Privacy Policy
La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con Kanousé S.r.l. (di seguito anche "Kanousé", "Titolare" o "noi") attraverso i propri canali di contatto, tra cui il sito web kanouse.it, gli account social, i servizi di messaggistica e i sistemi automatizzati di gestione delle richieste commerciali.
Il presente documento è redatto ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy") e successive modifiche e integrazioni.
1. Titolare del trattamento
Il Titolare del trattamento dei dati è:
Kanousé S.r.l.
Sede legale: Via Attinie 21, 74122 Taranto (TA)
Codice Fiscale e Partita IVA: 03485010734
Numero REA: TA-261153
PEC: kanousesrl@pec.it
Per qualsiasi questione relativa al trattamento dei dati personali e per l'esercizio dei diritti dell'interessato, è possibile contattare il Titolare ai seguenti recapiti:
- Email: kanouseofficial@gmail.com
- PEC: kanousesrl@pec.it
Il Titolare è rappresentato dal legale rappresentante pro tempore.
2. Responsabile della Protezione dei Dati (DPO)
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non sussistono le condizioni di obbligatorietà previste dall'art. 37 del GDPR. Il Titolare valuta periodicamente la necessità di nomina del DPO in funzione dell'evoluzione delle proprie attività.
3. Tipi di dati trattati
Kanousé tratta le seguenti categorie di dati personali:
a) Dati di contatto e identificativi
- Nome e cognome
- Indirizzo email
- Numero di telefono
- Nome utente social (es. handle Instagram, Facebook)
b) Dati relativi alla richiesta di servizio
- Data dell'evento
- Località dell'evento
- Tipo di evento (matrimonio, evento privato, evento aziendale, ecc.)
- Eventuali preferenze musicali, esigenze tecniche o richieste specifiche comunicate
c) Contenuti delle comunicazioni
- Testo dei messaggi inviati via email, Instagram Direct Message, WhatsApp, modulo di contatto del sito
- Eventuali allegati inviati dall'utente
d) Dati di navigazione
- Indirizzi IP
- Tipo di browser e dispositivo
- Pagine visitate sul sito kanouse.it
- Tempo di permanenza
- Cookie tecnici e analitici (vedi paragrafo dedicato)
Kanousé non tratta categorie particolari di dati personali ai sensi dell'art. 9 GDPR (dati sensibili) salvo che l'interessato li fornisca spontaneamente nelle proprie comunicazioni.
4. Finalità del trattamento e base giuridica
I dati personali sono trattati per le seguenti finalità:
a) Riscontro a richieste di preventivo e informazioni (art. 6.1.b GDPR)
- Elaborazione del preventivo
- Comunicazione di disponibilità data
- Gestione delle interazioni preliminari alla conclusione del contratto
Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato.
b) Esecuzione del contratto (art. 6.1.b GDPR)
- Erogazione del servizio musicale concordato
- Gestione amministrativa (fatturazione, pagamenti)
- Comunicazioni operative relative all'evento
Base giuridica: esecuzione del contratto.
c) Adempimento di obblighi di legge (art. 6.1.c GDPR)
- Adempimenti fiscali e contabili
- Conservazione documenti contabili (10 anni ex art. 2220 c.c.)
- Eventuali comunicazioni ad autorità (SIAE, Agenzia delle Entrate, ecc.)
Base giuridica: obbligo legale.
d) Legittimo interesse del Titolare (art. 6.1.f GDPR)
- Difesa di diritti in sede giudiziaria
- Sicurezza informatica dei sistemi aziendali
- Analisi statistiche aggregate per migliorare i servizi
Base giuridica: legittimo interesse, bilanciato con i diritti dell'interessato.
e) Marketing diretto (art. 6.1.a GDPR)
- Invio di comunicazioni commerciali su nuovi servizi o eventi Kanousé
- Solo previo consenso esplicito dell'interessato, revocabile in qualsiasi momento
Base giuridica: consenso libero, specifico, informato e revocabile.
5. Trattamento automatizzato tramite Intelligenza Artificiale
Kanousé utilizza sistemi automatizzati basati su tecnologie di Intelligenza Artificiale per gestire le richieste in entrata sui propri canali di comunicazione (email, Instagram Direct Message, modulo sito web).
5.1 Come funziona il sistema
Quando l'utente invia un messaggio attraverso uno dei canali sopra indicati:
- Il sistema riceve il messaggio
- Un modello di Intelligenza Artificiale (Claude, fornito da Anthropic Inc.) analizza il contenuto del messaggio per:
- Comprendere la natura della richiesta (preventivo, informazione, altro)
- Estrarre dati rilevanti (data evento, località, contatto)
- Proporre una bozza di risposta personalizzata
- La bozza di risposta viene sottoposta a revisione umana prima dell'invio
- Il Titolare approva, modifica o scarta la bozza prima che venga inviata all'interessato
5.2 Decisioni automatizzate
Il sistema non prende decisioni automatizzate produttive di effetti giuridici o significativamente incidenti sull'interessato ai sensi dell'art. 22 GDPR. Ogni risposta inviata all'utente è preventivamente revisionata da una persona fisica autorizzata da Kanousé.
5.3 Diritto dell'interessato
L'interessato ha il diritto di richiedere che le proprie comunicazioni vengano gestite esclusivamente da personale umano senza intermediazione di sistemi di IA. Tale richiesta può essere effettuata in qualsiasi momento scrivendo a kanouseofficial@gmail.com.
