Ultimo aggiornamento: 1 novembre 2026
Questa informativa spiega quali dati personali vengono trattati quando si visita il sito 8ddrone.com, per quali finalità, su quale base giuridica, per quanto tempo e con quali diritti per chi li conferisce. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del Codice in materia di protezione dei dati personali, D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (di seguito «Codice»). L’uso dei cookie e degli altri strumenti di tracciamento è descritto in modo dettagliato nella cookie policy, che fa parte integrante di questa informativa.
1. Titolare del trattamento
Il titolare del trattamento è Kdope S.r.l., con sede legale in Corso Europa 15, 20122 Milano, P.IVA 11771560965. Per qualunque questione relativa ai dati personali, compreso l’esercizio dei diritti descritti al punto 9, si può scrivere a info@kdope.it. Il titolare non è tenuto a nominare un responsabile della protezione dei dati, perché non ricorre nessuno dei casi previsti dall’art. 37 del GDPR: il sito non effettua un monitoraggio regolare e sistematico degli interessati su larga scala, né tratta su larga scala categorie particolari di dati.
2. Quali dati trattiamo e perché
Il sito è pensato per essere consultato senza fornire alcun dato. Non richiede registrazione, non usa strumenti di statistica né di profilazione e non incorpora contenuti di terze parti senza un consenso esplicito. I trattamenti effettivamente svolti sono i quattro descritti di seguito, ciascuno con la propria finalità e la propria base giuridica, perché il GDPR richiede che ogni finalità sia legittimata autonomamente (art. 5, par. 1, lett. b, e art. 6).
2.1 Dati di navigazione
Il funzionamento di qualunque sito web comporta la trasmissione automatica di alcune informazioni, insite nei protocolli di comunicazione di Internet: l’indirizzo IP del dispositivo, la data e l’ora della richiesta, l’indirizzo della pagina richiesta e di quella di provenienza, il codice di risposta del server, il tipo di browser e di sistema operativo. Queste informazioni non sono raccolte per identificare chi visita il sito, ma per loro natura potrebbero permetterlo se associate ad altri dati detenuti da terzi, come il fornitore di accesso a Internet. Per questo la giurisprudenza europea le considera dati personali: la Corte di giustizia dell’Unione europea, con la sentenza del 19 ottobre 2016 nella causa C-582/14 (Breyer), ha stabilito che anche l’indirizzo IP dinamico costituisce un dato personale per il gestore di un sito quando esistono mezzi giuridici per risalire all’utente.
I dati di navigazione sono registrati nei log del server per garantire la sicurezza e il corretto funzionamento del sito, per individuare abusi e attacchi informatici e per accertare eventuali responsabilità in caso di reati informatici. La base giuridica è il legittimo interesse del titolare alla sicurezza dei propri sistemi (art. 6, par. 1, lett. f, GDPR), che il considerando 49 del GDPR riconosce espressamente come tale per la sicurezza delle reti e dell’informazione. I log non vengono usati per analisi statistiche né per profilare chi visita il sito.
2.2 Dati inviati con il modulo di contatto
Chi scrive dal modulo di contatto fornisce volontariamente il proprio nome, l’indirizzo email, l’argomento e il testo del messaggio, oltre agli eventuali altri dati personali che sceglie di inserire nel testo. Questi dati sono usati solo per leggere la richiesta, rispondere e, se la richiesta riguarda una collaborazione o un servizio, per svolgere le attività preliminari che ne derivano.
La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR) quando il messaggio riguarda una possibile collaborazione, e negli altri casi il legittimo interesse del titolare a rispondere a chi lo contatta (art. 6, par. 1, lett. f). Il trattamento non si basa sul consenso: la casella da spuntare nel modulo serve a confermare di aver letto questa informativa, non a prestare un consenso che per rispondere a una richiesta non è necessario. Si chiede di non inserire nel messaggio dati relativi alla salute o altre categorie particolari di dati (art. 9 GDPR), che non servono a nessuna delle finalità del sito.
