Vai al contenuto principale
Studio Carlo Cassarino

Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Re­go­la­men­to (UE) 2016/679 (GDPR)

Ul­ti­mo aggiornamento: 3 ot­to­bre 2026

1. Titolare del trattamento

Denominazione
Stu­dio Carlo Cas­sa­ri­no
Titolare
Ing. Carlo Cas­sa­ri­no
P.IVA
11886391009
Sede legale
Via Al­be­ri­co II n° 15, 00193 Roma (RM)
Email
info@studiocassarino.org
PEC
protocollo@pec.studiocassarino.org

Non è stato no­mi­na­to un Re­spon­sa­bi­le della Pro­te­zio­ne dei Dati (DPO), in quan­to il trat­ta­men­to non rien­tra nelle fat­ti­spe­cie di cui al­l'art. 37 GDPR che ne im­pon­go­no la de­si­gna­zio­ne.

2. Categorie di dati trattati e finalità

2.1 Dati di navigazione

I si­ste­mi in­for­ma­ti­ci pre­po­sti al fun­zio­na­men­to del sito ac­qui­si­sco­no dati tec­ni­ci la cui tra­smis­sio­ne è im­pli­ci­ta nei pro­to­col­li Internet: tra que­sti pos­so­no fi­gu­ra­re in­di­riz­zo IP, tipo di bro­w­ser, ora­rio e ri­sor­sa ri­chie­sta. Tali dati sono trat­ta­ti per ero­ga­re il sito, ve­ri­fi­car­ne il fun­zio­na­men­to e pro­teg­ger­lo da abusi; i log tec­ni­ci pos­so­no es­se­re con­ser­va­ti dal for­ni­to­re di ho­sting. Le sta­ti­sti­che Goo­gle Ana­ly­tics sono trat­ta­te se­pa­ra­ta­men­te e solo dopo il con­sen­so.

2.2 Dati forniti volontariamente dall'utente (moduli del sito)

Il sito mette a di­spo­si­zio­ne due moduli: uno per in­via­re un mes­sag­gio allo Stu­dio e uno per ri­chie­de­re un so­pral­luo­go tec­ni­co. Nel primo sono ri­chie­sti nome, co­gno­me, in­di­riz­zo email, te­le­fo­no, og­get­to e testo del mes­sag­gio; l'in­di­ca­zio­ne del­l'en­te o del­l'or­ga­niz­za­zio­ne è fa­col­ta­ti­va. Per la ri­chie­sta di so­pral­luo­go sono inol­tre trat­ta­ti l'in­di­riz­zo e le coor­di­na­te geo­gra­fi­che del­l'im­mo­bi­le og­get­to della vi­si­ta, i ser­vi­zi di in­te­res­se e la data e l'ora pre­fe­ri­te per l'ap­pun­ta­men­to. Tali dati ven­go­no trat­ta­ti esclu­si­va­men­te per ri­spon­de­re alla ri­chie­sta ri­ce­vu­ta, or­ga­niz­za­re l'e­ven­tua­le so­pral­luo­go, ge­sti­re il rap­por­to pre­con­trat­tua­le o con­trat­tua­le che ne può de­ri­va­re e adem­pie­re agli ob­bli­ghi di legge. Lo Stu­dio non vende que­sti dati né li uti­liz­za per fi­na­li­tà di mar­ke­ting; i for­ni­to­ri tec­ni­ci coin­vol­ti sono in­di­ca­ti al punto 2.3.

