Informativa
sulla privacy

Cognivise Limited («Cognivise», «noi») è il titolare del trattamento dei dati personali descritti in questa informativa. Siamo una società registrata in Inghilterra e Galles con il numero 16461721, con sede legale in Flat 65 Sherborne Court, 180-186 Cromwell Road, London SW5 0ST.

Per qualsiasi questione relativa ai tuoi dati personali, scrivi a hello@cognivise.co.uk.

Questo sito non usa pubblicità né tracciamento, a meno che tu non dica di sì. Con il tuo consenso usiamo Google Analytics e Microsoft Clarity per capire come viene usato il sito; se rifiuti, non vengono mai caricati. Riceviamo solo i dati personali che scegli di inviarci, tramite il modulo di contatto, CogniBot o email, oltre alle informazioni tecniche di cui qualsiasi server web ha bisogno per mostrare una pagina e tenere lontani gli abusi.

Li usiamo per risponderti e, se si va oltre, per svolgere il lavoro. Non li vendiamo, non li usiamo per attività di marketing che non hai richiesto, e ciò che invii tramite il modulo viene conservato in un database privato che solo il nostro team può consultare.

Ai sensi della normativa del Regno Unito sulla protezione dei dati, ogni utilizzo richiede una base giuridica. Per i dati elencati di seguito, la base giuridica è il nostro legittimo interesse a rispondere alle richieste, a gestire e proteggere questo sito e a trovare lavoro alle persone che ce lo chiedono; se diventi nostro cliente, è anche la necessità di adottare misure in vista della conclusione di un contratto con te e di eseguirlo; per la documentazione aziendale e contabile, è l’adempimento dei nostri obblighi di legge.

Richieste per progetti e team

Il tuo nome, il tuo indirizzo email, il numero di telefono (facoltativo), l’azienda, i ruoli di cui hai bisogno (per le richieste relative ai team) e il tuo messaggio. Li usiamo per risponderti, capire di cosa hai bisogno e, se lavoriamo insieme, definire il perimetro del lavoro e realizzarlo.

Richieste di lavoro

Il tuo nome, il tuo indirizzo email, il numero di telefono (facoltativo), dove ti trovi, il ruolo che cerchi, un link al tuo profilo (facoltativo) e il tuo messaggio. Li usiamo per valutarti per i ruoli adatti. Non trasmetteremo i tuoi dati a nessun cliente senza il tuo accordo preventivo.

Domande a CogniBot

Il testo che scrivi in CogniBot e le sue risposte, usati per rispondere alla tua domanda nel contesto della conversazione. Tutto è spiegato nel dettaglio più avanti.

Email e telefonate

Tutto ciò che ci invii direttamente e i nostri appunti di telefonate e riunioni, usati per dare seguito a ciò che hai chiesto e per gestire il rapporto con te.

Dati tecnici

Il tuo indirizzo IP e le informazioni che il browser invia con ogni richiesta, usati per mostrare il sito, per limitare la frequenza con cui uno stesso visitatore può inviare un messaggio o fare una domanda e per tenere lo spam automatico fuori dal modulo di contatto.

Statistiche sul sito (solo se accetti)

Quali pagine leggi, quanto tempo ti trattieni, dove fai clic e scorri, la tua posizione approssimativa e il dispositivo e il browser che usi, tramite Google Analytics e Microsoft Clarity. Le usiamo per capire cosa è utile e per individuare le parti del sito che creano confusione. La base giuridica è il tuo consenso, che puoi revocare in qualsiasi momento con il link «Impostazioni cookie» a piè di pagina. Clarity maschera ciò che scrivi nei moduli e in CogniBot, in modo che non venga registrato. L’informativa sui cookie elenca ogni cookie.

Fornirci questi dati è facoltativo, ma senza un modo per risponderti non possiamo dare seguito a una richiesta. Ti chiediamo di non inviarci informazioni sensibili, come dati sulla salute, origine etnica, religione o precedenti penali, tramite il modulo o CogniBot. Non ci servono.