Il messaggio viene recapitato alla casella email del titolare e non viene conservato nel database del sito.
2.3 Registro delle scelte sui cookie
Quando si esprime una scelta sui cookie (accettare, rifiutare, personalizzare, chiudere il banner o modificare in seguito le preferenze), il sito registra un identificativo casuale della scelta, la data, le preferenze espresse, la versione della cookie policy in vigore, l’indirizzo IP troncato dell’ultimo blocco di cifre, che non permette di risalire al singolo dispositivo, e il tipo di browser. Il registro serve a dimostrare che il consenso, quando c’è, è stato raccolto validamente, come richiede l’art. 7, par. 1, GDPR, e che il rifiuto è stato rispettato. La base giuridica è l’adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR, in relazione agli artt. 5, par. 2, e 7, par. 1). Il funzionamento del banner e le scelte disponibili sono descritti nella cookie policy.
2.4 Contenuti di terze parti
Alcune pagine propongono l’ascolto di playlist, album e artisti tramite il lettore incorporato di Spotify. Il lettore non viene caricato finché chi visita il sito non presta il consenso per la categoria «Marketing» o per il solo servizio Spotify: fino a quel momento al suo posto compare un riquadro che spiega cosa succede accettando. Dopo il consenso, Spotify AB riceve direttamente dal browser i dati tecnici della richiesta e può installare propri cookie, agendo come titolare autonomo del trattamento secondo la propria informativa privacy. La base giuridica è il consenso (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice), revocabile in ogni momento. I dettagli sono nella cookie policy.
Caratteri tipografici, icone e script del sito sono serviti dal server del sito stesso, così che la semplice visita non trasmetta l’indirizzo IP a fornitori esterni. Il Landgericht di Monaco di Baviera, con sentenza del 20 gennaio 2022 (3 O 17493/20), ha ritenuto illecita proprio la trasmissione dell’indirizzo IP a Google per il caricamento remoto dei Google Fonts senza consenso, osservando che lo stesso risultato si ottiene ospitando i caratteri in locale.
3. Natura del conferimento
I dati di navigazione sono necessari per la trasmissione stessa delle pagine e non possono essere evitati. Il conferimento dei dati nel modulo di contatto è facoltativo, ma senza nome, email e messaggio non è possibile rispondere. Il consenso ai cookie non tecnici è libero: rifiutarlo o chiudere il banner con la X non impedisce di consultare il sito, perché le Linee guida del Garante (provvedimento n. 231 del 10 giugno 2021) vietano di subordinare l’accesso ai contenuti all’accettazione dei cookie.
4. Chi tratta i dati
I dati sono trattati dal personale di Kdope S.r.l. autorizzato e istruito ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice, e dai fornitori che svolgono servizi tecnici per conto del titolare, nominati responsabili del trattamento con contratto ai sensi dell’art. 28 GDPR:
- Hostinger International Ltd. e Hostinger Operations, UAB (Vilnius, Lituania), che forniscono il servizio di hosting del sito, compresi i log del server, su server situati nell’Unione europea;
- le stesse società del gruppo Hostinger per il servizio di posta elettronica della casella info@kdope.it, che riceve e conserva i messaggi inviati dal modulo di contatto.
I dati non vengono venduti, ceduti né comunicati a terzi per finalità di marketing. Possono essere comunicati alle autorità competenti solo quando lo impone la legge o un provvedimento dell’autorità giudiziaria.
5. Trasferimenti fuori dallo Spazio economico europeo
Il titolare non trasferisce dati personali al di fuori dello Spazio economico europeo. Spotify AB ha sede in Svezia. Se, dopo il consenso, Spotify tratta i dati anche negli Stati Uniti, lo fa come titolare autonomo, sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework (decisione di esecuzione (UE) 2023/1795), confermata dal Tribunale dell’Unione europea con la sentenza del 3 settembre 2025 nella causa T-553/23 (Latombe), oppure sulla base delle clausole contrattuali tipo, come indicato nella sua informativa.
