Informativa sul trattamento dei dati personali ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679, del Codice Privacy italiano e della disciplina applicabile ai servizi online.
Questa pagina descrive i trattamenti collegati alle pagine web dello Studio Costanza che richiamano la presente informativa, incluse le versioni pubblicate su studioingcostanza.it e, quando utilizza la stessa infrastruttura e policy, sul percorso osrepair.net/studiocostanza.
Le informazioni sono redatte secondo il principio di trasparenza e devono essere aggiornate quando cambiano strumenti, fornitori o finalità.
Ordine professionaleOrdine degli Ingegneri della Provincia di Palermo · Abilitazione n. B614
Partita IVA07290510820
SedeVia del Bosco, 32 · 90088 San Cipirello (PA)
Telefono+39 353 421 6327
PECsalvatoresergio.costanza@pec.it
Contatto privacysupporto@osrepair.net
Indirizzo IP, data e ora della richiesta, risorsa richiesta, esito della risposta, informazioni tecniche sul browser/dispositivo, header HTTP e log necessari al funzionamento, alla sicurezza e alla diagnosi di anomalie.
Nome e cognome, indirizzo e-mail, numero di telefono, contenuto del messaggio ed eventuali ulteriori informazioni inserite volontariamente nei moduli o trasmesse via e-mail/PEC. Per le candidature possono inoltre essere trattati data di nascita, età, città/domicilio, area professionale, disponibilità, profilo LinkedIn, link a portfolio/progetti o altri profili professionali, lettera di presentazione e CV facoltativo.
Scelta relativa alle categorie di cookie, versione della policy, data/ora, identificativo della ricevuta e dati tecnici pseudonimizzati necessari a documentare la scelta.
Quando nasce un rapporto professionale possono essere trattati dati necessari a preventivi, incarichi, fatturazione, adempimenti contabili, fiscali e gestione del rapporto.
| Finalità | Base giuridica | Dati principali |
|---|---|---|
| Erogazione, integrità e sicurezza del sito | Art. 6(1)(f) GDPR · legittimo interesse; per strumenti tecnici, art. 122 Codice Privacy | Dati tecnici e di navigazione |
| Rispondere a richieste e predisporre preventivi | Art. 6(1)(b) GDPR · misure precontrattuali richieste dall’interessato | Contatti e contenuto della richiesta |
| Valutare candidature spontanee e possibili collaborazioni | Art. 6(1)(b) GDPR · misure precontrattuali richieste dall’interessato | Dati identificativi e di contatto, data di nascita/età, profilo professionale, lettera e CV facoltativo |
| Esecuzione di incarichi professionali | Art. 6(1)(b) GDPR · contratto | Dati identificativi, professionali e di contatto |
| Adempimenti amministrativi, fiscali o di legge | Art. 6(1)(c) GDPR · obbligo legale | Dati necessari all’adempimento |
| Comunicazioni promozionali/newsletter, se attivate e richieste | Art. 6(1)(a) GDPR · consenso, revocabile in ogni momento | E-mail e prova del consenso |
| Documentazione delle preferenze cookie | Accountability e prova della scelta ai sensi degli artt. 5(2), 7(1), 24 GDPR; sicurezza e gestione delle preferenze | Ricevuta, categorie, data/ora, identificatori HMAC |
| Accertamento, esercizio o difesa di diritti | Art. 6(1)(f) GDPR · legittimo interesse | Dati pertinenti alla controversia |
Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per ricevere e gestire la richiesta. La presa visione della Privacy Policy non trasforma tale trattamento in un trattamento basato sul consenso: quando l’utente chiede informazioni, un preventivo o un’attività preliminare, la base giuridica è normalmente l’art. 6(1)(b) GDPR.
L’eventuale casella dedicata a newsletter o comunicazioni commerciali è invece facoltativa e separata. Il mancato consenso marketing non limita la possibilità di inviare richieste allo Studio.
Il modulo utilizza inoltre controlli anti-abuso e rate limiting. Gli identificatori tecnici sono pseudonimizzati e usati esclusivamente per limitare invii automatizzati o anomali.
Analisi del sito e configuratore del preventivo. Quando usi l’analisi del sito registriamo solo l’indirizzo analizzato, il punteggio e la data, senza dati personali. Se dopo l’analisi o nel configuratore del preventivo lasci i tuoi recapiti, questi e le scelte del progetto sono trattati per ricontattarti e preparare la proposta (art. 6(1)(b) GDPR).
Registro di sicurezza. Per proteggere il sito registriamo indirizzo IP, data, pagina richiesta e tipo di browser in caso di accessi al pannello di gestione, tentativi di accesso errati e richieste riconducibili a scansioni automatiche; gli indirizzi che mostrano comportamenti di attacco possono essere bloccati temporaneamente. Il trattamento si basa sul legittimo interesse alla sicurezza del sito (art. 6(1)(f) GDPR e considerando 49); gli eventi più vecchi vengono sovrascritti automaticamente.