2.3 Dati raccolti tramite strumenti di terze parti

Il sito uti­liz­za ser­vi­zi for­ni­ti da sog­get­ti terzi che, in qua­li­tà di ti­to­la­ri au­to­no­mi o re­spon­sa­bi­li del trat­ta­men­to, pos­so­no rac­co­glie­re dati degli uten­ti. Per i ser­vi­zi co­per­ti dal­l'in­for­ma­ti­va ge­ne­ra­le di Goo­gle, Goo­gle Ire­land Li­mi­ted è il ti­to­la­re per gli uten­ti nel SEE e in Sviz­ze­ra, salvo le ec­ce­zio­ni pre­vi­ste per spe­ci­fi­ci ser­vi­zi; Goo­gle LLC par­te­ci­pa alla for­ni­tu­ra e ai tra­sfe­ri­men­ti in­ter­na­zio­na­li. Si ri­man­da alle ri­spet­ti­ve in­for­ma­ti­ve per il dettaglio:

  • Goo­gle Ana­ly­tics 4 (Goo­gle LLC): ser­vi­zio di ana­li­si del traf­fi­co web. Con il con­sen­so mi­su­ra anche clic sui con­tat­ti e fasi dei mo­du­li (ini­zio, er­ro­re, ri­chie­sta ac­qui­si­ta), senza in­via­re il con­te­nu­to dei mes­sag­gi, nomi, email o nu­me­ri di te­le­fo­no. Trat­ta iden­ti­fi­ca­to­ri e dati di na­vi­ga­zio­ne pseu­do­ni­miz­za­ti; se­con­do Goo­gle, gli in­di­riz­zi IP ven­go­no usati du­ran­te la rac­col­ta per sti­ma­re la lo­ca­liz­za­zio­ne e poi scar­ta­ti, senza es­se­re re­gi­stra­ti o con­ser­va­ti in Ana­ly­tics. I dati non sono da con­si­de­ra­re ano­ni­mi ai sensi del GDPR. Base giuridica: con­sen­so (art. 6 § 1 lett. a GDPR). Pri­va­cy policy: policies.google.com/privacy.
  • Goo­gle re­CAPT­CHA v3 (Goo­gle LLC): ser­vi­zio di pro­te­zio­ne anti-spam at­ti­vo su en­tram­bi i mo­du­li del sito (ri­chie­sta di so­pral­luo­go e invio di mes­sag­gi). Ana­liz­za il com­por­ta­men­to del­l'u­ten­te per di­stin­gue­re il traf­fi­co umano da quel­lo au­to­ma­tiz­za­to, senza ri­chie­de­re al­cu­na azio­ne espli­ci­ta. Base giuridica: le­git­ti­mo in­te­res­se del ti­to­la­re alla si­cu­rez­za del sito (art. 6 § 1 lett. f GDPR). Que­sto sito è pro­tet­to da reCAPTCHA: si ap­pli­ca­no la Privacy Policy e i Termini di servizio di Goo­gle.
  • Open­Street­Map Foun­da­tion: for­ni­sce i ri­qua­dri car­to­gra­fi­ci della mappa nel mo­du­lo di ri­chie­sta so­pral­luo­go. Quan­do la mappa viene ca­ri­ca­ta, il bro­w­ser si col­le­ga ai ser­ver del for­ni­to­re, che pos­so­no ri­ce­ve­re l'in­di­riz­zo IP, dati tec­ni­ci della con­nes­sio­ne e in­for­ma­zio­ni sui ri­qua­dri ri­chie­sti. La fon­da­zio­ne opera come ti­to­la­re au­to­no­mo del trat­ta­men­to svol­to dai pro­pri ser­vi­zi. Base giu­ri­di­ca del ca­ri­ca­men­to della mappa sul sito: le­git­ti­mo in­te­res­se a con­sen­ti­re la lo­ca­liz­za­zio­ne del­l'im­mo­bi­le og­get­to della ri­chie­sta (art. 6 § 1 lett. f GDPR). Informativa: osmfoundation.org/wiki/Privacy_Policy.
