Privacy Policy

Titolare del trattamento

Per i dati personali trattati tramite questo sito, il titolare del trattamento è:

Denominazione

STUDIO COSMOS DI DANILO RANIOLO

Forma giuridica

Ditta individuale

Sede

Calabria, Italia

Sede legale

Via Giuseppe Garibaldi 321, 89044 Locri (RC), Italia

Partita IVA

17535551000

REA

RC-221085

PEC

danilo.raniolo@pec.it

Email

info@cosmosagency.it

Responsabile della protezione dei dati (DPO)

Non nominato. Per le richieste sulla privacy scrivi all’email indicata qui sopra.

In questa informativa «Studio Cosmos» indica il titolare, STUDIO COSMOS DI DANILO RANIOLO. I fornitori tecnici sono indicati in «Destinatari e responsabili del trattamento»; il ruolo di ciascun fornitore per ogni servizio è specificato quando verificato o segnalato per conferma.

Dati raccolti

Il sito non prevede account. Chiede dati personali solo quando invii una richiesta di progetto; l’invito al feedback non ne chiede nessuno e la newsletter non è attiva.

• La tua scelta sui cookie. Salvata nel tuo browser, nell’archiviazione locale (local storage), perché il sito possa rispettarla; non ci viene inviata. Vedi la Cookie Policy.
• La memoria dell’invito al feedback. Il tuo browser ricorda che hai risposto all’invito o che l’hai chiuso, e quando è stato mostrato l’ultima volta, così che non ti venga riproposto; non contiene alcun identificativo e non ci viene inviata.
• La tua scelta del tema. Solo se consenti l’archiviazione delle preferenze: il tema Chiaro, Scuro o Sistema che scegli, salvato nel tuo browser (archiviazione locale); non ci viene inviato.
• Verifica anti-bot del modulo. Quando apri «Inizia un progetto», il modulo carica Cloudflare Turnstile, un servizio di Cloudflare, Inc. che distingue una persona da un programma automatico, di norma senza chiederti nulla. Per farlo Cloudflare riceve dal tuo browser l’indirizzo IP, il browser che usi (user agent), alcune caratteristiche tecniche della connessione (TLS) e l’identificativo del sito; Cloudflare dichiara di non essere in grado di identificare direttamente una persona da questi dati. Il risultato è un codice che il modulo invia al nostro server insieme alla richiesta: il server lo fa confermare da Cloudflare e non lo conserva. Il codice vale pochi minuti e una sola volta. Il widget non imposta cookie e non salva dati nel tuo browser (vedi la Cookie Policy).
• Dati tecnici delle richieste. Qualsiasi server che fornisce una pagina web riceve dati tecnici sulla richiesta, come il tuo indirizzo IP e il browser che usi. Il sito funziona su un server virtuale di IONOS (vedi «Destinatari e responsabili del trattamento»). L’applicazione del sito non scrive nei propri log né indirizzi IP né ciò che inserisci nei moduli: registra solo messaggi tecnici, come il proprio avvio e gli errori. Il server web che inoltra le richieste al sito (un reverse proxy) non tiene un registro degli accessi a questo sito. Solo in caso di richieste interrotte o di errori tecnici l’infrastruttura web condivisa può generare, eccezionalmente, eventi tecnici di sistema con dati come il tuo indirizzo IP (vedi «Periodo di conservazione»).
• Richieste di progetto. Se usi «Inizia un progetto», il modulo invia ciò che inserisci: il tuo nome, il tuo indirizzo email e la descrizione del progetto e, se li indichi, la tua azienda o il tuo brand, il tuo sito web, il servizio che ti interessa, un budget e un file allegato. Di un allegato il sito registra nome, tipo e dimensione; il file vero e proprio è conservato privatamente sul server dello studio con un nome generato, mai in una posizione pubblica. Studio Cosmos legge le richieste nell’area riservata del sito e ti risponde via email.
• Email con lo studio. Se scrivi a info@cosmosagency.it per una richiesta, e quando lo studio risponde a una richiesta di progetto, i messaggi passano dalla casella di posta elettronica dello studio, fornita da IONOS (vedi «Destinatari e responsabili del trattamento»): il tuo indirizzo email, il tuo nome se lo indichi, il testo e gli eventuali allegati.
• Newsletter. La newsletter non è attiva: il modulo del pulsante «Newsletter» in fondo alla homepage non accetta iscrizioni, e il tuo indirizzo email non viene inviato né conservato (vedi «Newsletter»).
• Feedback sul sito. Se rispondi all’invito al feedback, il sito conserva la tua valutazione, una nota facoltativa, la pagina in cui ti trovavi, il tema che usavi (chiaro o scuro), il tipo di dispositivo (smartphone, tablet o desktop) e il momento dell’invio. Non chiede né nome né indirizzo email, e viene conservato qualunque sia la tua scelta sui cookie perché sei tu a inviarlo volontariamente, quindi ti chiediamo di non inserire dati personali nella nota.
• Conteggi di utilizzo (statistiche). Solo se consenti le statistiche: la pagina conta alcune azioni (una visita, l’apertura di un’applicazione o di un progetto, il cambio di vista o di filtro dei progetti, l’apertura di una cartella del footer, l’arrivo in fondo alla pagina, l’apertura di «Inizia un progetto») e le invia al server che fa funzionare questo sito, che le somma ai totali giornalieri. Con i conteggi non vengono salvati indirizzi IP, dettagli del browser, identificativi né indicazioni di tempo più precise del giorno.
• Google Analytics 4 (statistiche). Solo se consenti le statistiche, e mai nell’area riservata del sito: il sito carica Google Analytics 4, un servizio di Google, che imposta nel tuo browser i cookie descritti nella Cookie Policy, con un identificativo casuale. Google riceve l’indirizzo e il titolo delle pagine che visiti (senza parametri, salvo quelli di una campagna, come utm_source), la pagina da cui arrivi e alcune azioni: una richiesta di progetto accettata dal server e il clic sull’email dello studio. Con queste azioni il sito non invia nomi, indirizzi email, numeri di telefono né ciò che scrivi nei moduli. Come ogni servizio web, Google riceve anche dati tecnici sul tuo browser e sul tuo dispositivo e il tuo indirizzo IP, da cui ricava una posizione approssimativa; Google dichiara che Google Analytics 4 non registra né conserva gli indirizzi IP. Google Signals, la personalizzazione degli annunci, la raccolta di dati granulari su posizione e dispositivo e la raccolta di dati forniti dagli utenti sono disattivati.
• Limiti alle richieste. Per limitare invii ripetuti o automatici, l’indirizzo IP da cui proviene una richiesta viene tenuto nella memoria del server, senza mai essere scritto su disco: fino a dieci minuti dopo la sua ultima richiesta per il modulo di richiesta, il feedback e il modulo della newsletter (anche se oggi non accetta iscrizioni), fino a un minuto per i conteggi di utilizzo. Poi viene cancellato entro dieci secondi, e comunque quando il server si riavvia. Per ignorare una richiesta inviata due volte, un hash unidirezionale del suo indirizzo email e della descrizione del progetto viene tenuto nella stessa memoria per dieci minuti, e cancellato allo stesso modo.

