Privacy Policy
Ultimo aggiornamento: maggio 2026
1. Titolare del trattamento
kiricù, Milano. Email: hello@kiricu.com
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali puoi scrivere all'indirizzo email sopra indicato.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO/RPD), in quanto non ricorrono i presupposti previsti dall'art. 37 del GDPR.
2. Quali dati raccogliamo
2.1 Dati forniti volontariamente tramite il form di contatto
Raccogliamo i dati che ci fornisci compilando il form di contatto presente sul sito. In particolare:
Il conferimento di nome, email, azienda o attività, tipo di video e budget indicativo è necessario per poterti rispondere: senza questi dati non saremo in grado di gestire la tua richiesta. Gli altri campi sono facoltativi e servono solo a inquadrare meglio il progetto.
Non raccogliamo dati sensibili (dati relativi alla salute, orientamento politico, religioso o sessuale).
2.2 Dati di navigazione e log tecnici
Per ragioni di sicurezza, prevenzione di abusi e corretto funzionamento del sito, il nostro fornitore di infrastruttura (Cloudflare) raccoglie automaticamente alcuni dati tecnici, tra cui indirizzo IP, user agent, data e ora della richiesta, pagine visitate. Questi dati vengono trattati per finalità di sicurezza, anti-bot, anti-DDoS e diagnostica.
Base giuridica: legittimo interesse del titolare a garantire la sicurezza e la disponibilità del sito (art. 6, par. 1, lett. f del GDPR).
3. Perché raccogliamo i tuoi dati (finalità e base giuridica)
I dati forniti tramite il form di contatto vengono trattati esclusivamente per rispondere alla tua richiesta e valutare una possibile collaborazione.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b del GDPR).
I dati di navigazione e log tecnici vengono trattati per finalità di sicurezza informatica e corretto funzionamento del sito, sulla base del legittimo interesse del titolare (art. 6, par. 1, lett. f del GDPR).
Non utilizziamo i tuoi dati per finalità di marketing, profilazione o invio di newsletter, salvo tuo esplicito consenso.
4. Come utilizziamo i tuoi dati
5. Responsabili del trattamento (fornitori terzi)
Per il corretto funzionamento del sito ci avvaliamo dei seguenti fornitori, che trattano i tuoi dati per nostro conto in qualità di responsabili del trattamento:
Formspree, Inc. Fornitore del servizio di gestione form Sede: Austin, Texas, USA Privacy Policy: formspree.io/legal/privacy-policy
Cloudflare, Inc. Fornitore di servizi di hosting/CDN, DNS, sicurezza (anti-bot, anti-DDoS) e analytics privacy-first Sede: San Francisco, California, USA Privacy Policy: cloudflare.com/privacypolicy
Trasferimenti extra-UE
Entrambi i fornitori sono situati negli Stati Uniti. Il trasferimento dei dati avviene sulla base della decisione di adeguatezza UE-USA Data Privacy Framework (DPF) adottata dalla Commissione Europea il 10 luglio 2023 e, in subordine, sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
6. Cookie e tecnologie di tracciamento
Questo sito utilizza Cloudflare Web Analytics, uno strumento di analisi del traffico che non utilizza cookie e non traccia gli utenti individualmente. Non vengono raccolti dati personali a fini analitici.
L'unico cookie eventualmente impostato è il cookie tecnico __cf_bm di Cloudflare, utilizzato per finalità di Bot Management e sicurezza, con durata di 30 minuti. Trattandosi di un cookie strettamente necessario al funzionamento e alla sicurezza del sito, non richiede il consenso dell'utente ai sensi dell'art. 122 del Codice Privacy e delle Linee guida del Garante in materia di cookie.
Non utilizziamo Google Analytics, Meta Pixel o altri strumenti di tracciamento basati su cookie di profilazione. Non è quindi necessario alcun banner cookie.
7. Per quanto tempo conserviamo i tuoi dati
Conserviamo i dati raccolti tramite il form di contatto per il tempo strettamente necessario a gestire la tua richiesta, e comunque non oltre 12 mesi dalla ricezione del form, salvo che si instauri un rapporto contrattuale (nel qual caso si applicano i termini di legge per la conservazione dei documenti contabili e fiscali, generalmente 10 anni).
I log tecnici e di sicurezza gestiti da Cloudflare vengono conservati per i tempi indicati nella privacy policy del fornitore, in genere non oltre quanto necessario per le finalità di sicurezza.
Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento scrivendo a hello@kiricu.com.
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 del GDPR. In particolare:
9. I tuoi diritti
In qualità di interessato, hai il diritto di:
Per esercitare questi diritti scrivi a: hello@kiricu.com
Risponderemo alla tua richiesta entro un mese dal ricevimento, eventualmente prorogabile di ulteriori due mesi in caso di particolare complessità, dandotene comunicazione.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Minori
Il sito non è destinato a minori di 14 anni e non raccogliamo consapevolmente dati personali di minori. Qualora venissimo a conoscenza di aver raccolto dati personali di un minore senza una valida base giuridica, provvederemo a cancellarli tempestivamente.
11. Modifiche alla presente policy
Questa Privacy Policy può essere aggiornata periodicamente. In caso di modifiche sostanziali, aggiorneremo la data in cima al documento. Ti invitiamo a consultarla periodicamente.
Kiricù è uno studio di video advertising con sede a Milano. Questa Privacy Policy è redatta ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.