistema operativo, data e ora di accesso, pagine visitate e informazioni tecniche relative alla connessione.
Dati forniti per gli acquisti
Quando viene effettuato un ordine possono essere raccolti nome e cognome, indirizzo di fatturazione e spedizione, indirizzo e-mail, numero di telefono, informazioni relative all’ordine e gli ulteriori dati necessari alla gestione della vendita, della consegna e degli adempimenti amministrativi e fiscali.
Dati relativi all’account cliente
Qualora l’utente decida di creare un account, vengono trattati i dati necessari alla registrazione e alla gestione dell’area personale e dello storico degli ordini.
Dati forniti volontariamente
L’invio di messaggi, richieste di informazioni, richieste di assistenza o altre comunicazioni comporta il trattamento dei dati forniti volontariamente dall’utente.
Dati per newsletter e comunicazioni commerciali
Qualora l’utente scelga di iscriversi alla newsletter o di ricevere comunicazioni promozionali, vengono trattati almeno l’indirizzo e-mail e le informazioni necessarie a documentare il consenso prestato.
Dati relativi ai pagamenti
I pagamenti elettronici sono gestiti attraverso fornitori specializzati. Kriya riceve normalmente le informazioni necessarie a conoscere l’esito e gli estremi della transazione, ma non conserva i dati completi della carta di pagamento quando questi sono trattati direttamente dal relativo prestatore di servizi di pagamento.
Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità.
Funzionamento e sicurezza del sito
I dati tecnici possono essere trattati per consentire la corretta visualizzazione e il funzionamento del sito, prevenire abusi, frodi e accessi non autorizzati e garantire la sicurezza dei sistemi.
La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del proprio sito, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
Gestione degli ordini e del rapporto contrattuale
I dati vengono trattati per ricevere e gestire gli ordini, processare i pagamenti, organizzare le spedizioni, effettuare eventuali resi o rimborsi e fornire assistenza connessa all’acquisto.
La base giuridica è l’esecuzione del contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Adempimenti amministrativi, contabili e fiscali
I dati relativi agli acquisti possono essere trattati e conservati per adempiere agli obblighi previsti dalla normativa fiscale, contabile e amministrativa.
La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR.
Assistenza e richieste di contatto
I dati comunicati dall’utente possono essere utilizzati per rispondere a richieste di informazioni, assistenza o reclami.
La base giuridica è l’esecuzione di misure precontrattuali o contrattuali, quando la richiesta riguarda un acquisto, oppure il legittimo interesse del Titolare a rispondere alle richieste ricevute.
Tutela dei diritti e prevenzione delle frodi
I dati possono essere trattati nella misura necessaria per prevenire comportamenti fraudolenti, accertare responsabilità o tutelare i diritti del Titolare in sede giudiziale o stragiudiziale.
La base giuridica è il legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
Newsletter e comunicazioni promozionali
L’invio di newsletter, offerte, novità sui prodotti o altre comunicazioni promozionali avviene, salvo le eccezioni previste dalla legge, esclusivamente previo consenso dell’interessato. La base giuridica è il consenso, ai sensi dell’art. 6, par. 1, lett. a) GDPR.
Il consenso è facoltativo e può essere revocato in qualsiasi momento, ad esempio utilizzando il collegamento di disiscrizione presente nelle comunicazioni ricevute.
L’indirizzo e-mail fornito esclusivamente per effettuare un ordine non viene utilizzato automaticamente per l’invio di newsletter promozionali senza una valida base giuridica.
Natura del conferimento dei dati
Il conferimento dei dati necessari per effettuare un ordine è necessario per consentire la conclusione e l’esecuzione del contratto.
Il mancato conferimento di tali dati può rendere impossibile completare l’acquisto o fornire il servizio richiesto.
Il conferimento dei dati per finalità di marketing o newsletter è invece facoltativo e il mancato consenso non impedisce di utilizzare il sito o acquistare i prodotti Kriya.
Modalità del trattamento e sicurezza
I dati personali sono trattati mediante strumenti informatici e, ove necessario, manuali, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita, distruzione, divulgazione o modifica illecita.
Il trattamento avviene secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal GDPR.
Destinatari dei dati e fornitori di servizi
I dati personali possono essere comunicati, limitatamente a quanto necessario, a soggetti che forniscono servizi funzionali all’attività di Kriya, tra i quali: fornitori di hosting, infrastruttura informatica, sicurezza e manutenzione del sito; fornitori della piattaforma e-commerce; fornitori di servizi di pagamento; corrieri e operatori logistici; fornitori di servizi di posta elettronica e newsletter; consulenti amministrativi, fiscali e professionali; fornitori di strumenti tecnici, statistici o di sicurezza.
Quando richiesto dalla normativa, tali soggetti operano in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati potranno inoltre essere comunicati alle autorità pubbliche o ad altri soggetti quando ciò sia previsto da un obbligo di legge o da un provvedimento legittimo dell’autorità competente.
I dati personali non vengono venduti a terzi.
Trasferimenti di dati al di fuori dello Spazio Economico Europeo
Alcuni fornitori di servizi informatici, di pagamento, di sicurezza o di comunicazione potrebbero comportare il trattamento di dati personali al di fuori dello Spazio Economico Europeo.
