Privacy policy
Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: 13 ottobre 2026
Questa informativa vale per i siti www.refactormi.com e www.12mindslab.com. Ti spiega quali dati trattiamo, perché, per quanto tempo, con chi li condividiamo e quali diritti hai.
Titolare del trattamento
Il titolare del trattamento è RefactorMi srl, con sede legale in Via Giosue Carducci, 32 · 20123 Milano (MI), CF e P.IVA 12407120968.
Per qualsiasi domanda sul trattamento dei dati o per esercitare i tuoi diritti puoi scrivere a info@refactormi.com oppure alla PEC refactormi@legalmail.it.
Non abbiamo designato un responsabile della protezione dei dati (DPO), perché non rientriamo nei casi in cui la designazione è obbligatoria (art. 37 GDPR).
A cosa si applica questa informativa
L’informativa riguarda i dati trattati tramite i siti www.refactormi.com e www.12mindslab.com e tramite gli indirizzi email pubblicati sui siti. 12MindsLab è un servizio sviluppato e gestito da RefactorMi, che è titolare anche dei dati raccolti tramite www.12mindslab.com.
Non riguarda i siti di terzi raggiungibili tramite link, che hanno informative proprie.
Quali dati trattiamo
- Dati di navigazione. Per far funzionare i siti, i sistemi informatici acquisiscono alcuni dati tecnici trasmessi dal browser: indirizzo IP, tipo di browser e sistema operativo, pagine richieste, data e ora della richiesta. Non li usiamo per identificarti.
- Dati che inserisci nei form. Nel form di contatto: nome e cognome, azienda, ruolo, email, telefono e il testo della richiesta; nel form per ricevere un caso in PDF: nome e cognome, azienda ed email. I campi obbligatori sono segnalati in ciascun form. Il form registra anche, in automatico, la pagina da cui invii la richiesta o il caso che hai richiesto.
- Dati che ci invii per email. Se ci scrivi a info@refactormi.com o a recruiting@refactormi.com: il tuo indirizzo, il contenuto del messaggio e gli eventuali allegati, come il curriculum.
- Dati della verifica anti-bot. Prima dell’invio di un form, il servizio Cloudflare Turnstile verifica che a compilarlo sia una persona e non un programma automatico. Per farlo usa l’indirizzo IP, alcune caratteristiche tecniche della connessione e del browser e l’indirizzo del sito.
- Dati sulle email delle novità. Se ti iscrivi alle novità, registriamo se apri le email e su quali link fai clic.
- Dati statistici, solo con il tuo consenso. Un identificativo casuale assegnato al browser, le pagine viste, il percorso di navigazione, la durata della visita, il tipo di dispositivo e la posizione geografica approssimativa, ricavata dall’indirizzo IP che non viene conservato (Google Analytics 4).
Ti chiediamo di non inserire nei campi liberi, nelle email e nel curriculum dati sulla salute, sulle opinioni politiche o sulle convinzioni religiose e altre categorie particolari di dati (art. 9 GDPR), salvo quando sono strettamente necessari, né informazioni che non servono alla tua richiesta.
Perché trattiamo i dati e per quanto tempo
| Finalità | Base giuridica | Per quanto tempo |
|---|---|---|
| Far funzionare i siti e proteggerli da abusi e attacchi | Nostro legittimo interesse a offrire siti funzionanti e sicuri (art. 6.1.f GDPR) | Non conserviamo log di navigazione. Il fornitore di hosting tratta i dati tecnici solo per il tempo necessario a erogare le pagine e a garantirne la sicurezza. |
| Proteggere i form da spam e invii automatici (Cloudflare Turnstile) | Nostro legittimo interesse a proteggere i form da abusi (art. 6.1.f GDPR) | Il tempo della verifica. Cloudflare conserva i dati secondo la propria informativa. |
| Rispondere alla tua richiesta di contatto e, se lo desideri, fissare una call o un incontro | Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) | 24 mesi dall’ultimo scambio. Se la richiesta porta a un contratto, la corrispondenza è conservata per 10 anni (art. 2220 del Codice civile). |
| Inviarti il caso in PDF che hai richiesto | Esecuzione della tua richiesta (art. 6.1.b GDPR) | 24 mesi dall’invio. |
| Inviarti le email di servizio: conferma della richiesta, invio del PDF | Esecuzione della tua richiesta (art. 6.1.b GDPR) | I registri di invio sono conservati per 12 mesi. |
| Inviarti le novità di RefactorMi (nuovi progetti, articoli e iniziative) e misurare aperture e clic di queste email | Il tuo consenso (art. 6.1.a GDPR; artt. 122 e 130 del Codice privacy) | Fino alla revoca del consenso. |
| Valutare le candidature inviate spontaneamente a recruiting@refactormi.com | Misure precontrattuali su tua iniziativa (art. 6.1.b GDPR); il consenso non è necessario (art. 111-bis del Codice privacy) | 12 mesi dalla ricezione. |
| Statistiche di visita sui siti (Google Analytics 4 tramite Google Tag Manager) | Il tuo consenso (art. 6.1.a GDPR; art. 122 del Codice privacy) | I dati riferiti al singolo browser sono conservati per 2 mesi; dopo restano solo statistiche aggregate, non riferibili a te. I cookie durano fino a 2 anni, salvo revoca. |
| Adempiere obblighi di legge e, se necessario, far valere o difendere i nostri diritti | Obbligo legale (art. 6.1.c GDPR); nostro legittimo interesse alla tutela dei diritti (art. 6.1.f GDPR) | Per i tempi previsti dalla legge; in caso di contenzioso, fino alla sua conclusione definitiva. |
Le email di servizio non hanno finalità promozionali e non misuriamo se le apri o su quali link fai clic.