Finalità del trattamento

• Fornire il sito web e mantenerlo sicuro e funzionante.
• Ricordare la tua scelta sui cookie e, se consenti l’archiviazione delle preferenze, il tuo tema.
• Rispondere via email a una richiesta di progetto che invii, o a una richiesta che scrivi allo studio.
• Leggere il feedback che scegli di inviare e usarlo per migliorare il sito.
• Se consenti le statistiche, capire dai totali giornalieri quali parti del sito vengono usate.
• Se consenti le statistiche, misurare con Google Analytics 4 come viene usato il sito: le pagine visitate, la provenienza delle visite e le azioni descritte sopra.
• Proteggere il modulo di richiesta, l’invito al feedback, il modulo della newsletter e i conteggi di utilizzo da invii ripetuti o automatici.

Newsletter

La newsletter di Studio Cosmos non è attiva: il modulo non accetta iscrizioni e il sito non invia indirizzi email a nessun servizio di email marketing. Prima di attivarla, questa informativa verrà aggiornata con il fornitore, i dati trattati, la base giuridica e i tempi di conservazione.

Base giuridica

Studio Cosmos tratta i dati personali per le finalità indicate sopra sulle basi seguenti (art. 6 GDPR):

• Il tuo consenso (art. 6, par. 1, lett. a), per ciò che si attiva solo dopo che l’hai dato: i conteggi di utilizzo e Google Analytics 4 (statistiche) e il ricordo del tuo tema, che consenti dalle impostazioni cookie. Puoi revocarlo in qualsiasi momento da «Impostazioni cookie».
• Misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b): rispondere a una richiesta di progetto che scegli di inviare, con l’eventuale allegato, e alle richieste che scrivi allo studio via email.
• Il legittimo interesse di Studio Cosmos (art. 6, par. 1, lett. f) a offrire un sito funzionante e sicuro, protetto da invii ripetuti o automatici, e a migliorarlo: fornire il sito, con i suoi dati tecnici e i limiti alle richieste e la verifica anti-bot del modulo (Cloudflare Turnstile), ricordare la tua scelta sui cookie e la tua risposta all’invito al feedback, leggere il feedback che invii. Puoi opporti a questi trattamenti in qualsiasi momento scrivendo a info@cosmosagency.it.

