Informativa Privacy

Il titolare del trattamento dei dati personali raccolti tramite la piattaforma Kumani è:

• Ragione sociale: [DA COMPLETARE: ragione sociale del titolare]
• Sede legale: [DA COMPLETARE: indirizzo della sede legale]
• Partita IVA: [DA COMPLETARE: partita IVA]
• PEC: [DA COMPLETARE: indirizzo PEC]
• Email per la privacy: [DA COMPLETARE: email dedicata alla privacy]

Responsabile della protezione dei dati (DPO): [DA COMPLETARE: indicare se è stato nominato un DPO e i suoi recapiti, oppure eliminare questa riga]

Account. Email e password. La password è gestita dal provider di autenticazione in forma cifrata: Kumani non la conosce e non può leggerla.

Profilo. Nome, cognome, paese, città, professione o indicazione di attività professionale e, se li inserisci, data di nascita, telefono e indirizzo. Per chi usa Preventivi o altri strumenti professionali: i dati dell'attività (ragione sociale, partita IVA, recapiti).

Verifica dell'identità (solo “Kumano Verificato”). Chi vuole proporre una Kordata od organizzare un evento verifica l'identità in uno di due modi: con il codice fiscale italiano, che viene controllato e conservato in modo riservato (non è visibile agli altri utenti e serve anche a impedire account multipli), oppure caricando l'immagine di un documento d'identità. L'immagine è salvata in un archivio privato, è esaminata solo dallo Staff incaricato ed è cancellata subito dopo la decisione: conserviamo soltanto l'esito, il tipo di documento e il paese di rilascio.

Pagamenti. Abbonamenti e commissioni sono pagati tramite Stripe. Kumani non riceve né conserva i dati della tua carta: registra solo lo stato dell'abbonamento (piano, date di inizio e scadenza) e lo stato delle commissioni.

Contenuti che crei negli strumenti. I dati che inserisci tu negli strumenti dell'Ecosistema KUMANI, ad esempio: note e promemoria (MemoLife), entrate, spese e bollette (Spendly), scadenze e rinnovi (Life Calendar), oggetti e luoghi (Findo), ricevute digitali (con nome del destinatario ed eventuale foto), preventivi e anagrafica dei tuoi clienti, CV, menu, tessere fedeltà (Kumi Card), pagina Link in Bio, QR code e campagne con le relative statistiche di clic, annunci e messaggi della Bacheca, Kordate (adesioni, messaggi, recensioni, segnalazioni), viaggi di KUMANI Travel (partecipanti, attività, spese e checklist; dei documenti di viaggio solo il tipo e la data di scadenza, mai il numero o una copia), KUMANI Events (iscrizioni, pass, check-in, assenze registrate, recensioni e segnalazioni), risposte al test Affinity, mappa di affinità, amicizie e messaggi di Affinity Amicizie, partite di Veritas e risultati dei test di Aureya.

Dati d'uso. Punti attività, strumenti utilizzati, accessi giornalieri, coupon e premi, oltre ai log tecnici generati dai nostri fornitori (ad esempio indirizzo IP, data e ora delle richieste, tipo di browser) per sicurezza e diagnosi dei problemi. Per i QR code e le campagne registriamo anche la pagina di provenienza e il tipo di browser di chi li apre, senza identificarlo.

Invito e sponsor. Il codice invito con cui ti sei registrato e il collegamento con l'utente che ti ha invitato (e con chi inviti tu), usati per l'organizzazione della community.

Messaggi al supporto. Nome, email, argomento e testo dei messaggi che ci invii dal modulo di contatto.

Dati di terzi inseriti dagli utenti. Alcuni strumenti permettono di inserire dati di altre persone (ad esempio i clienti di un preventivo o il destinatario di una ricevuta). Per questi dati l'utente che li inserisce è responsabile di avere una base giuridica adeguata e di informare gli interessati; Kumani li tratta solo per fornire lo strumento. [DA COMPLETARE: far valutare al consulente il ruolo di Kumani (responsabile del trattamento) e l'eventuale accordo ex art. 28 GDPR nei Termini]