5.4 Tecnologie utilizzate
Per il funzionamento del sistema automatizzato, Kanousé si avvale dei seguenti fornitori esterni:
- Anthropic Inc. (USA): fornitore del modello di IA Claude utilizzato per l'analisi semantica dei messaggi
- Google LLC (USA): infrastruttura Google Workspace, Gmail, Google Drive, Google Apps Script
- Meta Platforms Inc. (USA): API di Instagram e Facebook per la gestione dei messaggi sui canali social
- Telegram FZ-LLC (UAE): sistema di notifiche interne per il personale autorizzato
Le modalità di trasferimento dati extra-UE sono descritte al paragrafo 8.
6. Modalità del trattamento
I dati personali sono trattati prevalentemente con strumenti elettronici e in misura residuale su supporto cartaceo. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi degli artt. 25 e 32 GDPR per garantire la sicurezza e la riservatezza dei dati, tra cui:
- Crittografia delle comunicazioni
- Sistemi di autenticazione forte (password robuste, autenticazione a due fattori)
- Backup periodici
- Limitazione degli accessi al solo personale autorizzato
- Aggiornamento regolare dei sistemi software
7. Destinatari dei dati
I dati personali possono essere comunicati ai seguenti soggetti, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR quando applicabile:
- Fornitori di servizi tecnologici: Google LLC, Anthropic Inc., Meta Platforms Inc., Telegram FZ-LLC
- Consulenti professionali: commercialista, consulente del lavoro, eventuale legale
- Enti istituzionali: Agenzia delle Entrate, INPS, SIAE (limitatamente agli obblighi di legge)
- Istituti bancari: per la gestione dei pagamenti
- Soggetti incaricati: musicisti e collaboratori coinvolti nell'esecuzione del servizio
I dati non sono diffusi né venduti a terzi per finalità di marketing.
8. Trasferimento dati extra-UE
Alcuni fornitori di servizi tecnologici utilizzati da Kanousé hanno sede al di fuori dello Spazio Economico Europeo. In particolare:
| Fornitore | Paese | Finalità | Garanzie applicate |
|---|---|---|---|
| Anthropic Inc. | USA | Modello AI Claude | Clausole Contrattuali Standard EU (SCC) |
| Google LLC | USA | Workspace, Apps Script, Drive | Decisione di Adeguatezza UE-USA Data Privacy Framework |
| Meta Platforms Inc. | USA | Instagram/Facebook API | Decisione di Adeguatezza UE-USA Data Privacy Framework |
| Telegram FZ-LLC | UAE | Notifiche interne personale | Clausole Contrattuali Standard EU (SCC) |
Tutti i trasferimenti avvengono nel rispetto degli artt. 44 e seguenti del GDPR, mediante strumenti di garanzia adeguati. Le informazioni dettagliate sui meccanismi di trasferimento di ciascun fornitore sono disponibili sui rispettivi siti web ufficiali e possono essere richieste a kanouseofficial@gmail.com.
9. Periodo di conservazione
I dati personali sono conservati per i seguenti periodi:
| Tipo di dato | Periodo di conservazione |
|---|---|
| Dati relativi a richieste preliminari non concluse | 12 mesi dalla data dell'ultima interazione |
| Dati contrattuali di clienti | 10 anni dalla conclusione del contratto (obblighi fiscali ex art. 2220 c.c.) |
| Dati per finalità di marketing | Fino a revoca del consenso o massimo 24 mesi dall'ultima interazione |
| Log tecnici e dati di navigazione | 12 mesi |
| Comunicazioni gestite dal sistema AI | 90 giorni nei sistemi di elaborazione, salvo confluenza in altri trattamenti |
Al termine del periodo di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile, salvo necessità di conservazione per obblighi di legge o difesa di diritti in sede giudiziaria.
10. Diritti dell'interessato
In conformità agli artt. 15-22 del GDPR, l'interessato ha diritto a:
- Diritto di accesso (art. 15): ottenere conferma del trattamento e copia dei propri dati
- Diritto di rettifica (art. 16): correggere dati inesatti o incompleti
- Diritto alla cancellazione ("diritto all'oblio", art. 17): richiedere la cancellazione dei dati
- Diritto di limitazione del trattamento (art. 18)
- Diritto alla portabilità dei dati (art. 20)
- Diritto di opposizione (art. 21): opporsi al trattamento per motivi legittimi
- Diritto di revoca del consenso (art. 7.3): in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca
- Diritto di non essere sottoposto a decisioni automatizzate (art. 22)
- Diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Come esercitare i diritti
È possibile esercitare i propri diritti scrivendo a:
- Email: kanouseofficial@gmail.com
- PEC: kanousesrl@pec.it
Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, ai sensi dell'art. 12.3 GDPR. Per richiedere specificamente la cancellazione dei propri dati, si rinvia alla pagina dedicata "Cancellazione dati".
11. Cookie
Il sito kanouse.it utilizza cookie tecnici necessari per il funzionamento del sito e, previo consenso, cookie analitici e di terze parti. Per maggiori informazioni si rinvia alla Cookie Policy dedicata, disponibile sul sito.
12. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento per adeguarla a modifiche normative o all'evoluzione dei propri servizi. La versione aggiornata sarà sempre disponibile su kanouse.it con indicazione della data di ultimo aggiornamento.
Eventuali modifiche sostanziali saranno comunicate agli interessati attraverso i canali di contatto disponibili.
Kanousé S.r.l. — Via Attinie 21, 74122 Taranto (TA) — C.F./P.IVA 03485010734