Informativa sulla privacy
Ultimo aggiornamento: 06/10/2026
La presente informativa descrive come Res Nova Design S.r.l. tratta i dati personali raccolti tramite il sito koilead.com (il "Sito") ed i servizi offerti con il marchio Koilead, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).
Il Sito si rivolge ad aziende, professionisti ed operatori economici. L'informativa riguarda:
- chi visita il Sito;
- chi invia una richiesta tramite i moduli di contatto o di ricerca personalizzata;
- chi effettua un acquisto;
- le persone i cui dati professionali possono comparire nei database venduti da Koilead (sezione 10).
1. Titolare del trattamento
Res Nova Design S.r.l.
Corso Re Umberto 8, 10121 Torino (TO)
P.IVA IT12560180015 · REA TO-1299158
Email: info@koilead.com
Il Titolare non ha nominato un Responsabile della protezione dei dati. Per qualsiasi richiesta sul trattamento dei dati è possibile scrivere a info@koilead.com.
2. Dati trattati, finalità e basi giuridiche
2.1 Navigazione del Sito
Dati: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data ed ora di accesso, pagina di provenienza ed altri dati tecnici trasmessi automaticamente durante la navigazione.
Finalità: permettere il funzionamento del Sito, tutelarne la sicurezza, prevenire abusi e frodi, risolvere problemi tecnici.
Base giuridica: legittimo interesse del Titolare al corretto funzionamento ed alla sicurezza del Sito (art. 6, par. 1, lett. f GDPR).
2.2 Richieste tramite i moduli del Sito
Il Sito contiene due moduli: "Contatti" e "Ricerca personalizzata".
Dati:
- modulo Contatti: nome e cognome, email, ed in modo facoltativo telefono, azienda, partita IVA, testo del messaggio;
- modulo Ricerca personalizzata: criteri della ricerca (categorie e località), nome e cognome, email, azienda, indirizzo di fatturazione, partita IVA, ed in modo facoltativo telefono, ruolo e note.
Finalità: rispondere alla richiesta, preparare ed inviare un preventivo o il campione gratuito di 20 contatti, gestire i successivi contatti relativi alla stessa richiesta.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
Il conferimento dei dati contrassegnati come obbligatori è necessario per dare seguito alla richiesta; senza di essi non è possibile rispondere.
2.3 Acquisti e gestione degli ordini
Dati: nome e cognome, email, ragione sociale, partita IVA, codice SDI o PEC per la fatturazione elettronica, indirizzo di fatturazione, prodotti acquistati, importi, data dell'ordine, dati dell'eventuale account cliente.
I pagamenti sono gestiti da Shopify Payments ed, ove scelti, da Apple Pay e Google Pay. Il Titolare non riceve né conserva i dati completi delle carte di pagamento.
Finalità: concludere ed eseguire il contratto di acquisto, inviare la conferma d'ordine ed i link per scaricare le liste, fornire assistenza, emettere fattura.
Basi giuridiche: esecuzione del contratto (art. 6, par. 1, lett. b GDPR); adempimento degli obblighi di legge fiscali e contabili (art. 6, par. 1, lett. c GDPR).
2.4 Comunicazioni sui servizi Koilead
Il Titolare può inviare a chi ha già acquistato comunicazioni via email su prodotti e servizi analoghi a quelli acquistati, nei limiti previsti dall'art. 130, comma 4, del D.Lgs. 196/2003. In ogni comunicazione è possibile opporsi a ricevere i messaggi successivi, in modo semplice e gratuito.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
2.5 Tutela dei diritti del Titolare
I dati possono essere trattati per accertare, esercitare o difendere un diritto del Titolare in sede giudiziale o stragiudiziale.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
3. Cookie e tecnologie simili
3.1 Cosa sono
I cookie sono piccoli file di testo che il Sito salva sul dispositivo dell'utente. Il Sito usa cookie ed altre tecnologie simili (ad esempio la memoria locale del browser) di tre categorie.