  • HERE Geo­co­ding and Search (HERE Glo­bal B.V.): for­ni­sce ri­cer­ca, com­ple­ta­men­to e geo­co­di­fi­ca degli in­di­riz­zi nel mo­du­lo di ri­chie­sta so­pral­luo­go. Quan­do l'u­ten­te di­gi­ta o se­le­zio­na un in­di­riz­zo, com­pi­la i campi o spo­sta il se­gna­po­sto, le ri­chie­ste pos­so­no tra­smet­te­re a HERE il testo del­l'in­di­riz­zo o le coor­di­na­te ne­ces­sa­rie per ot­te­ne­re il ri­sul­ta­to. HERE non for­ni­sce i ri­qua­dri della mappa e il sito non usa un suo ser­vi­zio di dati di traf­fi­co. Base giu­ri­di­ca del trat­ta­men­to con­nes­so alla localizzazione: le­git­ti­mo in­te­res­se a or­ga­niz­za­re il so­pral­luo­go ri­chie­sto (art. 6 § 1 lett. f GDPR). Informativa: Informativa HERE.
  • Goo­gle Apps Script e ser­vi­zio Maps in­te­gra­to (Goo­gle LLC): au­to­ma­tiz­za­no l'in­stra­da­men­to delle ri­chie­ste verso la ca­sel­la del ti­to­la­re e la ve­ri­fi­ca della di­spo­ni­bi­li­tà degli ap­pun­ta­men­ti. Apps Script ela­bo­ra i dati in­via­ti dal­l'u­ten­te (nome, co­gno­me, email, te­le­fo­no, og­get­to e testo del mes­sag­gio e, per il so­pral­luo­go, in­di­riz­zo, ser­vi­zi e data/ora pre­fe­ri­ti). Per ve­ri­fi­ca­re se uno spo­sta­men­to in auto è com­pa­ti­bi­le con un ora­rio, il ser­vi­zio Maps ri­ce­ve le coor­di­na­te dei luo­ghi di par­ten­za e de­sti­na­zio­ne e l'ora del per­cor­so; la ri­cer­ca non com­pren­de il nome o i re­ca­pi­ti del ri­chie­den­te. Le con­di­zio­ni del trat­ta­men­to di­pen­do­no dalla con­fi­gu­ra­zio­ne e dagli ac­cor­di del ser­vi­zio Goo­gle uti­liz­za­to. Pri­va­cy policy: policies.google.com/privacy.
  • Gmail e Goo­gle Ca­len­dar (Goo­gle LLC): i mo­du­li uti­liz­za­no un ac­count Goo­gle per­so­na­le del ti­to­la­re. Le ri­chie­ste sono no­ti­fi­ca­te via Gmail alla sua ca­sel­la. Quan­do una vi­si­ta lo­ca­le su­pe­ra i con­trol­li au­to­ma­ti­ci, l'ap­pun­ta­men­to viene re­gi­stra­to nel­l'a­gen­da dello Stu­dio. Per una tra­sfer­ta lunga il ca­len­da­rio può in­ve­ce ri­ser­va­re prov­vi­so­ria­men­te i gior­ni di an­da­ta, so­pral­luo­go e rien­tro, in at­te­sa della con­fer­ma per­so­na­le del ti­to­la­re. Ven­go­no trat­ta­ti nome, co­gno­me, email, te­le­fo­no, in­di­riz­zo del­l'im­mo­bi­le, ser­vi­zi ri­chie­sti e data/ora pro­po­sta. Si ap­pli­ca­no i ter­mi­ni e l'in­for­ma­ti­va dei ser­vi­zi Goo­gle uti­liz­za­ti. Pri­va­cy policy: policies.google.com/privacy.
  • Aruba S.p.A.: for­ni­to­re di ho­sting e in­fra­strut­tu­ra per il sito. I det­ta­gli sulla lo­ca­liz­za­zio­ne dei dati e sugli even­tua­li sub­for­ni­to­ri di­pen­do­no dal ser­vi­zio con­trat­tua­liz­za­to e sono de­scrit­ti nella re­la­ti­va do­cu­men­ta­zio­ne. Pri­va­cy policy: Informativa Aruba.

