Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questo sito è:

Data la natura e le dimensioni dell'attività svolta, che non comporta il monitoraggio regolare e sistematico di interessati su larga scala né il trattamento su larga scala di categorie particolari di dati, non sussiste l'obbligo di nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del Regolamento (UE) 2016/679 ("GDPR"). Per qualsiasi questione relativa ai dati personali l'interessato può rivolgersi direttamente al Titolare ai recapiti sopra indicati.

2. Definizioni

Ai fini della presente informativa, per "sito" si intende il sito web di Geom. Davide Cremoni in tutte le sue pagine; per "utente" o "interessato" si intende qualunque persona fisica che visita il sito o lo utilizza per mettersi in contatto con il Titolare; per "dati personali" si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile, ai sensi dell'art. 4.1 GDPR.

3. Dati trattati e finalità

In breve, e con la massima trasparenza: questo sito raccoglie solo i dati che l'utente sceglie di inviare per chiedere informazioni, più i dati tecnici minimi che qualunque sito genera quando viene visitato. Non profila nessuno, non vende dati e non fa pubblicità. Ecco il dettaglio.

a) Modulo contatti (sezione "Contattaci"). Il modulo raccoglie nome e cognome, indirizzo email, numero di telefono (facoltativo) e la descrizione della richiesta scritta dall'utente, oltre alla conferma di presa visione della presente informativa. Al momento dell'invio, il messaggio viene inoltrato alla casella email del Titolare tramite un servizio tecnico di inoltro dei moduli, che agisce come responsabile del trattamento. Finalità: rispondere alla richiesta, fornire le informazioni richieste e, se l'utente lo desidera, predisporre un preventivo o avviare un incarico. Si raccomanda di non inserire nel campo di testo dati non necessari, e in particolare dati relativi alla salute o altre categorie particolari di dati di cui all'art. 9 GDPR: se inseriti comunque, saranno trattati solo nella misura strettamente necessaria a rispondere.

b) Contatti via WhatsApp, telefono ed email. Il sito contiene collegamenti che aprono WhatsApp (link di tipo "wa.me"), l'app del telefono o il programma di posta dell'utente. In questi casi è l'utente a decidere, con un'azione propria, se e cosa inviare. I dati trasmessi (numero di telefono, nome del profilo, indirizzo email, contenuto dei messaggi) sono trattati dal Titolare, in qualità di destinatario, con la stessa finalità indicata al punto a). Il trasporto dei messaggi avviene tramite servizi di terzi (WhatsApp e il gruppo Meta, gli operatori telefonici, i fornitori di posta elettronica dell'utente e del Titolare), che li trattano secondo le proprie informative.

c) Recensioni. Il sito riporta una recensione pubblicata da un utente su Google, con il nome del suo autore così come appare pubblicamente sulla piattaforma. Finalità: mostrare in modo trasparente il riscontro ricevuto da chi si è già rivolto al Titolare. Si tratta di un contenuto reso pubblico dallo stesso autore; l'autore può in qualsiasi momento opporsi alla sua pubblicazione sul sito e chiederne la rimozione, che sarà eseguita senza necessità di motivazione.

d) Dati tecnici di navigazione. Come avviene per qualsiasi sito web, il fornitore del servizio di hosting (Vercel Inc.) registra automaticamente alcuni dati tecnici relativi alle visite, quali indirizzo IP, tipo di browser e di dispositivo, pagine richieste, data e ora di accesso. Finalità: garantire il funzionamento tecnico del sito, la sua sicurezza e la prevenzione di abusi o attacchi informatici. Questi dati non sono utilizzati dal Titolare per identificare gli utenti né per finalità di profilazione o di marketing, salvo che sia necessario accertare responsabilità in caso di reati informatici ai danni del sito.

e) Caratteri tipografici (Google Fonts). Per mostrare correttamente i testi, il sito carica i caratteri tipografici "Fraunces" e "Inter" dai server di Google (servizio Google Fonts, fornito da Google LLC). Per consegnare i file dei caratteri, i server di Google ricevono l'indirizzo IP dell'utente e le informazioni tecniche del browser. Per quanto noto, Google Fonts non installa cookie. Finalità: corretta visualizzazione grafica del sito.

f) Preferenza di tema chiaro o scuro. Se l'utente cambia il tema del sito, la sua scelta viene memorizzata soltanto nel suo browser (tramite la funzione "localStorage"), per ricordarla nelle pagine successive. Questa informazione non viene mai inviata al Titolare né a terzi, non identifica l'utente e non serve a tracciarlo. Può essere cancellata in qualsiasi momento dalle impostazioni del browser.

g) Nessun collegamento carica servizi di terzi in automatico. Il sito non contiene mappe, video o altri contenuti di terzi incorporati. Il collegamento alla scheda pubblica del Titolare su Google Maps e gli eventuali collegamenti ai profili social del Titolare sono semplici link: nessun dato viene trasmesso a quei servizi finché l'utente non sceglie di aprirli, e da quel momento si applicano le informative dei rispettivi gestori.

h) Strumenti che potranno essere introdotti in futuro. Alla data di pubblicazione della presente informativa non sono attivi strumenti di analisi statistica del traffico, pixel pubblicitari, piattaforme di gestione dei contatti (CRM) né sistemi di automazione delle comunicazioni. Il Titolare si riserva la facoltà di introdurli in futuro, ad esempio per misurare in forma aggregata le visite al sito, per organizzare le richieste ricevute o per inviare promemoria e messaggi di servizio legati a una richiesta o a un incarico in corso. In tal caso la presente informativa sarà aggiornata prima dell'attivazione, con l'indicazione delle finalità, delle categorie di fornitori coinvolti e delle garanzie adottate, e, ove richiesto dalla normativa sui cookie e sulle tecnologie simili, sarà attivato un banner di raccolta del consenso come descritto nella Cookie Policy.