Il Codice privacy è il D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.
Cosa succede se non fornisci i dati
- I dati di navigazione sono necessari per visualizzare i siti.
- I campi obbligatori dei form e la presa visione dell’informativa sono necessari per inviarci la richiesta o ricevere il PDF: senza, il form non può essere inviato.
- I campi facoltativi, il consenso alle novità e il consenso alle statistiche sono liberi: se non li fornisci puoi comunque usare i siti e inviarci richieste.
A chi comunichiamo i dati
Trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR), i fornitori di questi servizi:
| Fornitore | Servizio |
|---|---|
| Microsoft | Hosting dei siti e ricezione dei form (Microsoft Azure); posta elettronica aziendale (Microsoft 365) |
| Brevo | Invio delle email di servizio e delle novità; gestione dei contatti e dei consensi |
| Statistiche di visita (Google Analytics 4 e Google Tag Manager), solo con il tuo consenso | |
| Cloudflare | Verifica anti-bot dei form (Turnstile). Per migliorare il proprio sistema di riconoscimento dei bot, Cloudflare tratta i dati della verifica come titolare autonomo, secondo la propria informativa. |
Possono inoltre accedere ai dati il nostro personale autorizzato e istruito (art. 29 GDPR), i consulenti che ci assistono in ambito amministrativo, legale e tecnico, tenuti alla riservatezza, e le autorità pubbliche, quando lo richiede la legge.
Non vendiamo i dati e non li cediamo a terzi per loro finalità commerciali. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
Trasferimenti fuori dallo Spazio economico europeo
Brevo conserva i dati in data center situati nell’Unione europea.
Google, Microsoft e Cloudflare possono trattare alcuni dati anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework, al quale le tre società hanno aderito (art. 45 GDPR), e sulle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
I tuoi diritti
In qualsiasi momento puoi:
- accedere ai tuoi dati e sapere come li trattiamo (art. 15 GDPR);
- chiederne la rettifica (art. 16) o la cancellazione (art. 17);
- chiedere la limitazione del trattamento (art. 18);
- ricevere i dati che ci hai fornito in un formato strutturato o chiederci di trasmetterli a un altro titolare (portabilità, art. 20), per i trattamenti basati sul consenso o sulla tua richiesta;
- opporti al trattamento (art. 21; vedi il riquadro qui sotto);
- revocare il consenso che ci hai dato, senza che ciò renda illecito il trattamento svolto prima della revoca (art. 7.3).
Per esercitarli scrivi a info@refactormi.com o alla PEC refactormi@legalmail.it. Rispondiamo senza ingiustificato ritardo e al più tardi entro un mese; nei casi complessi il termine può essere prorogato di due mesi, e in quel caso ti avvisiamo (art. 12.3 GDPR).
Per revocare il consenso alle novità basta il link di disiscrizione presente in ogni email; per le statistiche usa il pulsante delle preferenze cookie presente su ogni pagina.
Reclamo
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure all’autorità di controllo dello Stato dell’Unione europea in cui risiedi, lavori o in cui è avvenuta la presunta violazione (art. 77 GDPR). Puoi anche rivolgerti all’autorità giudiziaria (art. 79 GDPR).
Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo sulla tua persona (art. 22 GDPR).
Modifiche a questa informativa
Possiamo aggiornare questa informativa, per esempio se cambiano i servizi che usiamo o la normativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento in apertura. Se una modifica riguarda un trattamento basato sul consenso, te lo chiederemo di nuovo quando necessario.