Questa informativa spiega in modo trasparente come BEYOND WAVE SRL tratta i dati inviati tramite il sito KIMA e il modulo per richieste di informazioni generiche.
Versione 1.2 · 25 agosto 2026
1. Titolare del trattamento
BEYOND WAVE SRL Sede legale: Via Istria, 4, Palazzina L/1, Marsala – 91025 (TP) P. IVA e Codice fiscale: 02973770817 REA TP-210433 — Camera di Commercio di Trapani Contatto per ogni questione privacy: info@beyondwave.it
2. Dati trattati
nome, indirizzo email, testo del messaggio e lingua scelta;
conferma di lettura dell’informativa e attestazione 14+/genitore-tutore;
dati tecnici necessari alla sicurezza e alla consegna, come indirizzo IP nei sistemi del provider, data/ora, log tecnici e segnali antispam;
un identificativo pseudonimo temporaneo derivato dall’IP per limitare gli abusi. Il plugin non salva i messaggi nel database WordPress.
3. Finalità e basi giuridiche
Rispondere a richieste generiche: legittimo interesse del titolare a gestire la corrispondenza (art. 6.1.f GDPR) e, quando la richiesta precede un possibile rapporto, misure precontrattuali richieste dall’interessato (art. 6.1.b).
Sicurezza e prevenzione spam: legittimo interesse a proteggere sito, casella email e utenti (art. 6.1.f).
Obblighi di legge: ove applicabili (art. 6.1.c).
Il checkbox non viene usato per ottenere consenso a marketing: conferma soltanto che l’informativa è stata letta.
4. Conferimento
Il conferimento è facoltativo, ma nome, email, messaggio e attestazioni richieste sono necessari per inviare il modulo e ricevere una risposta. Non sono previste decisioni automatizzate o profilazione.
5. Minori
Il sito è rivolto anche ai minori. Il modulo può essere inviato autonomamente dai 14 anni; sotto i 14 anni deve essere compilato da un genitore o tutore. Non chiediamo data di nascita o documenti. Le comunicazioni vengono formulate nel modo più chiaro possibile.
6. Destinatari e fornitori
I dati possono essere trattati da personale autorizzato di BEYOND WAVE SRL e, per quanto necessario, da fornitori contrattualmente vincolati: Register.it, indicato dal titolare come provider contrattuale; infrastruttura tecnica/proxy attualmente rilevata come Aruba; provider email/SMTP; Cloudflare per Turnstile; manutentori e fornitori di sicurezza. Ruoli e catena Register.it/Aruba saranno verificati prima della pubblicazione. I dati non vengono venduti. Il pulsante WhatsApp è un semplice collegamento esterno: non carica codice di WhatsApp nella pagina e attiva il servizio soltanto al clic; da quel momento la conversazione è gestita su WhatsApp secondo la relativa informativa privacy.
7. Turnstile e trasferimenti
Cloudflare Turnstile viene caricato solo quando apri il modulo e tratta segnali tecnici necessari per distinguere persone e bot; non riceve volontariamente il contenuto dei campi. Cloudflare opera una rete globale: eventuali trasferimenti fuori dallo SEE sono regolati dal relativo DPA e, ove applicabili, dalle clausole contrattuali standard. Consulta il DPA Cloudflare e la documentazione Turnstile.
8. Conservazione
corrispondenza: massimo 12 mesi dall’ultimo scambio significativo;
backup della posta e log SMTP: massimo 30 giorni;
log di sicurezza WordPress/hosting: massimo 90 giorni;
identificativi antispam pseudonimi: 15 minuti per i tentativi e un’ora per gli invii riusciti.
Un rapporto contrattuale, obbligo legale o contenzioso viene gestito separatamente per il periodo strettamente necessario.
Questa informativa sarà aggiornata se cambiano finalità, fornitori o modalità di trattamento. La versione corrente è identificata dalla data riportata in alto.
This notice explains how BEYOND WAVE SRL processes data submitted through the KIMA website and its general-information contact form.
