Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite www.kelua.it è KELUA S.R.L., con sede legale in Via Nicola Ricciotti 11, 00195 Roma (RM), Italia, C.F./P. IVA 18458781004, REA RM - 1785846, PEC kelua@legalmail.it. Per richieste relative alla privacy è possibile scrivere a info@kelua.it.

2. A chi si applica questa informativa

La presente informativa riguarda le persone che visitano il sito, acquistano prodotti o biglietti per eventi, inviano richieste tramite i moduli di contatto o B2B, si iscrivono alla newsletter o interagiscono con i servizi digitali di Kelūa.

3. Dati personali trattati

Dati di navigazione e sicurezza

I sistemi informatici possono trattare indirizzo IP, identificativi tecnici, log, tipo di dispositivo e browser, pagine richieste, data e ora di accesso e altri dati necessari al funzionamento e alla sicurezza del sito.

Dati forniti dall'utente

Quando l'utente compila un modulo possono essere trattati nome, cognome, e-mail, telefono, azienda, ruolo, contenuto della richiesta e ogni altra informazione volontariamente inserita.

Dati relativi agli ordini

Per gli acquisti possono essere trattati dati anagrafici e di contatto, indirizzo di fatturazione e consegna, prodotti acquistati, importi, dati fiscali richiesti, stato del pagamento, informazioni di spedizione, reso, rimborso e assistenza.

Dati relativi a eventi e biglietti

Per gli eventi possono essere trattati nome del partecipante, recapiti, evento, tipologia e numero di biglietto, importo, eventuale nominativo sostitutivo e le informazioni strettamente necessarie all'organizzazione e all'accesso.

Dati di pagamento

I dati completi delle carte o di altri strumenti di pagamento sono normalmente trattati direttamente dal provider di pagamento selezionato nel checkout. Kelūa riceve le informazioni necessarie a conoscere l'esito della transazione e a gestire l'ordine.

Newsletter e comunicazioni

Se l'utente si iscrive alla newsletter vengono trattati l'indirizzo e-mail e le eventuali preferenze o informazioni associate all'iscrizione.

Cookie e strumenti di tracciamento

Il sito può utilizzare cookie e tecnologie analoghe. Per categorie, finalità, durata e gestione delle preferenze si rinvia alla Cookie Policy e al pannello “Gestisci cookie”.

4. Finalità e basi giuridiche

Finalità	Base giuridica	Dati principali
Fornire e proteggere il sito, prevenire abusi e frodi	Esecuzione del servizio richiesto; legittimo interesse alla sicurezza	Dati tecnici e log
Rispondere a richieste di contatto o B2B	Misure precontrattuali; legittimo interesse alla gestione delle richieste	Dati di contatto e contenuto del messaggio
Gestire ordini, pagamenti, consegne, resi e assistenza	Esecuzione del contratto	Dati anagrafici, ordine, consegna, pagamento
Adempiere a obblighi fiscali, amministrativi, alimentari e di legge	Obbligo legale	Dati contrattuali, fiscali e di tracciabilità ove richiesti
Vendere e gestire biglietti ed eventi	Esecuzione del contratto; obblighi di legge	Dati del partecipante e del biglietto
Inviare newsletter e marketing	Consenso, salvo i casi espressamente consentiti dalla legge	E-mail e preferenze
Difendere o esercitare diritti	Legittimo interesse alla tutela dei diritti	Dati pertinenti alla controversia o al reclamo

5. Natura del conferimento

I dati contrassegnati come necessari sono indispensabili per erogare il servizio richiesto o concludere ed eseguire il contratto. Il conferimento per newsletter e marketing è facoltativo e non condiziona la possibilità di acquistare prodotti o biglietti.

6. Destinatari e fornitori

I dati possono essere trattati da personale autorizzato di Kelūa e comunicati, nei limiti necessari, a fornitori che supportano il sito, l'e-commerce, i pagamenti, la contabilità, la sicurezza informatica, la newsletter, l'organizzazione di eventi, il customer care e la logistica.

Per la preparazione e spedizione degli ordini, i dati necessari alla consegna possono essere comunicati a Elogy S.r.l., che opera dal magazzino di Via delle Albicocche 25, 00071 Pomezia (RM), Italia, nonché ai vettori incaricati. Tali soggetti operano, a seconda del ruolo effettivo, come responsabili del trattamento ai sensi dell'art. 28 GDPR o come autonomi titolari.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Qualora un fornitore tecnologico tratti dati al di fuori dello Spazio Economico Europeo, Kelūa adotta o verifica l'esistenza di una base di trasferimento prevista dagli artt. 44 e seguenti GDPR, quali una decisione di adeguatezza, clausole contrattuali standard o altro strumento idoneo.

8. Tempi di conservazione

• dati contrattuali, fiscali e contabili: per i termini previsti dalla normativa applicabile, normalmente fino a 10 anni;
• richieste di contatto: per il tempo necessario alla gestione della richiesta e, in assenza di un rapporto successivo, di regola non oltre 24 mesi;
• dati relativi agli eventi: per il tempo necessario alla gestione dell'evento e per gli eventuali successivi obblighi amministrativi, fiscali o di tutela legale;
• newsletter e marketing: fino alla revoca del consenso o disiscrizione, salva la conservazione minima necessaria a documentare la revoca;
• cookie e strumenti analoghi: per i periodi indicati nella Cookie Policy o nel pannello delle preferenze.

9. Social, WhatsApp e servizi esterni

Il sito può contenere collegamenti a Instagram, WhatsApp o altri servizi di terzi. Se l'utente apre tali collegamenti, il trattamento effettuato dalla piattaforma esterna è disciplinato dalla relativa informativa privacy. L'eventuale adesione a community o gruppi può comportare la visibilità di alcune informazioni agli amministratori o agli altri partecipanti, secondo la configurazione del servizio.

10. Diritti dell'interessato

Nei casi previsti dagli artt. 15-22 GDPR, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso scrivendo a info@kelua.it o alla PEC kelua@legalmail.it. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

L'interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.

11. Minori

I servizi di vendita del sito non sono destinati a raccogliere consapevolmente dati di minori senza il coinvolgimento del titolare della responsabilità genitoriale quando richiesto dalla legge. Eventuali eventi destinati anche a minori possono prevedere condizioni e informative specifiche.

12. Sicurezza

Kelūa adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione indebita e applica i principi di minimizzazione e protezione dei dati fin dalla progettazione e per impostazione predefinita.

13. Aggiornamenti

La presente Privacy Policy può essere aggiornata in caso di modifiche normative, organizzative o tecnologiche. La versione vigente è quella pubblicata sul sito con la relativa data di aggiornamento.

Riferimenti normativi principali