Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 30 maggio 2026

1. Titolare del trattamento

Denominazione: Studio Carlo Cassarino
Titolare: Ing. Carlo Cassarino
P.IVA: 11886391009
Sede legale: Via Alberico II n° 15, 00193 Roma (RM)
Email: info@studiocassarino.org
PEC: protocollo@pec.studiocassarino.org

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), in quanto il trattamento non rientra nelle fattispecie di cui all'art. 37 GDPR che ne impongono la designazione.

2. Categorie di dati trattati e finalità

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano: indirizzi IP, tipo di browser, sistema operativo, nome a dominio del sito da cui si proviene, ore delle richieste, pagine visitate. Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l'elaborazione.

2.2 Dati forniti volontariamente dall'utente (moduli del sito)

Il sito mette a disposizione due moduli: uno per l'invio di messaggi (utenza istituzionale e Pubblica Amministrazione) e uno per la richiesta di un sopralluogo tecnico. La compilazione comporta l'acquisizione dei dati inseriti dal mittente: nome, cognome, indirizzo email, numero di telefono, oggetto e testo del messaggio. Per la richiesta di sopralluogo sono inoltre trattati l'indirizzo e le coordinate geografiche dell'immobile oggetto della visita, i servizi di interesse e la data e l'ora preferite per l'appuntamento. Tali dati vengono trattati esclusivamente per rispondere alla richiesta ricevuta, organizzare l'eventuale sopralluogo, gestire il rapporto precontrattuale o contrattuale che ne può derivare e adempiere agli obblighi di legge. I dati non vengono ceduti a terzi né utilizzati per finalità di marketing.

2.3 Dati raccolti tramite strumenti di terze parti

Il sito utilizza servizi forniti da soggetti terzi che, in qualità di titolari autonomi o responsabili del trattamento, possono raccogliere dati degli utenti. Si rimanda alle rispettive informative per il dettaglio:

Google Analytics 4 (Google LLC): servizio di analisi del traffico web. Raccoglie dati di navigazione in forma pseudonimizzata (gli indirizzi IP vengono troncati prima dell'elaborazione; i dati non sono anonimi ma non consentono l'identificazione diretta). Base giuridica: consenso (art. 6 § 1 lett. a GDPR). Privacy policy: policies.google.com/privacy.
Google reCAPTCHA v3 (Google LLC): servizio di protezione anti-spam attivo su entrambi i moduli del sito (richiesta di sopralluogo e messaggi istituzionali). Analizza il comportamento dell'utente per distinguere il traffico umano da quello automatizzato, senza richiedere alcuna azione esplicita. Base giuridica: legittimo interesse del titolare alla sicurezza del sito (art. 6 § 1 lett. f GDPR). Questo sito è protetto da reCAPTCHA: si applicano la Privacy Policy e i Termini di servizio di Google.
HERE Maps (HERE Global B.V.): servizio di mappatura e geocodifica utilizzato nel modulo di richiesta sopralluogo (pagina Contatti) per convertire l'indirizzo digitato in coordinate geografiche, e viceversa, e posizionare il segnaposto sulla mappa. Tratta i dati di indirizzo e ubicazione inseriti dall'utente, in qualità di responsabile del trattamento per il servizio reso ai sensi dell'art. 28 GDPR. Base giuridica: legittimo interesse del titolare e dell'interessato alla corretta localizzazione dell'immobile oggetto del sopralluogo (art. 6 § 1 lett. f GDPR). Privacy policy: here.com/privacy.
Google Apps Script (Google LLC): servizio di automazione utilizzato per l'instradamento delle richieste ricevute tramite i moduli del sito verso la casella email del titolare e per la verifica della disponibilità degli appuntamenti. Elabora i dati inviati dall'utente (nome, cognome, email, telefono, oggetto e testo del messaggio e, per il sopralluogo, indirizzo, servizi e data/ora dell'appuntamento). Opera in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. Privacy policy: policies.google.com/privacy.
Google Workspace (Gmail e Google Calendar) (Google LLC): al momento dell'invio di una richiesta di sopralluogo, l'appuntamento viene registrato come evento nell'agenda Google Calendar dello Studio (per la gestione e la verifica delle disponibilità) e notificato via Gmail alla casella del titolare. Vengono trattati nome, cognome, email, telefono, indirizzo dell'immobile, servizi richiesti e data/ora dell'appuntamento. Opera in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base dell'Emendamento sul trattamento dei dati di Google Workspace. Privacy policy: policies.google.com/privacy.
Aruba S.p.A.: fornitore di servizi di hosting e infrastruttura server. Sede legale: Via San Clemente 53, 24036 Ponte San Pietro (BG), Italia. I server sono ubicati in territorio italiano/europeo; non si effettuano trasferimenti di dati personali verso paesi extra-UE attraverso questo fornitore. Aruba S.p.A. opera in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. Privacy policy: aruba.it/privacy_policy.aspx.