Version 1.2 · 25 August 2026
1. Data controller
BEYOND WAVE SRL Registered office: Via Istria, 4, Palazzina L/1, Marsala – 91025 (TP) VAT and tax number: 02973770817 REA TP-210433 — Trapani Chamber of Commerce Contact for any privacy matter: info@beyondwave.it
2. Data processed
name, email address, message and selected language;
privacy-notice acknowledgement and 14+/parent-or-guardian declaration;
technical security and delivery data, such as IP address in provider systems, timestamps, technical logs and anti-spam signals;
a temporary pseudonymous identifier derived from the IP address to limit abuse. The plugin does not store messages in the WordPress database.
3. Purposes and legal bases
Replying to general enquiries: the controller’s legitimate interest in managing correspondence (GDPR Art. 6(1)(f)) and, where an enquiry precedes a possible relationship, steps requested before entering into a contract (Art. 6(1)(b)).
Security and spam prevention: legitimate interest in protecting the website, mailbox and users (Art. 6(1)(f)).
Legal obligations: where applicable (Art. 6(1)(c)).
The checkbox is not marketing consent; it only confirms that this notice has been read.
4. Providing data
Providing data is optional, but name, email, message and required declarations are necessary to submit the form and receive a reply. There is no automated decision-making or profiling.
5. Children
The website is also intended for children. The form may be submitted independently from age 14; under 14 it must be completed by a parent or guardian. We do not request dates of birth or identity documents, and communications are designed to be as clear as possible.
6. Recipients and providers
Data may be processed by authorised BEYOND WAVE SRL personnel and, where necessary, contractually bound providers: Register.it, identified by the controller as the contractual provider; technical infrastructure/proxy currently detected as Aruba; email/SMTP providers; Cloudflare for Turnstile; maintenance and security providers. The Register.it/Aruba roles and chain will be verified before publication. Data is not sold. The WhatsApp button is a plain external link: it loads no WhatsApp code on this page and activates the service only when clicked; from that point, the conversation is handled on WhatsApp under its privacy information.
7. Turnstile and transfers
Cloudflare Turnstile loads only when the form is opened and processes technical signals required to distinguish people from bots; form content is not intentionally sent to it. Cloudflare operates a global network. Transfers outside the EEA are governed by its DPA and, where applicable, Standard Contractual Clauses. See the Cloudflare DPA and Turnstile documentation.
8. Retention
correspondence: up to 12 months after the last meaningful exchange;
mail backups and SMTP logs: up to 30 days;
WordPress/hosting security logs: up to 90 days;
pseudonymous anti-spam identifiers: 15 minutes for attempts and one hour for successful submissions.
Contractual relationships, legal obligations or disputes are handled separately for the strictly necessary period.
9. Your rights
You may request access, rectification, erasure, restriction, objection and, where applicable, data portability by writing to info@beyondwave.it. You may also lodge a complaint with the Italian Data Protection Authority.
10. Updates
This notice will be updated if purposes, providers or processing methods change. The current version is identified by the date above.
Diese Erklärung erläutert, wie BEYOND WAVE SRL Daten verarbeitet, die über die KIMA-Website und das Kontaktformular für allgemeine Anfragen übermittelt werden.
Version 1.2 · 25. August 2026
1. Verantwortlicher
BEYOND WAVE SRL Sitz: Via Istria, 4, Palazzina L/1, Marsala – 91025 (TP) USt- und Steuernummer: 02973770817 REA TP-210433 — Handelskammer Trapani Kontakt für alle Datenschutzfragen: info@beyondwave.it
2. Verarbeitete Daten
Name, E-Mail-Adresse, Nachricht und gewählte Sprache;
Bestätigung der Datenschutzerklärung und Erklärung 14+/Elternteil-Erziehungsberechtigter;
technische Sicherheits- und Zustelldaten wie IP-Adresse in den Systemen der Anbieter, Zeitstempel, technische Protokolle und Anti-Spam-Signale;
eine vorübergehende pseudonyme, aus der IP-Adresse abgeleitete Kennung zur Missbrauchsbegrenzung. Das Plugin speichert Nachrichten nicht in der WordPress-Datenbank.
