Policy privacy web 1/gennaio 2026

PRIVACY POLICY WEB

(ai sensi dell’art. 13 e 14 del regolamento (UE) 2016/679)

Premessa

La presente Privacy Policy è stata redatta, ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679
(di seguito anche “Regolamento” o “GDPR”), al fine di informare coloro che interagiscono con il sito
https://www.gruppoklytos.com/ (di seguito solo “Sito”) riguardo alle modalità con cui i dati personali saranno trattati
sia mediante la semplice consultazione che mediante l’utilizzo di specifici servizi messi a disposizione
tramite il Sito.

L’informativa è resa esclusivamente per il sito sopra menzionato e non anche per altri siti web o
sezioni/pagine/spazi di titolarità di terzi eventualmente consultati dall’utente tramite appositi link
per i quali si rinvia alle rispettive privacy policy.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è Klytos di Francesco Christian Bevilacqua (di seguito, “Titolare”), CF E P.IVA 03196591204,
con sede legale in Bologna, Via Balda, 7 40127 Bologna (Italia).

• Email: klytos.fb@gmail.com
• via posta ordinaria, all’indirizzo Via Balda, 7 40127 Bologna (Italia)

2. DATI PERSONALI OGGETTO DI TRATTAMENTO

Il Titolare tratterà le seguenti categorie di Dati Personali:

a. Dati comuni volontariamente forniti

Il Titolare tratterà i Dati Personali di tipo comune volontariamente inseriti nella compilazione dei form
di contatto dedicato e/o nel form newsletter e più precisamente dati anagrafici (nome e cognome) e dati di
contatto (indirizzo email e telefono).

In caso di compilazione del form di contatto “LAVORA CON NOI” verranno trattati anche i dati inseriti nel
relativo form quali Curriculum Vitae.

Inoltre, il Titolare tratterà:

• Dati per Registrazione ed E-commerce: Nome, cognome, indirizzo di residenza/spedizione, codice fiscale
  (per fatturazione), indirizzo email, numero di telefono.
• Dati di Pagamento: Il Titolare non memorizza dati bancari o carte di credito, che vengono gestiti
  direttamente dai gateway di pagamento (PayPal, Stripe, ecc.).
• Dati del Carrello: Prodotti selezionati, log di accesso e abbandono del carrello.
• Dati necessari per il rilascio e la gestione della Carta Fedeltà (es. data di nascita, indirizzo di
  residenza, storico acquisti), qualora l’utente decida di aderire al programma tramite l’apposito modulo.

b. Dati comuni forniti tramite collegamento ad altri siti e servizi

Il sito ospita anche le piattaforme social contrassegnate dal logo del rispettivo social network
(Instagram, Facebook, Linkedin e Tik Tok). Quando l’Utente interagisce con il social le informazioni che
fornisce vengono trattate direttamente dal social Network e registrate sulla sua piattaforma, pertanto per
le informazioni riguardanti il trattamento dei dati personali effettuati dal singolo social network va
consultata la loro policy privacy;

c. Dati di navigazione

Il Titolare tratterà i Dati Personali di tipo comune raccolti nell’ambito della Sua navigazione sul Sito.

Tali Dati Personali comprendono, ad esempio, l’indirizzo IP, l’ubicazione (nazione), i nomi a dominio del
computer o del dispositivo da Lei utilizzato, gli indirizzi URI (Uniform Resource Identifier) delle risorse
richieste sul Sito, l’orario delle richieste, il metodo utilizzato per inviare le richieste al server, le
dimensioni del file ottenuto in risposta ad una richiesta, il codice numerico indicante lo stato della
risposta data dal server (buon fine, errore, ecc.), e così via.

Il funzionamento del Sito, infatti, comporta l’uso di sistemi informatici e procedure software che
raccolgono informazioni sugli utenti del Sito come parte del loro normale funzionamento. Sebbene il
Titolare non raccolga tali informazioni al fine di collegarle a specifici utenti, è comunque possibile
identificare tali utenti sia direttamente tramite tali informazioni, sia utilizzando altre informazioni
raccolte – in quanto tali, anche queste informazioni sono considerate dati personali.

d. Cookie

Il Titolare tratterà i Dati Personali raccolti attraverso i cookie e altri strumenti di tracciamento.
Per avere maggiori informazioni sui Dati Personali trattati attraverso i cookie e altri strumenti di
tracciamento, è possibile consultare la relativa
Cookie Policy.

