Informativa per il trattamento dei dati personali

INFORMATIVA · ART. 13 GDPR

Il testo dell'informativa

Lo Studio di Ingegneria Busnengo tutela i dati personali di chi visita il sito www.busnengo.it, compila il modulo di richiesta o scrive agli indirizzi pubblicati. Questa informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e riguarda solo questo sito, non gli altri siti raggiungibili tramite collegamenti.

Ing. Giuseppe Busnengo – Studio di Ingegneria Busnengo. Sede legale: Via Comunale Santa Lucia 1912 – 47522 Cesena (FC). Sede operativa: Via Terni 35 – 47522 Cesena (FC). P. IVA 03711350409. E-mail: studio@busnengo.it. Telefono: 338 743 7812. Il Titolare non ha nominato un responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 del GDPR.

2.1 Dati di navigazione. I sistemi che fanno funzionare il sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di Internet: indirizzi IP, nomi a dominio dei dispositivi, indirizzi delle risorse richieste, orario e metodo della richiesta, dimensione del file ottenuto in risposta, codice di stato della risposta, tipo di browser e sistema operativo. Non sono raccolti per essere associati a persone identificate, ma potrebbero permetterne l'identificazione se incrociati con dati di terzi.

2.2 Dati forniti dall'utente. Con il modulo di richiesta sono raccolti i dati che l'utente sceglie di comunicare: nome e cognome, azienda o ente, e-mail, telefono, servizio di interesse e testo del messaggio. Lo stesso vale per i dati contenuti nei messaggi inviati agli indirizzi e-mail pubblicati sul sito.

2.3 Cookie. Si rinvia al punto 8.

2.4 Categorie particolari di dati. Il sito non chiede dati delle categorie particolari dell'art. 9 del GDPR, come i dati sanitari dei lavoratori, né dati su condanne penali e reati (art. 10). Si chiede di non inserirli nel modulo o nei messaggi; se l'incarico professionale li richiede, lo Studio fornisce un'informativa specifica e canali dedicati.

2.5 Minori. I servizi offerti tramite il sito non sono destinati a minori di 14 anni (art. 8 del GDPR e art. 2-quinquies del Codice privacy). Il Titolare non raccoglie consapevolmente dati di minori e, se li riceve, li cancella.

2.6 Esattezza dei dati e dati di terzi. L'utente risponde dell'esattezza dei dati che comunica. Se comunica dati di altre persone, per esempio colleghi o collaboratori, deve poterlo fare legittimamente e fornire loro questa informativa.

a) Rispondere a richieste di informazioni, contatto o preventivo inviate con il modulo o per e-mail

Base giuridica: Art. 6, par. 1, lett. b) GDPR – misure precontrattuali su richiesta dell'interessato.

Conservazione: 24 mesi dall'ultimo contatto, salvo che segua un incarico.

b) Gestire l'incarico professionale eventualmente affidato e i relativi adempimenti amministrativi

Base giuridica: Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto.

Conservazione: Per tutta la durata dell'incarico e poi per i termini delle lettere c) ed e).

c) Adempiere obblighi di legge, regolamenti, normativa europea e disposizioni di autorità e organi di vigilanza

Base giuridica: Art. 6, par. 1, lett. c) GDPR – obbligo legale.

Conservazione: 10 anni (art. 2220 c.c.) o il diverso termine previsto dalla norma.

d) Garantire funzionamento e sicurezza del sito, prevenire e accertare abusi e tentativi di intrusione

Base giuridica: Art. 6, par. 1, lett. f) GDPR – legittimo interesse alla sicurezza.

Conservazione: Il tempo strettamente necessario, salvo l'accertamento di reati.

e) Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale

Base giuridica: Art. 6, par. 1, lett. f) GDPR – legittimo interesse alla tutela dei diritti.

Conservazione: Fino alla prescrizione o alla definizione del contenzioso.

f) Cookie e strumenti di tracciamento non tecnici, se presenti

Base giuridica: Art. 6, par. 1, lett. a) GDPR e art. 122 del Codice privacy – consenso.

Conservazione: secondo l’elenco della sezione 8; il consenso si rinnova al massimo ogni 6 mesi.

g) Invio di comunicazioni e newsletter, se il servizio viene attivato

Base giuridica: Art. 6, par. 1, lett. a) GDPR – consenso.

Conservazione: Fino alla revoca del consenso o all'opposizione.

3.1 Natura del conferimento. I dati contrassegnati come obbligatori nel modulo servono a rispondere alla richiesta: senza, non è possibile darvi seguito. Gli altri dati sono facoltativi. Il consenso per le finalità f) e g) è sempre facoltativo e revocabile.

3.2 Trattamenti ulteriori. I dati non sono usati per finalità diverse. Se il Titolare intendesse farlo, informerebbe prima l'interessato (art. 13, par. 3, GDPR).

Il trattamento avviene con strumenti manuali, informatici e telematici, in modo da garantire sicurezza e riservatezza. Il Titolare adotta misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui controllo degli accessi, protezione delle credenziali, copie di sicurezza e aggiornamento dei sistemi. Non sono effettuate decisioni automatizzate né profilazione con effetti giuridici o analoghi (art. 22 GDPR).

