Informativa sul trattamento dei dati

Chi tratta i dati

Il titolare del trattamento è Gianni Xu, che esercita con partita IVA 02889640906. Lo scriviamo in chiaro: se un'informativa non dice chi c'è dall'altra parte, non è un'informativa.

Per qualunque cosa riguardi i tuoi dati scrivi a info@cofundit.it: è il recapito del titolare, e risponde una persona. Non c'è un responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi in cui l'art. 37 lo rende obbligatorio.

Quali dati, e solo questi

Quando compili uno dei moduli del sito ci arrivano:

• Dove sei: regione, provincia e comune della sede o di dove vuoi aprire.
• Che impresa sei: settore, dimensione, forma giuridica, partita IVA se ce l'hai.
• Cosa vuoi fare: il tipo di progetto, gli investimenti che hai in mente, l'importo e i tempi indicativi, e la descrizione che scrivi tu, se la scrivi.
• Le tue risposte ai requisiti: regolarità di diritti camerali, DURC e polizza catastrofale, e se hai già ricevuto contributi pubblici.
• Come richiamarti: il nome e un solo recapito, quello che scegli.
• Da dove sei arrivato: la pagina, i parametri della campagna se vieni da un annuncio, e se stai usando un telefono, un tablet o un computer.

Nella tua richiesta non c'è il tuo indirizzo IP. Non ti profiliamo, non usiamo cookie di tracciamento e non c'è nessun pixel pubblicitario su questo sito. Del sito da cui arrivi conserviamo solo il dominio, mai l'indirizzo completo. Non usiamo i tuoi dati per decisioni automatizzate: l'esito della verifica dei requisiti che vedi in pagina è un'indicazione, e la risposta vera te la dà una persona.

Come ogni sito, anche questo lascia una traccia tecnica: il fornitore che lo ospita registra nei suoi log l'indirizzo IP di chi visita le pagine, per sicurezza e per far funzionare il servizio, e li conserva per il periodo breve che stabilisce lui. Non li usiamo per riconoscerti e non li colleghiamo alla tua richiesta.

Per non farti ricominciare da capo se ricarichi la pagina, il modulo ricorda nel tuo browser le risposte già date, senza nome, recapito e partita IVA, per sette giorni. I dettagli sono nella pagina cookie.

Fornire i dati non è obbligatorio. Ma senza un nome e un recapito non possiamo risponderti, e senza le informazioni sull'impresa non possiamo dirti se rientri in un bando.

Perché, e con quale base giuridica

Per una cosa sola: studiare il tuo progetto, verificare se rientra in una misura agevolativa e risponderti. La base giuridica è l'art. 6(1)(b) del GDPR: stai chiedendo tu un passo verso un possibile contratto, e per compierlo servono questi dati.

Per questo non ti chiediamo un consenso: non serve, e chiederlo quando non serve confonde. Te lo chiederemo, separatamente e in modo che tu possa dire di no, solo se un giorno vorremo mandarti comunicazioni commerciali.

Ci sono poi due usi più piccoli, con una base diversa, il nostro legittimo interesse (art. 6(1)(f) del GDPR):

• capire da dove arrivano le richieste: la pagina e i parametri della campagna ci dicono quali annunci e quali canali funzionano, e li leggiamo in forma aggregata;
• ricontattarti se il bando adatto apre più avanti, entro i dodici mesi di conservazione, e solo sulla stessa richiesta.

A tutti e due puoi opporti in qualunque momento scrivendo a info@cofundit.it: smettiamo, senza chiederti perché.

I log tecnici dell'hosting hanno la stessa base: tenere il sito sicuro e funzionante.

Chi altro li vede

Il nostro gestionale è sul nostro computer, non su un servizio di terzi: i tuoi dati non passano da un fornitore di CRM. Restano coinvolti solo:

• Vercel, che ospita il sito e riceve l'invio del modulo. La funzione che lo riceve gira a Francoforte.
• Supabase, il database dove l'invio sosta prima che lo ritiriamo. Il progetto è nella regione Europa (Francoforte).
• WhatsApp o il nostro servizio di posta (IONOS), solo se scegli di essere richiamato su WhatsApp o per e-mail: il messaggio che ti mandiamo passa da lì, con le regole di quel servizio.

Sono responsabili del trattamento, e li vincola un contratto scritto. I dati restano archiviati nell'Unione Europea, ma va detto per intero: sia Vercel sia Supabase sono società con sede negli Stati Uniti, e in casi limitati il loro personale può accedere ai sistemi per assistenza. Quel passaggio è coperto dalle clausole contrattuali tipo approvate dalla Commissione europea, che sono parte dei contratti che abbiamo con loro.

Non vendiamo e non cediamo i tuoi dati a nessun altro.

Per quanto tempo

Dodici mesi se ci scrivi e non se ne fa niente: il tempo di richiamarti, di capire se c'è un bando adatto e di riparlarne a un'apertura successiva. Poi si cancellano.

Ventiquattro mesi dalla fine del rapporto se diventi cliente, perché una pratica di finanza agevolata ha una coda lunga: rendicontazione, controlli dell'ente ed eventuali contestazioni arrivano molto dopo la domanda.

Puoi chiedere la cancellazione prima, in qualunque momento, e la facciamo.

Cosa puoi chiedere, e come

Hai diritto di sapere quali dati abbiamo (accesso), farli correggere (rettifica), farli cancellare, limitarne l'uso, opporti ai trattamenti basati sul legittimo interesse e riceverli in un formato leggibile da una macchina (portabilità). Scrivi a info@cofundit.it: ti rispondiamo entro trenta giorni, come vuole l'art. 12.

Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it), o all'autorità giudiziaria.

Che strada fanno i tuoi dati

I moduli di questo sito inviano davvero: quello principale dal 25 settembre 2026, quello di verifica dei requisiti nelle schede dei bandi dal 27 settembre 2026.

Quando premi «Invia», quello che hai scritto fa tre passaggi e si ferma:

1. arriva alla funzione che lo riceve, che gira a Francoforte;
2. si ferma in un database in attesa, anche quello a Francoforte;
3. lo ritiriamo noi sul nostro computer, dove sta il gestionale.

Il secondo passaggio esiste per una ragione semplice: il nostro gestionale non sta su internet, sta su un computer in ufficio. Se quel computer è spento, la tua richiesta aspetta invece di perdersi. Da lì in poi i tuoi dati non tornano più su internet.