3. Zwecke und Rechtsgrundlagen
Beantwortung allgemeiner Anfragen: berechtigtes Interesse an der Bearbeitung der Korrespondenz (Art. 6 Abs. 1 lit. f DSGVO) und, wenn eine Anfrage einem möglichen Vertragsverhältnis vorausgeht, vorvertragliche Maßnahmen auf Anfrage (Art. 6 Abs. 1 lit. b).
Sicherheit und Spam-Abwehr: berechtigtes Interesse am Schutz von Website, Postfach und Nutzern (Art. 6 Abs. 1 lit. f).
Das Kontrollkästchen ist keine Marketing-Einwilligung; es bestätigt nur, dass diese Erklärung gelesen wurde.
4. Bereitstellung
Die Angabe ist freiwillig. Name, E-Mail, Nachricht und die erforderlichen Erklärungen sind jedoch notwendig, um das Formular abzusenden und eine Antwort zu erhalten. Es gibt keine automatisierte Entscheidungsfindung oder Profilierung.
5. Minderjährige
Die Website richtet sich auch an Minderjährige. Ab 14 Jahren kann das Formular selbstständig versendet werden; unter 14 Jahren muss es ein Elternteil oder Erziehungsberechtigter ausfüllen. Wir verlangen weder Geburtsdatum noch Ausweisdokumente und gestalten die Kommunikation möglichst verständlich.
6. Empfänger und Anbieter
Daten können von autorisierten Mitarbeitern der BEYOND WAVE SRL und, soweit erforderlich, von vertraglich gebundenen Anbietern verarbeitet werden: Register.it, vom Verantwortlichen als Vertragspartner angegeben; technische Infrastruktur/Proxy derzeit als Aruba erkannt; E-Mail-/SMTP-Anbieter; Cloudflare für Turnstile; Wartungs- und Sicherheitsanbieter. Rollen und Kette Register.it/Aruba werden vor der Veröffentlichung geprüft. Daten werden nicht verkauft. Die WhatsApp-Schaltfläche ist ein einfacher externer Link: Sie lädt keinen WhatsApp-Code auf dieser Seite und aktiviert den Dienst erst beim Anklicken; ab diesem Zeitpunkt wird die Unterhaltung auf WhatsApp gemäß den dortigen Datenschutzhinweisen geführt.
7. Turnstile und Übermittlungen
Cloudflare Turnstile wird nur beim Öffnen des Formulars geladen und verarbeitet technische Signale zur Unterscheidung von Menschen und Bots; Formularinhalte werden nicht absichtlich übermittelt. Cloudflare betreibt ein globales Netzwerk. Übermittlungen außerhalb des EWR werden durch das DPA und gegebenenfalls Standardvertragsklauseln geregelt. Siehe Cloudflare-DPA und Turnstile-Dokumentation.
8. Speicherdauer
Korrespondenz: bis zu 12 Monate nach dem letzten wesentlichen Austausch;
E-Mail-Sicherungen und SMTP-Protokolle: bis zu 30 Tage;
WordPress-/Hosting-Sicherheitsprotokolle: bis zu 90 Tage;
pseudonyme Anti-Spam-Kennungen: 15 Minuten für Versuche und eine Stunde für erfolgreiche Sendungen.
Vertragsverhältnisse, gesetzliche Pflichten oder Streitfälle werden getrennt und nur so lange wie erforderlich verwaltet.
9. Rechte
Du/Sie können Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch und gegebenenfalls Datenübertragbarkeit unter info@beyondwave.it verlangen. Eine Beschwerde kann bei der italienischen Datenschutzbehörde eingereicht werden.
10. Aktualisierungen
Diese Erklärung wird aktualisiert, wenn sich Zwecke, Anbieter oder Verarbeitungsweisen ändern. Die aktuelle Fassung ist durch das oben angegebene Datum gekennzeichnet.