• Fornire il servizio (account, abbonamento, strumenti, punti, Programma Vantaggi, Kordata, Travel, Events, assistenza). Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Adempiere a obblighi di legge (fiscali, contabili, richieste delle autorità). Base giuridica: obbligo legale (art. 6.1.c).
• Sicurezza, antifrode e moderazione (verifica dell'identità per chi organizza Kordate ed eventi, un solo account per persona, gestione delle segnalazioni, rimozione di contenuti non conformi, tutela dei nostri diritti). Base giuridica: legittimo interesse di Kumani e della community (art. 6.1.f); per la verifica dell'identità anche l'esecuzione del contratto, perché è un requisito per usare quelle funzioni.
• Kumano del Giorno in home page. La tua storia appare nella home pubblica solo se dai il consenso, che puoi revocare in qualsiasi momento con un clic. Base giuridica: consenso (art. 6.1.a).
• Comunicazioni di servizio (messaggi dello Staff nell'app, email di verifica e recupero password). Base giuridica: esecuzione del contratto.
• Marketing. Oggi Kumani non invia comunicazioni promozionali via email. Se in futuro lo farà, chiederà prima il tuo consenso. [DA COMPLETARE: confermare o descrivere eventuali attività di marketing]

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici su di te. I livelli e i controlli automatici (ad esempio i requisiti per organizzare eventi) possono sempre essere verificati dallo Staff su tua richiesta.

• Account, profilo e contenuti degli strumenti: finché l'account è attivo. Puoi cancellare molti contenuti in autonomia dagli strumenti; con la cancellazione dell'account (richiesta dal profilo) i dati collegati vengono cancellati o resi anonimi in modo irreversibile, salvo quanto indicato sotto. [DA COMPLETARE: tempi di cancellazione dei backup del database]
• Immagine del documento d'identità: cancellata subito dopo la decisione dello Staff; esito, tipo di documento e paese restano finché l'account è attivo.
• Codice fiscale: finché l'account è attivo, per mantenere la verifica e impedire account multipli.
• Dati di pagamento e fatturazione: per il periodo previsto dalla legge fiscale (di norma 10 anni).
• Messaggi al supporto: [DA COMPLETARE: periodo di conservazione, es. 24 mesi dalla gestione]
• Log tecnici e statistiche di clic: [DA COMPLETARE: periodo di conservazione dei log presso i fornitori]
• Segnalazioni e provvedimenti di moderazione: per il tempo necessario a gestirli e a tutelare la community. [DA COMPLETARE: periodo massimo]

I dati sono trattati dal personale autorizzato di Kumani e dai seguenti fornitori, nominati responsabili del trattamento (art. 28 GDPR), che li usano solo per erogare i loro servizi:

• Supabase — database, archivio file e autenticazione (incluse le email di verifica e di recupero password).
• Vercel — hosting ed esecuzione dell'applicazione.
• Stripe — pagamenti di abbonamenti e commissioni; tratta i dati della carta come titolare autonomo secondo la propria informativa.
• Anthropic — funzioni di intelligenza artificiale di KUMANI Menu (traduzioni), OfferMaker e CheckMail (lettura del testo delle email che chiedi di analizzare): riceve solo i testi che invii a queste funzioni, non il tuo profilo, e non li usa per addestrare i suoi modelli.
• Servizio di invio email — [DA COMPLETARE: indicare il fornitore SMTP usato per le email di autenticazione, se diverso da Supabase]

Alcuni di questi fornitori hanno sede negli Stati Uniti o possono trattare dati fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per i fornitori certificati o delle Clausole Contrattuali Standard approvate dalla Commissione europea. [DA COMPLETARE: verificare la regione dei server Supabase e Vercel e le garanzie di ciascun fornitore]

I dati possono inoltre essere comunicati alle autorità quando richiesto dalla legge. Kumani non vende i tuoi dati e non li cede a terzi per finalità di marketing.

