Condizioni d'uso del sito web e informativa sulla privacy

1. Operatore del sito web

Questo sito web è gestito con il nome Kssmi da Shenzhen Kssmi Technology Co., Ltd., con sede legale presso 905, Bldg. 1, Baiwangda Health Tech Park, Yuanshan St., Longgang Dist., Shenzhen, Guangdong, Cina, Cap: 518000.

2. Accettazione dei presenti termini

Accedendo o utilizzando questo sito web, l’utente accetta le presenti condizioni d’uso del sito web. Se non si accettano, si prega di interrompere l’utilizzo del sito web. Tali termini non sostituiscono alcun preventivo, termine d’ordine o contratto di produzione concordato separatamente.

3. Scopo informativo; nessuna offerta vincolante

I contenuti del sito web sono forniti per informazioni generali sulle capacità produttive, i prodotti e i servizi di Kssmi. Salvo quanto espressamente indicato in un accordo scritto firmato, il contenuto del sito web non costituisce un’offerta vincolante, un preventivo, una garanzia o un impegno di fornitura.

Immagini, colori, specifiche, materiali dei prodotti, quantità minime d’ordine, predisposizione di campioni, tempi di consegna, capacità produttiva e disponibilità potrebbero variare. I requisiti finali e le condizioni commerciali devono essere confermati per iscritto per ogni singolo progetto.

4. Uso consentito

È possibile utilizzare il sito web per scopi commerciali e informativi legittimi. Non è consentito:

• interferire con la sicurezza, la disponibilità o il corretto funzionamento del sito web;
• tentare di ottenere l’accesso non autorizzato a sistemi o dati;
• inviare contenuti illegali, fraudolenti, dannosi o fuorvianti;
• utilizzare mezzi automatizzati per estrarre contenuti in modo tale da gravare irragionevolmente sul sito web; o
• utilizzare contenuti o proprietà intellettuale di Kssmi in violazione della legge applicabile o dell’autorizzazione scritta.

5. Proprietà intellettuale

Salvo diversa indicazione, il design del sito web, il testo, le immagini, la grafica, le presentazioni dei prodotti, i nomi commerciali, i loghi e gli altri contenuti originali sono di proprietà o concessi in licenza a Kssmi e sono protetti dalle leggi vigenti in materia di proprietà intellettuale. Non viene concessa alcuna licenza se non il diritto limitato di visualizzare e utilizzare il sito web per lo scopo previsto.

I nomi, i marchi e i materiali di terzi rimangono di proprietà dei rispettivi titolari.

6. Informazioni inviate dagli utenti

L’utente è responsabile di garantire che le informazioni inviate siano accurate, lecite e di disporre dell’autorità per fornirle. Non inviare file di progettazione riservati, dati personali di categorie particolari o dati personali di terzi a meno che non sia necessario per la richiesta e non si sia autorizzati a farlo.

La proprietà e l’uso consentito dei design di progetto, dei campioni, degli strumenti, delle specifiche e di altri materiali commerciali dovrebbero essere disciplinati dal preventivo applicabile, dall’accordo di non divulgazione o dal contratto di produzione.

7. Servizi di terze parti e collegamenti

Il sito web può contenere collegamenti a siti web di terze parti o servizi di comunicazione, inclusi WhatsApp, client di posta elettronica e piattaforme social. Tali servizi sono gestiti secondo i propri termini e le proprie pratiche sulla privacy. Un collegamento non significa che Kssmi controlli o accetti responsabilità per i servizi della terza parte.

8. Disponibilità e accuratezza

Il nostro obiettivo è mantenere il sito web disponibile e accurato, ma non garantiamo un accesso ininterrotto o che ogni singolo contenuto sarà sempre completo, aggiornato o privo di errori. Possiamo aggiornare, sospendere o ritirare i contenuti del sito web ove ragionevolmente necessario.

9. Responsabilità

Nulla in queste condizioni esclude o limita la responsabilità che non può essere legittimamente esclusa.

10. Legge applicabile e controversie

Le presenti condizioni d’uso del sito web sono disciplinate dalle leggi della Repubblica Popolare Cinese, indipendentemente dai principi sui conflitti di legge. Fatti salvi i diritti inderogabili che non possono essere legittimamente esclusi e le eventuali diverse disposizioni sulle controversie in un accordo commerciale scritto, le controversie derivanti da o relative alle presenti condizioni del sito web saranno sottoposte ai tribunali competenti del luogo di registrazione dell’operatore del sito web a Shenzhen, Guangdong, Repubblica Popolare Cinese.