Prima che il modulo possa essere inviato, Cloudflare Turnstile verifica che a usarlo sia una persona. Il controllo viene caricato da Cloudflare quando apri la pagina dei contatti, quindi Cloudflare riceve il tuo indirizzo IP e informazioni tecniche sul tuo browser e sul tuo dispositivo. Quando invii il modulo, il nostro server trasmette inoltre a Cloudflare il token del controllo e il tuo indirizzo IP per confermarne l’esito.

Il nostro server controlla poi i tuoi dati e li salva nel nostro database delle richieste, ospitato da Supabase su server in Irlanda. Solo i membri del nostro team che hanno effettuato l’accesso possono consultarlo: il sito pubblico può aggiungervi una richiesta, ma non può leggerne nessuna.

Consultiamo le richieste nel pannello di amministrazione del nostro team, che le legge da quel database; i tuoi dati non ci vengono inviati via email. Ti rispondiamo via email dalla nostra casella hello@cognivise.co.uk (ospitata su Google Workspace). Se il database non è raggiungibile, il modulo ti avvisa che il messaggio non è stato inviato, e non viene conservato nulla.

Per evitare che un singolo visitatore sommerga il modulo di invii, il nostro server conta gli invii per indirizzo IP. Il conteggio è conservato solo nella memoria del server, non viene mai scritto in un database o in un log e viene cancellato entro 24 ore.

CogniBot è la casella delle domande di questo sito. La tua domanda va dal tuo browser al nostro server, e il nostro server la invia a OpenAI per generare la risposta. Il tuo browser non contatta mai OpenAI.

A OpenAI inviamo solo il testo della tua domanda, le domande e le risposte precedenti della stessa conversazione e le nostre istruzioni. Non inviamo il tuo nome, il tuo indirizzo email o il tuo indirizzo IP, né alcun identificativo che ti riguardi. OpenAI tratta la richiesta in qualità di nostro responsabile del trattamento. La richiesta viene effettuata con l’archiviazione disattivata, quindi OpenAI non conserva la risposta per recuperarla in seguito; tuttavia, in base alle sue condizioni standard, può conservare richieste e risposte fino a 30 giorni per individuare e prevenire abusi, o più a lungo se la legge lo richiede. OpenAI non usa questi dati per addestrare i propri modelli.

Da parte nostra, non conserviamo nulla. Perché una domanda successiva abbia senso, le domande e le risposte precedenti accompagnano ogni nuova domanda: il nostro server restituisce la conversazione al tuo browser con una firma, in modo che non possa essere alterata, e il tuo browser la tiene nella memoria della pagina e la rinvia insieme alla domanda successiva. Non viene mai scritta in un database o in un file, scompare quando ricarichi o chiudi la pagina o ricominci da capo, e il nostro server smette di accettarla un’ora dopo il tuo ultimo messaggio. Non registriamo il testo delle tue domande; i nostri log registrano solo che è scattato un controllo di sicurezza o che una richiesta non è andata a buon fine.

Come per il modulo, il nostro server conta in memoria le domande per indirizzo IP, per limitare gli abusi, e cancella il conteggio entro un’ora.

Ti chiediamo di non inserire in CogniBot informazioni riservate o dati personali di altre persone. Serve a rispondere a domande su ciò che facciamo; per tutto ciò che conta davvero, il posto giusto è il modulo di contatto.

Non usiamo pixel pubblicitari né plug-in dei social network. Le statistiche e la registrazione delle sessioni si attivano solo se le accetti nel banner dei cookie, e si fermano se revochi il consenso. Non compriamo né vendiamo dati personali, non creiamo profili e non ti iscriviamo a mailing list che non hai richiesto.

Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato. CogniBot risponde alle domande; non decide nulla che ti riguardi.

