Informativa sulla privacy

Questa pagina è l'informativa prevista dal Regolamento (UE) 2016/679 (GDPR) per il sito cobiarc.com. Descrive chi tratta i dati, quali dati esistono davvero e quali no, con quali basi giuridiche e per quanto tempo. La nota sulle fonti: i numeri di articolo citati (6, paragrafo 1, lettera f; 15-21) sono stati ricontrollati il 20 ottobre 2026 sull'edizione ufficiale in lingua italiana del Regolamento pubblicata nella Gazzetta ufficiale dell'Unione europea, e il rimando all'articolo 122 del Codice privacy è stato ricontrollato sull'edizione consolidata ufficiale di Normattiva; resta senza verifica puntuale il testo delle linee guida del Garante sui cookie, perché il sito dell'autorità non è risultato raggiungibile dalla rete utilizzata né alla generazione né in sede di revisione legale.

Il titolare e come contattarlo

Titolare del trattamento è Elena Ferrari, ditta individuale, Via Indipendenza 7, 40121 Bologna, posta elettronica info@cobiarc.com. Il sito non designa un responsabile della protezione dei dati (DPO): la dimensione e il trattamento descritto in questa pagina non lo rendono necessario, e nessun nominativo fittizio viene pubblicato al suo posto.

Cosa non raccogliamo

Il sito non installa strumenti di analisi, non carica servizi statistici, pubblicitari o di profilazione, non usa pixel, non crea identificativi di dispositivo o di persona e non traccia il percorso di lettura tra le pagine. Non esistono newsletter, iscrizioni, sondaggi, aree utente né cookie di profilazione. L'unica interfaccia che accetta testo, il modulo di contatto, non invia nulla a un server: lo spieghiamo al punto Modulo di contatto.

Quando scegliete un'opzione nel banner, il sito salva in localStorage del vostro browser una singola voce, chiave errore_borsa_cookie_notice, che registra solo la vostra preferenza (accettare, rifiutare, personalizzare, con data). Il record non contiene indirizzi IP, identificativi, pagine lette o dati personali, non viene mai inviato a un server e scade dopo sei mesi. Base giuridica: stretta necessità di memorizzare la scelta, ai sensi della disciplina ePrivacy recepita nell'ordinamento italiano; l'inventario completo, voce per voce, è nell'Informativa cookie.

Log tecnici del server

Come per ogni sito ospitato, l'infrastruttura può trattare log tecnici di accesso: indirizzo IP, orario, URL richiesto, identificativo del browser. Lo scopo è la sicurezza e l'operatività del servizio; la base giuridica è il legittimo interesse del titolare all'articolo 6, paragrafo 1, lettera f) del GDPR. Periodo di conservazione: 14 giorni, con cancellazione automatica alla scadenza. Questi dati non sono usati per profilare e non vengono riuniti con altre sorgenti.

Dove sono i dati: hosting

Il sito è ospitato su infrastruttura Amazon Web Services (AWS) nella regione eu-south-1 (Milano, Italia), verificata il 20 ottobre 2026 sull'elenco ufficiale di regioni ed endpoint AWS. I file del sito e i log risiedono in quella regione, dentro l'Unione europea. Il fornitore applica il proprio addendum sul trattamento dati: i Termini di servizio AWS incorporano l'AWS Data Processing Addendum (DPA) quando i servizi vengono usati per trattare dati dei clienti, come verificato il 20 ottobre 2026 sull'edizione ufficiale dei Termini di servizio AWS (sezione 1.14.1). Per i clienti stabiliti in Italia la parte contrattuale standard indicata dalle condizioni quadro ufficiali AWS, verificate il 20 ottobre 2026, è Amazon Web Services EMEA SARL, con sede in 38 Avenue John F. Kennedy, L-1855 Lussemburgo; la conferma che il conto operativo ricada in queste condizioni standard resta attività di verifica dell'operatore prima della pubblicazione, con promemoria in fondo a questa pagina.