4. Base giuridica del trattamento

• Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR): per rispondere alle richieste inviate tramite modulo, WhatsApp, telefono o email e, se richiesto, predisporre un preventivo; esecuzione di un contratto (art. 6.1.b GDPR), se la richiesta si trasforma in un incarico.
• Obbligo legale (art. 6.1.c GDPR): per adempiere agli obblighi fiscali, contabili, civilistici e professionali connessi agli incarichi conferiti.
• Legittimo interesse del Titolare (art. 6.1.f GDPR): per garantire la sicurezza e il corretto funzionamento tecnico del sito (dati di navigazione, caratteri tipografici), per la pubblicazione di recensioni già rese pubbliche dai loro autori, e per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale. L'interessato può opporsi in ogni momento ai trattamenti basati sul legittimo interesse, come indicato al punto 11.
• Consenso dell'interessato (art. 6.1.a GDPR): solo per eventuali trattamenti futuri che lo richiedano per legge (ad esempio comunicazioni di marketing o cookie non essenziali), oggi non attivi.

La casella di spunta presente nel modulo contatti serve a confermare che l'utente ha letto la presente informativa prima di inviare i propri dati: non è un consenso al marketing e non iscrive l'utente ad alcuna lista.

5. Natura del conferimento dei dati

Il conferimento dei dati è libero. Tuttavia nome, email e descrizione della richiesta sono necessari per poter rispondere tramite il modulo: se mancano, il modulo non può essere inviato e il Titolare non può dare seguito alla richiesta. Il numero di telefono è facoltativo. L'utente che preferisce non usare il modulo può sempre contattare il Titolare con gli altri mezzi indicati al punto 1. I dati tecnici di navigazione sono invece necessari al funzionamento del sito stesso.

6. Modalità del trattamento e sicurezza

Il trattamento è effettuato con strumenti informatici, telematici e, ove necessario, manuali, con logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dall'art. 5 GDPR. Il Titolare adotta misure tecniche e organizzative adeguate e proporzionate alla natura, limitata, dei trattamenti effettuati tramite il sito, tra cui la trasmissione cifrata dei dati (protocollo HTTPS) e la protezione con credenziali degli account utilizzati per ricevere le richieste. Il sito non dispone di un proprio database in cui archiviare i dati degli utenti.

Nessun sistema connesso a Internet è sicuro al cento per cento: il Titolare non può garantire in assoluto che le informazioni trasmesse non siano intercettate o alterate da terzi, ma si impegna a gestire con diligenza eventuali violazioni di dati personali secondo quanto previsto dagli artt. 33 e 34 GDPR.

7. Soggetti terzi coinvolti

I dati non sono diffusi né venduti a terzi. Possono venirne a conoscenza, nei limiti di quanto necessario, i seguenti soggetti:

• Vercel Inc. (Stati Uniti): fornitore del servizio di hosting del sito, che tratta i dati tecnici di navigazione in qualità di responsabile del trattamento.
• Google LLC (Stati Uniti), per il servizio Google Fonts: riceve l'indirizzo IP e i dati tecnici del browser per fornire i caratteri tipografici, secondo l'informativa privacy di Google.
• Servizio tecnico di inoltro dei moduli: riceve i dati inseriti nel modulo contatti e li inoltra alla casella email del Titolare, in qualità di responsabile del trattamento.
• Fornitore del servizio di posta elettronica del Titolare: custodisce la casella in cui arrivano le richieste inviate via modulo o via email.
• WhatsApp Ireland Ltd e le società del gruppo Meta: quale mezzo di trasmissione scelto dall'utente che decide di scrivere su WhatsApp, secondo le condizioni e l'informativa di WhatsApp.
• Consulenti e professionisti incaricati dal Titolare (ad esempio il consulente fiscale), limitatamente a quanto necessario per adempiere a obblighi di legge, e, se l'utente lo richiede o ne è informato, altri tecnici coinvolti in un incarico, ciascuno per il proprio ambito.
• Autorità pubbliche, quando la comunicazione è prevista dalla legge o richiesta da un provvedimento.

I fornitori che trattano dati per conto del Titolare sono scelti tra soggetti che offrono garanzie sufficienti in materia di protezione dei dati, ai sensi dell'art. 28 GDPR. Eventuali strumenti di analisi statistica, CRM o automazione introdotti in futuro saranno indicati in questa sezione al momento della loro attivazione.

