Titolare del trattamento
Il titolare del trattamento è KOSMOS SECURITY S.R.L., Via delle Cave 7, 20821 Meda (MB), P. IVA 09467870961. Per qualsiasi domanda sul trattamento dei tuoi dati, o per esercitare i tuoi diritti, scrivi a info@kosmosecurity.it oppure invia una lettera all’indirizzo della sede.
Statistiche di visita
Per capire quali pagine sono utili e migliorare il sito usiamo Umami, un programma di statistiche installato sul nostro server: i dati non passano a società di analisi o pubblicità.
Per ogni visita registriamo la pagina vista, il sito da cui arrivi, il tipo di browser, di sistema operativo e di dispositivo, la lingua, la dimensione dello schermo e una posizione approssimativa (Paese, regione, città). Registriamo anche tre azioni: il tocco sul pulsante per chiamarci, l’invio di una richiesta di preventivo (solo il servizio scelto, non quello che hai scritto) e la preparazione di una candidatura (solo il profilo scelto).
Il tuo indirizzo IP viene usato solo nel momento della visita, per ricavare la posizione approssimativa e un codice che distingue le visite e cambia ogni giorno; l’indirizzo IP non viene salvato. La base giuridica è il nostro legittimo interesse a conoscere l’uso del sito (art. 6, par. 1, lett. f GDPR). I dati delle statistiche vengono cancellati automaticamente dopo 24 mesi.
Registri di sicurezza
Per proteggere il sito e i nostri sistemi da abusi, il server registra soltanto due tipi di richieste: l’invio del modulo di contatto e i tentativi di accesso ai sistemi riservati al personale. Per queste richieste conserviamo indirizzo IP, data e ora, tipo di browser, indirizzo della pagina ed esito. Non vengono registrati i contenuti inviati, le password né i cookie.
Un indirizzo che invia molte richieste rifiutate, o molti tentativi di accesso falliti, viene bloccato temporaneamente (da una a sei ore). La base giuridica è il legittimo interesse alla sicurezza dei sistemi (art. 6, par. 1, lett. f GDPR). I registri vengono cancellati automaticamente dopo 7 giorni.
Richieste di preventivo e contatti
Quando compili il modulo della pagina Contatti ci invii nome e cognome, azienda, email e telefono, città o sede del servizio, servizio di interesse e il messaggio. Li usiamo per risponderti, organizzare un sopralluogo e prepararti un preventivo. Lo stesso vale se ci scrivi un’email o ci telefoni.
La base giuridica è l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Nome, messaggio e almeno un recapito sono necessari: senza questi dati non possiamo risponderti. Non usiamo i tuoi dati per newsletter o promozioni.
La richiesta viene registrata nel gestionale commerciale di Kosmos, che avvisa via email il collega incaricato. Se dalla richiesta nasce un contratto, i dati sono conservati per la sua durata e per i tempi previsti dalle norme fiscali e civili; se non ne nasce, li cancelliamo entro 24 mesi dall’ultimo contatto.
Candidature
Il modulo della pagina Lavora con noi non invia nulla: prepara un’email nel tuo programma di posta, che decidi tu se spedire a candidature@kosmosecurity.it, con o senza curriculum.
Usiamo i dati della candidatura per valutarla rispetto alle posizioni aperte o future. Per i curriculum inviati spontaneamente non serve il consenso (art. 111-bis D.lgs. 196/2003); la base giuridica è l’esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR). Ti chiediamo di non inserire dati sulla salute o altre categorie particolari, se non necessari. Conserviamo le candidature per 12 mesi, poi le cancelliamo, salvo che tu ci chieda di tenerle più a lungo.
Chi tratta i dati e dove
I dati sono trattati dal personale Kosmos autorizzato e da fornitori che agiscono come responsabili del trattamento: il fornitore del server su cui funzionano il sito, le statistiche e il gestionale (Vultr, data center di Amsterdam, Paesi Bassi) e il fornitore della posta elettronica (Aruba, Italia). Possono riceverli anche consulenti vincolati alla riservatezza e le autorità, quando la legge lo richiede. Non vendiamo e non cediamo i dati a terzi per finalità commerciali.
I dati sono conservati nell’Unione europea. Vultr appartiene a una società con sede negli Stati Uniti: eventuali trasferimenti fuori dall’Unione avvengono soltanto con le garanzie previste dagli articoli 44–49 del GDPR. Non prendiamo decisioni automatizzate e non facciamo profilazione.
I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento o riceverli in un formato leggibile (articoli 15–20 GDPR), e puoi opporti ai trattamenti basati sul nostro legittimo interesse (art. 21 GDPR), come le statistiche e i registri di sicurezza. Scrivi a info@kosmosecurity.it: rispondiamo entro un mese.
Se ritieni che il trattamento violi il GDPR puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Altre informative e aggiornamenti
Il trattamento dei dati legati alle segnalazioni di violazioni è descritto nella pagina Whistleblowing. Pubblichiamo qui ogni modifica a questa informativa, con la data di aggiornamento.