Informativa sulla Privacy
Ai sensi del Regolamento UE 2016/679 (GDPR) · Ultimo aggiornamento: 30 maggio 2026
Questa informativa spiega come Kendo S.r.l.s. raccoglie, usa e protegge i tuoi dati personali quando usi K-Sign.
1. Titolare del trattamento
Kendo S.r.l.s., con sede legale in Italia. Email: privacy@kendosrls.com
2. Dati trattati
Trattiamo le seguenti categorie di dati:
| Categoria | Tipo di dati | Quando |
|---|---|---|
| Account | Email, password (cifrata), nome organizzazione, settore, P.IVA | In registrazione |
| Firmatari | Nome, cognome, email, telefono, eventuale codice fiscale | Quando aggiungi un cliente o invii una richiesta firma |
| Documenti | PDF caricati, contenuto firmato, firma grafometrica (immagine) | Durante il processo di firma |
| Tecnici | IP, user agent, device, log accessi, audit eventi firma | Automaticamente in ogni interazione |
| Pagamento | Token Stripe (non conserviamo i numeri carta) | Solo per piani a pagamento |
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Erogazione del Servizio | Contratto (art. 6.1.b GDPR) | Durata account + 90 gg |
| Conservazione documenti firmati per valore probatorio | Obbligo legale + interesse legittimo (art. 6.1.c/f) | 10 anni dalla firma |
| Sicurezza e prevenzione frodi | Interesse legittimo (art. 6.1.f) | 24 mesi log |
| Fatturazione | Obbligo legale (art. 6.1.c) | 10 anni |
| Comunicazioni di servizio (es. notifiche firma) | Contratto (art. 6.1.b) | Durata account |
| Newsletter / marketing | Consenso revocabile (art. 6.1.a) | Fino a revoca |
4. Destinatari (sub-processor)
I dati possono essere trattati dai seguenti fornitori di servizi accuratamente selezionati, tutti vincolati da accordi di trattamento dati:
- Supabase (Inc., USA con server in UE - Francoforte): hosting database e autenticazione · DPA
- Vercel (Inc., USA): hosting frontend e CDN · DPA
- Stripe (Ireland Ltd, UE): pagamenti · DPA
- Resend (Inc., USA): invio email transazionali · DPA
Per i trasferimenti extra-UE applichiamo le Clausole Contrattuali Standard (SCC) della Commissione Europea, garantendo un livello di protezione adeguato.
5. I tuoi diritti
In qualsiasi momento puoi esercitare i seguenti diritti scrivendo a privacy@kendosrls.com:
- Accesso ai tuoi dati (art. 15)
- Rettifica di dati inesatti (art. 16)
- Cancellazione ("diritto all'oblio", art. 17) — salvo obblighi di conservazione
- Limitazione del trattamento (art. 18)
- Portabilità in formato strutturato (art. 20)
- Opposizione al trattamento (art. 21)
- Revoca del consenso in qualsiasi momento (per le finalità basate sul consenso)
- Reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)
Rispondiamo entro 30 giorni dalla ricezione della richiesta.
6. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati:
- Crittografia in transito (TLS 1.3) e a riposo (AES-256)
- Autenticazione multi-fattore disponibile
- Backup automatici giornalieri con retention
- Accesso ai dati limitato al personale autorizzato
- Log di audit di tutti gli accessi amministrativi
- Test di sicurezza periodici
In caso di data breach, notificheremo il Garante entro 72 ore e gli utenti interessati senza ingiustificato ritardo, come richiesto dagli artt. 33-34 GDPR.
7. Trattamento dei dati dei Firmatari
Quando inviti un Firmatario a firmare un documento, agiamo come Responsabile del trattamento per conto tuo, che sei Titolare. Tu hai l'obbligo di informare il Firmatario del trattamento e, se necessario, raccogliere il suo consenso. K-Sign fornisce nella pagina firma le informazioni essenziali sul trattamento.
8. Cookie
Per le informazioni sui cookie consulta la nostra Cookie Policy.
9. Modifiche all'informativa
Possiamo aggiornare questa informativa per riflettere modifiche al Servizio o alla normativa. Le modifiche significative saranno comunicate via email con almeno 14 giorni di preavviso.
10. Contatti
Per qualsiasi domanda o richiesta relativa alla privacy: privacy@kendosrls.com
Vedi anche: Termini di Servizio · Cookie Policy