Questa informativa spiega quali dati personali trattiamo quando visiti kosmoy.com o hai rapporti con noi come contatto commerciale, perché li trattiamo, per quanto tempo e cosa puoi fare. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018.
Chi è responsabile dei tuoi dati
Il titolare del trattamento è Libeccio Ventures S.r.l., titolare del marchio Kosmoy®, Piazza Borromeo 14, 20123 Milano, Italia. P. IVA IT11416660967. PEC: libeccioventures@pec.it. Email: info@kosmoy.com.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): la legge non lo richiede per le nostre attività. Per qualsiasi domanda o richiesta sulla privacy scrivi a info@kosmoy.com o al nostro indirizzo PEC.
A chi si applica
Ai visitatori di kosmoy.com, a chi prenota una demo o ci scrive, ai candidati e al personale di clienti e fornitori. Non riguarda i dati che i nostri clienti trattano con la piattaforma Kosmoy: in quel caso è il cliente a decidere cosa trattare e noi agiamo come suo responsabile del trattamento in base al Data Processing Addendum. Le installazioni self-hosted girano nell'infrastruttura del cliente.
Cosa trattiamo, perché e per quanto tempo
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Erogare il sito e mantenerlo sicuro | Indirizzo IP, tipo di browser e dispositivo, pagina richiesta, data e ora, pagina di provenienza (log del server) | Legittimo interesse a gestire un sito funzionante e sicuro (art. 6, par. 1, lett. f) GDPR) | 30 giorni; più a lungo solo per indagare su uno specifico incidente di sicurezza |
| Registrare la tua scelta sui cookie | Le categorie che hai accettato o rifiutato e la data della scelta, memorizzate nel tuo browser | Obbligo di legge di poter dimostrare il consenso (art. 6, par. 1, lett. c) e art. 7, par. 1 GDPR) | 6 mesi |
| Misurare l'uso del sito (Google Analytics) | Pagine visitate, clic sui link di demo ed email, dispositivo e browser, posizione approssimativa ricavata dall'indirizzo IP, un identificativo online; per un incontro prenotato nel calendario integrato, un hash non reversibile del riferimento della prenotazione Calendly | Il tuo consenso (art. 6, par. 1, lett. a) GDPR; art. 122 Codice Privacy) | Fino a 14 mesi in Google Analytics, poi cancellati automaticamente |
| Misurare i risultati dei nostri annunci (Google Ads, Microsoft Advertising) | Identificativo del clic sull'annuncio, se è stata prenotata una demo, un identificativo online, indirizzo IP; se hai consentito anche le statistiche, lo stesso hash non reversibile del riferimento della prenotazione Calendly, come ID transazione della conversione | Il tuo consenso (art. 6, par. 1, lett. a) GDPR; art. 122 Codice Privacy) | I cookie durano fino a 13 mesi (vedi la Cookie Policy); Google e Microsoft conservano i report sulle conversioni secondo le proprie policy |
| Mostrare i nostri video e il calendario di prenotazione demo (YouTube, Calendly) | Indirizzo IP, dati del dispositivo e del browser, cosa guardi o prenoti su quei servizi | Il tuo consenso (art. 6, par. 1, lett. a) GDPR; art. 122 Codice Privacy) | Stabilita da Google e da Calendly secondo le rispettive privacy policy |
| Rispondere a richieste di demo ed email | Nome, email di lavoro, azienda, dimensione dell'azienda, ruolo, numero di telefono se lo fornisci, come ci hai conosciuto, il tuo messaggio e le note della call | Misure precontrattuali richieste da te (art. 6, par. 1, lett. b) GDPR) e nostro legittimo interesse a rispondere a richieste commerciali (art. 6, par. 1, lett. f) GDPR) | 24 mesi dall'ultimo contatto, salvo che si arrivi a un contratto |
| Contratti, fatture, assistenza ai clienti e gestione dei fornitori | Dati di contatto del personale di clienti e fornitori, dati contrattuali e di fatturazione, richieste di assistenza | Nostro legittimo interesse a gestire il contratto e il rapporto commerciale con il tuo datore di lavoro (art. 6, par. 1, lett. f) GDPR); esecuzione del contratto quando ne sei tu la parte (art. 6, par. 1, lett. b) GDPR); obblighi fiscali e contabili (art. 6, par. 1, lett. c) GDPR) | 10 anni dalla fine del contratto (art. 2220 c.c.) |
| Candidature inviate a jobs@kosmoy.com | Il tuo CV e quanto decidi di inviarci | Misure precontrattuali richieste da te (art. 6, par. 1, lett. b) GDPR) | 12 mesi dalla chiusura della selezione, salvo tuo consenso a un periodo più lungo |
Se lavori per un nostro cliente o fornitore, riceviamo nome e dati di contatto professionali dal tuo datore di lavoro, o da te quando ci scrivi.
In caso di contenzioso conserviamo i dati necessari ad accertare o difendere i nostri diritti fino alla sua conclusione e alla scadenza dei termini di prescrizione (legittimo interesse, art. 6, par. 1, lett. f) GDPR). Alla scadenza dei termini di conservazione cancelliamo i dati o li rendiamo anonimi.