8. Trasferimento dei dati fuori dall'Unione Europea

Alcuni dei fornitori sopra indicati (in particolare Vercel Inc. e Google LLC, e in alcuni casi i servizi del gruppo Meta e il servizio di inoltro dei moduli) hanno sede o server negli Stati Uniti o in altri Paesi al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea relativa all'EU-U.S. Data Privacy Framework (10 luglio 2023), per i fornitori che vi aderiscono, e/o delle clausole contrattuali standard approvate dalla Commissione Europea, o di altra garanzia idonea ai sensi degli artt. 44-49 GDPR. Lo stesso criterio si applicherà a qualsiasi ulteriore fornitore extra UE adottato in futuro.

9. Periodo di conservazione

• Richieste che non diventano un incarico (modulo, email, WhatsApp): conservate per il tempo necessario a gestire la richiesta e a mantenere traccia della corrispondenza, e comunque non oltre 24 mesi dall'ultimo contatto, dopodiché vengono cancellate, salvo che l'interessato ne chieda prima la cancellazione.
• Richieste che diventano un incarico: conservate per tutta la durata dell'incarico e, dopo la sua conclusione, per il periodo richiesto dagli obblighi di legge (fiscali, contabili e civilistici) e per il tempo necessario a tutelare i diritti delle parti, di norma pari a 10 anni, corrispondente al termine ordinario di prescrizione.
• Dati tecnici di navigazione: conservati dal fornitore di hosting per il periodo limitato previsto dalle sue politiche, necessario a garantire la sicurezza del servizio, salvo necessità di accertamento di reati.
• Recensione pubblicata sul sito: fino a quando resta pubblicata dall'autore sulla piattaforma originale, o fino alla sua richiesta di rimozione.

Resta salva la conservazione ulteriore quando sia necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria, per il tempo strettamente necessario.

10. Comunicazioni di marketing

Il Titolare non invia newsletter, promozioni né comunicazioni commerciali, e l'invio di una richiesta tramite il sito non iscrive l'utente ad alcuna lista. Se in futuro il Titolare decidesse di inviare comunicazioni di questo tipo, lo farà solo con il consenso libero, specifico e informato dell'interessato, raccolto separatamente da qualsiasi altra finalità, fatti salvi i casi in cui la legge consente comunicazioni relative a servizi analoghi a clienti già acquisiti (art. 130, comma 4, D.Lgs. 196/2003). In ogni caso ogni comunicazione conterrà un modo semplice e gratuito per non riceverne più, e il consenso sarà revocabile in qualsiasi momento.

11. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di ottenere in qualsiasi momento:

• l'accesso ai propri dati personali e alle informazioni sul loro trattamento;
• la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• la cancellazione dei dati ("diritto all'oblio"), nei casi previsti dalla legge;
• la limitazione del trattamento;
• la portabilità dei dati forniti, in un formato strutturato e di uso comune;
• l'opposizione al trattamento basato sul legittimo interesse del Titolare e, in ogni caso, al trattamento per finalità di marketing;
• la revoca del consenso eventualmente prestato, senza pregiudizio per la liceità del trattamento svolto prima della revoca.

Le richieste possono essere inviate a davide.cremoni.99@gmail.com o via PEC a davide.cremoni@geopec.it. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile nei casi previsti dall'art. 12 GDPR. Per evitare che i dati vengano comunicati alla persona sbagliata, il Titolare può chiedere informazioni utili a verificare l'identità di chi presenta la richiesta.

12. Reclamo al Garante per la protezione dei dati personali

Fermo restando ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali violi la normativa vigente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

13. Minori

Il sito e i servizi professionali descritti non sono rivolti a persone di età inferiore a 18 anni, e il Titolare non raccoglie consapevolmente dati personali di minori. Se il Titolare viene a sapere di aver ricevuto dati di un minore senza il coinvolgimento di chi ne esercita la responsabilità genitoriale, provvede a cancellarli senza ritardo.

14. Processi automatizzati e strumenti di assistenza

Il Titolare non effettua alcuna forma di profilazione né di processo decisionale interamente automatizzato che produca effetti giuridici sull'interessato o che incida in modo analogamente significativo sulla sua persona, ai sensi dell'art. 22 GDPR.

Il Titolare si riserva la facoltà di utilizzare in futuro, nella fase di primo contatto, strumenti di risposta automatica o assistiti da sistemi di intelligenza artificiale, ad esempio per confermare la ricezione di una richiesta, fornire informazioni generali o raccogliere i primi dettagli necessari. Tali strumenti, oggi non attivi, saranno resi riconoscibili all'utente e indicati in questa informativa prima dell'attivazione. In ogni caso la presa in carico delle richieste resta sempre umana: valutazioni tecniche, preventivi e decisioni sull'accettazione di un incarico spettano esclusivamente al Titolare in persona.

15. Modifiche alla presente informativa

La presente informativa può essere aggiornata nel tempo, in particolare a seguito di modifiche normative, di cambiamenti dei fornitori o dell'introduzione dei nuovi strumenti descritti nelle sezioni precedenti. La versione valida è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto; si invita l'utente a consultarla periodicamente.