# Termini e informativa sulla privacy

Versione del 6 novembre 2026. Si applica al sito [kol.ski](https://kol.ski/it), al modulo di contatto e alla prenotazione delle consulenze.

## Informativa sulla privacy

### Chi è responsabile dei tuoi dati

Il titolare del trattamento è Kol.ski sp. z o.o. con sede a Varsavia, ul. Twarda 44, 00-831 Warszawa, KRS 0001248317, NIP 5273223575. Per le questioni relative ai dati personali scrivi a [hi@kol.ski](mailto:hi@kol.ski). Non abbiamo nominato un responsabile della protezione dei dati.

### Quali dati trattiamo e perché

- **Modulo di contatto:** nome, indirizzo e-mail o numero di telefono (o entrambi), nome dell’azienda se lo indichi, testo del messaggio, oltre a ora di invio, lingua e indirizzo della pagina da cui è stato inviato il modulo. Li usiamo esclusivamente per rispondere al messaggio e proseguire la conversazione.
- **Corrispondenza e-mail:** se scrivi a hi@kol.ski, trattiamo il tuo indirizzo e il contenuto del messaggio per lo stesso scopo.
- **Prenotazione della consulenza:** se prenoti una consulenza gratuita tramite il nostro calendario, trattiamo nome e cognome, indirizzo e-mail, la data e l’ora scelte e le altre informazioni che inserisci nel modulo di prenotazione (per esempio il nome dell’azienda e l’argomento della conversazione). Li usiamo per fissare e svolgere la conversazione e per proseguirla dopo l’incontro.
- **Dati tecnici:** il server da cui carichi il sito registra l’indirizzo IP, il tipo di browser e l’ora della richiesta. Serve alla sicurezza e al corretto funzionamento del sito.
- **Statistiche delle visite:** contiamo le visualizzazioni di pagina con il nostro strumento Matomo, che gira su un server in Polonia gestito da noi (m.kol.ski). A ogni visualizzazione registriamo l’indirizzo della pagina, il dominio della pagina da cui arrivi (senza il percorso), i clic sui link in uscita, il tipo di dispositivo, il sistema e il browser (senza i numeri di sottoversione), la lingua e la posizione approssimativa. Tronchiamo l’indirizzo IP a metà prima di salvare qualsiasi cosa e da questo indirizzo abbreviato ricaviamo la posizione. Non usiamo cookie, non salviamo nulla nel tuo browser, non assegniamo un identificatore permanente e non colleghiamo le visite di giorni diversi. Usiamo le statistiche solo per sapere quali contenuti vengono letti.

La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f) del GDPR): gestione delle richieste, sicurezza del sito, statistiche aggregate delle visite e accertamento, esercizio o difesa di diritti. Se il messaggio o la prenotazione della consulenza riguarda un’offerta o un contratto, la base è anche l’esecuzione di misure precontrattuali (art. 6, par. 1, lett. b) del GDPR).

Il conferimento dei dati è facoltativo, ma senza nome, messaggio e un recapito non potremo rispondere. Ti chiediamo di non inserire nel modulo dati sensibili (per esempio sulla salute), password o dati di altre persone.

### Come funziona il modulo

1. Il messaggio viene cifrato nel tuo browser prima di lasciarlo.
2. Cifrato, finisce in una coda in un database nell’Unione Europea. Il fornitore del database non ha la chiave e non può leggerlo.
3. Il nostro server preleva il messaggio, lo decifra e lo verifica.
4. Salviamo il messaggio nel database interno e cifrato delle segnalazioni della società e lo eliminiamo subito dalla coda.

Non inviamo i messaggi del modulo via e-mail e non li trasmettiamo ad aziende esterne in forma leggibile.

### Come funziona la prenotazione della consulenza

Il pulsante di prenotazione porta a una pagina di prenotazione nel servizio Google Calendar (dominio google.com), che mettiamo a disposizione tramite il nostro account Google Workspace. I dati del modulo di prenotazione finiscono nel nostro calendario e tu ricevi da Google l’invito, la conferma e i promemoria via e-mail. L’incontro si svolge su Google Meet; non lo registriamo senza il tuo consenso. La pagina di prenotazione e Google Meet operano al di fuori di kol.ski: usano i cookie di Google e sono soggetti all’[informativa sulla privacy di Google](https://policies.google.com/privacy). Puoi annullare o modificare l’appuntamento con il link contenuto nella conferma.