3. Basi giuridiche del trattamento

Il trat­ta­men­to dei dati per­so­na­li si fonda sulle se­guen­ti basi giu­ri­di­che pre­vi­ste dal­l'art. 6 GDPR:

  • Ese­cu­zio­ne di mi­su­re pre­con­trat­tua­li o con­trat­tua­li (art. 6 § 1 lett. b): dati rac­col­ti tra­mi­te i mo­du­li del sito per ri­spon­de­re alle ri­chie­ste degli uten­ti e or­ga­niz­za­re l'e­ven­tua­le so­pral­luo­go (re­gi­stra­zio­ne in agen­da e no­ti­fi­che via posta elet­tro­ni­ca).
  • Le­git­ti­mo in­te­res­se del ti­to­la­re (art. 6 § 1 lett. f): dati di na­vi­ga­zio­ne per la si­cu­rez­za del sito; dati trat­ta­ti tra­mi­te re­CAPT­CHA, Open­Street­Map e HERE per il fun­zio­na­men­to dei mo­du­li e la lo­ca­liz­za­zio­ne del­l'im­mo­bi­le.
  • Con­sen­so (art. 6 § 1 lett. a): dati rac­col­ti tra­mi­te Goo­gle Ana­ly­tics 4 (coo­kie ana­li­ti­ci di terza parte). Il con­sen­so è rac­co­gli­bi­le tra­mi­te il ban­ner pre­sen­te sul sito e re­vo­ca­bi­le in qual­sia­si mo­men­to.
  • Ob­bli­go le­ga­le (art. 6 § 1 lett. c): ove il trat­ta­men­to sia ne­ces­sa­rio per adem­pie­re ad ob­bli­ghi nor­ma­ti­vi (es. fat­tu­ra­zio­ne, ob­bli­ghi deon­to­lo­gi­ci del­l'Or­di­ne degli In­ge­gne­ri).

4. Destinatari dei dati

Lo Stu­dio non vende i dati per­so­na­li né li rende pub­bli­ci. I dati pos­so­no es­se­re co­mu­ni­ca­ti, nella mi­su­ra stret­ta­men­te ne­ces­sa­ria, ai sog­get­ti se­guen­ti; i for­ni­to­ri che ope­ra­no come ti­to­la­ri au­to­no­mi li trat­ta­no se­con­do le pro­prie informative:

  • For­ni­to­ri di ser­vi­zi tec­ni­ci (ho­sting, posta elet­tro­ni­ca e in­fra­strut­tu­ra cloud), se­con­do i ruoli e gli ac­cor­di ap­pli­ca­bi­li al ser­vi­zio uti­liz­za­to;
  • Goo­gle Ire­land Li­mi­ted e Goo­gle LLC, Open­Street­Map Foun­da­tion, HERE Glo­bal B.V. e altri pro­vi­der di ser­vi­zi terzi, per le fi­na­li­tà in­di­ca­te al punto 2.3;
  • Au­to­ri­tà pub­bli­che e giu­di­zia­rie, ove ri­chie­sto dalla legge.

5. Trasferimento dei dati fuori dall'Unione Europea

L'uso dei ser­vi­zi di terze parti in­di­ca­ti al punto 2.3 può com­por­ta­re il trat­ta­men­to di dati fuori dallo Spa­zio Eco­no­mi­co Eu­ro­peo. Gli even­tua­li tra­sfe­ri­men­ti de­vo­no fon­dar­si sulle ga­ran­zie pre­vi­ste dagli artt. 44-49 GDPR, se­con­do le con­di­zio­ni del for­ni­to­re e del ser­vi­zio ef­fet­ti­va­men­te at­ti­va­to. I ri­qua­dri Open­Street­Map sono ri­chie­sti di­ret­ta­men­te dal bro­w­ser al­l'in­fra­strut­tu­ra della Open­Street­Map Foun­da­tion, che può uti­liz­za­re ser­ver in più paesi. Per le ga­ran­zie adot­ta­te dai sin­go­li for­ni­to­ri si rin­via alle loro in­for­ma­ti­ve e alla do­cu­men­ta­zio­ne con­trat­tua­le per­ti­nen­te.