Traduzione automatica. Il selettore della lingua (icona del globo) usa Google Traduttore, servizio di Google Ireland Ltd. Lo script di Google viene caricato solo se scegli una lingua diversa dall’italiano o accetti la proposta di traduzione: da quel momento il testo delle pagine che visiti viene elaborato da Google per tradurlo e Google riceve i dati tecnici della connessione (come l’indirizzo IP). La scelta resta salvata nel tuo browser; per tornare al sito originale seleziona “Italiano”. Antispam. I messaggi inviati dai moduli vengono controllati automaticamente per bloccare invii automatici e abusi; quelli trattenuti come sospetti sono conservati al massimo 30 giorni per permetterne il recupero.
Le candidature spontanee vengono trattate per valutare il profilo e l’eventuale avvio di rapporti o collaborazioni. Il CV è facoltativo e viene conservato in un’area tecnica non accessibile via web. Si invita il candidato a non comunicare categorie particolari di dati non necessarie alla valutazione. Le candidature che non danno origine a un rapporto sono conservate per un massimo di 12 mesi.
Il sito utilizza un gestore consensi sviluppato per l’infrastruttura OsRepair. I servizi non necessari restano disattivati per impostazione predefinita. L’utente può accettare, rifiutare o personalizzare le categorie e modificare successivamente la scelta dal comando Cookie presente nel footer.
La preferenza è memorizzata sul dispositivo per un massimo di 180 giorni. Le evidenze tecniche delle scelte sono conservate lato server per un massimo configurato di 365 giorni, salvo necessità di conservazione ulteriore connessa a contestazioni o obblighi di legge.
Indirizzo IP e user-agent non vengono registrati in chiaro nel registro consensi: vengono trasformati con HMAC e chiave segreta locale. La pseudonimizzazione riduce il rischio ma non equivale necessariamente ad anonimizzazione.
Dettagli tecnici nella Cookie PolicyCon il consenso alla categoria Analitici, il sito può trasmettere dati tecnici relativi alla visita agli strumenti OsRepair VigileUrbano Tracker (osrepair.net) e AllSafe Analytics (osr-p.net) per misurare utilizzo e prestazioni del sito. Gli script non vengono eseguiti prima della scelta positiva dell’utente. Google Analytics 4 e Google Tag Manager sono predisposti nella configurazione tecnica ma restano disattivati finché non vengono espressamente configurati e documentati.
Lo Studio può utilizzare Search Console per analizzare la presenza del sito nei risultati di ricerca Google (ad esempio impression, clic e query aggregate). Search Console opera sui dati relativi ai risultati Google e non richiede, di per sé, l’installazione nel sito di un cookie Analytics sul dispositivo del visitatore.
Alla data di questa informativa non risultano inclusi tag Google Analytics nella build verificata del sito. Se GA4 verrà attivato, la configurazione, i tempi di conservazione, i destinatari e gli eventuali trasferimenti saranno aggiornati nella presente informativa e nella Cookie Policy prima dell’attivazione.
Nei limiti delle rispettive funzioni, i dati possono essere trattati o comunicati a:
I fornitori che trattano dati per conto del Titolare sono designati responsabili del trattamento ove ricorrano i presupposti dell’art. 28 GDPR. L’elenco aggiornato può essere richiesto al contatto privacy.
I dati non vengono diffusi pubblicamente.
Il sito è progettato per limitare i trasferimenti non necessari. Qualora un servizio effettivamente utilizzato comporti un trasferimento verso un Paese terzo, il Titolare verifica l’esistenza di una base valida ai sensi degli artt. 44 e seguenti GDPR.
Le garanzie possono includere una decisione di adeguatezza della Commissione europea — incluso, per i destinatari statunitensi certificati, l’EU-U.S. Data Privacy Framework — oppure, quando necessario, Clausole Contrattuali Standard e misure supplementari appropriate.
I dati relativi a un incarico professionale possono essere conservati per il periodo necessario all’esecuzione e successivamente per i termini prescrizionali o di legge applicabili. I dati trattati per marketing sono conservati fino alla revoca del consenso e sottoposti a verifica periodica di necessità.
Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere:
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Per esercitare i diritti scrivi a supporto@osrepair.net.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
Il trattamento avviene prevalentemente con strumenti informatici e telematici secondo principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza. Le misure adottate comprendono, in funzione del rischio e dell’infrastruttura effettiva, cifratura TLS delle comunicazioni, controllo degli accessi, aggiornamenti, backup, protezione dei file applicativi e meccanismi anti-abuso.
Il sito non utilizza processi decisionali automatizzati con effetti giuridici sull’utente né attività di profilazione automatizzata nella build attualmente descritta.
I servizi professionali presentati dal sito non sono rivolti a minori di 14 anni e non sono progettati per raccoglierne consapevolmente i dati. Qualora vengano ricevute informazioni relative a un minore senza una base valida, saranno adottate le misure appropriate per la loro cancellazione o corretta gestione.
La presente informativa può essere aggiornata in caso di modifiche normative, organizzative, tecniche o relative ai fornitori. La versione pubblicata in questa pagina è quella applicabile alla configurazione descritta.
Scrivi direttamente allo Studio indicando, se possibile, l’oggetto della richiesta privacy.
Traduzione automatica di Google Traduttore: può contenere imprecisioni. Scegliendo una lingua il testo delle pagine viene elaborato da Google. Automatic translation by Google Translate.