Ci avvaliamo di un numero ridotto di fornitori di servizi. Ciascuno agisce secondo le nostre istruzioni in base a un accordo scritto sul trattamento dei dati e si avvale dei propri sub-responsabili del trattamento a condizioni equivalenti.

Vercel Inc. (Stati Uniti)

Ospita questo sito. Le pagine vengono servite dal punto della rete Vercel più vicino a te; il modulo di contatto e CogniBot funzionano su server Vercel a Washington, D.C., negli Stati Uniti. Vercel conserva per breve tempo i log delle richieste (indirizzo IP, dati del browser, pagina richiesta e orario) per motivi di sicurezza e di risoluzione dei problemi, e tratta anche parte di questi dati in qualità di titolare del trattamento per gestire e proteggere la propria piattaforma, secondo la propria informativa sulla privacy.

Cloudflare, Inc. (Stati Uniti)

Esegue il controllo Turnstile sul modulo di contatto, come descritto sopra.

Google Ireland Limited (Irlanda)

Fornisce Google Tag Manager e Google Analytics, che vengono caricati solo se accetti i cookie analitici. Google LLC negli Stati Uniti e altre società del gruppo Google agiscono come suoi sub-responsabili del trattamento.

Microsoft Corporation (Stati Uniti)

Fornisce Microsoft Clarity, che viene caricato solo se accetti i cookie analitici. Registra come vengono usate le pagine, sotto forma di mappe di calore e registrazioni delle sessioni, con i campi dei moduli e CogniBot mascherati.

Supabase, Inc. (Stati Uniti)

Ospita il database in cui vengono salvati gli invii del modulo di contatto, su server in Irlanda, come descritto sopra.

Google Cloud EMEA Limited (Irlanda)

Fornisce Google Workspace, che ospita la nostra posta elettronica. Google LLC negli Stati Uniti e altre società del gruppo Google agiscono come suoi sub-responsabili del trattamento.

OpenAI OpCo, LLC (Stati Uniti)

Genera le risposte di CogniBot, come descritto sopra.

Oltre a questi fornitori, condividiamo dati personali solo con i nostri consulenti professionali (come commercialisti e avvocati) quando necessario, con un cliente quando hai accettato che ti proponiamo per un ruolo, con chi dovesse acquisire la nostra attività o quando la legge lo richiede. Non li condividiamo mai per finalità di marketing di terzi.

Diversi fornitori elencati sopra hanno sede negli Stati Uniti o si avvalgono di sub-responsabili che si trovano lì, quindi i tuoi dati possono essere trattati fuori dal Regno Unito. Se un destinatario statunitense è certificato ai sensi dell’estensione britannica del Data Privacy Framework UE-USA (UK Extension to the EU-US Data Privacy Framework), il trasferimento si basa sui regolamenti di adeguatezza adottati dal Regno Unito per gli Stati Uniti. Negli altri casi, e comunque come garanzia aggiuntiva, si basa sulle clausole contrattuali standard della Commissione europea, integrate dall’International Data Transfer Addendum dell’ICO (Information Commissioner’s Office, l’autorità britannica per la protezione dei dati), che fanno parte delle condizioni sul trattamento dei dati di ciascun fornitore. I trasferimenti verso OpenAI si basano su queste clausole.

Puoi chiederci maggiori informazioni su queste garanzie scrivendo a hello@cognivise.co.uk.

Conserviamo i dati personali solo per il tempo necessario alla finalità per cui li abbiamo raccolti:

Richieste

Le richieste che non portano a un incarico, comprese le richieste di lavoro che non hanno seguito, vengono cancellate 12 mesi dopo il nostro ultimo contatto; il nostro database delle richieste lo fa automaticamente. I messaggi che contrassegniamo come spam vengono cancellati 30 giorni dopo essere stati contrassegnati. Una richiesta che porta a un incarico entra a far parte della documentazione su clienti e candidati descritta di seguito.