### Chi ha accesso ai dati

- Le persone autorizzate che agiscono per conto di Kol.ski sp. z o.o. e che hanno bisogno di accedere ai dati per gestire il messaggio.
- Cloudflare, Inc. (Stati Uniti) come sub-responsabile del trattamento — fornitore dell’hosting del sito e della rete di distribuzione dei contenuti (Cloudflare Pages); tratta i dati tecnici delle richieste (indirizzo IP, intestazioni) in base a un contratto di nomina a responsabile del trattamento.
- Google Cloud Poland Sp. z o.o. e altre società del gruppo Google come sub-responsabili del trattamento — fornitore del database con la coda (Firebase, regione Belgio) e della nostra posta, del calendario e delle videochiamate (Google Workspace: Gmail, Google Calendar, Google Meet). Nella coda arriva esclusivamente contenuto cifrato; Google tratta i dati di prenotazione per nostro conto in base a un contratto di nomina a responsabile del trattamento.
- Dynalist Inc. (Canada) — fornitore del servizio Obsidian Sync, con cui sincronizziamo il database delle segnalazioni. Il contenuto è cifrato end-to-end, quindi il fornitore non può vederlo.

Non vendiamo i dati e non li condividiamo per scopi di marketing.

### Trasferimento dei dati al di fuori dello Spazio Economico Europeo

I fornitori elencati sopra possono trattare i dati anche al di fuori del SEE. Per i trasferimenti verso gli Stati Uniti, Google LLC aderisce al programma EU–US Data Privacy Framework e negli altri casi Google applica le clausole contrattuali standard; anche Cloudflare, Inc. aderisce al programma EU–US Data Privacy Framework e il suo contratto di nomina a responsabile del trattamento include le clausole contrattuali standard. Il Canada è coperto da una decisione di adeguatezza della Commissione Europea per le organizzazioni commerciali soggette alla legge PIPEDA; Dynalist Inc. dichiara la conformità a tale legge.

### Per quanto tempo conserviamo i dati

- Messaggi e dati di contatto: per la durata della conversazione e per 12 mesi dall’ultimo contatto. Se concludiamo un contratto, più a lungo — per il periodo richiesto dalla legge e fino alla prescrizione dei diritti.
- Prenotazioni delle consulenze: conserviamo la voce in calendario e i dati del modulo di prenotazione come i messaggi, per la durata della conversazione e per 12 mesi dall’ultimo contatto.
- Messaggio cifrato in coda: lo eliminiamo subito dopo il salvataggio nel database delle segnalazioni, di solito dopo pochi secondi. Se il salvataggio non riesce, il nostro server lo elimina automaticamente dopo 7 giorni.
- Stato tecnico dell’invio (senza contenuto né dati di contatto): 24 ore.
- Dopo l’eliminazione di una segnalazione, le sue versioni precedenti cifrate possono rimanere nella cronologia delle versioni del servizio Obsidian Sync per un massimo di 12 mesi, dopodiché vengono eliminate automaticamente.
- Statistiche delle visite: eliminiamo i singoli record delle visualizzazioni dopo 90 giorni. Restano i report aggregati, che non si riferiscono ad alcuna persona.
- Dati tecnici del server: non li raccogliamo né li analizziamo noi stessi. Il fornitore di hosting li conserva per il periodo previsto dalle sue regole.

### I tuoi diritti

Hai il diritto di accedere ai tuoi dati e di rettificarli. Nei casi previsti dal GDPR puoi anche chiederne la cancellazione, la limitazione del trattamento o la portabilità. Se trattiamo i dati sulla base del legittimo interesse, puoi opporti a tale trattamento. Basta scrivere a [hi@kol.ski](mailto:hi@kol.ski). Puoi anche presentare un reclamo all’autorità polacca di controllo, il Presidente dell’Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

Non prendiamo decisioni automatizzate e non facciamo profilazione.