6. Per quanto tempo conserviamo i dati
I dati sono conservati solo per il tempo necessario alla finalità per cui sono stati raccolti, come richiede il principio di limitazione della conservazione (art. 5, par. 1, lett. e, GDPR):
- i dati di navigazione nei log del server, per il periodo stabilito dal fornitore di hosting per finalità di sicurezza, salvo che servano più a lungo per accertare un illecito;
- i messaggi inviati dal modulo di contatto, per il tempo necessario a gestire la richiesta e poi per 24 mesi dall’ultimo scambio, per poter ricostruire la corrispondenza se l’interessato torna a scrivere; se dalla richiesta nasce un rapporto contrattuale, si applicano i termini di conservazione previsti dalla legge per i documenti del rapporto, come i dieci anni dell’art. 2220 del codice civile per le scritture contabili;
- il registro delle scelte sui cookie, per 365 giorni dalla registrazione;
- la scelta sui cookie memorizzata nel browser, per la durata indicata nella cookie policy.
7. Sicurezza
Il sito usa esclusivamente connessioni cifrate (HTTPS). I dati sono protetti con misure tecniche e organizzative adeguate al rischio, come richiede l’art. 32 del GDPR, tra cui l’accesso all’amministrazione riservato a persone autorizzate con credenziali personali, l’aggiornamento costante del software e i backup periodici. Nessun sistema è invulnerabile: in caso di violazione dei dati personali, il titolare la notifica al Garante e, se necessario, agli interessati, nei modi e nei tempi previsti dagli artt. 33 e 34 del GDPR.
8. Minori
Il sito non è rivolto a minori di 14 anni, età che in Italia l’art. 2-quinquies del Codice fissa per prestare da soli il consenso ai servizi della società dell’informazione, in attuazione dell’art. 8 del GDPR. Il titolare non raccoglie consapevolmente dati di minori di questa età. Se un genitore viene a sapere che il figlio ha inviato dati personali, può chiederne la cancellazione scrivendo all’indirizzo indicato al punto 1.
9. I diritti dell’interessato
Chi ha fornito dati personali, o a cui i dati si riferiscono, può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:
- sapere se il titolare tratta dati che lo riguardano e averne copia (accesso, art. 15);
- correggerli (rettifica, art. 16);
- farli cancellare (art. 17);
- chiedere che ne sia limitato l’uso (limitazione, art. 18);
- riceverli in un formato strutturato e leggibile da dispositivo automatico, quando il trattamento si basa sul consenso o sul contratto ed è effettuato con mezzi automatizzati (portabilità, art. 20);
- opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse (opposizione, art. 21).
Il consenso, quando è la base del trattamento, può essere revocato in ogni momento, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7, par. 3). Per i cookie la revoca si esercita dal pulsante «Preferenze cookie» sempre disponibile nel sito.
Le richieste si inviano a info@kdope.it e ricevono risposta senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi nei casi complessi, come stabilisce l’art. 12, par. 3, GDPR. Il titolare può chiedere informazioni utili a verificare l’identità di chi presenta la richiesta, per evitare di consegnare dati a persone diverse dall’interessato.
Chi ritiene che il trattamento violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR e artt. 140-bis ss. del Codice), Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure all’autorità di controllo dello Stato membro in cui risiede abitualmente o lavora. Resta salva la possibilità di rivolgersi all’autorità giudiziaria (art. 79 GDPR).
10. Decisioni automatizzate
Il sito non adotta decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo sugli interessati (art. 22 GDPR).
11. Modifiche a questa informativa
L’informativa viene aggiornata quando cambiano i trattamenti svolti dal sito o le norme applicabili. La data dell’ultimo aggiornamento è indicata in testa alla pagina. Se le modifiche riguardano l’uso dei cookie in modo sostanziale, il banner viene riproposto per raccogliere di nuovo le scelte.