Informativa sul trattamento dei dati personali

Versione 2.0 – ultimo aggiornamento: 29 luglio 2026

1. Titolare del trattamento

Il titolare del trattamento è Andrea Stefanin – KamiForge.it. Per qualsiasi richiesta privacy o per esercitare i diritti descritti di seguito: it_kamiforge@gmail.com. Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone allo stato i presupposti obbligatori.

2. Trattamenti, finalità, basi giuridiche e conservazione

Trattamento	Dati	Finalità e base giuridica	Conservazione
Navigazione tecnica e sicurezza	IP, user-agent, data/ora, URL tecniche, eventi di sicurezza	Funzionamento, sicurezza, prevenzione abusi; esecuzione del servizio richiesto e legittimo interesse del titolare (art. 6.1.b e 6.1.f GDPR).	Per il tempo necessario alla sicurezza; i log di accesso autenticato sono eliminati entro 365 giorni, salvo necessità di accertamento o difesa.
Analytics del sito, solo previo consenso	IP, sessione, browser, referrer, pagina di ingresso, UTM e interazioni con prodotti, carrello, preventivi e ordini	Misurazione e miglioramento del sito; consenso (art. 6.1.a GDPR e art. 122 Codice Privacy).	90 giorni. La revoca impedisce nuove registrazioni e non pregiudica i trattamenti precedenti.
Account e autenticazione	Nome, email, password cifrata tramite hash, identificativo Google se usato, attività di accesso e dati 2FA	Creazione e sicurezza dell’account; esecuzione del contratto o misure precontrattuali (art. 6.1.b) e legittimo interesse alla sicurezza (art. 6.1.f).	Per la durata dell’account; anonimizzazione dopo la richiesta di cancellazione, fatti salvi obblighi di legge.
Ordini, pagamenti, spedizioni e documenti fiscali	Anagrafica, contatti, indirizzi, dati fiscali, prodotti acquistati, pagamento tokenizzato e spedizione	Esecuzione del contratto (art. 6.1.b) e obblighi contabili/fiscali (art. 6.1.c).	I documenti e i dati necessari agli obblighi civilistici e fiscali sono conservati fino a 10 anni; gli altri dati per il tempo necessario al rapporto e alla gestione di contestazioni.
Contatti e richieste di preventivo	Nome, email, contenuto della richiesta, prodotto, personalizzazioni e note	Riscontro alla richiesta e misure precontrattuali (art. 6.1.b).	Massimo 24 mesi dalla chiusura della richiesta, salvo successivo rapporto contrattuale o contestazioni.
Recensioni	Nome visualizzato, email non pubblicata, valutazione e testo	Pubblicazione richiesta dall’interessato (art. 6.1.b) e tutela da abusi (art. 6.1.f).	La recensione resta pubblicata fino a richiesta di rimozione; l’email di verifica viene rimossa o anonimizzata entro 24 mesi.
Newsletter e marketing	Email, data e prova pseudonimizzata del consenso	Invio di novità e offerte; consenso (art. 6.1.a GDPR e art. 130 Codice Privacy).	Fino alla revoca. La revoca è disponibile in ogni email e nel profilo; la prova della scelta può essere conservata fino a 24 mesi.
Tracking di email transazionali	Data di apertura, IP e user-agent associati alla comunicazione di spedizione	Verifica della consegna e qualità delle comunicazioni operative; legittimo interesse (art. 6.1.f), valutato rispetto ai diritti dell’interessato.	180 giorni. È possibile impedire la rilevazione disabilitando il caricamento delle immagini remote nel client email.
Preferenze cookie	Scelta, versione, data, user-agent e identificativi IP/sessione pseudonimizzati	Memorizzazione e dimostrazione della scelta; obbligo di accountability e necessità tecnica (artt. 5.2 e 7 GDPR, art. 122 Codice Privacy).	Preferenza sul dispositivo: 180 giorni. Registro delle scelte: massimo 24 mesi.

3. Natura del conferimento

I dati contrassegnati come obbligatori nei moduli sono necessari per fornire il servizio richiesto. Il mancato conferimento può impedire la risposta, la creazione dell’account o l’esecuzione dell’ordine. Analytics, marketing e preferenze non necessarie sono facoltativi e il rifiuto non limita la navigazione o l’acquisto.

4. Destinatari e fornitori

I dati possono essere trattati, nei limiti necessari, dalle seguenti categorie di destinatari:

fornitori di hosting, manutenzione e sicurezza del sito, incluso Cloudflare Turnstile sui moduli protetti;
Google, solo se l’utente sceglie l’autenticazione Google;
provider di pagamento selezionati dall’utente: Stripe, PayPal o Satispay;
provider email/SMTP per comunicazioni operative e newsletter;
corrieri e spedizionieri per la consegna;
consulenti contabili, fiscali o legali e autorità, quando previsto dalla legge.

I fornitori che trattano dati per conto di KamiForge sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, ove applicabile. Alcuni fornitori possono agire come autonomi titolari per i propri servizi.

5. Trasferimenti fuori dallo SEE

Alcuni fornitori tecnologici possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, incluso l’EU-US Data Privacy Framework per i soggetti aderenti, oppure mediante Clausole Contrattuali Standard e misure supplementari ai sensi degli artt. 45–49 GDPR. Informazioni sulle garanzie applicabili possono essere richieste al titolare.

6. Decisioni automatizzate

Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato.