11. Modifiche a questi termini

Possiamo aggiornare questi termini per riflettere cambiamenti nel sito web, nelle pratiche aziendali o nella legge applicabile. La versione e la data dell’ultimo aggiornamento mostrate su questa pagina identificheranno il testo corrente. Le modifiche sostanziali non dovrebbero essere applicate retroattivamente qualora ciò risulti illegittimo.

1. Ambito di questa informativa sulla privacy

Questa informativa sulla privacy si applica ai dati personali trattati tramite il sito web Kssmi e le relative comunicazioni originate dal sito web, comprese richieste di prodotti, richieste di preventivo, link e-mail e link WhatsApp.

Non sostituisce l’informativa sulla privacy di una piattaforma di terze parti che un utente sceglie di aprire. Ad esempio, WhatsApp, un provider di posta o un social network possono elaborare i dati in modo indipendente secondo la propria informativa.

2. Titolare del trattamento dei dati

Il titolare del trattamento responsabile del trattamento descritto nella presente informativa è:

Shenzhen Kssmi Technology Co., Ltd.
905, Bldg. 1, Baiwangda Health Tech Park, Yuanshan St., Longgang Dist., Shenzhen, Guangdong, Cina
Codice postale: 518000
Contatto privacy: privacy [at] kssmi [dot] com

3. Rappresentante nell’UE

Rappresentante nell’UE ai sensi dell’Articolo 27 del GDPR:
Kssmi Eyewear
Montagnola, Via Nicola Spedalieri, 7
00142 Roma RM, Italia
Contatto privacy: privacy [at] kssmi [dot] com

4. Minori

Il sito web è progettato per utenti aziendali e non è diretto ai minori.

5. Decisioni automatizzate

Kssmi non prenda decisioni che producono effetti legali o analogamente significativi unicamente attraverso il trattamento automatizzato dei dati dei visitatori del sito web.

Trattiamo dati diversi per finalità diverse. La base giuridica finale deve essere confermata per ciascuna finalità anziché assegnare un’unica base giuridica a ogni attività.

Attività	Dati che possono essere trattati	Finalità	di base giuridica
Richiesta di informazioni su prodotti o progetti	Nome, e-mail aziendale, dettagli della richiesta, prodotto, pagina di origine, lingua, indirizzo IP, paese, user agent, stato di consegna e ID della richiesta	Rispondere alla richiesta, preparare un preventivo, mantenere un registro delle richieste e proteggere il modulo da abusi	Misure richieste prima della stipula di un contratto; il legittimo interesse può applicarsi anche alla corrispondenza B2B e alla sicurezza.
Apertura di collegamenti WhatsApp o e-mail	Canale selezionato, ora del server, percorso della pagina, posizionamento del collegamento, SKU del prodotto ove pertinente, lingua del sito e uno stato di “intento”	Gestire e risolvere i problemi dei punti di accesso dei contatti e capire quale canale di contatto un visitatore ha deliberatamente selezionato	La base giuridica è costituita dai legittimi interessi di Kssmi.
Percorso del visitatore basato sul consenso	Identificatori del visitatore e della sessione, pagine, timestamp, referrer, parametri della campagna, paese/città, informazioni su browser/dispositivo, dati di interazione e coinvolgimento	Analisi del sito web, attribuzione, misurazione delle prestazioni e miglioramento del servizio	Consenso.
Pubblicità e misurazione	Stato del consenso, identificatori, eventi di pagina e di conversione e informazioni sulla campagna gestite da fornitori di pubblicità o analisi configurati	Misurare l’efficacia della pubblicità e, ove abilitato, supportare le funzionalità pubblicitarie	Consenso.
Sicurezza e prevenzione degli abusi	Indirizzo IP o sua rappresentazione hash, ora della richiesta, user agent, dati di verifica della sicurezza ed errori tecnici	Limitazione della frequenza (rate limiting), prevenzione dello spam, indagine sugli incidenti e sicurezza del servizio	Legittimo interesse e, ove applicabile, adempimento di obblighi legali.
Comunicazioni commerciali dirette	Indirizzo e-mail, identificatore telefono/account, contenuto del messaggio, allegati e corrispondenza successiva	Comunicare in merito a preventivi, campioni, progetti di produzione e relazioni commerciali	Misure precontrattuali, esecuzione del contratto e/o legittimi interessi a seconda del contesto.