Clienti e candidati

La corrispondenza e la documentazione relative al lavoro che svolgiamo, o alle persone che inseriamo presso i clienti, vengono conservate per tutta la durata del rapporto e successivamente per un massimo di sei anni, per rispettare le norme contabili e fiscali e per gestire eventuali azioni legali.

CogniBot

Nulla viene conservato sul nostro server. La pagina mantiene la conversazione finché non la ricarichi, la chiudi o ricominci da capo, e il nostro server smette di accettarla un’ora dopo il tuo ultimo messaggio. OpenAI può conservarla fino a 30 giorni, come descritto sopra.

Contatori per indirizzo IP

Conservati solo nella memoria del server; cancellati entro 24 ore per il modulo di contatto ed entro un’ora per CogniBot.

Log di hosting

Conservati da Vercel per un breve periodo, non oltre 30 giorni, e poi cancellati.

Statistiche

Solo se hai accettato. I cookie durano fino a due anni (Google Analytics) o fino a un anno (Clarity), come indicato nell’informativa sui cookie. Google e Microsoft conservano i report per un periodo limitato, in base alle impostazioni di conservazione di ciascuno strumento.

Il sito è servito solo tramite HTTPS. Gli invii del modulo sono conservati in un database in cui il sito pubblico può aggiungere dati ma che non può leggere: solo i membri del nostro team che hanno effettuato l’accesso possono vederli, e il database lo verifica a ogni richiesta. Anche il nostro account email è protetto da controlli di accesso, e l’accesso a entrambi è limitato alle persone che ne hanno bisogno. Scegliamo fornitori con elevati standard di sicurezza e li vincoliamo per contratto a proteggere i tuoi dati.

Ai sensi della normativa del Regno Unito sulla protezione dei dati, in qualità di interessato hai i seguenti diritti:

Diritto di accesso

Chiedere una copia dei dati personali che conserviamo su di te.

Diritto di rettifica

Chiederci di correggere qualsiasi dato inesatto o incompleto.

Diritto alla cancellazione

Chiederci di cancellare i tuoi dati personali.

Diritto di limitazione del trattamento

Chiederci di limitarne l’uso finché non viene risolta una tua contestazione.

Diritto di opposizione

Opporti al loro utilizzo quando ci basiamo sul legittimo interesse. Smetteremo, a meno che non abbiamo motivi cogenti per proseguire.

Diritto alla portabilità

Se trattiamo dati che ci hai fornito ai fini di un contratto, chiedere di riceverli in un formato leggibile da dispositivo automatico.

Revoca del consenso

Se ci basiamo sul tuo consenso, come nel caso dei cookie analitici, revocarlo in qualsiasi momento con il link «Impostazioni cookie» a piè di pagina. La revoca non incide su quanto fatto in precedenza.

Per esercitare uno qualsiasi di questi diritti, scrivi a hello@cognivise.co.uk. È gratuito; potremmo chiederti di confermare la tua identità, e ti risponderemo entro un mese oppure, entro quello stesso mese, ti comunicheremo se una richiesta complessa richiede più tempo.

Se non ti soddisfa il modo in cui abbiamo trattato i tuoi dati personali, segnalacelo prima di tutto allo stesso indirizzo: esamineremo la questione e ti risponderemo. Hai anche il diritto di presentare un reclamo all’Information Commissioner’s Office (ICO), l’autorità britannica per la protezione dei dati, su ico.org.uk o al numero 0303 123 1113.

Questo sito e i nostri servizi sono destinati alle aziende e agli adulti. Non raccogliamo consapevolmente dati personali di persone di età inferiore ai 16 anni. Se ritieni che un minore ci abbia inviato i propri dati, faccelo sapere e li cancelleremo.

Quando questa informativa cambia, la nuova versione viene pubblicata su questa pagina con una nuova data in alto. Se una modifica riguarda il modo in cui usiamo dati personali che ci hai già fornito, te lo comunicheremo direttamente, ove possibile.