7. Diritti dell’interessato

Nei casi previsti dagli artt. 15–22 GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso in qualsiasi momento. Le richieste possono essere inviate a it_kamiforge@gmail.com. Il profilo consente inoltre di scaricare i propri dati, revocare il marketing e richiedere la cancellazione dell’account.

È sempre possibile proporre reclamo al Garante per la protezione dei dati personali.

8. Cookie e strumenti analoghi

Per dettagli su cookie, local storage, categorie, durata e gestione delle preferenze consulta la Cookie Policy. La scelta può essere modificata in qualsiasi momento tramite “Gestisci cookie” nel footer.

Personal Data Processing Notice

Version 2.0 – last updated: 29 July 2026

1. Controller

The data controller is Andrea Stefanin – KamiForge.it. For any privacy request or to exercise the rights described below, contact: it_kamiforge@gmail.com. No Data Protection Officer (DPO) has been appointed because the mandatory conditions do not currently apply.

2. Processing activities, purposes, legal bases and retention

Processing activity	Data	Purpose and legal basis	Retention
Technical browsing and security	IP address, user-agent, date/time, technical URLs and security events	Operation, security and abuse prevention; performance of the requested service and the controller’s legitimate interest (Articles 6(1)(b) and 6(1)(f) GDPR).	For the period required for security; authenticated access logs are deleted within 365 days, unless they are needed for investigation or legal defence.
Website analytics, only with prior consent	IP address, session, browser, referrer, landing page, UTM parameters and interactions with products, cart, quotes and orders	Measurement and improvement of the website; consent (Article 6(1)(a) GDPR and Article 122 of the Italian Privacy Code).	90 days. Withdrawal prevents new records and does not affect processing carried out before withdrawal.
Account and authentication	Name, email, hashed password, Google identifier if used, login activity and 2FA data	Account creation and security; performance of a contract or pre-contractual measures (Article 6(1)(b)) and legitimate interest in security (Article 6(1)(f)).	For the life of the account; anonymisation following a deletion request, without prejudice to legal obligations.
Orders, payments, shipping and tax documents	Identity data, contact details, addresses, tax data, purchased products, tokenised payment data and shipping information	Performance of a contract (Article 6(1)(b)) and accounting/tax obligations (Article 6(1)(c)).	Documents and data required by civil and tax obligations are retained for up to 10 years; other data are retained for the period needed for the relationship and the management of disputes.
Contacts and quote requests	Name, email, request content, product, customisations and notes	Responding to the request and taking pre-contractual measures (Article 6(1)(b)).	Up to 24 months after the request is closed, unless a contractual relationship or dispute follows.
Reviews	Displayed name, non-public email, rating and text	Publication requested by the data subject (Article 6(1)(b)) and protection against abuse (Article 6(1)(f)).	The review remains published until removal is requested; the verification email is removed or anonymised within 24 months.
Newsletter and marketing	Email address, date and pseudonymised evidence of consent	Sending news and offers; consent (Article 6(1)(a) GDPR and Article 130 of the Italian Privacy Code).	Until withdrawal. Withdrawal is available in every email and in the profile; evidence of the choice may be retained for up to 24 months.
Transactional email tracking	Opening date, IP address and user-agent associated with the shipping communication	Verification of delivery and quality of operational communications; legitimate interest (Article 6(1)(f)), balanced against the data subject’s rights.	180 days. Detection can be prevented by disabling remote image loading in the email client.
Cookie preferences	Choice, version, date, user-agent and pseudonymised IP/session identifiers	Storing and demonstrating the choice; accountability obligation and technical necessity (Articles 5(2) and 7 GDPR and Article 122 of the Italian Privacy Code).	Device preference: 180 days. Choice log: up to 24 months.

3. Nature of data provision

Data marked as mandatory in forms are required to provide the requested service. Failure to provide them may prevent a response, account creation or performance of an order. Analytics, marketing and non-essential preferences are optional, and refusal does not restrict browsing or purchasing.

4. Recipients and providers

Data may be processed, to the extent necessary, by the following categories of recipients:

website hosting, maintenance and security providers, including Cloudflare Turnstile on protected forms;
Google, only if the user chooses Google authentication;
payment providers selected by the user: Stripe, PayPal or Satispay;
email/SMTP providers for operational communications and newsletters;
couriers and shipping providers for delivery;
accounting, tax or legal advisers and authorities, where required by law.

Providers processing data on behalf of KamiForge are appointed as processors under Article 28 GDPR, where applicable. Some providers may act as independent controllers for their own services.

5. Transfers outside the EEA

Some technology providers may process data outside the European Economic Area. In such cases, the transfer is based on an adequacy decision, including the EU-US Data Privacy Framework for participating organisations, or on Standard Contractual Clauses and supplementary measures under Articles 45–49 GDPR. Information about the applicable safeguards may be requested from the controller.

6. Automated decision-making

No decisions based solely on automated processing that produce legal or similarly significant effects on the data subject are made.

7. Data subject rights

In the cases provided for by Articles 15–22 GDPR, you may request access, rectification, erasure, restriction, portability and objection, and may withdraw consent at any time. Requests may be sent to it_kamiforge@gmail.com. The profile also allows users to download their data, withdraw marketing consent and request account deletion.

You may always lodge a complaint with the Italian Data Protection Authority.

8. Cookies and similar technologies

For details about cookies, local storage, categories, duration and preference management, see the Cookie Policy. Choices can be changed at any time through “Manage cookies” in the footer.

Contattaci per assistenza