3. Basi giuridiche del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche previste dall'art. 6 GDPR:

Esecuzione di misure precontrattuali o contrattuali (art. 6 § 1 lett. b): dati raccolti tramite i moduli del sito per rispondere alle richieste degli utenti e organizzare l'eventuale sopralluogo (registrazione in agenda e notifiche via posta elettronica).
Legittimo interesse del titolare (art. 6 § 1 lett. f): dati di navigazione per la sicurezza del sito; dati trattati tramite reCAPTCHA e HERE Maps.
Consenso (art. 6 § 1 lett. a): dati raccolti tramite Google Analytics 4 (cookie analitici di terza parte). Il consenso è raccoglibile tramite il banner presente sul sito e revocabile in qualsiasi momento.
Obbligo legale (art. 6 § 1 lett. c): ove il trattamento sia necessario per adempiere ad obblighi normativi (es. fatturazione, obblighi deontologici dell'Ordine degli Ingegneri).

4. Destinatari dei dati

I dati personali non vengono diffusi né ceduti a terzi per finalità proprie di questi ultimi. Possono essere comunicati, nella misura strettamente necessaria, a:

Fornitori di servizi tecnici (hosting, infrastruttura cloud) designati come responsabili del trattamento ai sensi dell'art. 28 GDPR;
Google LLC, HERE Global B.V. e altri provider di servizi terzi, per le finalità indicate al punto 2.3;
Autorità pubbliche e giudiziarie, ove richiesto dalla legge.

5. Trasferimento dei dati fuori dall'Unione Europea

Alcuni dei servizi di terze parti indicati al punto 2.3 (Google LLC, HERE Global B.V.) prevedono il trasferimento di dati personali verso paesi terzi, in particolare gli Stati Uniti. Tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44-49 GDPR, in particolare mediante le Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea e, ove applicabile, il Data Privacy Framework UE-USA. Si invita a consultare le informative dei singoli fornitori per i dettagli sulle garanzie adottate.

6. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5 § 1 lett. e GDPR):

Dati di navigazione: eliminati entro 30 giorni dalla raccolta.
Dati del modulo di contatto: conservati per il tempo necessario alla gestione della richiesta e, in caso di instaurazione di rapporto professionale, per la durata del mandato e per i successivi 10 anni, in conformità al termine di prescrizione ordinaria dell'azione di responsabilità professionale ex art. 2946 c.c. e agli obblighi di conservazione documentale deontologici.
Dati Google Analytics 4: conservati per 14 mesi dalla raccolta (impostazione predefinita), o per il minor periodo configurato.

7. Diritti degli interessati

Ai sensi degli artt. 15-22 GDPR, l'interessato ha il diritto di:

Art. 15: ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenerne una copia (diritto di accesso);
Art. 16: ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (diritto di rettifica);
Art. 17: ottenere la cancellazione dei dati nei casi previsti dalla norma (diritto all'oblio);
Art. 18: ottenere la limitazione del trattamento (diritto di limitazione);
Art. 20: ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare (diritto alla portabilità), ove tecnicamente applicabile;
Art. 21: opporsi al trattamento fondato sul legittimo interesse del titolare (diritto di opposizione);
Art. 7 § 3: revocare in qualsiasi momento il consenso precedentemente prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca.

8. Modalità di esercizio dei diritti

Le richieste di esercizio dei diritti possono essere inviate per iscritto al Titolare del trattamento ai recapiti indicati al punto 1. Il Titolare risponderà senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta (art. 12 § 3 GDPR); tale termine può essere prorogato di due mesi in caso di complessità o numero elevato di richieste, con contestuale comunicazione all'interessato.

9. Diritto di proporre reclamo al Garante

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato ha il diritto di proporre reclamo all'Autorità di controllo competente. In Italia, l'autorità di controllo è il Garante per la Protezione dei Dati Personali, raggiungibile all'indirizzo www.garanteprivacy.it (Piazza Venezia 11, 00187 Roma).

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data indicata in calce. Si invita pertanto a consultare periodicamente questa pagina.