Privacy policy

1. Titolare del trattamento

Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti previsti dall'art. 37 GDPR. Per qualsiasi questione relativa ai tuoi dati puoi scrivere agli indirizzi indicati sopra.

2. Dati trattati

Dati di navigazione

I sistemi informatici che fanno funzionare il sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP (e la località approssimativa che se ne ricava), tipo di browser e sistema operativo, data e ora della richiesta, risorsa richiesta, codice di risposta. Questi dati sono trattati dal fornitore di hosting in forma tecnica, anche nei registri delle richieste al sito (Cloudflare Workers Logs), al solo fine di erogare il sito, garantirne la sicurezza e prevenire abusi, e non sono usati per identificare o profilare gli utenti.

Dati forniti volontariamente

Quando mi scrivi agli indirizzi email e PEC indicati nel sito, anche usando il modulo di contatto (che si limita a preparare l'email nel tuo programma di posta: il sito non invia né conserva i dati inseriti), tratto i dati che fornisci: nome e cognome, indirizzo email, eventuale numero di telefono, argomento e contenuto del messaggio. Ti invito a non inserire nel messaggio dati appartenenti a categorie particolari (art. 9 GDPR), come dati relativi alla salute, se non strettamente necessario.

Cookie

Il sito non utilizza cookie di profilazione né strumenti di analisi statistica di terze parti. Per i dettagli consulta la Cookie policy.

3. Finalità e basi giuridiche

I tuoi dati non sono usati per finalità di marketing, non sono ceduti a terzi e non sono sottoposti a processi decisionali automatizzati, compresa la profilazione (art. 22 GDPR).

4. Natura del conferimento

Il conferimento dei dati è facoltativo. I campi contrassegnati come obbligatori sono però necessari per poterti rispondere: se non li fornisci non sarà possibile dare seguito alla richiesta. Il numero di telefono è facoltativo.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione (art. 5 GDPR). Il sito è raggiungibile esclusivamente tramite connessione cifrata HTTPS e adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione (art. 32 GDPR).

6. Destinatari dei dati

I dati possono essere trattati dai seguenti fornitori, che operano come Responsabili del trattamento ai sensi dell'art. 28 GDPR salvo dove diversamente indicato:

• Cloudflare, Inc.: hosting e distribuzione del sito, protezione da attacchi informatici.
• Google Ireland Ltd., che fornisce la casella Gmail su cui il Titolare riceve e conserva i messaggi inoltrati dalla casella del dominio, in qualità di autonomo titolare del trattamento secondo i propri termini e la propria informativa privacy (si apre in una nuova scheda).
• Register S.p.A.: registrazione del nome a dominio idgengineering.it e servizio di posta elettronica della casella ing.gatto@idgengineering.it, i cui messaggi sono conservati sui server di Register e inoltrati automaticamente alla casella Gmail del Titolare.
• Gestore del servizio PEC: per le comunicazioni inviate all'indirizzo di posta elettronica certificata.

In caso di incarico, i dati possono essere comunicati anche a consulenti fiscali e contabili, a enti e pubbliche amministrazioni competenti (per esempio Comune, Vigili del Fuoco, Agenzia delle Entrate · Territorio) quando necessario per svolgere l'incarico, e alle autorità nei casi previsti dalla legge. I dati non sono diffusi.

7. Trasferimenti di dati verso paesi extra UE

Cloudflare, Inc. può trattare dati anche negli Stati Uniti. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, cui la società aderisce, e, in via complementare, delle Clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).

Google, in qualità di autonomo titolare della casella di posta, può trasferire i dati fuori dall'Unione europea sotto la propria responsabilità, anche sulla base della propria adesione all'EU-U.S. Data Privacy Framework, come descritto nella sua informativa.

8. Periodo di conservazione

• Richieste di contatto non seguite da un incarico: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo contatto.
• Dati relativi a un incarico professionale: per la durata del rapporto e, successivamente, per 10 anni, in adempimento degli obblighi civilistici e fiscali (art. 2220 c.c.) e per la tutela dei diritti del Titolare.
• Dati di navigazione: il sito non conserva registri propri; gli eventuali registri tecnici e di sicurezza del fornitore di hosting (Cloudflare) sono conservati per i tempi da esso stabiliti, salvo necessità di accertamento di reati.

9. Diritti dell'interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai tuoi dati e ottenimento di una copia (art. 15);
• rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
• cancellazione dei dati, nei casi previsti (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico (art. 20);
• opposizione al trattamento basato sul legittimo interesse, per motivi connessi alla tua situazione particolare (art. 21).

Per esercitare i tuoi diritti scrivi a ing.gatto@idgengineering.it o alla PEC davidegatto@ingpec.eu. Riceverai risposta senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile nei casi previsti dall'art. 12 GDPR.

Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma · www.garanteprivacy.it (si apre in una nuova scheda)) o di ricorrere all'autorità giudiziaria.

10. Altre informazioni

Minori

Il sito e i servizi professionali descritti non sono rivolti a minori di 14 anni e il Titolare non raccoglie consapevolmente i loro dati.

Link verso siti terzi

Il sito contiene collegamenti a siti esterni (per esempio LinkedIn e Google Maps). Aprendoli si passa a servizi con proprie informative, per i quali il Titolare non è responsabile. Nessun dato viene trasmesso a questi servizi finché non clicchi sul collegamento.

Modifiche all'informativa

Questa informativa può essere aggiornata, per esempio a seguito di modifiche normative o dei servizi utilizzati. La versione in vigore è sempre pubblicata in questa pagina, con la data dell'ultimo aggiornamento.