Informativa sul trattamento dei dati personali.

Per qualsiasi richiesta di chiarimento, informazione sull’architettura dei dati o per l’esercizio dei diritti garantiti dalla normativa vigente in materia di protezione dei dati personali, l’interessato può rivolgersi direttamente al Titolare attraverso i recapiti sopra indicati o via email a privacy@cosen-lab.com.

1. 2.1 · Automatici

   Dati di navigazione e metadati tecnici

   I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono automaticamente, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione della rete Internet. In questa categoria rientrano: indirizzi IP, codici di stato HTTP, orari di richiesta ai server (timestamp UTC), notazione URI/URL delle risorse richieste, parametri del sistema operativo, risoluzione e specifiche del browser impiegato dall’utente.

2. 2.2 · Forniti da voi

   Dati forniti volontariamente dall’interessato

   Dati anagrafici e di contatto conferiti dall’utente in occasione dell’invio di messaggi tramite i moduli di contatto, richieste di demo private, iscrizione alle newsletter o comunicazioni del laboratorio, ovvero: nome, cognome, indirizzo email aziendale o personale, recapito telefonico, ragione sociale dell’ente o dell’azienda rappresentata, nonché il contenuto testuale dei messaggi scambiati.

3. 2.3 · Funzioni di AI

   Dati gestiti tramite funzionalità di intelligenza artificiale

   Eventuali prompt, query di ricerca avanzata e dataset forniti volontariamente dall’utente per l’interazione con le componenti analitiche, predittive o di simulazione presenti sul sito sono trattati nel pieno e rigoroso rispetto del Regolamento (UE) 2024/1689 (Artificial Intelligence Act).

• Nessun addestramento improprio

  I dati personali inseriti nei prompt non vengono utilizzati per il ri-addestramento (retraining) non autorizzato di modelli fondazionali o algoritmi di terze parti.

• Assenza di profilazione biometrica o scoring

  Esse 2 S.r.l.s. esclude categoricamente qualsiasi forma di profilazione biometrica, scoring sociale o identificazione remota non autorizzata.

• Trasparenza e supervisione umana

  I risultati algoritmici sono generati in tempo reale con adeguate salvaguardie tecniche a garanzia dell’affidabilità e della tracciabilità dell’output.

Il conferimento dei dati per le finalità A, B, C e D è indispensabile per la navigazione del sito e la corretta esecuzione delle richieste. Il conferimento dei dati per la finalità E è puramente facoltativo; l’eventuale mancato consenso o revoca non pregiudica in alcun modo l’accesso al sito o agli altri servizi.

• Crittografia avanzata

  Tutte le sessioni telematiche e le chiamate API avvengono mediante protocolli TLS 1.3 con cipher suites sicure e Perfect Forward Secrecy. I dati archiviati sui server sono protetti con cifratura AES-256.

• Gestione IAM e MFA

  L’accesso ai sistemi di produzione segue rigorosamente il principio del privilegio minimo (Principle of Least Privilege - PoLP) e richiede l’autenticazione a più fattori (MFA) per tutte le identità amministrative.

• Backup ridondati e BCDR

  Procedure di backup periodiche, cifrate e geograficamente dislocate all’interno dell’UE, con verifiche semestrali di ripristino e parametri RTO/RPO rigorosamente controllati.

• Monitoraggio continuo

  Tracciamento e auditing degli eventi critici attraverso Web Application Firewall (WAF), rilevamento proattivo delle anomalie di rete e gestione strutturata di eventuali incidenti di sicurezza.

1. Responsabili del trattamento (Art. 28 GDPR)

   Fornitori di servizi di cloud hosting situati nell’Unione Europea, provider di posta elettronica e telecomunicazioni, consulenti informatici preposti alla manutenzione dell’infrastruttura, nonché studi di consulenza fiscale e legale incaricati per obblighi di legge.

2. Personale autorizzato

   Dipendenti e collaboratori interni di Esse 2 S.r.l.s., specificamente istruiti, autorizzati e vincolati a rigorosi doveri di riservatezza contrattuale.

3. Autorità pubbliche e giudiziarie

   Organismi di vigilanza e forze di polizia nei soli casi previsti da norme imperative o da ordini legittimi delle competenti Autorità statali o europee.

L’elenco aggiornato dei Responsabili esterni del trattamento è custodito presso la sede legale del Titolare ed è reso prontamente disponibile su richiesta scritta da inviare a privacy@cosen-lab.com.

Allo spirare del rispettivo periodo di conservazione, i dati vengono cancellati in modo sicuro, irreversibile ovvero resi anonimi in via permanente attraverso procedure informatiche certificate.

• Art. 15

  Diritto di accesso

  Ottenere conferma che sia o meno in corso un trattamento di propri dati personali e riceverne copia trasparente.

• Art. 16

  Diritto di rettifica

  Ottenere la correzione immediata dei dati inesatti o l’integrazione di quelli incompleti.

• Art. 17

  Diritto alla cancellazione (oblio)

  Chiedere la rimozione definitiva dei dati quando non più necessari alle finalità originarie o in caso di revoca.

• Art. 18

  Diritto di limitazione

  Richiedere il blocco temporaneo del trattamento in presenza di contestazioni o reclami.

• Art. 20

  Diritto alla portabilità

  Ricevere i dati in un formato strutturato, di uso comune e leggibile da elaboratore automatico (es. JSON o CSV).

• Art. 21

  Diritto di opposizione

  Opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse del Titolare.

L’interessato può esercitare i propri diritti in qualunque momento, a titolo completamente gratuito e senza vincoli formali, trasmettendo apposita comunicazione scritta ai recapiti dedicati: privacy@cosen-lab.com oppure PEC esse2-srls@pec.it.

L’interessato residente o avente sede in un altro Stato Membro dell’Unione Europea ha altresì facoltà di adire l’Autorità di controllo del Paese in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione.