Informativa
Non è stato nominato un Responsabile della Protezione dei Dati (DPO): non ricorrono i presupposti dell’art. 37 GDPR. Ogni richiesta relativa ai dati personali va indirizzata a info@cossoconsulting.it.
I sistemi che fanno funzionare il sito acquisiscono, per necessità tecnica dei protocolli Internet, alcuni dati la cui trasmissione è implicita nell’uso del web: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, orario della visita, paese di provenienza. Questi dati non sono usati per identificare gli utenti, ma potrebbero permetterne l’identificazione in caso di accertamenti da parte dell’autorità.
Sono i dati inseriti nel modulo di richiesta informazioni della pagina Residenza Niro: nome, cognome, telefono, email e il testo della richiesta, insieme alla scelta espressa sulle due caselle di consenso. Sono trattati anche i dati che arrivano scrivendo direttamente a info@cossoconsulting.it, chiamando o scrivendo su WhatsApp al numero pubblicato.
Il modulo è protetto da Cloudflare Turnstile, un sistema anti-bot che non profila l’utente e non usa cookie pubblicitari. All’invio vengono registrati anche indirizzo IP, user agent e paese di provenienza, come prova tecnica della richiesta e del consenso.
Sono descritti in dettaglio nella Cookie Policy, parte integrante di questa informativa. In sintesi: statistiche Google Analytics 4 e Meta Pixel, attivati solo se presti il consenso nel banner.
| Finalità | Base giuridica | Dati | Obbligatorietà |
|---|---|---|---|
| Rispondere alle richieste di informazioni e organizzare visite agli immobili | Art. 6(1)(b) — misure precontrattuali su richiesta dell’interessato | Nome, cognome, telefono, email, testo della richiesta | Necessaria: senza questi dati non possiamo rispondere |
| Invio di comunicazioni su nuove iniziative immobiliari | Art. 6(1)(a) — consenso | Nome, email | Facoltativa, revocabile in ogni momento |
| Sicurezza del sito e prevenzione di invii automatici e abusivi | Art. 6(1)(f) — legittimo interesse del Titolare | Indirizzo IP, user agent | Opposizione possibile ex art. 21 |
| Statistiche sull’utilizzo del sito | Art. 6(1)(a) — consenso (categoria Analytics) | Dati di navigazione, identificativi dei cookie | Facoltativa, revocabile |
| Misurazione delle campagne pubblicitarie e remarketing | Art. 6(1)(a) — consenso (categoria Marketing) | Dati comportamentali, identificativi dei cookie | Facoltativa, revocabile |
| Conservazione della prova dei consensi raccolti | Art. 6(1)(c) e art. 7(1) — obbligo di accountability | Data e ora, categorie accettate, user agent, URL | Necessaria |
| Adempimenti fiscali e contabili in caso di rapporto contrattuale | Art. 6(1)(c) — obbligo di legge | Dati anagrafici e fiscali | Obbligatoria |
I dati non sono diffusi. Possono essere comunicati a soggetti che trattano dati per conto del Titolare, designati responsabili del trattamento ai sensi dell’art. 28 GDPR, e a terze parti che agiscono come titolari autonomi quando l’utente presta il relativo consenso.
| Soggetto | Ruolo | Servizio |
|---|---|---|
| Entalpia di Stefano Fiorito (Loano, IT) | Responsabile ex art. 28 | Sviluppo e manutenzione del sito; piattaforma Licet per la gestione dei consensi; piattaforma atterraggio.com per la ricezione dei moduli di contatto |
| Cloudflare, Inc. (US) / Cloudflare Ltd (IE) | Sub-responsabile | Hosting delle pagine, rete di distribuzione, database dei consensi e dei contatti, protezione anti-bot Turnstile |
| Amazon Web Services, Inc. (US) | Sub-responsabile | Servizio SES per il recapito delle email di notifica generate dal modulo contatti |
| Google Ireland Ltd | Titolare autonomo | Google Tag Manager, Google Analytics 4, Google Fonts |
| Meta Platforms Ireland Ltd | Titolare autonomo | Meta Pixel per la misurazione delle campagne |
I dati possono inoltre essere comunicati ad autorità giudiziarie o di controllo quando previsto dalla legge o per la difesa di un diritto del Titolare. L’elenco aggiornato dei responsabili è disponibile su richiesta.
Alcuni fornitori hanno sede negli Stati Uniti. In particolare le email di notifica dei moduli
sono recapitate tramite Amazon SES nella regione us-east-1, e
l’attivazione delle categorie Analytics e Marketing comporta l’invio di dati a
Google e Meta.
Questi trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (artt. 46-49 GDPR) e, per i fornitori aderenti, della decisione di adeguatezza EU-US Data Privacy Framework del 10 luglio 2023 (art. 45 GDPR). Copia delle garanzie adottate può essere richiesta scrivendo a info@cossoconsulting.it.
I log dei consensi raccolti dal banner restano su infrastruttura Cloudflare nell’Unione Europea.
| Tipo di dato | Conservazione | Criterio |
|---|---|---|
| Richieste ricevute dal modulo contatti | 24 mesi dall’ultimo contatto utile | Tempo necessario a gestire la trattativa e i contatti successivi |
| Dati contrattuali e fiscali | 10 anni dalla chiusura del rapporto | Obbligo di legge (art. 2220 c.c.) |
| Consenso a comunicazioni commerciali | Fino a revoca | Art. 7(3) GDPR |
| Log dei consensi cookie | Minimo 12 mesi | Linee guida del Garante 2021 e accountability ex art. 7(1) |
| Cookie di terze parti | Le durate indicate nella Cookie Policy | Impostate dai rispettivi fornitori |
In qualsiasi momento hai diritto di:
Le richieste vanno inviate a info@cossoconsulting.it; riceverai risposta entro 30 giorni, prorogabili fino a 60 in caso di richieste complesse. Per revocare il consenso ai cookie basta il link Preferenze cookie in fondo a ogni pagina.
Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it, protocollo@gpdp.it / protocollo@pec.gpdp.it.
Il Titolare non adotta processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla persona. La profilazione si limita alla creazione di segmenti pubblicitari da parte di Meta, subordinata al consenso alla categoria Marketing e revocabile in qualsiasi momento.
L’elenco completo dei cookie, delle tecnologie simili e dei relativi fornitori è nella Cookie Policy, parte integrante di questa informativa. Il banner di consenso è gestito con la piattaforma Licet: finché non esprimi una scelta, gli strumenti di analisi e marketing restano bloccati.
Questa informativa può essere modificata per adeguarla a cambiamenti normativi o a nuove finalità di trattamento. Le modifiche sostanziali saranno comunicate con congruo anticipo; la data in testa alla pagina indica sempre l’ultima revisione.