• In Kordata, KUMANI Events e KUMANI Travel gli altri partecipanti vedono il tuo nome; le recensioni sono pubblicate con il solo nome.
• L'organizzatore di un evento vede i nomi degli iscritti, i check-in e le eventuali assenze registrate in precedenti eventi con check-in. L'indirizzo esatto dell'evento è mostrato solo agli iscritti.
• Le pagine che pubblichi (Link in Bio, menu, CV condiviso, annunci della Bacheca, tessere fedeltà, ricevute inviate al destinatario) sono visibili a chi ne ha il link o, per gli annunci, agli utenti della Bacheca, con i dati che scegli di inserirvi.
• Il Kumano del Giorno mostra la storia che scrivi (nome, città, professione, strumenti preferiti) nella sezione dedicata e, solo con il tuo consenso, anche in home page.
• In Affinity chi apre il tuo link “Gioca in Duo” vede nome, archetipo e mappa di affinità; i messaggi di Affinity Amicizie sono visibili solo a te e all'altra persona.
• La classifica dei punti mostra il livello di attività degli utenti.
• Chi ti ha invitato vede che ti sei registrato con il suo codice.

Accesso dello Staff. Il personale autorizzato di Kumani accede ai dati solo quando serve: per gestire segnalazioni e moderazione, verificare i documenti d'identità, rispondere alle richieste di assistenza e risolvere problemi tecnici (anche accedendo temporaneamente all'account per conto dell'utente). Il codice fiscale non è mai mostrato agli altri utenti.

Il servizio non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati. [DA COMPLETARE: confermare l'età minima di iscrizione e le regole per i minorenni (es. abbonamento a pagamento)]

Affinity Amicizie e gli eventi indicati come 18+ sono riservati ai maggiorenni: l'accesso è controllato tramite la data di nascita del profilo. Se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo.

In qualsiasi momento puoi chiedere:

• l'accesso ai tuoi dati e una copia degli stessi;
• la rettifica dei dati inesatti (molti li puoi modificare dal tuo profilo);
• la cancellazione dei dati e dell'account: puoi chiederla direttamente dal tuo profilo (“Elimina il mio account”). La richiesta è completata dallo Staff entro 30 giorni e, finché è in attesa, puoi annullarla. L'eventuale abbonamento viene disdetto, i contenuti personali cancellati e il profilo anonimizzato in modo irreversibile: resta solo un segnaposto anonimo nella rete degli inviti e i dati che la legge impone di conservare (ad esempio i documenti contabili dei pagamenti);
• la limitazione del trattamento;
• la portabilità dei dati che ci hai fornito, in un formato leggibile;
• di opporti ai trattamenti basati sul legittimo interesse;
• di revocare il consenso dato (ad esempio per la home page), senza effetti sui trattamenti precedenti.

Per esercitare i diritti scrivi a [DA COMPLETARE: email dedicata alla privacy] oppure usa la pagina Contatti scegliendo l'argomento “Privacy”. Rispondiamo entro un mese (prorogabile nei casi previsti dalla legge) e potremmo chiederti di confermare la tua identità.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui risiedi.

Kumani usa solo cookie tecnici, necessari al funzionamento del servizio, per i quali non è richiesto il consenso:

• cookie di sessione e autenticazione, per mantenerti collegato in modo sicuro;
• NEXT_LOCALE, per ricordare la lingua scelta (durata 1 anno);
• cookie della Kumi Card, per ricordare su questo dispositivo le tessere fedeltà del cliente e, per il negozio, la modalità cassa sbloccata con il PIN.

Il browser memorizza inoltre alcune preferenze locali (ad esempio se hai chiuso l'invito a installare l'app). Non usiamo cookie di profilazione, strumenti di analisi statistica di terze parti né pixel pubblicitari. Se in futuro ne introdurremo, aggiorneremo questa informativa e chiederemo il consenso quando necessario.

I pagamenti si svolgono sulle pagine di Stripe, che può usare propri cookie secondo la sua informativa.

• Regole di accesso a livello di database (Row Level Security): ogni utente può leggere e modificare solo i propri dati e quelli che altri hanno scelto di condividere con lui.
• Connessioni cifrate (HTTPS/TLS) tra il tuo dispositivo e i nostri server.
• Documenti d'identità in un archivio privato, accessibile solo allo Staff incaricato e cancellati dopo la verifica.
• Accessi dello Staff limitati alle persone autorizzate e alle sole attività necessarie.
• Password mai conservate in chiaro; PIN della modalità cassa delle tessere fedeltà protetti con funzioni di hash.

Nessun sistema è sicuro al 100%: in caso di violazione dei dati che comporti rischi per te, ti informeremo e informeremo il Garante nei casi e nei tempi previsti dalla legge.