Periodo di conservazione

La tua scelta sui cookie resta nel tuo browser finché non la cambi o non cancelli i dati salvati nel browser. La tua scelta del tema resta lì finché non la cambi, non revochi il consenso all’archiviazione delle preferenze (il che la elimina) o non cancelli i dati salvati nel browser. La memoria dell’invito al feedback resta lì finché non cancelli i dati salvati nel browser.

I totali di utilizzo sono conservati per giorno e cancellati dopo 180 giorni. Gli indirizzi IP tenuti per i limiti alle richieste restano solo nella memoria del server e vengono cancellati entro dieci secondi dalla fine del loro intervallo: dieci minuti dall’ultima richiesta, uno per i conteggi di utilizzo.

Google Analytics 4: i suoi cookie restano nel tuo browser al massimo 13 mesi dal tuo consenso alle statistiche, e vengono cancellati se lo revochi. In Google Analytics i dati a livello di evento e di utente sono conservati per 14 mesi, e il periodo non riparte con le visite successive; poi vengono cancellati. Il periodo non limita i report standard aggregati, come specifica Google.

Verifica anti-bot: il nostro server non conserva il codice della verifica. I dati tecnici che Cloudflare riceve dal tuo browser restano presso Cloudflare, che nella sua informativa su Turnstile non indica per quanto tempo li conserva.

Richieste di progetto e relativi allegati: per le richieste commerciali che non diventano rapporti con clienti, il titolare ha scelto come obiettivo la rimozione dai sistemi attivi del sito entro 90 giorni dall’ultima interazione rilevante. L’amministrazione consente di classificare la richiesta, registrare quella data, vedere un’anteprima e confermare la rimozione del record e dell’allegato associato. La revisione e la rimozione sono manuali: non c’è una cancellazione automatica. Finché la procedura di rimozione non è operativa, la richiesta resta conservata nel sistema. Il backup corrente conserva tre archivi mensili: una copia già archiviata può restare fino alla scadenza dell’archivio e quindi oltre l’obiettivo di 90 giorni. Quest’ultimo riguarda i sistemi attivi, non garantisce la cancellazione entro 90 giorni da ogni copia di sicurezza. Fanno eccezione i dati necessari a rapporti con clienti, contratti, obblighi contabili, controversie o altri obblighi di legge.

Feedback sul sito: il record comprende valutazione, eventuale nota, pagina, tema, tipo di dispositivo e data; viene conservato nel file privato feedback.json del server per aiutare a migliorare il sito. La nota facoltativa può contenere informazioni che scegli di inserire. Il titolare ha scelto un periodo di conservazione di 30 giorni dalla raccolta per i sistemi attivi. L’amministrazione autenticata consente di verificare la data di raccolta, applicare blocchi per esigenze legali, vedere un’anteprima e confermare esplicitamente la rimozione dopo la scadenza; lo stato di revisione non fa ripartire il periodo. Le date dei record preesistenti devono essere verificate prima della cancellazione. La rimozione è manuale, non automatica, e richiede un registro di soppressione indipendente verificato; finché la procedura non è operativa, i record restano conservati nel sistema. I tre backup mensili possono conservare copie più vecchie oltre 30 giorni fino alla scadenza dei rispettivi archivi; l’obiettivo non garantisce la cancellazione da ogni copia recuperabile entro 30 giorni. Prima di riaprire il sito, i feedback ripristinati devono essere riconciliati con il registro separato delle cancellazioni; record protetti o ambigui bloccano la riconciliazione per revisione.

Email scambiate con lo studio: per le richieste che non diventano un rapporto con un cliente, l’obiettivo dello studio è rimuovere i messaggi dalla casella entro 90 giorni dall’ultima interazione rilevante, con una revisione periodica manuale di posta ricevuta, inviata e cestino. Non c’è una cancellazione automatica: copie possono restare per il tempo tecnico di recupero previsto dal fornitore e, finché non vengono rimosse, in una casella esterna che in passato riceveva una copia dei messaggi (oggi non più). Fanno eccezione le comunicazioni con clienti, contratti, obblighi contabili, controversie o altri obblighi di legge.