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

Finalità del Trattamento	Base Giuridica	Tempi di Conservazione
Registrazione Account e Acquisti (Ospite o Registrato): Gestione degli ordini, spedizioni, fatturazione e assistenza post-vendita sui siti del Titolare.	Esecuzione di un contratto o misure precontrattuali (Art. 6.1.b GDPR).	10 anni dalla cessazione del rapporto contrattuale (termine prescrizionale ex art. 2220 c.c.).
Erogazione delle richieste: Riscontro a quesiti inviati tramite i form di contatto o email dirette.	Esecuzione di un contratto o misure precontrattuali (Art. 6.1.b GDPR).	Tempo strettamente necessario a riscontrare la richiesta e, in ogni caso, non oltre 12 mesi dalla chiusura della pratica.
Recupero Carrello Abbandonato: Invio di un promemoria (solo per utenti registrati) sui prodotti inseriti nel carrello e non acquistati.	Legittimo Interesse del Titolare a ottimizzare le vendite (Art. 6.1.f GDPR).	30 giorni dalla sessione di navigazione in cui il carrello è stato abbandonato.
Profilazione generale su base aggregata: Analisi statistica (senza identificazione diretta) per migliorare i servizi e le prestazioni del sito.	Legittimo Interesse del Titolare (Art. 6.1.f GDPR).	I dati aggregati e anonimi non hanno scadenza; i dati grezzi utilizzati per l’aggregazione vengono cancellati immediatamente dopo l’elaborazione.
Newsletter e Marketing: Invio di comunicazioni commerciali, promozionali e materiale informativo.	Consenso dell’interessato (Art. 6.1.a GDPR).	Fino a revoca del consenso (opt-out) e comunque non oltre 10 anni dalla raccolta o dall’ultima interazione documentata.
Gestione Carta Fedeltà (programma fedeltà): Raccolta e gestione dei dati per aderire al programma fedeltà (data di nascita, indirizzo, storico acquisti).	Consenso dell’interessato (Art. 6.1.a GDPR).	Fino a revoca del consenso e comunque non oltre 10 anni dall’ultima interazione.
Profilazione personalizzata (basata su interessi, storico e preferenze): Creazione di profili personalizzati per fornire contenuti mirati e offerte su misura.	Consenso dell’interessato (Art. 6.1.a GDPR).	Fino a revoca del consenso e comunque non oltre 10 anni dall’ultima interazione.
Adempimenti di legge: Conservazione di dati per obblighi fiscali, contabili e normativi.	Obbligo legale (Art. 6.1.c GDPR).	10 anni (ai sensi del D.P.R. 600/1973 e successive normative fiscali).

4. DESTINATARI DEI DATI

Il Titolare potrà comunicare i Dati Personali raccolti e trattati per le finalità indicate nella presente
Privacy Policy, con i seguenti soggetti di seguito, collettivamente definiti come “Destinatari”:

• persone autorizzate dal Titolare, ai sensi degli artt. 29 e 32 del Regolamento e 2-quaterdecies del
  D. Lgs. 196/2003 (cd. “Codice Privacy”), al trattamento di dati personali necessario a svolgere attività
  strettamente correlate all’erogazione dei servizi, che si siano impegnate alla riservatezza o abbiano un
  adeguato obbligo legale di riservatezza;
• soggetti che agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento
  per conto del Titolare, in particolare soggetti incaricati dell’erogazione di servizi necessari per la
  fruibilità del Sito (ad esempio, hosting provider, fornitori di servizi di manutenzione tecnica ecc.);

Inoltre, il Titolare potrebbe comunicare i Suoi Dati Personali a soggetti, enti o autorità la cui
comunicazione risulti obbligatoria in forza di disposizioni di legge o di ordini delle autorità. Tali
soggetti tratteranno i Dati Personali in qualità di autonomi titolari del trattamento.

AMBITO DI COMUNICAZIONE E DESTINATARI DEI DATI

I Suoi Dati Personali potranno essere condivisi, per le finalità sopra specificate, con le seguenti categorie di destinatari:

• Soggetti necessari per l’esecuzione del contratto e la logistica:
  • Società di spedizione, vettori e corrieri espresso (es. GLS, DHL, BRT, ecc.) incaricati del trasporto e della consegna dei prodotti acquistati su https://www.gruppoklytos.com/.
  • Istituti bancari e prestatori di servizi di pagamento elettronico (gateway di pagamento) per la gestione degli incassi.
• Consulenti e liberi professionisti:
  • Studi professionali di assistenza e consulenza fiscale, amministrativa e contabile, necessari per l’adempimento degli obblighi di legge e la corretta tenuta delle scritture contabili aziendali di Klytos di Francesco Christian Bevilacqua.
  • Studi legali in caso di eventuali contenziosi o necessità di tutela dei diritti del Titolare.
• Fornitori di servizi tecnologici e piattaforme (nominati Responsabili del Trattamento):
  • Società che forniscono servizi di hosting e gestione dell’infrastruttura IT per il sito https://www.gruppoklytos.com/
  • Provider della piattaforma e-commerce per la gestione tecnica degli ordini e dei database clienti.
  • Società che gestiscono servizi di invio newsletter e automazione marketing (es. Mailchimp, Sendinblue), limitatamente all’indirizzo email in caso di Suo consenso.
• Autorità e organismi di vigilanza:
  • Soggetti, enti od autorità a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità.

