INFORMATIVA SULLA PRIVACY E SUI COOKIE ====================================== Data di entrata in vigore ------------------------- 25 luglio 2026 Oggetto dell’informativa ------------------------ La presente Informativa sulla privacy e sui cookie descrive come KalaRara Roma raccoglie, utilizza, conserva e protegge i dati personali quando l’utente visita kalarararoma.com, contatta l’atelier o utilizza la funzione di richiesta di informazioni su spedizione, pagamento e acquisizione. Descrive inoltre l’uso di cookie e tecnologie analoghe. L’informativa si applica alle versioni inglese e italiana del sito. KalaRara Roma non vende dati personali. 1. Titolare del trattamento --------------------------- Il Titolare del trattamento è: KalaRara di 5 Rooms Srl Piazza della Rovere 115, int. 9 00165 Roma, Italia P. IVA 14455331000 Email: info@kalarararoma.com 2. Dati personali raccolti -------------------------- A seconda dell’utilizzo del sito, possiamo raccogliere: • dati identificativi e di contatto, tra cui nome, cognome, indirizzo email, numero di telefono e indirizzo postale; • dati relativi alla richiesta e alla possibile acquisizione, tra cui opere selezionate, quantità, link o riferimento del prodotto, prezzo visualizzato, destinazione della spedizione, domande, messaggi e corrispondenza; • dati relativi alla transazione e all’amministrazione, qualora l’acquisizione prosegua, tra cui preventivi, fatture, stato del pagamento, dati di spedizione e documenti necessari per finalità contabili o legali; • preferenze di marketing, compresa l’eventuale scelta di ricevere notizie e aggiornamenti; • dati tecnici e di utilizzo, tra cui indirizzo IP, informazioni su browser e dispositivo, pagine visitate, provenienza della visita, localizzazione approssimativa, identificatori dei cookie e informazioni utilizzate per la sicurezza e la prevenzione degli abusi. Si prega di non inserire dati personali sensibili nei campi a testo libero, salvo che siano strettamente necessari alla richiesta. 3. Modalità di raccolta ----------------------- Raccogliamo i dati direttamente dall’utente quando compila un modulo, invia una richiesta di acquisizione, ci contatta via email o telefono o intrattiene una corrispondenza con noi. Raccogliamo inoltre automaticamente alcuni dati tecnici e di utilizzo tramite Squarespace, i cookie, Google Analytics (previo consenso, ove richiesto) e strumenti di sicurezza come Google reCAPTCHA. 4. Finalità e basi giuridiche ----------------------------- Trattiamo i dati personali per le seguenti finalità e basi giuridiche: • Funzionamento e sicurezza del sito: per erogare il sito, memorizzare le preferenze privacy, mantenere la lista delle richieste, prevenire spam e abusi, diagnosticare problemi e proteggere il sito. La base giuridica è il legittimo interesse a gestire un sito sicuro e funzionante e, ove applicabile, l’adempimento di obblighi legali. • Richieste di informazioni e acquisizione: per identificare le opere richieste, rispondere alle domande, calcolare la spedizione, discutere le modalità di pagamento, predisporre preventivi e adottare misure precontrattuali su richiesta dell’interessato. La corrispondenza generale può inoltre essere trattata sulla base del legittimo interesse a rispondere alle comunicazioni riguardanti l’atelier. • Acquisizione, consegna e amministrazione: per eseguire un accordo, organizzare pagamento e spedizione, emettere fatture, tenere la contabilità, gestire contestazioni e adempiere agli obblighi fiscali, doganali e di legge. Le basi giuridiche sono l’esecuzione del contratto e l’adempimento di obblighi legali. • Analisi e miglioramento: per comprendere l’utilizzo del sito e migliorarne contenuti e prestazioni. Le tecnologie analitiche non necessarie, compreso Google Analytics, sono utilizzate solo previo consenso, ove richiesto. • Notizie e aggiornamenti: per inviare comunicazioni promozionali esclusivamente a chi ha espresso un consenso attivo. Il consenso può essere revocato in qualsiasi momento. KalaRara