Log applicativi di Studio Cosmos: conservati per un massimo di 30 giorni, poi cancellati automaticamente. Gli eventi tecnici eccezionali dell’infrastruttura web condivisa (vedi «Dati tecnici delle richieste») non rientrano in questo periodo: seguono la conservazione tecnica dei registri di sistema del server, che non è limitata a 30 giorni.

I periodi indicati per richieste, feedback ed email sono obiettivi che lo studio applica ai sistemi attivi con revisioni manuali; le copie di sicurezza seguono la rotazione indicata sopra.

Destinatari e responsabili del trattamento

Il sito carica uno script di un’altra azienda solo se consenti le statistiche: Google Analytics 4, di Google (vedi «Dati raccolti»). Non incorpora contenuti di terze parti. I conteggi di utilizzo, i feedback e le richieste vanno al server che fa funzionare questo sito; Google Analytics riceve solo ciò che è descritto in «Dati raccolti».

I fornitori e i rispettivi ruoli contrattuali sono indicati qui sotto.

Hosting e posta elettronica: IONOS SE, che fornisce il server virtuale su cui funziona il sito e la casella di posta elettronica (info@cosmosagency.it) con cui lo studio riceve le richieste e risponde. IONOS tratta i dati per conto del titolare come responsabile del trattamento (art. 28 GDPR) in base al proprio accordo sul trattamento dei dati, che fa parte delle condizioni contrattuali dei servizi IONOS utilizzati dallo studio: il server (VPS) e la casella di posta (Mail Basic).

Verifica anti-bot: Cloudflare, Inc. (San Francisco, Stati Uniti), che fornisce Cloudflare Turnstile. Per la verifica tratta i dati per conto del titolare come responsabile del trattamento, in base al proprio accordo sul trattamento dei dati; secondo la sua informativa su Turnstile usa inoltre gli stessi dati tecnici, come titolare autonomo, per migliorare il riconoscimento dei programmi automatici, non per identificare o profilare le persone.

Statistiche: Google Ireland Limited (Irlanda) fornisce Google Analytics 4. Per i dati personali trattati per conto di Studio Cosmos nell’erogazione del servizio, Google opera come responsabile del trattamento secondo i Google Ads Data Processing Terms, accettati l’8 ottobre 2026. Tali termini disciplinano anche l’assistenza tecnica e i trasferimenti internazionali, con le garanzie previste dall’Appendice 3A.

Trasferimenti verso paesi terzi

Il server di IONOS che fa funzionare il sito si trova in un centro di calcolo in Europa. Per la posta elettronica vale l’accordo IONOS sul trattamento dei dati: il trattamento avviene in uno Stato membro dell’Unione europea o dello Spazio economico europeo, salvo che un trasferimento verso Paesi terzi sia necessario per la fornitura del servizio, nel qual caso IONOS deve garantire il rispetto dei requisiti di legge. Per la verifica anti-bot, Cloudflare, Inc. ha sede negli Stati Uniti: il suo accordo sul trattamento dei dati prevede le clausole contrattuali tipo della Commissione europea e Cloudflare dichiara di aderire al Data Privacy Framework UE-USA. Se consenti le statistiche, Google può trattare i dati di Google Analytics anche fuori dall’Unione europea. I trasferimenti sono disciplinati dai termini di Google sul trattamento dei dati, Appendice 3A: Google prevede meccanismi di trasferimento riconosciuti dalla normativa applicabile e, nei casi stabiliti dai termini, le clausole contrattuali tipo della Commissione europea.

I tuoi diritti

Quando si applica una normativa sulla protezione dei dati come il GDPR, puoi chiedere al titolare di:

• darti accesso ai tuoi dati personali e fornirtene una copia;
• correggere i dati inesatti o incompleti;
• cancellare i tuoi dati, o limitarne l’uso;
• trasferire a un’altra organizzazione i dati che hai fornito (portabilità);
• interrompere il trattamento basato sul legittimo interesse (opposizione);
• revocare un consenso in qualsiasi momento, senza che questo incida su quanto avvenuto prima.

Puoi anche presentare un reclamo a un’autorità di controllo: il Garante per la protezione dei dati personali (garanteprivacy.it), oppure l’autorità di controllo del Paese dell’Unione europea in cui risiedi o lavori, o in cui è avvenuta la presunta violazione.

Contatti

Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivi a info@cosmosagency.it.

Aggiornamenti di questa informativa

Quando questa informativa cambia, la nuova versione viene pubblicata in questa pagina con la sua data.