Tutti i soggetti sopra indicati tratteranno i dati in qualità di Titolari autonomi (es. i corrieri o le
banche) o di Responsabili del Trattamento (ex art. 28 GDPR) specificamente nominati e istruiti da Klytos di Francesco Christian Bevilacqua, al fine di garantire i medesimi standard di sicurezza e riservatezza. L’elenco aggiornato dei
Responsabili del trattamento può essere richiesto in qualsiasi momento al Titolare.

5. TRASFERIMENTI DEI DATI PERSONALI

Il Titolare assicura che il trattamento dei Suoi Dati Personali avviene prevalentemente all’interno dello
Spazio Economico Europeo (SEE).

Tuttavia, per esigenze strettamente legate all’operatività del sito https://www.gruppoklytos.com/
(quali, a titolo esemplificativo, l’utilizzo di servizi cloud, piattaforme di e-commerce o servizi di
automazione per la newsletter), alcuni dati potrebbero essere trasferiti verso organizzazioni internazionali
o società site in Paesi non appartenenti al SEE (es. Stati Uniti).

In tali ipotesi, Klytos di Francesco Christian Bevilacqua garantisce sin d’ora che il trasferimento avverrà esclusivamente in presenza
di almeno una delle seguenti condizioni previste dal Capo V del GDPR:

• Decisioni di Adeguatezza: il trasferimento avviene verso Paesi che la Commissione Europea ha ritenuto garantire un livello di protezione adeguato (art. 45 GDPR);
• Clausole Contrattuali Standard (SCC): il trasferimento è regolato da moduli contrattuali approvati dalla Commissione Europea che vincolano il destinatario a standard di protezione equivalenti a quelli europei (art. 46 GDPR);
• Norme Vincolanti d’Impresa (BCR): in caso di trasferimenti infragruppo basati su protocolli certificati.

In assenza di tali garanzie, il trasferimento avverrà solo previo Suo esplicito consenso o se necessario per
l’esecuzione del contratto di acquisto (es. spedizioni internazionali). Maggiori informazioni sui meccanismi
di trasferimento e sui Paesi di destinazione possono essere richieste inviando un’email a klytos.fb@gmail.com.

7. DIRITTI DELL’INTERESSATO E MODALITÀ DI ESERCIZIO

In qualità di Interessato, Lei ha il diritto di esercitare in qualsiasi momento le facoltà previste dal
Regolamento (UE) 2016/679 nei confronti di Klytos di Francesco Christian Bevilacqua. In particolare, ha il diritto di:

• Diritto di Accesso (Art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai dati e a tutte le informazioni relative al trattamento (finalità, categorie di dati, destinatari, periodo di conservazione, ecc.).
• Diritto di Rettifica (Art. 16): ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano o l’integrazione di quelli incompleti.
• Diritto alla Cancellazione / Oblio (Art. 17): ottenere la cancellazione dei Suoi dati personali qualora non siano più necessari per le finalità raccolte, in caso di revoca del consenso o se trattati illecitamente.
• Diritto di Limitazione (Art. 18): ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dal Regolamento (es. in caso di contestazione sull’esattezza dei dati, per il periodo necessario alla verifica).
• Diritto alla Portabilità (Art. 20): ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento senza impedimenti, qualora il trattamento si basi sul consenso o sul contratto.
• Diritto di Opposizione (Art. 21): opporsi in qualsiasi momento al trattamento dei Suoi dati effettuato sulla base del legittimo interesse del Titolare (inclusa la profilazione) o per finalità di marketing diretto (newsletter).
• Diritto di Revoca del Consenso: revocare in qualsiasi momento il consenso prestato per le finalità di marketing (newsletter) o profilazione, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prima della revoca.

Modalità di esercizio dei diritti

Per esercitare i Suoi diritti o per richiedere chiarimenti sulla presente informativa, può inviare una
comunicazione scritta presso la sede legale del Titolare oppure tramite:

• Email: klytos.fb@gmail.com

Il Titolare provvederà a darLe riscontro senza ingiustificato ritardo e, in ogni caso, entro un mese dalla
ricezione della richiesta.

Diritto di reclamo (Art. 77)

La informiamo che, qualora ritenga che il trattamento dei Suoi dati avvenga in violazione del Regolamento,
ha il diritto di proporre reclamo all’Autorità di controllo dello Stato membro in cui risiede abitualmente,
lavora oppure del luogo ove si è verificata la presunta violazione. In Italia, l’Autorità competente è il
Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. AGGIORNAMENTI ALLA PRESENTE POLICY WEB

Il Titolare si riserva di modificare o semplicemente aggiornare il contenuto della presente Privacy Policy,
in parte o completamente, anche a causa di variazioni della normativa applicabile. Il Titolare La invita
quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata
versione della Privacy Policy in modo da essere sempre aggiornato sui dati raccolti e del relativo
trattamento da parte del Titolare.