Fonti dei dati

Possiamo ottenere dati:

• direttamente dalla persona che compila un modulo o invia un messaggio;
• automaticamente dal browser o dalla connessione di rete, fatti salvi il consenso applicabile e i requisiti legali;
• dal contesto della pagina e del prodotto associato a un’azione di contatto;
• da un rappresentante dell’azienda, collega, distributore o altro contatto commerciale; e
• da fornitori di servizi utilizzati per fornire, proteggere o misurare il sito web.

Se i dati personali sono ottenuti da un’altra fonte, l’informativa finale e il processo operativo devono affrontare gli obblighi di informazione che si applicano a tale raccolta.

Minimizzazione dei dati

Gli utenti dovrebbero fornire solo le informazioni ragionevolmente necessarie per la loro richiesta commerciale. Il modulo di richiesta non deve essere utilizzato per inviare dati personali sensibili, identificatori governativi, dati di carte di pagamento o informazioni non necessarie su un’altra persona.

Kssmi separa una funzione minima per gli eventi di contatto dalla funzione di analisi del percorso del visitatore basata sul consenso. Servono a scopi diversi e non devono essere descritte come un unico sistema con un’unica base giuridica.

1. Eventi di contatto

Quando un visitatore seleziona deliberatamente un link WhatsApp o un’e-mail, il sito web può registrare un evento minimo che indica l’apertura del punto di accesso del contatto. Senza il consenso per l’analisi, questo evento è progettato per contenere solo:

• il canale selezionato;
• un tipo di evento open_intent;
• l’ora del server;
• il percorso della pagina pertinente sul sito;
• il posizionamento del link;
• lo SKU del prodotto ove pertinente;
• la lingua del sito; e
• uno stato di “intento” (intent).

Senza il consenso per l’analisi, questo record non deve creare o leggere un identificatore del visitatore/della sessione VJT e non deve contenere un percorso di navigazione ricostruito, l’URL completo del referrer, i parametri della campagna, l’indirizzo IP, lo user agent o la geolocalizzazione. Un trattamento di sicurezza separato e di breve durata può verificarsi per la limitazione della frequenza (rate limiting).

Un record open_intent significa solo che il link di contatto del sito web è stato attivato. Non dimostra che un dispositivo abbia aperto con successo WhatsApp o un client e-mail, che il visitatore abbia inviato un messaggio o che Kssmi ne abbia ricevuto uno.

Per un modulo di richiesta, un evento submission_success significa che il processo di invio configurato dal sito web ha segnalato l’esito positivo. Non dimostra che un destinatario abbia letto o risposto all’e-mail.

2. Tracciamento del percorso del visitatore (VJT)

Con il consenso per l’analisi, il VJT può utilizzare un identificatore del visitatore di prima parte e un identificatore di sessione di breve durata per associare le visite alle pagine e gli eventi di contatto a un unico percorso acconsentito. A seconda della configurazione attiva, i dati del percorso possono includere:

• URL e titoli delle pagine;
• orari di visita e interazione;
• parametri del referrer e della campagna;
• informazioni su browser, dispositivo, schermo, lingua e fuso orario;
• paese o città derivati dall’IP;
• misurazioni di scorrimento e coinvolgimento; e
• attribuzione delle richieste o degli eventi di contatto.

Il percorso di analisi deve rimanere disabilitato finché il visitatore non concede il consenso per l’analisi. In caso di revoca del consenso, la successiva raccolta di dati analitici deve interrompersi e gli identificatori VJT memorizzati nel browser devono essere rimossi in conformità con la procedura di revoca implementata.

3. Pubblicità e analisi di terze parti

Google Analytics, Google Ads, Google Tag Manager o tecnologie di misurazione comparabili devono funzionare in base alle categorie di consenso selezionate dal visitatore e alla configurazione effettiva del sito. L’informativa finale deve descrivere solo i prodotti e le funzionalità che sono effettivamente abilitati.

4. Cookie e archiviazione nel browser

Ai sistemi del sito descritti nella presente informativa si applicano i seguenti periodi e criteri:

Nome	Fornitore	Finalità	Categoria	Durata	Tipo di archiviazione
cookie-consent	Kssmi	Ricordare le scelte del visitatore relative ad analisi e pubblicità	Necessario	Finché la scelta non viene modificata o la memoria del browser viene cancellata	Local storage
vjt_visitor_id	Kssmi	Associare le visite acconsentite a un percorso del visitatore	Analisi	Cookie: up to about 365 days; local copy: Fino alla revoca del consenso alle analisi o alla cancellazione della memoria del browser	Cookie e archiviazione locale
vjt_session_id	Kssmi	Associare gli eventi della pagina acconsentita all’interno di una sessione	Analisi	About 30 minutes	Cookie
Altri identificatori Google/di terze parti	Google / relevant third party	Analisi o pubblicità	Analisi/pubblicità	Varia in base al fornitore e alla configurazione	Cookie o tecnologia simile

L’inventario dei cookie, il banner di consenso e l’implementazione live devono concordare. Rinominare un tracker o spostare un identificatore da un cookie all’archiviazione locale non rende di per sé la tecnologia esente dal consenso.