### Cookie e memoria del browser

Il sito non usa cookie né script che ti tracciano tra un sito e l’altro. Teniamo le statistiche delle visite senza cookie e senza salvare nulla nel browser, per questo non mostriamo un banner di consenso. Se il tuo browser invia il segnale Do Not Track o Global Privacy Control, non contiamo affatto la tua visita; in questo modo puoi anche opporti alle statistiche. Nella memoria del tuo browser salviamo solo il tema scelto (chiaro, scuro, di sistema) e l’impostazione di pausa delle animazioni — solo quando li modifichi tu stesso ed esclusivamente per ricordarli. Queste impostazioni non lasciano il tuo dispositivo. La pagina di prenotazione della consulenza e Google Meet sono servizi Google che operano al di fuori di kol.ski; lì valgono i cookie e l’informativa sulla privacy di Google.

## Termini di utilizzo

### Fornitore del servizio

Il sito kol.ski è gestito da Kol.ski sp. z o.o. con sede a Varsavia, ul. Twarda 44, 00-831 Warszawa, iscritta nel registro delle imprese KRS presso il Tribunale distrettuale per la città capitale di Varsavia a Varsavia (Sąd Rejonowy dla m.st. Warszawy w Warszawie), XIII Sezione commerciale, con il numero 0001248317, NIP 5273223575, REGON 545042195, capitale sociale 5.000,00 PLN. Contatto: [hi@kol.ski](mailto:hi@kol.ski).

### Servizi

Sul sito forniamo gratuitamente tre servizi per via elettronica: la consultazione dei contenuti del sito, il modulo di contatto con cui puoi inviarci un messaggio e la prenotazione di una consulenza online gratuita tramite il nostro calendario Google.

### Requisiti tecnici

Servono un dispositivo con accesso a internet e un browser aggiornato. Il modulo richiede JavaScript abilitato e una connessione HTTPS, perché il messaggio viene cifrato nel browser. Quando il modulo non può funzionare, il pulsante apre un normale messaggio e-mail.

### Utilizzo del sito e del modulo

- Il contratto per la consultazione dei contenuti del sito si conclude nel momento in cui accedi al sito e termina quando lo lasci.
- Il contratto per l’uso del modulo si conclude nel momento in cui invii il messaggio e termina dopo la sua gestione. Fino all’invio puoi rinunciare chiudendo il modulo — un messaggio non inviato non lascia il tuo browser.
- Il contratto per la prenotazione della consulenza si conclude nel momento in cui l’appuntamento viene confermato e termina dopo l’incontro o il suo annullamento. La consulenza è gratuita e senza impegno. Possiamo annullarla o rinviarla, avvisandoti via e-mail.
- Non è consentito inviare contenuti illeciti, offensivi o lesivi dei diritti di altre persone, né tentare di compromettere il funzionamento del sito.
- Il modulo è protetto contro gli abusi: un limite al numero di messaggi e il rifiuto dei duplicati.
- Di solito rispondiamo entro due giorni lavorativi. Né la risposta né i contenuti del sito costituiscono un’offerta ai sensi del Codice civile polacco.

### Sicurezza

L’uso di internet comporta rischi tipici, come malware, phishing o tentativi di accesso non autorizzato al dispositivo. Consigliamo un browser e un sistema operativo aggiornati. Il sito funziona esclusivamente tramite HTTPS e il modulo cifra inoltre il messaggio prima dell’invio. Sul tuo dispositivo il sito salva solo le impostazioni descritte nella sezione “Cookie e memoria del browser”.

### Reclami

Invia le osservazioni sul funzionamento del sito o del modulo a [hi@kol.ski](mailto:hi@kol.ski), descrivendo il problema. Rispondiamo entro 14 giorni.

### Disposizioni finali

Si applica il diritto polacco. I presenti termini non limitano i diritti dei consumatori derivanti da norme imperative. Le modifiche ai termini e all’informativa sono comunicate su questa pagina, con l’indicazione della data della versione.