I dati possono essere conosciuti o comunicati a: persone autorizzate dal Titolare e tenute alla riservatezza (art. 29 GDPR e art. 2-quaterdecies del Codice privacy); fornitori di servizi informatici, della piattaforma del sito (Wix.com Ltd.) e della posta elettronica, nominati responsabili del trattamento (art. 28 GDPR); professionisti e società che assistono il Titolare in materia contabile, fiscale, legale e assicurativa; autorità giudiziarie, pubbliche amministrazioni e organi di vigilanza, nei casi previsti dalla legge. L'elenco aggiornato dei responsabili si può chiedere a studio@busnengo.it. I dati non sono diffusi né ceduti a terzi per loro finalità di marketing.

Il sito è ospitato sulla piattaforma di Wix.com Ltd., con sede in Israele, Paese per cui esiste una decisione di adeguatezza della Commissione europea (art. 45 GDPR). Eventuali trasferimenti verso altri Paesi terzi, per esempio verso fornitori della piattaforma con sede negli Stati Uniti, avvengono solo in presenza di una decisione di adeguatezza, compreso l'EU-U.S. Data Privacy Framework, o delle clausole contrattuali tipo della Commissione europea (art. 46 GDPR).

Il sito contiene collegamenti a siti e pagine social non gestiti dallo Studio, come la Pagina Facebook dello Studio. Su queste risorse il Titolare non ha controllo: si consiglia di leggere le informative di ciascun sito. Le richieste di verifica periodica di impianti e ascensori inviate a CNIM Srl (g.busnengo@cnimsrl.it) sono trattate da CNIM Srl come titolare autonomo, secondo la propria informativa.

I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell'utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti nelle visite successive; durante la navigazione si possono ricevere anche cookie di siti diversi («terze parti»). Il sito usa, nel rispetto dell'art. 122 del Codice privacy e delle Linee guida del Garante del 10 giugno 2021:

• cookie tecnici e di sessione, necessari al funzionamento del sito, che non richiedono consenso;

• cookie analitici di terze parti, assimilati a quelli di profilazione e installati solo con il consenso, se non minimizzano l'indirizzo IP e non escludono incroci con altri dati;

• cookie di profilazione e di terze parti, installati solo con il consenso libero, specifico e informato dato tramite il banner alla prima visita.

Il consenso non si ricava dallo scorrimento della pagina né dalla semplice prosecuzione della navigazione; chiudere il banner equivale a continuare con i soli cookie tecnici. Le scelte si possono modificare o revocare in ogni momento dall’icona «Preferenze cookie» in basso a sinistra di ogni pagina, oppure dalle impostazioni del browser (la disattivazione dei cookie tecnici può compromettere alcune funzioni).

I cookie tecnici installati dalla piattaforma Wix, che ospita il sito, sono i seguenti (fonte: Wix, «Cookies and Your Wix Site»):

• XSRF-TOKEN — sicurezza, rileva le richieste fraudolente · durata: sessione

• hs — sicurezza · durata: sessione

• svSession — sicurezza, stabilità e funzioni di base del sito · durata: 12 mesi

• SSR-caching — prestazioni nel caricamento delle pagine · durata: 24 ore

• TS* — sicurezza, rilevamento di attacchi · durata: sessione

• bSession — misura dell’efficienza del sistema · durata: 24 ore

• fedops.logger.sessionId — rilevamento di errori e malfunzionamenti · durata: 12 mesi

• _wixAB3|* — test tecnici della piattaforma · durata: 6 mesi

• server-session-bind e client-session-bind — protezione delle interfacce di programmazione (API) · durata: sessione

• oAuthState — identificazione della sessione · durata: sessione

• wixSession — sicurezza, stabilità e funzioni di base del sito · durata: 12 mesi

• sec-fetch-unsupported — segnala i limiti del browser che impediscono le funzioni di sicurezza · durata: sessione

Eventuali altri cookie, analitici, funzionali o di marketing, anche di terze parti, vengono installati solo se li accetti nel banner.

Nei limiti degli artt. 15–22 del GDPR l'interessato può chiedere l'accesso ai propri dati e una copia (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione (art. 18) e la portabilità (art. 20); può opporsi al trattamento basato sul legittimo interesse e, sempre e senza motivazione, al marketing diretto (art. 21); ha diritto a non essere sottoposto a decisioni automatizzate (art. 22), che comunque non vengono effettuate; può revocare in ogni momento il consenso (art. 7, par. 3) e proporre reclamo all'autorità di controllo (art. 77) o ricorso all'autorità giudiziaria (art. 79).

9.1 Come esercitarli. Gratuitamente, scrivendo a studio@busnengo.it oppure a Studio di Ingegneria Busnengo, Via Terni 35 – 47522 Cesena (FC), anche tramite delega scritta. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi per richieste complesse o numerose, con comunicazione motivata entro il primo mese (art. 12, par. 3, GDPR). Può chiedere informazioni per verificare l'identità di chi presenta la richiesta.

9.2 Reclamo al Garante. Garante per la protezione dei dati personali – Piazza Venezia 11, 00187 Roma – tel. +39 06 696771 – protocollo@gpdp.it – PEC protocollo@pec.gpdp.it – www.garanteprivacy.it

Il Titolare può aggiornare questa informativa, anche per cambiamenti della normativa o dei servizi del sito. Le modifiche valgono dalla data di pubblicazione, indicata in testa come «ultimo aggiornamento».