5. Modifica delle scelte di consenso

I visitatori devono essere in grado di riaprire le Impostazioni dei cookie e modificare o revocare il consenso per l’analisi e la pubblicità con la stessa facilità con cui è stato fornito. La revoca non pregiudica il trattamento che era lecito prima della revoca.

Possiamo divulgare i dati personali solo laddove sia ragionevolmente necessario per le finalità descritte nella presente informativa, laddove richiesto dalla legge o in relazione all’istituzione, all’esercizio o alla difesa di diritti legali.

Fornitori di servizi e destinatari

Possiamo avvalerci delle seguenti categorie di destinatari e fornitori di servizi laddove sia ragionevolmente necessario per operare, proteggere, comunicare attraverso e misurare il sito web:

Destinatario o categoria di servizi	Ruolo o funzione	Dati che possono essere coinvolti
Provider di cloud hosting e infrastrutture	Hosting di siti web e server, archiviazione, backup e disponibilità del sistema	Dati delle richieste tecniche, log del server e record del sito web memorizzati
Provider di distribuzione di contenuti e sicurezza	Distribuzione di contenuti, servizi proxy, controlli di sicurezza e prevenzione degli abusi	Indirizzo IP, metadati delle richieste, segnali di sicurezza e log tecnici
Provider di analisi e pubblicità	Funzioni di misurazione, attribuzione e pubblicità basate sul consenso	Stato del consenso, identificatori, eventi della pagina e informazioni sulla campagna
Provider di piattaforme di comunicazione	Servizi di comunicazione deliberatamente selezionati dall’utente	Identificatori dell’account, contenuto dei messaggi e metadati di comunicazione correlati
Provider di distribuzione di media	Distribuzione e prestazioni di video del sito web o altri media	Indirizzo IP, informazioni sul dispositivo/browser e dati delle richieste multimediali
Fornitori di servizi di localizzazione approssimativa	Ricerca a livello di paese o regionale utilizzata per l’instradamento delle richieste o la sicurezza	Indirizzo IP e posizione approssimativa derivata
Provider di e-mail, backup, monitoraggio e manutenzione	Comunicazioni aziendali, resilienza, risoluzione dei problemi e funzionamento del sistema	Dati delle richieste, corrispondenza, log tecnici e copie di backup ove applicabile

Possiamo inoltre condividere informazioni pertinenti con consulenti professionisti, autorità di regolamentazione, forze dell’ordine o parti di una transazione aziendale qualora esistano basi giuridiche e garanzie adeguate.

Trasferimenti internazionali

Kssmi ha sede in Cina. Le informazioni inviate direttamente dagli utenti tramite il sito o un canale di comunicazione scelto consapevolmente possono pertanto essere trattate in Cina.

Alcuni fornitori di servizi possono inoltre trattare informazioni al di fuori del paese dell’utente o dello Spazio economico europeo. Quando il capo V del GDPR si applica a un trasferimento effettuato da un titolare o responsabile del trattamento, il trasferimento deve utilizzare un meccanismo lecito adeguato alle circostanze, come una decisione di adeguatezza, le clausole contrattuali standard applicabili della Commissione europea o un’altra garanzia o deroga consentita dalla legge.

Miriamo a conservare i dati personali solo per il tempo ragionevolmente necessario allo scopo per cui sono stati raccolti, compresi i requisiti aziendali, di sicurezza, contabili e legali legittimi. I periodi pubblicati devono corrispondere ai processi reali di eliminazione e backup.