Roma non utilizza i dati personali per decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi. 5. Lista delle richieste e procedura di acquisizione ---------------------------------------------------- La funzione “Richiedi informazioni su spedizione e pagamento” è uno strumento di richiesta e possibile acquisizione, non un checkout online immediato. Consente di selezionare una o più opere e inviarne i dettagli a KalaRara Roma insieme ai dati di contatto e consegna. Il modulo non raccoglie dati di carte di pagamento e nessun pagamento viene completato sul sito. Le modalità di spedizione e pagamento vengono definite personalmente dopo la ricezione della richiesta. La funzione è supportata da Squarespace e da un’estensione tecnica Wishlist fornita da S.F. Digital. I fornitori tecnici possono accedere alle informazioni soltanto quando necessario per fornire, proteggere o manutenere i propri servizi e non sono autorizzati a utilizzarle per finalità autonome di marketing. 6. Cookie e tecnologie analoghe ------------------------------- Il sito utilizza cookie e tecnologie analoghe nelle seguenti categorie: • Tecnologie necessarie: indispensabili per le funzioni essenziali del sito, la sicurezza, i moduli, le preferenze privacy e la lista delle richieste. Non possono essere disattivate tramite il banner perché, senza di esse, il sito potrebbe non funzionare correttamente. • Tecnologie analitiche: utilizzate per comprendere le visite e le prestazioni del sito, compreso Google Analytics. Sono attivate solo previo consenso, ove richiesto. • Tecnologie di marketing: KalaRara Roma non utilizza attualmente il sito per pubblicità comportamentale. Qualora tali tecnologie fossero introdotte, saranno utilizzate soltanto con il consenso eventualmente richiesto dalla legge. Alla prima visita, il banner consente di accettare o rifiutare i cookie non necessari. La scelta può essere modificata in qualsiasi momento tramite “Cookie Preferences” nel footer del sito. È inoltre possibile eliminare o bloccare i cookie tramite il browser, con il rischio che alcune funzioni del sito non operino correttamente. I cookie specifici, i fornitori e le durate possono cambiare in seguito agli aggiornamenti di Squarespace o dei servizi collegati. Le categorie e le scelte disponibili sono indicate nella sezione Cookie Preferences. 7. Fornitori e destinatari -------------------------- I dati personali possono essere trattati da: • Squarespace, che ospita e gestisce il sito, i moduli e le relative funzioni commerciali; • servizi Google, tra cui Gmail/Google Workspace per l’email, Google Analytics per le analisi del sito previo consenso e Google reCAPTCHA per prevenire spam e abusi; • S.F. Digital e altri fornitori tecnici, quando l’accesso sia necessario per supportare o manutenere l’estensione Wishlist o il sito; • Mailchimp soltanto qualora KalaRara Roma riprenda l’invio di newsletter o campagne promozionali e l’utente abbia prestato il consenso; • fornitori di servizi di pagamento e bancari, assicurativi, logistici, di imballaggio, spedizione e dogana, nonché consulenti contabili, legali e professionali, ove necessario per una richiesta, acquisizione, consegna o obbligo legale; • autorità pubbliche, quando la comunicazione sia prevista dalla legge. Richiediamo ai fornitori di trattare i dati esclusivamente per i servizi pertinenti e con garanzie adeguate. Non vendiamo dati personali né li comunichiamo a terzi per attività autonome di marketing diretto. 