Informativa privacy

Chi tratta i dati

Il titolare del trattamento è Cobaltica snc, Via La Louvière 2, 06034 Foligno (PG), P.IVA IT02790300541, telefono +39 0742 321231. Cobaltica sviluppa e gestisce foodmanager. Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti.

Quali dati raccogliamo

Solo quelli che scrivete nel modulo del preventivo:

• nome dell’istituto e città
• nome e ruolo del referente
• indirizzo e-mail a cui rispondere
• numero di classi, docenti, amministrativi e plessi, se lo indicate
• il testo libero delle note, se lo compilate

Nel messaggio che ci arriva finiscono anche la data, l’ora e l’indirizzo IP da cui è partita la richiesta: servono a dimostrare quando è stato dato il consenso e a difenderci dagli invii automatici. Vi chiediamo di non scrivere nelle note dati di studenti, dati sanitari o altre informazioni delicate: per quelle serve un canale diverso.

Perché li trattiamo

• Per rispondervi e prepararvi l’offerta foodmanager. La base giuridica è la vostra richiesta stessa — misure precontrattuali, art. 6, par. 1, lett. b del GDPR — insieme al consenso che date con la spunta sul modulo, art. 6, par. 1, lett. a.
• Per proteggere il sito dagli abusi, tramite l’indirizzo IP e i log tecnici del server. La base giuridica è il nostro legittimo interesse a mantenerlo funzionante, art. 6, par. 1, lett. f.

Non facciamo altro con questi dati. Niente newsletter, niente invii promozionali periodici, niente profilazione, niente addestramento di modelli di intelligenza artificiale. Se un giorno volessimo scrivervi per qualcosa di diverso dalla vostra richiesta, ve lo chiederemmo prima, con un consenso a parte che potete negare senza perdere nulla.

A chi arrivano

La richiesta diventa una e-mail e basta: arriva a una casella di posta di Cobaltica e sul server del sito non ne resta nessuna copia, né in un file né in un database. Non c’è un CRM di terze parti. Non vendiamo, non cediamo e non scambiamo i dati con nessuno. Li vedono solo, come responsabili del trattamento nominati ai sensi dell’art. 28 del GDPR:

• il fornitore che ospita questo sito, con server nell’Unione Europea
• Mailgun (Sinch Email), che consegna materialmente il messaggio di posta

Oltre a questi, i dati possono essere comunicati solo su richiesta dell’autorità giudiziaria o quando la legge lo impone.

Trasferimenti fuori dall’Unione Europea

La consegna della posta passa dall’infrastruttura statunitense di Mailgun: il messaggio con i dati del modulo transita quindi negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea. I caratteri tipografici della pagina sono serviti da Google Fonts: aprendo il sito il vostro browser si collega a Google e gli comunica il proprio indirizzo IP. Non passano altri dati e non vengono impostati cookie da quella connessione.

Per quanto tempo li teniamo

L’unico archivio è la casella di posta che riceve la richiesta.

• Se dalla richiesta non nasce un rapporto contrattuale: cancelliamo il messaggio entro 24 mesi.
• Se diventate clienti: 10 anni dall’ultima registrazione contabile, come impone l’art. 2220 del Codice civile.
• Log tecnici del server web, che registrano gli accessi a prescindere dal modulo: pochi giorni.

Cookie

Il sito usa un solo cookie, tecnico: quello di sessione di PHP, che serve a proteggere il modulo dagli invii falsificati (token CSRF). Dura quanto la visita e non segue nessuno. Non essendoci cookie di profilazione o di misurazione, non c’è nessun banner da accettare.

I vostri diritti

Potete chiederci in qualsiasi momento di accedere ai vostri dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile o opporvi al trattamento. Potete revocare il consenso quando volete: la revoca non tocca quello che è stato fatto prima. Rispondiamo entro 30 giorni e senza costi.

Per esercitarli scriveteci all’indirizzo di Cobaltica snc indicato sopra, telefonate al +39 0742 321231 oppure usate il modulo in fondo alla home. Se ritenete che il trattamento violi il GDPR potete rivolgervi al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità giudiziaria.

I dati dentro foodmanager

Questa informativa riguarda il sito foodmanager.info. I dati che le scuole inseriscono nell’applicativo — utenti, classi, ordini, budget — seguono un accordo separato: lì l’istituto è titolare del trattamento e Cobaltica opera come responsabile, secondo il contratto di fornitura firmato all’attivazione.