Per Ana­ly­tics, Goo­gle di­chia­ra di ri­cor­re­re al Data Pri­va­cy Fra­mework UE-USA per i tra­sfe­ri­men­ti co­per­ti dalla re­la­ti­va cer­ti­fi­ca­zio­ne e alle clau­so­le con­trat­tua­li stan­dard nei casi pre­vi­sti dai ter­mi­ni del ser­vi­zio. Sono con­sul­ta­bi­li le garanzie sui trasferimenti di Google Analytics e i termini sul trattamento dei dati. Per i ser­vi­zi del­l'ac­count Goo­gle per­so­na­le uti­liz­za­to dai mo­du­li, Goo­gle de­scri­ve le de­ci­sio­ni di ade­gua­tez­za, il Data Pri­va­cy Fra­mework e le clau­so­le con­trat­tua­li stan­dard nella do­cu­men­ta­zio­ne sui trasferimenti dei dati. HERE in­di­ca nella pro­pria in­for­ma­ti­va l'uso di clau­so­le con­trat­tua­li stan­dard ove ne­ces­sa­rio, in­sie­me a mi­su­re tec­ni­che e or­ga­niz­za­ti­ve. Per ot­te­ne­re ul­te­rio­ri in­for­ma­zio­ni o una copia delle ga­ran­zie per­ti­nen­ti è pos­si­bi­le con­tat­ta­re il ti­to­la­re ai re­ca­pi­ti del punto 1.

6. Periodo di conservazione

I dati per­so­na­li sono con­ser­va­ti per il tempo stret­ta­men­te ne­ces­sa­rio al con­se­gui­men­to delle fi­na­li­tà per cui sono stati rac­col­ti, nel ri­spet­to del prin­ci­pio di li­mi­ta­zio­ne della con­ser­va­zio­ne (art. 5 § 1 lett. e GDPR):

  • Dati di navigazione: i log tec­ni­ci sono con­ser­va­ti per il pe­rio­do con­fi­gu­ra­to pres­so il for­ni­to­re di ho­sting, li­mi­ta­to alle esi­gen­ze di si­cu­rez­za, ma­nu­ten­zio­ne e ac­cer­ta­men­to di even­tua­li abusi.
  • Dati dei moduli: con­ser­va­ti per il tempo ne­ces­sa­rio alla ge­stio­ne della ri­chie­sta. Se ne de­ri­va un in­ca­ri­co pro­fes­sio­na­le, i do­cu­men­ti per­ti­nen­ti sono con­ser­va­ti se­con­do gli ob­bli­ghi di legge e le esi­gen­ze di tu­te­la dei di­rit­ti con­nes­si al man­da­to; il pe­rio­do con­cre­to di­pen­de dalla ti­po­lo­gia dei do­cu­men­ti e del rap­por­to.
  • Dati Goo­gle Ana­ly­tics 4: la pro­prie­tà uti­liz­za­ta dal sito è im­po­sta­ta su 2 mesi per i dati degli even­ti e 14 mesi per i dati uten­te. È at­ti­va la reim­po­sta­zio­ne del pe­rio­do di con­ser­va­zio­ne del­l'i­den­ti­fi­ca­to­re uten­te in caso di nuova attività: i 14 mesi de­cor­ro­no quin­di dal­l'ul­ti­ma at­ti­vi­tà. Que­sti li­mi­ti non si ap­pli­ca­no alla mag­gior parte dei re­port ag­gre­ga­ti stan­dard, che pos­so­no se­gui­re pe­rio­di di­ver­si.