8. Trasferimenti internazionali ------------------------------- Alcuni fornitori possono trattare dati personali al di fuori dello Spazio Economico Europeo, anche negli Stati Uniti. In tali casi il trasferimento avviene mediante un valido strumento giuridico, quale una decisione di adeguatezza, il Data Privacy Framework UE–USA ove applicabile, le Clausole Contrattuali Standard o un’altra garanzia prevista dalla normativa. Le informazioni sulle garanzie applicabili sono disponibili presso il fornitore interessato o, su richiesta, presso KalaRara Roma. 9. Conservazione ---------------- Conserviamo i dati personali soltanto per il tempo necessario alle finalità sopra indicate: • richieste che non conducono a un’acquisizione: di norma fino a 24 mesi dall’ultimo contatto significativo; • documenti relativi ad acquisizione, contratto, fatture, contabilità, fisco, dogana e attività connesse: per il periodo previsto dalla normativa applicabile, generalmente fino a 10 anni, e più a lungo soltanto se necessario per una controversia o pretesa legale; • dati di marketing: fino alla revoca del consenso o, ove opportuno, dopo 24 mesi di inattività; • dati relativi a cookie e analisi: secondo la durata indicata nelle Cookie Preferences e nelle impostazioni del servizio interessato. I dati possono essere conservati più a lungo quando richiesto dalla legge, necessario per accertare, esercitare o difendere un diritto, oppure per risolvere una questione ancora aperta. 10. Dati obbligatori e facoltativi ---------------------------------- I campi contrassegnati come obbligatori sono necessari per identificare l’utente, comprendere la richiesta, calcolare la consegna o rispondere in modo efficace. In mancanza dei dati obbligatori potremmo non essere in grado di gestire la richiesta. Telefono, indirizzo e altri campi non contrassegnati come obbligatori sono facoltativi, sebbene i dati di consegna diventino necessari qualora la richiesta prosegua. Il consenso marketing è sempre facoltativo e non incide sulla gestione di una richiesta o acquisizione. 11. Diritti dell’interessato ---------------------------- Nei casi e nei limiti previsti dalla legge, l’interessato può chiedere: • accesso ai propri dati e alle informazioni sul trattamento; • rettifica dei dati inesatti o incompleti; • cancellazione dei dati; • limitazione del trattamento; • ricezione o trasmissione dei dati in formato portabile, ove applicabile; • opposizione ai trattamenti fondati sul legittimo interesse; • revoca del consenso in qualsiasi momento, senza pregiudicare i trattamenti effettuati prima della revoca. Per esercitare un diritto, scrivere a info@kalarararoma.com. Potremo richiedere le informazioni ragionevolmente necessarie per verificare l’identità e la richiesta. 12. Reclami ----------- È possibile proporre reclamo a: Garante per la protezione dei dati personali Piazza Venezia 11, 00187 Roma, Italia www.garanteprivacy.it È inoltre possibile rivolgersi all’autorità di controllo dello Stato UE o SEE in cui si risiede, si lavora o si ritiene sia avvenuta una violazione. Invitiamo a contattare prima KalaRara Roma per consentirci di esaminare e, se possibile, risolvere la questione. 13. Sicurezza ------------- Adottiamo misure organizzative e tecniche ragionevoli per proteggere i dati personali da perdita, uso improprio, accesso non autorizzato, alterazione o divulgazione. Nessuna trasmissione o archiviazione su Internet è completamente sicura e non è possibile garantire una sicurezza assoluta. 14. Link a servizi di terzi --------------------------- Il sito può contenere link a servizi di terzi, tra cui Instagram e 1stDibs. Tali servizi operano secondo proprie informative privacy e cookie. KalaRara Roma non è responsabile delle pratiche privacy dei siti di terzi. 15. Minori ---------- Il sito e i servizi di acquisizione non sono rivolti ai minori. Non raccogliamo consapevolmente dati personali di minori attraverso il sito. Se si ritiene che un minore abbia fornito dati personali, si prega di contattarci affinché possiamo verificarli e, ove opportuno, cancellarli. 16. Modifiche all’informativa ----------------------------- La presente informativa può essere aggiornata per riflettere modifiche al sito, ai servizi o agli obblighi di legge. La versione vigente sarà pubblicata sul sito con la relativa data di entrata in vigore. 17. Contatti ------------ Per domande o richieste in materia di privacy: KalaRara di 5 Rooms Srl Email: info@kalarararoma.com Indirizzo: Piazza della Rovere 115, int. 9, 00165 Roma, Italia