Privacy policy

Titolare del trattamento

Il titolare del trattamento è Cobaltica snc, Via La Louvière 2, 06034 Foligno (PG), Italia — P.IVA IT02790300541.

Per qualunque richiesta relativa ai dati personali si può usare il modulo di contatto in fondo a questa pagina, telefonare allo +39 0742 321231 o scrivere all'indirizzo della sede indicato qui sopra.

Non è stato nominato un responsabile della protezione dei dati (DPO): non ricorre nessuno dei presupposti dell'articolo 37 del GDPR, perché Cobaltica non è un organismo pubblico e non svolge come attività principale né il monitoraggio sistematico su larga scala né il trattamento su larga scala di categorie particolari di dati.

Dati raccolti dal modulo di contatto

Il modulo di contatto presente in fondo a ogni pagina raccoglie i dati che l'utente inserisce volontariamente:

• nome e cognome
• indirizzo email
• azienda e numero di telefono, se forniti
• il tipo di richiesta selezionato e il testo del messaggio
• i file eventualmente allegati, con il loro nome e contenuto

I dati vengono recapitati per posta elettronica a una casella aziendale e non finiscono in alcun database, né in strumenti di marketing automation o CRM di terze parti: il sito non conserva copia dei messaggi inviati. Gli allegati non vengono salvati sul server: restano nella cartella temporanea per il tempo di comporre il messaggio e vengono cancellati al termine della richiesta, quindi non esistono su questo sito indirizzi da cui possano essere riscaricati.

Natura del conferimento

Nome, indirizzo email, testo del messaggio e spunta del consenso sono necessari: senza di essi il modulo non parte e la richiesta non può essere gestita. Azienda, numero di telefono e allegati sono facoltativi e servono soltanto a rispondere nel modo più comodo per chi scrive.

Non è comunque obbligatorio usare il modulo: si può sempre telefonare allo +39 0742 321231 o scrivere per posta all'indirizzo della sede.

Base giuridica e finalità

Il trattamento dei dati del modulo si fonda sul consenso espresso al momento dell'invio (art. 6, par. 1, lett. a del GDPR) e sull'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b).

Quei dati sono finalizzati esclusivamente al primo contatto: leggere la richiesta ricevuta, rispondere e gestire l'eventuale rapporto che ne consegue. Non vengono usati per invii promozionali, newsletter, profilazione o analisi del comportamento, e non vengono comunicati o venduti a terzi per finalità proprie di questi ultimi.

Le statistiche di visita descritte più avanti hanno una base giuridica diversa e autonoma: il consenso prestato sul banner dei cookie (art. 6, par. 1, lett. a), revocabile in qualsiasi momento.

Curriculum e candidature

Fra le voci del menu «Di cosa hai bisogno» c'è l'invio del curriculum. Chi la sceglie, e allega il proprio CV, invia dati che hanno una finalità diversa da quella commerciale: la valutazione della candidatura. La base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b del GDPR), affiancata dal consenso prestato con l'invio.

I curriculum ricevuti restano nella casella aziendale, li leggono i soci e non vengono comunicati ad altri, né inseriti in banche dati di candidati o in servizi di selezione di terze parti. In assenza di posizioni aperte compatibili vengono conservati per un massimo di dodici mesi dall'invio, poi cancellati; la cancellazione può essere chiesta prima, in qualsiasi momento, con il modulo di contatto o per telefono.

Si raccomanda di non inserire nel curriculum né negli allegati dati appartenenti alle categorie particolari dell'articolo 9 del GDPR — origine etnica, convinzioni religiose o filosofiche, opinioni politiche, appartenenza sindacale, dati sulla salute, sulla vita sessuale o sull'orientamento sessuale — né dati giudiziari: non servono a valutare una candidatura e non vengono richiesti. Se arrivano ugualmente, vengono cancellati insieme al resto alla scadenza indicata sopra.