Se hai consentito le statistiche e prenoti un incontro tramite il calendario integrato, registriamo con l'evento statistico di quella prenotazione un hash non reversibile del riferimento della prenotazione Calendly e, se hai consentito anche la misurazione pubblicitaria, lo inviamo a Google Ads come ID transazione della conversione. Lo usiamo solo per contare ogni prenotazione una volta e per abbinarla ai nostri registri delle prenotazioni.
Il modulo “Rather write first?” nella pagina demo prepara soltanto un'email nella tua app di posta. Il sito non invia né conserva nulla: riceviamo il tuo messaggio solo se invii tu quell'email.
Fornirci i dati per una demo o una candidatura è una tua scelta. Senza nome ed email di lavoro non possiamo fissare una call né risponderti. Non prendiamo decisioni che ti riguardano basate unicamente su trattamenti automatizzati, compresa la profilazione.
Cookie
A parte gli strumenti strettamente necessari, nulla viene salvato o caricato nel tuo browser finché non scegli nel banner dei cookie, oppure finché non premi il pulsante di riproduzione di un video o “Show available times”, che consente solo YouTube o solo Calendly. Rifiutare è facile quanto accettare, e puoi cambiare scelta in qualsiasi momento da “Cookie settings” in fondo a ogni pagina. L'elenco completo è nella Cookie Policy.
A chi comunichiamo i dati
Condividiamo i dati personali con i fornitori che ci aiutano a gestire il sito e l'attività. I fornitori di hosting, email, CRM e software per l'ufficio, e Calendly per gli incontri che prenoti con noi, li trattano per nostro conto in base ad accordi ai sensi dell'art. 28 GDPR. Tramite questo sito, Google, Microsoft e Calendly ricevono dati solo con il tuo consenso: tramite gli strumenti che consenti nel banner dei cookie oppure, per YouTube e Calendly, quando premi il pulsante di riproduzione di un video o “Show available times”. Per i dati raccolti dai loro tag e cookie agiscono anche secondo le proprie privacy policy.
- Scaleway SAS — Hosting del sito. Server a Milano, Italia.
- Google Ireland Ltd / Google LLC — Tag Manager, Analytics, Ads e YouTube (solo con il tuo consenso). UE e USA.
- Microsoft Ireland Operations Ltd / Microsoft Corp. — Microsoft Advertising (solo con il tuo consenso). UE e USA.
- Calendly LLC — Calendario di prenotazione demo (si carica solo con il tuo consenso) e gli incontri che prenoti. USA.
- Fornitori di email, CRM e software per l'ufficio — Gestione della corrispondenza e dei contatti commerciali, con accordi sul trattamento dei dati. UE e USA.
Possiamo inoltre comunicare dati ai nostri consulenti (avvocati, commercialisti, revisori), alle autorità pubbliche quando la legge lo impone e a un acquirente o successore in caso di cessione o fusione dell'azienda. Non vendiamo dati personali.
Trasferimenti fuori dall'Unione europea
Google LLC, Microsoft Corp., Calendly LLC e alcuni altri nostri fornitori di software hanno sede negli Stati Uniti. I trasferimenti verso di loro si basano sull'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) per i fornitori certificati e, negli altri casi, sulle Clausole contrattuali tipo adottate dalla Commissione europea (artt. 45-46 GDPR).
Alcuni membri del nostro team lavorano da New York, Buenos Aires, Belgrado, Dubai e Singapore e possono accedere ai dati dei contatti commerciali. L'Argentina è coperta da una decisione di adeguatezza UE; per gli altri Paesi usiamo le Clausole contrattuali tipo della Commissione europea. Puoi chiederci copia delle garanzie adottate.
I tuoi diritti
Ai sensi degli articoli da 15 a 22 GDPR puoi chiederci di:
- dirti se trattiamo i tuoi dati e dartene copia;
- correggere dati errati o incompleti;
- cancellare i tuoi dati;
- limitarne l'uso;
- consegnarti in formato leggibile da macchina i dati che ci hai fornito;
- interrompere i trattamenti basati sul nostro legittimo interesse, se ti opponi per motivi legati alla tua situazione.
Quando ci basiamo sul tuo consenso puoi revocarlo in qualsiasi momento, senza effetti sui trattamenti già svolti. Per i cookie usa “Cookie settings” in fondo a ogni pagina.
Scrivi a info@kosmoy.com o a libeccioventures@pec.it. Rispondiamo entro un mese, prorogabile di altri due mesi per richieste complesse; in quel caso ti spieghiamo il motivo.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori.
Modifiche a questa informativa
Aggiorniamo l'informativa quando cambiano i nostri trattamenti. La data in alto indica la versione in vigore. Se una modifica riguarda una tua scelta sui cookie, il banner ti chiede di scegliere di nuovo.
Contatti
Libeccio Ventures S.r.l. (Kosmoy®)
Piazza Borromeo 14, 20123 Milano, Italia
P. IVA IT11416660967
PEC: libeccioventures@pec.it
Email: info@kosmoy.com
Commerciale: sales@kosmoy.com