Privacy Policy
Ultimo aggiornamento: 8 settembre 2025
La presente Privacy Policy spiega come trattiamo i dati personali raccolti attraverso questo sito web in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alle normative ePrivacy applicabili.
1) Titolare del trattamento
Cosvitec Scarl
Via Galileo Ferraris, 171 – 80142 Napoli, Italia
Email: info@cosvitec.eu
2) Tipologie di dati trattati
- Dati del modulo di contatto: nome, indirizzo email e contenuto del messaggio (oltre a metadati tecnici minimi necessari per la consegna).
- Dati tecnici/di navigazione: log del server, indirizzo IP, user-agent e altre informazioni di telemetria per fini di sicurezza e diagnostica.
- Dati statistici (Google Analytics 4): statistiche aggregate sull’utilizzo del sito, raccolte solo previo consenso tramite il banner cookie (vedi Sezione 4).
3) Finalità e basi giuridiche
- Rispondere a richieste tramite il modulo di contatto – Base giuridica: esecuzione di misure precontrattuali (art. 6.1.b GDPR) e/o legittimo interesse a rispondere a richieste (art. 6.1.f GDPR).
- Sicurezza del sito e prevenzione frodi (es. analisi log, gestione incidenti) – Base giuridica: legittimo interesse (art. 6.1.f GDPR).
- Statistiche e misurazione del pubblico (Google Analytics 4) – Base giuridica: consenso (art. 6.1.a GDPR) e norme ePrivacy per cookie/identificatori non essenziali.
4) Cookie, strumenti di tracciamento e Complianz
Il sito utilizza un sistema di gestione del consenso tramite Complianz. I cookie non essenziali (ad es. per fini statistici) vengono installati solo dopo il tuo consenso. Puoi rivedere o modificare le tue scelte in qualsiasi momento cliccando su “Gestisci preferenze cookie” nel footer.
Per l’elenco dettagliato dei cookie e dei fornitori, consulta la nostra Cookie Policy.
Google Analytics 4 (GA4) è utilizzato per raccogliere statistiche aggregate, solo previo consenso. Gli indirizzi IP non sono riportati nei log GA4 e sono attive misure aggiuntive di tutela per utenti UE. I dati evento sono conservati per 14 mesi.
5) Conferimento dei dati
- Modulo di contatto: necessario per ricevere risposta; senza i dati non possiamo evadere la richiesta.
- Analytics: facoltativo; il sito resta utilizzabile anche senza consenso.
6) Destinatari e responsabili del trattamento
I dati personali possono essere trattati, su nostra istruzione, da fornitori di servizi che agiscono come responsabili del trattamento (art. 28 GDPR), tra cui:
- provider di hosting e manutenzione IT del sito;
- provider di posta elettronica per la gestione dei messaggi;
- Google Ireland Limited (per Google Analytics 4).
Tali fornitori operano in base a contratti che garantiscono il rispetto del GDPR.
7) Trasferimenti internazionali
Nell’ambito dei servizi Google, i dati possono essere trasferiti al di fuori dello Spazio Economico Europeo (SEE), incluso negli Stati Uniti. Tali trasferimenti si basano, ove applicabile, sullo EU–U.S. Data Privacy Framework e/o sulle Clausole Contrattuali Standard (SCCs) della Commissione Europea, con misure di garanzia adeguate.
8) Periodi di conservazione
- Richieste via modulo di contatto: conservate per 12 mesi dopo la chiusura della richiesta (salvo esigenze di tutela legale).
- Log di sicurezza/tecnici: conservati per 30 giorni, salvo necessità di indagini più lunghe.
- Dati GA4: eventi conservati per 14 mesi.
9) Diritti degli interessati
Hai diritto di: accedere ai tuoi dati personali; chiederne la rettifica o cancellazione; limitare il trattamento; opporti al trattamento; ottenere la portabilità dei dati; revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento effettuato prima della revoca).
10) Modalità di esercizio dei diritti
Per esercitare i tuoi diritti o per qualsiasi domanda sulla privacy, puoi scrivere a: info@cosvitec.eu. Ti risponderemo senza ingiustificato ritardo e comunque entro i termini previsti dal GDPR.
11) Reclami
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto a proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it).
12) Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali (es. TLS/HTTPS, hardening dei server, controlli di accesso, monitoraggio), in conformità all’art. 32 GDPR.
13) Minori
Il sito è destinato a un pubblico generico e non a minori. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati personali, ti invitiamo a contattarci per chiederne la cancellazione.
14) Link esterni
Il sito può contenere collegamenti a siti esterni. Non siamo responsabili per le pratiche di tali siti, che hanno proprie informative privacy.
15) Aggiornamenti della presente informativa
Potremo aggiornare la presente Privacy Policy per motivi legali o tecnici. In caso di modifiche rilevanti, ne daremo comunicazione ove opportuno. Ti invitiamo a consultare periodicamente questa pagina.