3.2 Cookie tecnici e necessari
Servono al funzionamento del Sito: carrello, lingua e valuta, sicurezza, accesso all'account, memorizzazione delle scelte sul consenso. Non richiedono il consenso dell'utente.
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
_tracking_consent |
Shopify | Memorizza le scelte sul consenso ai cookie | 1 anno |
localization |
Shopify | Memorizza paese e lingua del negozio | Sessione |
cart_currency |
Shopify | Memorizza la valuta del carrello | 2 settimane |
cart, cart_sig
|
Shopify | Gestione del carrello | 2 settimane |
secure_customer_sig |
Shopify | Accesso all'account cliente | 1 anno |
keep_alive |
Shopify | Mantiene attiva la sessione di navigazione | 30 minuti |
_shopify_essential |
Shopify | Funzioni essenziali del negozio | 1 anno |
3.3 Cookie statistici
Servono a capire in forma aggregata come viene usato il Sito (pagine visitate, provenienza, durata delle visite). Vengono attivati solo con il consenso dell'utente.
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
_shopify_analytics, _shopify_y, _shopify_s
|
Shopify | Statistiche sulle visite al negozio | Da 30 minuti ad 1 anno |
_ga, _ga_CZRGC0CX0Z, _ga_CN0QWNJ3JK
|
Google (Google Analytics 4) | Statistiche sulle visite al Sito | Fino a 2 anni |
3.4 Cookie di marketing
Servono a misurare l'efficacia delle campagne pubblicitarie, per esempio su Google. Vengono attivati solo con il consenso dell'utente.
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
_shopify_marketing |
Shopify | Attribuzione delle visite alle campagne | 1 anno |
_gcl_au |
Misurazione delle conversioni, solo quando sono attive campagne Google Ads | 90 giorni |
Alcune funzioni del negozio usano anche la memoria del browser (sessionStorage e localStorage), per esempio per aggiungere la guida in omaggio al carrello e per il funzionamento dei pixel di Shopify. Questi dati restano sul dispositivo e si cancellano alla chiusura del browser o dalle sue impostazioni.
3.5 Gestione del consenso
Alla prima visita un banner permette di accettare, rifiutare o scegliere le singole categorie di cookie non necessari. Chiudere il banner o rifiutare non impedisce di usare il Sito. Le scelte possono essere modificate in qualsiasi momento cancellando i cookie dalle impostazioni del browser: alla visita successiva il banner viene mostrato di nuovo. Dalle stesse impostazioni è possibile anche bloccare i cookie.
Il Sito carica inoltre alcune risorse tecniche da fornitori esterni (ad esempio librerie JavaScript da server di Google), che possono ricevere l'indirizzo IP del visitatore per consegnare il file.
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici, da personale autorizzato e da fornitori nominati responsabili del trattamento, con misure tecniche ed organizzative adeguate a proteggerli da accessi non autorizzati, perdita o distruzione. Non sono adottati processi decisionali automatizzati che producono effetti giuridici sugli interessati.
5. Destinatari dei dati
I dati possono essere comunicati, solo per le finalità indicate, a:
- Shopify International Limited (Irlanda) ed alle società del suo gruppo, che forniscono la piattaforma di e-commerce, l'hosting del Sito ed i servizi di pagamento;
- Google Ireland Limited ed alle società del suo gruppo, per le statistiche e la misurazione delle campagne, solo con il consenso dell'utente;
- i fornitori delle app usate dal negozio, per esempio per la consegna dei file digitali acquistati (Pendora Downloads) e per l'aggiunta della guida in omaggio all'ordine (AppHero Free Gift);
- consulenti e professionisti che assistono il Titolare, per esempio per la contabilità e gli adempimenti fiscali;
- autorità pubbliche, quando previsto dalla legge.
Questi soggetti agiscono come responsabili del trattamento o come titolari autonomi, secondo il loro ruolo. I dati non sono diffusi né venduti a terzi.