Periodi di conservazione

Ai sistemi del sito descritti nella presente informativa si applicano i seguenti periodi e criteri:

Dati	Implementazione attuale o periodo proposto
Percorso del database VJT basato sul consenso	predefinito 90 giorni
Intento evento di contatto WhatsApp/e-mail	predefinito 90 giorni
Esito della richiesta confermato dal server	predefinito 730 giorni
Cookie visitatore VJT	Fino a circa 365 giorni
ID visitatore VJT nell’archiviazione locale	Fino alla revoca del consenso alle analisi o alla cancellazione della memoria del browser
Log JSON dell’e-mail di richiesta	Ultimi 1.000 record anziché un periodo basato sul tempo
File di fallback del limite di frequenza	I contatori scaduti vengono filtrati se riutilizzati, ma potrebbero rimanere vecchi file
Casella di posta elettronica e corrispondenza aziendale	Per la durata della richiesta o del rapporto commerciale e successivamente secondo le esigenze contrattuali, contabili, di gestione delle controversie e legali
Log e backup del server	Per quanto necessario alle indagini di sicurezza e alla rotazione dei backup; successivamente eliminati o sovrascritti

I dati possono essere conservati più a lungo laddove sia ragionevolmente necessario per un obbligo legale, una controversia, un’indagine per frode o una rivendicazione legale.

Sicurezza

Utilizziamo misure tecniche e organizzative intese a proteggere i dati personali da accessi non autorizzati, perdita, uso improprio, alterazione o divulgazione. Tali misure possono includere controlli degli accessi, interfacce amministrative protette, crittografia del trasporto, limitazione della frequenza (rate limiting), verifica di sicurezza, archiviazione limitata sul server e manutenzione del sistema.

Nessun metodo di trasmissione o archiviazione è completamente sicuro.

Se un incidente di sicurezza interessa i dati personali, Kssmi deve seguire una procedura di valutazione e notifica interna che rifletta i requisiti legali applicabili.

I tuoi diritti in materia di protezione dei dati

A seconda della legge applicabile e delle circostanze, potresti avere il diritto di:

• ricevere informazioni sul trattamento dei tuoi dati personali;
• richiedere l’accesso ai tuoi dati personali;
• richiedere la correzione di dati inesatti o incompleti;
• richiedere la cancellazione dei dati;
• richiedere la limitazione del trattamento;
• opporti al trattamento basato su interessi legittimi;
• ricevere e trasmettere determinati dati in un formato portabile;
• revocare il consenso in qualsiasi momento per trattamenti futuri basati sul consenso; e
• ricevere tutele relative a decisioni automatizzate idonee, ove applicabile.

Questi diritti sono soggetti a condizioni ed eccezioni legali. Potremmo richiedere informazioni ragionevolmente necessarie per verificare l’identità e proteggere i dati personali da divulgazioni non autorizzate.

Esercizio dei tuoi diritti

Invia una richiesta a privacy [at] kssmi [dot] com e descrivi il diritto che desideri esercitare. Kssmi dovrebbe confermare la ricezione e rispondere entro i tempi previsti dalla legge applicabile.

Reclami

Se ti trovi nello Spazio Economico Europeo, puoi presentare un reclamo all’autorità di controllo competente per la protezione dei dati, compresa l’autorità del paese in cui vivi, lavori o ritieni che si sia verificata una violazione. Ti incoraggiamo a contattarci prima in modo da poter cercare di affrontare il problema, ma ciò non toglie il tuo diritto di presentare un reclamo a un’autorità.

Impostazioni del consenso

Puoi utilizzare il controllo persistente delle Impostazioni dei cookie del sito web per rivedere, modificare o revocare le scelte di analisi e pubblicità. Il controllo e questa informativa devono utilizzare nomi di categoria coerenti e devono rimanere disponibili dopo che un visitatore ha accettato o rifiutato un trattamento facoltativo.

Modifiche a questa informativa

Potremmo aggiornare questa informativa in caso di modifiche al nostro sito web, alle attività di trattamento, ai fornitori o agli obblighi legali. La versione e la data dell’ultimo aggiornamento nella parte superiore della pagina identificano l’informativa corrente. Ove richiesto, forniremo un’ulteriore informativa o richiederemo un nuovo consenso per una modifica sostanziale.

Contatti

Titolare del trattamento dei dati: Shenzhen Kssmi Technology Co., Ltd.
Contatto privacy: privacy [at] kssmi [dot] com
Indirizzo postale: 905, Bldg. 1, Baiwangda Health Tech Park, Yuanshan St., Longgang Dist., Shenzhen, Guangdong, China, Postcode: 518000
Rappresentante nell’UE: Kssmi Eyewear, Montagnola, Via Nicola Spedalieri, 7, 00142 Roma RM, Italy
Contatto privacy del rappresentante nell’UE: privacy [at] kssmi [dot] com