Trasferimenti verso paesi terzi

I dati restano in hosting nella regione UE di Milano. Poiché AWS appartiene a un gruppo societario con sede negli Stati Uniti, i meccanismi di trasferimento verso paesi terzi sono stati accertati il 20 ottobre 2026 sui documenti ufficiali del fornitore: l'informativa sulla privacy di AWS dichiara che «Amazon Web Services, Inc. participates in the EU-US Data Privacy Framework, the UK Extension to the EU-US Data Privacy Framework, and the Swiss-US Data Privacy Framework»; l'addendum AWS (DPA) mette a disposizione le clausole contrattuali standard della Commissione europea, che si applicano automaticamente ai clienti soggetti al GDPR, come indicato nella pagina ufficiale «EU Data Protection» e nei Termini di servizio. Per questo sito non sono previsti trasferimenti verso paesi terzi: hosting e log risiedono in eu-south-1 e il registro delle scelte sui cookie vive nel browser del visitatore. La conferma definitiva sul conto usato resta tra le attività di completamento prima della pubblicazione.

La posta elettronica

La posta ricevuta all'indirizzo info@cobiarc.com transita e viene conservata sull'infrastruttura di posta indicata dal titolare del sito al momento della generazione di questa informativa (servizio Amazon WorkMail su AWS, in conto esistente; il fornitore ha annunciato la cessazione del servizio al 31 marzo 2027, con migrazione da completare entro quella data e aggiornamento di questa pagina). Il messaggio viene conservato per il tempo necessario a rispondere e a gestire l'eventuale pratica, poi secondo le regole di cancellazione della casella. Non esistono elenchi di contatti costruiti dal sito.

Modulo di contatto

Il modulo della pagina Contatti assembla una bozza di messaggio esclusivamente nel vostro browser: nome, indirizzo di risposta, motivo scelto, testo. Il sito non riceve, non salva e non inoltra nulla: il contenuto lascia il dispositivo solo quando voi premete invio nella vostra applicazione di posta, diventando una ordinaria comunicazione email al titolare. Quella comunicazione viene trattata per rispondere alla vostra richiesta nei limiti del motivo dichiarato (correzioni, diritti d'autore, privacy, questioni legali), con base giuridica dell'articolo 6, paragrafo 1, lettera f) del GDPR (gestire le richieste rivolte al titolare), e conservata per il tempo della gestione della pratica. La casella di accettazione della privacy nel modulo serve solo a confermare che avete letto questa sezione; non genera alcun archivio.

I vostri diritti

Rispetto ai dati trattati potete esercitare accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (articoli 15-21 GDPR), scrivendo a info@cobiarc.com o all'indirizzo postale del titolare, con risposta senza indebito ritardo. Potete proporre reclamo al Garante per la protezione dei dati personali, autorità italiana competente, le cui vie di reclamo sono pubblicate sul sito dell'autorità; quel sito non è risultato raggiungibile dalla rete usata né alla generazione né in sede di revisione legale del 20 ottobre 2026: per onestà di fonte, qui non è inserito alcun link in attesa di verifica. Tenete presente che il sito, non raccogliendo profili, in pratica tratterà solo i vostri dati di contatto: il modo più rapido di rimuoverli è cancellare la conversazione dalla vostra posta.

Aggiornamenti di questa pagina

In vigore dal 20 ottobre 2026. Se cambia l'assetto di hosting, il fornitore di posta o la conservazione dei log, questa pagina va aggiornata prima della messa in esercizio della modifica. Promemoria aggiornati alla revisione legale del 20 ottobre 2026: i riferimenti agli articoli del GDPR citati in queste pagine e il testo dell'articolo 122 del Codice privacy risultano controllati sulle fonti legislative ufficiali; la parte contrattuale del fornitore, il DPA, le clausole contrattuali standard e la dichiarazione di partecipazione al Data Privacy Framework risultano accertati sui documenti ufficiali AWS. Restano da chiudere per l'operatore: la verifica delle linee guida del Garante sui cookie con il relativo link al sito dell'autorità (fonte non raggiungibile nemmeno in revisione legale), la conferma definitiva del conto hosting e del servizio di posta, e la migrazione della casella di posta entro il 31 marzo 2027.