7. Diritti degli interessati

Ai sensi degli artt. 15-22 GDPR, l'in­te­res­sa­to ha il di­rit­to di:

  • Art. 15: ot­te­ne­re la con­fer­ma che sia o meno in corso un trat­ta­men­to di dati per­so­na­li che lo ri­guar­da­no e, in tal caso, ot­te­ner­ne una copia (di­rit­to di ac­ces­so);
  • Art. 16: ot­te­ne­re la ret­ti­fi­ca dei dati ine­sat­ti o l'in­te­gra­zio­ne di quel­li in­com­ple­ti (di­rit­to di ret­ti­fi­ca);
  • Art. 17: ot­te­ne­re la can­cel­la­zio­ne dei dati nei casi pre­vi­sti dalla norma (di­rit­to al­l'o­blio);
  • Art. 18: ot­te­ne­re la li­mi­ta­zio­ne del trat­ta­men­to (di­rit­to di li­mi­ta­zio­ne);
  • Art. 20: ri­ce­ve­re i dati in for­ma­to strut­tu­ra­to, di uso co­mu­ne e leg­gi­bi­le da di­spo­si­ti­vo au­to­ma­ti­co, e di tra­smet­ter­li a un altro ti­to­la­re (di­rit­to alla por­ta­bi­li­tà), ove tec­ni­ca­men­te ap­pli­ca­bi­le;
  • Art. 21: op­por­si al trat­ta­men­to fon­da­to sul le­git­ti­mo in­te­res­se del ti­to­la­re (di­rit­to di op­po­si­zio­ne);
  • Art. 7 § 3: re­vo­ca­re in qual­sia­si mo­men­to il con­sen­so pre­ce­den­te­men­te pre­sta­to, senza che ciò pre­giu­di­chi la li­cei­tà del trat­ta­men­to ba­sa­to sul con­sen­so prima della re­vo­ca.

8. Modalità di esercizio dei diritti

Le ri­chie­ste di eser­ci­zio dei di­rit­ti pos­so­no es­se­re in­via­te per iscrit­to al Ti­to­la­re del trat­ta­men­to ai re­ca­pi­ti in­di­ca­ti al punto 1. Il Ti­to­la­re ri­spon­de­rà senza in­giu­sti­fi­ca­to ri­tar­do e, in ogni caso, entro un mese dal ri­ce­vi­men­to della ri­chie­sta (art. 12 § 3 GDPR); tale ter­mi­ne può es­se­re pro­ro­ga­to di due mesi in caso di com­ples­si­tà o nu­me­ro ele­va­to di ri­chie­ste, con con­te­stua­le co­mu­ni­ca­zio­ne al­l'in­te­res­sa­to.

9. Diritto di proporre reclamo al Garante

Fatto salvo ogni altro ri­cor­so am­mi­ni­stra­ti­vo o giu­ri­sdi­zio­na­le, l'in­te­res­sa­to ha il di­rit­to di pro­por­re re­cla­mo al­l'Au­to­ri­tà di con­trol­lo com­pe­ten­te. In Ita­lia, l'au­to­ri­tà di con­trol­lo è il Ga­ran­te per la Pro­te­zio­ne dei Dati Per­so­na­li, rag­giun­gi­bi­le al­l'in­di­riz­zo www.garanteprivacy.it (Piaz­za Ve­ne­zia 11, 00187 Roma).

10. Modifiche alla presente informativa

Il Ti­to­la­re si ri­ser­va il di­rit­to di ap­por­ta­re mo­di­fi­che alla pre­sen­te in­for­ma­ti­va in qual­sia­si mo­men­to. Le mo­di­fi­che sa­ran­no pub­bli­ca­te su que­sta pa­gi­na con ag­gior­na­men­to della data in­di­ca­ta al­l'i­ni­zio. Si in­vi­ta per­tan­to a con­sul­ta­re pe­rio­di­ca­men­te que­sta pa­gi­na.