Quando ciò avviene, il trasferimento viene effettuato nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea o di altre garanzie previste dal GDPR, quali le clausole contrattuali standard, ove applicabili.
Ulteriori informazioni sulle garanzie applicabili possono essere richieste al Titolare scrivendo a info@kriyaweb.it.
Periodi di conservazione
I dati vengono conservati solo per il tempo necessario alle finalità per le quali sono stati raccolti e nel rispetto degli eventuali obblighi di legge.
I dati relativi agli ordini, alle fatture e alla documentazione contabile vengono conservati per il periodo previsto dalla normativa civile e fiscale, normalmente 10 anni, fatti salvi eventuali periodi superiori necessari in caso di controlli o controversie.
I dati relativi a un account cliente vengono conservati per il periodo necessario alla gestione dell’account, salvo richiesta di cancellazione e fatti salvi i dati che devono essere conservati per obblighi di legge.
Le richieste di assistenza e la relativa corrispondenza vengono conservate per il tempo necessario a gestire la richiesta e, successivamente, per quanto ragionevolmente necessario alla tutela dei diritti delle parti.
I dati utilizzati per newsletter e comunicazioni promozionali vengono trattati fino alla revoca del consenso o alla richiesta di disiscrizione. Le informazioni strettamente necessarie a documentare l’avvenuta revoca possono essere conservate per impedire ulteriori invii e dimostrare il rispetto degli obblighi di legge.
I dati tecnici e i log di sicurezza vengono conservati per il periodo strettamente necessario al funzionamento, alla sicurezza e alla tutela del sito, salvo necessità di conservarli più a lungo in relazione a incidenti o accertamenti.
L’art. 2220 del Codice civile prevede, in particolare, la conservazione per dieci anni delle scritture e della documentazione contabile.
Cookie e altri strumenti di tracciamento
Il sito può utilizzare cookie tecnici e altri strumenti strettamente necessari al proprio funzionamento.
L’utilizzo di cookie o strumenti di tracciamento non tecnici avviene nel rispetto della normativa applicabile e, quando richiesto, soltanto dopo aver ottenuto il consenso dell’utente.
L’utente può esprimere e modificare le proprie preferenze tramite gli strumenti messi a disposizione sul sito.
Per maggiori informazioni sui cookie utilizzati, sulle relative finalità e durate e sui soggetti che possono ricevere le informazioni raccolte, si rinvia alla Cookie Policy del sito.
Le Linee guida del Garante distinguono infatti i cookie tecnici, che non richiedono consenso, dagli strumenti non necessari che, salvo specifiche condizioni, possono essere installati solo dopo una scelta dell’utente.
Newsletter e tracciamento delle comunicazioni e-mail
Le comunicazioni inviate da Kriya possono essere gestite attraverso piattaforme specializzate di invio e-mail.
Qualora vengano utilizzati strumenti che consentono di rilevare individualmente l’apertura delle e-mail, i clic effettuati o altre interazioni del destinatario, tali trattamenti saranno effettuati nel rispetto della normativa applicabile e, quando necessario, previo specifico consenso dell’interessato.
L’utente deve poter revocare il consenso al tracciamento senza essere obbligato, per questo solo motivo, a rinunciare alla ricezione delle comunicazioni alle quali desidera restare iscritto.
Diritti dell’interessato
L’interessato può esercitare, quando ne ricorrono le condizioni, i diritti previsti dagli artt. 15-22 GDPR, tra cui il diritto di: accedere ai propri dati personali; ottenere la rettifica dei dati inesatti; chiedere la cancellazione dei dati; ottenere la limitazione del trattamento; ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico nei casi previsti dal diritto alla portabilità; opporsi al trattamento basato sul legittimo interesse; revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.Le richieste possono essere inviate a: info@kriyaweb.it
Il GDPR riconosce espressamente questi diritti e il diritto di rivolgersi all’autorità di controllo.
Reclamo al Garante
Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha il diritto di proporre eclamo al: Garante per la protezione dei dati personali, fatto salvo il diritto di rivolgersi all’autorità giudiziaria.
Processi decisionali automatizzati e profilazione
Kriya non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.
Eventuali future attività di profilazione o personalizzazione per finalità promozionali saranno effettuate soltanto nel rispetto delle basi giuridiche, degli obblighi di informazione e delle eventuali condizioni di consenso previste dalla normativa applicabile.
Minori
Il sito Kriya non è specificamente rivolto ai minori.
Per i trattamenti basati sul consenso relativi all’offerta diretta di servizi della società dell’informazione, in Italia il minore può esprimere autonomamente un valido consenso a partire dai 14 anni, nei limiti previsti dalla normativa. Per i minori di età inferiore è necessario il consenso di chi esercita la responsabilità genitoriale quando ricorrono le condizioni previste dalla legge.
Modifiche alla Privacy Policy
La presente Privacy Policy può essere aggiornata in seguito a modifiche del sito, dei servizi utilizzati o della normativa applicabile.
La versione aggiornata viene pubblicata su questa pagina indicando la data dell’ultimo aggiornamento.