Come per ogni altro messaggio del modulo, i curriculum non vengono usati per addestrare modelli di intelligenza artificiale né sottoposti a valutazione automatizzata: li legge una persona.

Statistiche di visita

Il sito usa Google Analytics 4 per sapere quante persone lo visitano, da quali pagine arrivano e quali leggono. È l'unico servizio di terze parti presente, ed è acceso solo per chi lo ha accettato sul banner: finché non si accetta non viene scritto alcun cookie di misurazione e nessun identificativo viene assegnato.

I dati raccolti riguardano le pagine viste, la durata approssimativa della visita, il tipo di dispositivo e di browser, la zona geografica di massima e il sito di provenienza. Non comprendono nome, indirizzo email o qualunque altro dato che l'utente ci abbia inviato: la misurazione non viene mai incrociata con i messaggi ricevuti dal modulo, e per Cobaltica resta un conteggio, non un elenco di persone.

L'indirizzo IP viene usato da Google per ricavare la zona geografica approssimativa e non viene registrato nei rapporti. Il consenso pubblicitario è negato in modo esplicito dalla configurazione del sito: i dati non alimentano annunci personalizzati, liste di remarketing o profilazione a fini commerciali.

Va detto per intero: il tag di Google viene caricato anche prima della scelta, in modalità con consenso negato — nessun cookie, nessun identificativo, solo un conteggio anonimo. È comunque una connessione ai server di Google, che nel farla vedono l'indirizzo IP di chi naviga. Il dettaglio tecnico, e il modo per evitarla del tutto, sono nella cookie policy.

Nessuna profilazione individuale, nessun addestramento di modelli

Non viene svolto alcun processo decisionale automatizzato ai sensi dell'articolo 22 del GDPR. Le statistiche misurano il comportamento aggregato delle visite e non producono decisioni, valutazioni o previsioni su singole persone.

I messaggi ricevuti dal modulo non vengono usati per addestrare modelli di intelligenza artificiale, né inseriti in sistemi di analisi automatica: li legge una persona e servono a rispondere. Questo vale anche per i dati che dovessero emergere nel corso della conversazione successiva.

I controlli automatici che difendono il modulo dallo spam valutano la singola richiesta secondo regole fisse — quanti collegamenti contiene, da dove arriva, se il dominio dell'indirizzo email esiste — e non costruiscono alcun profilo di chi scrive: il loro esito non viene conservato oltre la richiesta stessa. Nessun messaggio viene scartato da una macchina: al massimo arriva contrassegnato, e a leggerlo e decidere è comunque una persona.

Dati raccolti automaticamente

Il server web registra nei propri log tecnici indirizzo IP, data e ora della richiesta, pagina richiesta e tipo di browser. Sono dati necessari al funzionamento e alla sicurezza del servizio, trattati sulla base del legittimo interesse del titolare a mantenere il sito raggiungibile e a difenderlo dagli abusi (art. 6, par. 1, lett. f). Non vengono consultati per identificare i singoli visitatori né incrociati con i dati del modulo.

Per impedire che il modulo di contatto venga usato da programmi automatici, a ogni invio il sito annota in un file tecnico due sole cose: un'impronta pseudonima dell'indirizzo IP — ricavata con una funzione crittografica non invertibile e una chiave segreta, quindi non riconducibile all'indirizzo di partenza — e la data e ora del tentativo. Niente altro: non il contenuto del messaggio, non i campi compilati, non il tipo di browser. Il file sta fuori dalla radice del sito e non è raggiungibile da alcun indirizzo web. Anche questo trattamento si fonda sul legittimo interesse del titolare a difendere il modulo dall'invio automatizzato (art. 6, par. 1, lett. f).

Oltre ai cookie di misurazione, il sito ne usa due tecnici: quello di sessione che protegge il modulo di contatto e quello che ricorda la scelta fatta sul banner. Non incorpora font remoti, mappe, video o pulsanti social: tutte le altre risorse sono servite dal dominio cobaltica.it. Il dettaglio, cookie per cookie, è nella cookie policy.

