Privacy

Informativa privacy

Ultimo aggiornamento: 20 settembre 2026

1. Chi è il titolare del trattamento

Il titolare del trattamento è Cosametto, progetto in fase di lancio, raggiungibile all'indirizzo [email protected]. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per il tipo di trattamento che svolgiamo.

2. Quali dati trattiamo, perché, e con quale base giuridica

• Lista d'attesa. Il tuo indirizzo email, la data e l'ora dell'iscrizione e il fatto che hai dato il consenso. Li usiamo per scriverti quando Cosametto apre, per darti l'anteprima e per comunicazioni sul lancio e sulle novità. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che dai spuntando la casella.
• Sondaggio. Le risposte che scegli di dare. Non chiediamo nome né email e non colleghiamo le risposte a te: le usiamo in forma anonima per capire come le persone cercano un abito da cerimonia.
• Clic sui pulsanti di condivisione. Se premi uno dei pulsanti per condividere il sito, salviamo solo quale canale hai scelto (per esempio WhatsApp) e l'istante, senza alcun dato che ti identifichi, per capire quali canali funzionano. Il dato è anonimo.
• Messaggi che ci scrivi. Se scrivi a [email protected] trattiamo la tua email e il contenuto del messaggio per risponderti. Base giuridica: rispondere a una tua richiesta (art. 6, par. 1, lett. b e f).
• Dati tecnici di navigazione e statistiche di visita. Come per ogni sito, quando lo visiti il servizio di hosting tratta dati come l'indirizzo IP e le pagine richieste, per far funzionare e proteggere il sito. Misuriamo inoltre quante persone visitano il sito e da dove arrivano con Cloudflare Web Analytics, uno strumento che lavora in forma aggregata, senza cookie e senza seguirti su altri siti. Base giuridica: il nostro interesse legittimo alla sicurezza del sito e a capire come viene usato (art. 6, par. 1, lett. f).

Il conferimento dell'email è facoltativo: se non la dai, non puoi iscriverti alla lista d'attesa, ma puoi usare il sito.

3. A chi comunichiamo i dati

Usiamo pochi fornitori, che trattano i dati per nostro conto:

• Brevo (Sendinblue SAS, Francia, Unione Europea): conserva la lista d'attesa e invia le email.
• Cloudflare, Inc. (Stati Uniti): ospita il sito, lo protegge, ne misura le visite in forma aggregata e inoltra le email ricevute a [email protected].
• Supabase Inc.: conserva le risposte anonime al sondaggio.

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing. Non facciamo profilazione né decisioni automatizzate.

4. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori, come Cloudflare e Supabase, hanno sede negli Stati Uniti. In questi casi il trasferimento avviene con le garanzie previste dal GDPR, come l'adesione al Data Privacy Framework UE-USA o le clausole contrattuali standard della Commissione europea. Brevo tratta i dati nell'Unione Europea.

5. Per quanto tempo conserviamo i dati

• Email della lista d'attesa: fino a quando revochi il consenso o ti disiscrivi e, in ogni caso, non oltre 24 mesi dall'iscrizione.
• Messaggi a [email protected]: per il tempo necessario a risponderti e a gestire la tua richiesta.
• Risposte al sondaggio: sono anonime; le conserviamo finché ci servono a capire il pubblico.
• Dati tecnici di navigazione: per il tempo stabilito dal fornitore di hosting, in genere pochi giorni.

6. Cookie

Questo sito non installa cookie di profilazione né di statistica. Le visite si misurano con Cloudflare Web Analytics, che non usa cookie né identificativi persistenti. Il servizio di hosting può usare cookie tecnici strettamente necessari alla sicurezza. Se in futuro aggiungeremo strumenti di analisi o di marketing che richiedono il consenso, ti chiederemo il consenso prima di attivarli.

7. I tuoi diritti

Puoi in ogni momento chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento. Puoi anche revocare il consenso: la revoca non pregiudica il trattamento fatto prima.

Per esercitare i diritti scrivi a [email protected]. Per non ricevere più le nostre email puoi anche rispondere a un nostro messaggio o usare il link di annullamento dell'iscrizione. Ti rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi la normativa, puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Modifiche a questa informativa

Se cambiano i fornitori, le finalità o i tempi di conservazione, aggiorniamo questa pagina e la data in alto. Per modifiche importanti ti avvisiamo via email, se sei in lista.