Este aviso explica cómo BEYOND WAVE SRL trata los datos enviados mediante el sitio KIMA y su formulario para solicitudes de información general.
Versión 1.2 · 25 de agosto de 2026
1. Responsable del tratamiento
BEYOND WAVE SRL Domicilio social: Via Istria, 4, Palazzina L/1, Marsala – 91025 (TP), Italia N.º de IVA y código fiscal: 02973770817 REA TP-210433 — Cámara de Comercio de Trapani Contacto para cuestiones de privacidad: info@beyondwave.it
2. Datos tratados
nombre, dirección de correo electrónico, mensaje e idioma seleccionado;
confirmación de lectura del aviso y declaración de 14 años o más/progenitor-tutor;
datos técnicos necesarios para la seguridad y la entrega, como la dirección IP en los sistemas de los proveedores, fecha y hora, registros técnicos y señales antispam;
un identificador seudónimo temporal derivado de la IP para limitar abusos. El plugin no guarda los mensajes en la base de datos de WordPress.
3. Finalidades y bases jurídicas
Responder a solicitudes generales: interés legítimo del responsable en gestionar la correspondencia (art. 6.1.f del RGPD) y, cuando la solicitud preceda a una posible relación, medidas precontractuales solicitadas por la persona interesada (art. 6.1.b).
Seguridad y prevención del spam: interés legítimo en proteger el sitio, el buzón y a los usuarios (art. 6.1.f).
Obligaciones legales: cuando sean aplicables (art. 6.1.c).
La casilla no constituye consentimiento para marketing; únicamente confirma que se ha leído este aviso.
4. Aportación de datos
La aportación es voluntaria, pero el nombre, el correo electrónico, el mensaje y las declaraciones requeridas son necesarios para enviar el formulario y recibir una respuesta. No se realizan decisiones automatizadas ni elaboración de perfiles.
5. Menores
El sitio también está dirigido a menores. El formulario puede enviarse de forma autónoma a partir de los 14 años; por debajo de esa edad debe completarlo un progenitor o tutor. No solicitamos fecha de nacimiento ni documentos de identidad y procuramos que las comunicaciones sean lo más claras posible.
6. Destinatarios y proveedores
Los datos pueden ser tratados por personal autorizado de BEYOND WAVE SRL y, cuando sea necesario, por proveedores vinculados contractualmente: Register.it, indicado por el responsable como proveedor contractual; infraestructura técnica/proxy detectada actualmente como Aruba; proveedores de correo/SMTP; Cloudflare para Turnstile; proveedores de mantenimiento y seguridad. Las funciones y la cadena Register.it/Aruba se verificarán antes de la publicación. Los datos no se venden. El botón de WhatsApp es un simple enlace externo: no carga código de WhatsApp en esta página y activa el servicio únicamente al pulsarlo; desde ese momento, la conversación se gestiona en WhatsApp conforme a su información de privacidad.
7. Turnstile y transferencias
Cloudflare Turnstile se carga solo al abrir el formulario y trata señales técnicas necesarias para distinguir personas de bots; no recibe intencionadamente el contenido de los campos. Cloudflare opera una red mundial. Las transferencias fuera del EEE se rigen por su DPA y, cuando corresponda, por cláusulas contractuales tipo. Consulta el DPA de Cloudflare y la documentación de Turnstile.
8. Conservación
correspondencia: hasta 12 meses desde el último intercambio significativo;
copias de seguridad del correo y registros SMTP: hasta 30 días;
registros de seguridad de WordPress/alojamiento: hasta 90 días;
identificadores antispam seudónimos: 15 minutos para los intentos y una hora para los envíos correctos.
Las relaciones contractuales, obligaciones legales o controversias se gestionan por separado durante el periodo estrictamente necesario.
Este aviso se actualizará si cambian las finalidades, los proveedores o las modalidades de tratamiento. La versión vigente se identifica mediante la fecha indicada arriba.