6. Trasferimento dei dati fuori dall'Unione Europea
Alcuni fornitori (ad esempio Shopify, Google e gli sviluppatori di alcune app) possono trattare i dati anche al di fuori dello Spazio Economico Europeo, in particolare in Canada e negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (per il Canada e per le società statunitensi aderenti all'EU-U.S. Data Privacy Framework) o delle clausole contrattuali tipo approvate dalla Commissione europea e delle altre garanzie adeguate previste dagli artt. 45 e 46 GDPR.
7. Conservazione dei dati
| Dati | Durata |
|---|---|
| Navigazione (log tecnici) | Per il tempo necessario alla sicurezza del Sito, di norma non oltre 12 mesi |
| Richieste dai moduli senza acquisto | 24 mesi dall'ultimo contatto |
| Ordini e fatture | 10 anni, come previsto dagli obblighi civilistici e fiscali (art. 2220 c.c.) |
| Account cliente | Fino alla chiusura dell'account |
| Cookie | Secondo le durate indicate nella sezione 3 |
| Tutela dei diritti | Per il tempo necessario, nei limiti della prescrizione |
8. Diritti dell'interessato
In qualsiasi momento l'interessato può chiedere al Titolare:
- l'accesso ai propri dati ed una copia degli stessi (art. 15 GDPR);
- la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
- la cancellazione dei dati (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati forniti (art. 20);
- di opporsi al trattamento basato sul legittimo interesse (art. 21);
- di revocare in qualsiasi momento il consenso dato, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Le richieste vanno inviate a info@koilead.com. Il Titolare risponde entro un mese dalla richiesta, prorogabile nei casi previsti dall'art. 12 GDPR.
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese in cui risiede o lavora.
9. Minori
Il Sito ed i servizi sono destinati ad aziende e professionisti. Il Titolare non raccoglie consapevolmente dati di minori di 18 anni.
10. Dati presenti nei database venduti da Koilead
Koilead raccoglie e vende database di contatti B2B destinati all'email marketing. Questa sezione costituisce l'informativa prevista dall'art. 14 GDPR per le persone i cui dati possono comparire in tali database.
Origine dei dati: dati pubblici riferiti a persone giuridiche, raccolti da fonti accessibili online (siti web aziendali, elenchi pubblici, profili social e portali di settore).
Categorie di dati: denominazione, categoria di attività, indirizzo della sede, sito web, recapiti telefonici ed email pubblicati dall'azienda, profili social aziendali, valutazioni pubbliche ed informazioni tecniche sul sito web. Le email nominative, dove presenti, si riferiscono esclusivamente a professionisti o figure indicate direttamente dalle aziende sul proprio sito o su altri canali pubblici.
Finalità e base giuridica: creazione e cessione a clienti professionali di database per attività di email marketing B2B, sulla base del legittimo interesse del Titolare e dei clienti (art. 6, par. 1, lett. f GDPR). Il GDPR non disciplina il trattamento dei dati relativi a persone giuridiche (Considerando 14); per i dati eventualmente riferibili a persone fisiche, come le email nominative, valgono le regole del GDPR.
Destinatari: aziende e professionisti che acquistano i database. I clienti li utilizzano come titolari autonomi del trattamento e si impegnano ad usarli nel rispetto della normativa applicabile, includendo in ogni invio un'informativa ed un modo semplice per disiscriversi.
Conservazione: i dati restano nel database finché sono pubblicamente disponibili e pertinenti, e vengono aggiornati o rimossi durante le verifiche periodiche.
Cancellazione ed opposizione: per richiedere la cancellazione dei dati della propria azienda è sufficiente scrivere a info@koilead.com: provvederemo all'eliminazione. Restano validi tutti i diritti indicati nella sezione 8.
11. Modifiche all'informativa
Il Titolare può aggiornare la presente informativa, per esempio in caso di modifiche normative o di nuovi servizi. La versione aggiornata è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento.