Informativa sulla Privacy
Ultimo aggiornamento: settembre 2026
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito cocreation.it e utilizzano i servizi messi a disposizione attraverso il sito.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003, come successivamente modificato, e della normativa applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Verena Bachmann
via Verdi 33 – Gavirate
E-mail: info@cocreation.it
Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei propri diritti è possibile contattare il Titolare all’indirizzo e-mail sopra indicato.
2. Dati personali trattati
Il sito può trattare le seguenti categorie di dati personali.
Dati di navigazione
Durante il normale funzionamento del sito, i sistemi informatici e le procedure software utilizzate possono acquisire alcuni dati tecnici la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.
Tali dati possono comprendere, ad esempio:
- indirizzo IP;
- tipo di browser e dispositivo utilizzato;
- sistema operativo;
- data e ora della richiesta;
- pagine o risorse richieste;
- informazioni tecniche relative alla connessione.
Questi dati vengono utilizzati principalmente per consentire il corretto funzionamento e la sicurezza del sito.
Dati forniti attraverso il modulo di contatto
Quando un utente utilizza il modulo di contatto, vengono trattati i dati inseriti volontariamente nel modulo, quali, a seconda dei campi presenti:
- nome e cognome;
- indirizzo e-mail;
- azienda o organizzazione di appartenenza;
- numero di telefono, qualora richiesto;
- contenuto del messaggio;
- eventuali ulteriori informazioni fornite volontariamente dall’utente.
Si invita a non inserire nel campo libero del modulo dati personali non necessari alla gestione della richiesta, in particolare informazioni appartenenti alle categorie particolari di dati personali previste dall’art. 9 GDPR.
3. Finalità e base giuridica del trattamento
I dati personali forniti tramite il modulo di contatto vengono trattati per:
- rispondere alle richieste ricevute;
- fornire informazioni sui workshop e sui servizi offerti da CoCreation Lab;
- approfondire le esigenze dell’utente;
- valutare eventuali collaborazioni;
- predisporre, ove richiesto, proposte o offerte relative ai servizi;
- gestire le comunicazioni precedenti alla possibile instaurazione di un rapporto professionale o contrattuale.
Quando la richiesta dell’utente è finalizzata alla possibile conclusione di un contratto o all’acquisto di un servizio, il trattamento si basa sull’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Per le richieste generiche e le normali comunicazioni, il trattamento può basarsi sul legittimo interesse del Titolare a ricevere e gestire le comunicazioni rivolte alla propria attività, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
I dati tecnici possono inoltre essere trattati per garantire il funzionamento, la sicurezza e l’integrità del sito, nonché per prevenire spam, abusi, accessi non autorizzati e attività potenzialmente dannose.
Quando necessario, i dati possono infine essere trattati per adempiere a obblighi di legge ai sensi dell’art. 6, par. 1, lett. c) GDPR.
I dati inviati attraverso il modulo di contatto non vengono utilizzati automaticamente per newsletter o comunicazioni commerciali periodiche.
4. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per consentire al Titolare di ricevere, comprendere e gestire la richiesta.
Il mancato conferimento di tali dati può rendere impossibile rispondere al messaggio.
L’inserimento di eventuali dati nei campi facoltativi è invece rimesso alla libera scelta dell’utente.
5. Protezione antispam – Google reCAPTCHA
Il sito utilizza Google reCAPTCHA, un servizio fornito da Google, con lo scopo di proteggere il modulo di contatto da spam, abusi e invii automatizzati.
reCAPTCHA consente di valutare se un’interazione con il sito provenga verosimilmente da una persona oppure da un sistema automatizzato. Google offre attualmente differenti modalità di reCAPTCHA, tra cui reCAPTCHA v2 e v3.
Per effettuare tale verifica possono essere trasmesse a Google informazioni tecniche relative all’utilizzo del sito e del dispositivo, quali indirizzo IP, informazioni sul browser e sul dispositivo e dati relativi all’interazione con il sito.
L’utilizzo di reCAPTCHA è finalizzato alla sicurezza del sito e alla prevenzione di spam e abusi.
Il trattamento effettuato da Google è soggetto alle Norme sulla privacy di Google.
Google reCAPTCHA utilizza inoltre una chiave associata al dominio del sito e comunica con i server Google per verificare la validità delle richieste.
Per maggiori informazioni:
Qualora il badge reCAPTCHA venga nascosto graficamente, Google richiede che l’utente venga comunque informato dell’applicazione delle proprie Privacy Policy e Terms of Service.
6. Modalità del trattamento e sicurezza
I dati personali sono trattati principalmente mediante strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione delle finalità.
Sono adottate misure tecniche e organizzative adeguate per ridurre il rischio di perdita, accesso non autorizzato, alterazione, divulgazione o utilizzo illecito dei dati personali.
L’accesso ai dati è limitato alle persone e ai soggetti che ne abbiano effettiva necessità per la gestione delle richieste o per il funzionamento e la manutenzione del sito.
7. Destinatari dei dati
I dati personali non vengono venduti né diffusi.
Possono tuttavia essere comunicati o resi accessibili, nei limiti necessari, a soggetti che forniscono servizi tecnici o professionali al Titolare, quali:
- provider di hosting;
- fornitori del servizio di posta elettronica;
- fornitori del software utilizzato per il modulo di contatto;
- fornitori di servizi di sicurezza e protezione antispam;
- Google in relazione all’utilizzo di reCAPTCHA;
- tecnici e professionisti incaricati della gestione o manutenzione del sito;
- consulenti professionali, quando necessario.
Quando tali soggetti trattano dati personali per conto del Titolare, possono essere nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati potranno inoltre essere comunicati ad autorità pubbliche quando ciò sia richiesto dalla legge.
8. Trasferimento dei dati verso Paesi terzi
Alcuni dei fornitori di servizi utilizzati dal sito possono avere sede o utilizzare infrastrutture situate al di fuori dello Spazio Economico Europeo.
In tali casi, il trattamento e l’eventuale trasferimento dei dati avvengono nel rispetto degli artt. 44 e seguenti del GDPR, utilizzando, ove necessario, gli strumenti previsti dalla normativa europea, quali decisioni di adeguatezza o Clausole Contrattuali Standard approvate dalla Commissione europea.
L’utilizzo di servizi forniti da Google può comportare il trattamento di informazioni attraverso infrastrutture internazionali secondo quanto descritto nelle relative Norme sulla privacy.
9. Periodo di conservazione
I dati trasmessi attraverso il modulo di contatto vengono conservati esclusivamente per il tempo necessario a gestire la richiesta e le eventuali comunicazioni successive.
Qualora dalla richiesta non derivi alcun rapporto professionale o contrattuale, i dati vengono di norma cancellati o anonimizzati entro 12 mesi dalla conclusione della comunicazione, salvo che sussista una legittima necessità di conservarli ulteriormente.
Se dalla richiesta nasce un rapporto professionale o contrattuale, i dati rilevanti possono essere conservati per il periodo necessario alla gestione del rapporto e successivamente per i periodi richiesti dalla normativa fiscale, contabile, civilistica o da altre disposizioni applicabili.
I dati tecnici e i log relativi alla sicurezza vengono conservati per il tempo necessario alle relative finalità, in conformità alle configurazioni del sito e del provider di hosting.
10. Cookie e tecnologie analoghe
Il sito può utilizzare cookie e tecnologie analoghe necessari al proprio funzionamento, alla sicurezza e all’erogazione delle funzionalità richieste dall’utente.
L’eventuale utilizzo di cookie o strumenti di tracciamento non strettamente necessari viene gestito nel rispetto della normativa vigente e, quando richiesto, subordinato al consenso dell’utente.
Le Linee guida del Garante distinguono infatti gli strumenti strettamente necessari al funzionamento del servizio da quelli utilizzati per ulteriori finalità di tracciamento, per i quali può essere necessario acquisire preventivamente il consenso.
Eventuali informazioni più dettagliate sui cookie e sugli strumenti di tracciamento utilizzati dal sito possono essere indicate in una specifica Cookie Policy.
11. Diritti degli interessati
L’interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli artt. 15-22 del GDPR, tra cui:
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
- accedere ai propri dati;
- ottenere la rettifica di dati inesatti o incompleti;
- richiedere la cancellazione dei dati;
- richiedere la limitazione del trattamento;
- opporsi al trattamento, quando previsto;
- ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico, quando sia applicabile il diritto alla portabilità;
- revocare il consenso in qualsiasi momento, per i trattamenti eventualmente basati sul consenso.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Le richieste relative all’esercizio dei diritti possono essere inviate a:
info@cocreation.it
12. Reclamo all’Autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente ha il diritto di proporre reclamo al:
Garante per la protezione dei dati personali
oppure di rivolgersi all’autorità giudiziaria competente.
13. Processi decisionali automatizzati
I dati raccolti attraverso il sito non vengono utilizzati per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato.
L’utilizzo di Google reCAPTCHA è limitato alla protezione del sito da spam e attività automatizzate e non viene utilizzato da CoCreation Lab per prendere decisioni relative all’utente.
14. Modifiche alla presente informativa
Il Titolare può modificare o aggiornare la presente informativa, ad esempio in seguito a variazioni dei servizi utilizzati dal sito, delle modalità di trattamento o della normativa applicabile.
La versione più recente sarà sempre disponibile su questa pagina.
Ultimo aggiornamento: settembre 2026