La presente Informativa sulla privacy descrive quali dati personali vengono trattati durante la visita e l’utilizzo di Kyajet e quali informazioni vengono memorizzate nel browser.

Titolare del trattamento

Crazy Monkey Development
Wolfgang Neikes
Bilker Allee 64
40219 Düsseldorf, Germania
E-mail: info@thecrazymonkey.rocks
Titolare: Wolfgang Neikes

Fornitura del sito e accessi al server

Quando accedete al sito, il browser trasmette al server i dati di connessione tecnicamente necessari. Possono rientrare in tali dati, in particolare, l’indirizzo IP, l’ora dell’accesso, la risorsa richiesta, la quantità di dati trasferita, il referrer e le informazioni relative al browser e al sistema operativo. Ove necessario, tali dati vengono trattati per fornire il sito in modo sicuro e stabile e per individuare malfunzionamenti tecnici o accessi abusivi. La base giuridica è l’art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste nel funzionamento sicuro e affidabile del servizio online. I dati di log non vengono utilizzati per pubblicità o profilazione e vengono conservati solo per il tempo necessario al funzionamento, all’analisi degli errori o alla sicurezza, oppure per il periodo previsto dalla legge.

Sessione tecnicamente necessaria

Kyajet utilizza una sessione PHP tecnicamente necessaria per le funzioni di sicurezza e di sessione. Il cookie di sessione viene utilizzato esclusivamente per funzioni quali protezione CSRF, sicurezza dei moduli e funzioni interne di sessione e autorizzazione. È configurato con gli attributi di sicurezza Secure, HttpOnly e SameSite=Lax. La memorizzazione è necessaria per fornire funzioni espressamente richieste. Ove trovi applicazione il § 25 TDDDG, la memorizzazione si basa sul § 25, comma 2, n. 2 TDDDG; il trattamento dei dati personali si basa sull’art. 6, par. 1, lett. f) GDPR.

Impostazioni privacy e gestione del consenso

Kyajet memorizza localmente nel browser la vostra scelta in materia di privacy con la chiave kyajet.consent.v1. Vengono salvati l’impostazione selezionata, la versione del consenso e il momento dell’ultima modifica. Questa memorizzazione è necessaria affinché la scelta venga rispettata nelle visite successive. È possibile modificare la scelta in qualsiasi momento tramite il link “Impostazioni privacy” nel footer.

Per le memorizzazioni nel browser non strettamente necessarie chiediamo preventivamente il consenso. La base giuridica per l’accesso o la memorizzazione di informazioni sul dispositivo è il § 25, comma 1 TDDDG; qualora vengano trattati dati personali, si applica l’art. 6, par. 1, lett. a) GDPR. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro.

Memorizzazione locale facoltativa per funzioni di comodità

Se acconsentite alla categoria “Preferenze”, Kyajet può memorizzare in modo persistente dati esclusivamente nella memoria locale del browser (localStorage). Ciò riguarda in particolare:

• stato del setup e dell’applicazione
• setup salvati e cronologia dei setup
• cronologia dell’assistente e dei test
• preferenze relative ad ambiente, visualizzazione e utilizzo
• un identificatore persistente di presenza

Le informazioni relative a setup, cronologia e visualizzazione sopra indicate rimangono in linea di principio sul dispositivo e non vengono trasmesse a Kyajet per il solo fatto di essere memorizzate localmente. La funzione di presenza costituisce un’eccezione: per visualizzare il numero di browser attualmente attivi, un identificatore generato casualmente viene trasmesso al server Kyajet. Sul server viene memorizzato esclusivamente un hash SHA-256 dell’identificatore insieme all’ultimo momento di attività; indirizzo IP, user agent, lingua e dati del setup non vengono memorizzati nel registro di presenza. Le voci vengono eliminate entro 24 ore al massimo. Senza consenso, l’identificatore resta solo nella memoria della pagina corrente; con il consenso può essere memorizzato localmente per un massimo di 24 ore. Senza consenso, tutti gli altri accessi facoltativi alla memoria vengono bloccati tecnicamente. In caso di rifiuto o revoca, Kyajet elimina le voci di memoria facoltative note. I dati locali possono inoltre essere cancellati in qualsiasi momento tramite le impostazioni del browser.

Modulo di contatto

Se utilizzate il modulo di contatto, trattiamo i dati inseriti – nome, indirizzo e-mail, oggetto e messaggio – esclusivamente per gestire e rispondere alla richiesta. Per proteggere il modulo dagli abusi automatizzati vengono inoltre trattati valori tecnici relativi alla protezione CSRF, al tempo di compilazione, all’honeypot e ai meccanismi di ritardo dei link. Il messaggio viene inviato via e-mail ai destinatari configurati per Kyajet. La base giuridica è l’art. 6, par. 1, lett. b) GDPR se la richiesta riguarda la conclusione o l’esecuzione di un contratto; negli altri casi l’art. 6, par. 1, lett. f) GDPR, sulla base del nostro legittimo interesse a gestire le richieste e a proteggere il modulo dagli abusi. I dati vengono cancellati una volta completata la gestione della richiesta e in assenza di obblighi legali di conservazione.

Servizi esterni e tracciamento

Kyajet non utilizza attualmente piattaforme pubblicitarie, di misurazione dell’audience o di tracciamento. Per la visualizzazione di base del sito non sono necessarie risorse CDN esterne. I contenuti di Vimeo, YouTube, Google Maps, Facebook, X/Twitter o Instagram non vengono incorporati automaticamente come contenuti di terzi. I siti esterni vengono aperti solo quando selezionate attivamente il relativo link.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati trattati. Tra queste rientrano in particolare HTTPS, impostazioni di sessione sicure, protezione CSRF, header di sicurezza e misure contro gli abusi automatizzati. La base giuridica per i trattamenti relativi alla sicurezza è l’art. 6, par. 1, lett. f) GDPR.

I vostri diritti

Nel rispetto dei requisiti di legge avete, in particolare, il diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Il consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro ai sensi dell’art. 7, par. 3 GDPR. Avete inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati ai sensi dell’art. 77 GDPR.

Modifiche alla presente Informativa sulla privacy

Aggiorniamo la presente Informativa quando cambiano il trattamento tecnico o il quadro giuridico. Ultimo aggiornamento: ottobre 2026.