Le pagine e l'invio del modulo viaggiano cifrati in HTTPS.

Conservazione

I messaggi ricevuti dal modulo restano nella casella aziendale che li riceve per il tempo necessario a esaurire la finalità per cui sono stati inviati: rispondere alla richiesta e gestire il rapporto che eventualmente ne nasce. Esaurita quella finalità vengono cancellati.

Se dal contatto nasce un rapporto contrattuale, i dati confluiscono nella documentazione del rapporto e seguono i termini di conservazione imposti dalla legge, in particolare i dieci anni previsti dall'articolo 2220 del Codice civile per le scritture contabili.

La cancellazione può essere chiesta in qualunque momento con il modulo di contatto o per telefono, senza doverne indicare il motivo.

I dati di misurazione riferiti al singolo utente o al singolo evento sono conservati da Google per il periodo impostato nella proprietà Analytics, in nessun caso superiore a quattordici mesi; i rapporti aggregati che restano dopo quel termine non contengono elementi riferibili a una persona. Il consenso, e con esso la misurazione, si esaurisce comunque dopo sei mesi, quando il banner torna a chiedere.

I log del server sono ruotati automaticamente dal fornitore dell'hosting e conservati per il breve periodo tecnico necessario a diagnosticare guasti e tentativi di abuso.

Le impronte pseudonime degli invii descritte sopra vengono cancellate automaticamente dopo ventiquattro ore.

Destinatari e responsabili del trattamento

I dati restano accessibili ai soli soci e collaboratori di Cobaltica che devono rispondere alla richiesta, e ai fornitori tecnici indispensabili a far funzionare il sito, nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR:

• IONOS, fornitore dell'hosting del sito, con server situati in Spagna;
• Scaleway SAS, Parigi, fornitore dell'infrastruttura su cui è ospitato il servizio di posta che riceve i messaggi del modulo;
• Google Ireland Limited, Dublino, per le sole statistiche di visita e solo in presenza del consenso.

Nessun altro soggetto riceve i dati, salvo l'obbligo di comunicarli all'autorità giudiziaria o di pubblica sicurezza nei casi previsti dalla legge.

Trasferimenti fuori dall'Unione europea

I dati del modulo di contatto non lasciano lo Spazio economico europeo: hosting e posta stanno in Spagna e in Francia.

I dati di misurazione, invece, possono essere trasferiti negli Stati Uniti, dove hanno sede le società del gruppo Google che li elaborano. Il trasferimento è coperto dalla decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 per il quadro EU-US Data Privacy Framework, cui Google LLC aderisce, e in via ulteriore dalle clausole contrattuali tipo previste dall'articolo 46 del GDPR.

Chi preferisce che nessun dato di navigazione raggiunga gli Stati Uniti può semplicemente rifiutare sul banner, o revocare il consenso in seguito: il resto del sito funziona esattamente allo stesso modo.

Diritti dell'interessato

L'interessato può in qualunque momento chiedere l'accesso ai propri dati, la rettifica o la cancellazione, la limitazione del trattamento, la portabilità dei dati, e opporsi al trattamento. Può inoltre revocare il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Il consenso alle statistiche si revoca da sé, in un click: in fondo a ogni pagina, accanto ai link alle informative, c'è la voce «Scelta sui cookie».

Le altre richieste vanno inoltrate con il modulo di contatto, per telefono o per posta alla sede, e ricevono risposta entro un mese, come prevede l'articolo 12 del GDPR. Non è dovuto alcun costo.

Resta impregiudicato il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o di ricorrere all'autorità giudiziaria.

Modifiche a questa informativa

Se cambiano gli strumenti usati dal sito o i fornitori coinvolti, questa pagina viene aggiornata prima che la modifica diventi operativa, e la data in cima cambia di conseguenza. Le versioni precedenti possono essere richieste con il modulo di contatto.