Privacy policy

Questa informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito www.giacintamasaracchia.it (di seguito, il “Sito”) e di coloro che interagiscono con i servizi ivi offerti.

1. Titolare del trattamento

Il Titolare del trattamento è:

Arch. Giacinta Masaracchia
Partita IVA: 02837050810
Codice Fiscale: MSRGNT88H45H700T
Uffici: Trapani – Via Trieste, 32  |  Salemi – Corso dei Mille, 43
E-mail: studio@giacintamasaracchia.it
PEC: giacinta.masaracchia@pec.it
Telefono: +39 392 2323181

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di obbligatorietà previsti dall’art. 37 del GDPR. Per qualsiasi questione relativa al trattamento dei dati è possibile rivolgersi direttamente al Titolare ai recapiti sopra indicati.

2. Tipologie di dati trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria rientrano: gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati per connettersi al Sito, gli indirizzi in notazione URI/URL delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server, il tipo di browser e il sistema operativo utilizzati.

Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito, per controllarne il corretto funzionamento, per garantirne la sicurezza e per identificare anomalie e/o abusi. I dati sono conservati nei log del server dell’hosting provider per il tempo strettamente necessario a tali finalità e comunque non oltre 12 mesi, salvo che debbano essere conservati più a lungo per l’accertamento di reati o per l’esercizio o la difesa di un diritto in sede giudiziaria.

2.2 Dati forniti volontariamente dall’utente — Modulo di contatto

Attraverso il modulo presente nella pagina Contatti l’utente può inviare spontaneamente una richiesta al Titolare. I dati raccolti tramite il modulo sono:

• Nome (campo obbligatorio);
• Indirizzo e-mail (campo obbligatorio);
• Messaggio — il contenuto libero della richiesta (campo obbligatorio);
• Data e ora dell’invio e dati tecnici accessori (indirizzo IP del mittente), raccolti automaticamente a fini di sicurezza e di prevenzione degli invii automatizzati (spam).

Il conferimento di tali dati è facoltativo, ma il mancato conferimento dei campi contrassegnati come obbligatori rende impossibile l’invio del modulo e, di conseguenza, la ricezione di un riscontro da parte del Titolare.

Si invita l’utente a non inserire nel campo “Messaggio” dati appartenenti alle categorie particolari di cui all’art. 9 del GDPR (ad esempio dati relativi alla salute, a convinzioni religiose o filosofiche, all’appartenenza sindacale, alla vita sessuale) né dati relativi a condanne penali e reati di cui all’art. 10 del GDPR, in quanto non necessari alla gestione della richiesta. Qualora tali dati venissero comunque forniti spontaneamente, saranno trattati esclusivamente nella misura strettamente necessaria a dare riscontro alla richiesta e cancellati non appena tale finalità sia esaurita.

Se l’utente comunica dati personali riferiti a soggetti terzi (ad esempio comproprietari, familiari, collaboratori), è tenuto a informarli del contenuto della presente informativa e si assume ogni responsabilità in ordine alla liceità di tale comunicazione, manlevando il Titolare rispetto a contestazioni o pretese avanzate da tali terzi.

2.3 Contatti diretti via e-mail, PEC o telefono

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati sul Sito, così come i contatti telefonici, comporta l’acquisizione dei dati del mittente necessari a rispondere, nonché di tutti i dati personali inclusi nella comunicazione.

3. Finalità e basi giuridiche del trattamento

La spunta della casella “Ho preso visione dell’informativa privacy” presente nel modulo di contatto non costituisce un consenso al trattamento, bensì una presa d’atto dell’avvenuta lettura della presente informativa: il trattamento dei dati per dare riscontro alla richiesta si fonda infatti sulla base giuridica indicata nella prima riga della tabella e non necessita di consenso.

I dati raccolti tramite il modulo di contatto non sono utilizzati per finalità di marketing, invio di newsletter o comunicazioni promozionali. Qualora in futuro il Titolare intendesse trattare i dati per tali finalità, ne darà preventiva informativa e raccoglierà uno specifico e distinto consenso, liberamente revocabile in ogni momento.

4. Modalità del trattamento

Il trattamento è effettuato con strumenti prevalentemente elettronici e telematici e, in misura residuale, con supporti cartacei, secondo logiche strettamente correlate alle finalità indicate e con l’adozione di misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell’art. 32 del GDPR (fra cui: connessione cifrata HTTPS, controllo degli accessi tramite credenziali individuali, aggiornamento costante del software, backup periodici).

Il Titolare non adotta processi decisionali automatizzati, inclusa la profilazione, di cui agli artt. 13, par. 2, lett. f) e 22 del GDPR.

5. Destinatari dei dati

I dati personali non sono oggetto di diffusione. Possono essere comunicati, nei limiti strettamente necessari allo svolgimento delle finalità indicate, alle seguenti categorie di destinatari:

• Aruba S.p.A. — sede legale in Via San Clemente n. 53, 24036 Ponte San Pietro (BG), P.IVA 01573850516 — in qualità di fornitore dei servizi di hosting e gestione del server su cui il Sito è ospitato e sul quale transitano i messaggi inviati tramite il modulo, nonché dei servizi di posta elettronica ordinaria e certificata utilizzati per la ricezione e la gestione delle comunicazioni. L’informativa privacy del fornitore è consultabile all’indirizzo www.aruba.it/informativa-privacy.aspx;
• Fornitori di servizi di manutenzione e assistenza tecnica del Sito;
• Fornitori di strumenti di misurazione statistica, ove attivati previo consenso dell’utente (si veda la Cookie Policy);
• Consulenti e professionisti (studio commerciale, consulente legale, consulenti tecnici) nei limiti delle rispettive competenze;
• Autorità giudiziarie e amministrative, ove ciò sia imposto dalla legge o richiesto per l’accertamento, l’esercizio o la difesa di un diritto.

I soggetti che trattano dati per conto del Titolare sono designati Responsabili del trattamento ai sensi dell’art. 28 del GDPR, sulla base di un apposito contratto o altro atto giuridico. L’elenco aggiornato e completo dei Responsabili del trattamento è disponibile su richiesta scrivendo a studio@giacintamasaracchia.it.

Le persone fisiche che operano sotto l’autorità del Titolare sono autorizzate al trattamento ai sensi dell’art. 29 del GDPR e dell’art. 2-quaterdecies del Codice Privacy e sono vincolate a un obbligo di riservatezza.

6. Trasferimento dei dati verso Paesi terzi

I dati personali raccolti tramite il Sito sono trattati su server ubicati sul territorio italiano, presso i data center del fornitore di hosting indicati al paragrafo 5, e dunque all’interno dello Spazio Economico Europeo. In via ordinaria non ha pertanto luogo alcun trasferimento di dati verso Paesi terzi.

Qualora l’utente presti il proprio consenso all’attivazione di strumenti di misurazione statistica forniti da soggetti stabiliti al di fuori dello SEE, i relativi dati potranno essere trasferiti verso Paesi terzi. In tal caso il trasferimento avviene esclusivamente in presenza di adeguate garanzie ai sensi del Capo V del GDPR, quali una decisione di adeguatezza della Commissione europea (per gli Stati Uniti, il EU–U.S. Data Privacy Framework, per i soggetti ivi certificati) ovvero le Clausole Contrattuali Tipo adottate dalla Commissione europea, integrate da eventuali misure supplementari. Copia delle garanzie adottate può essere richiesta al Titolare ai recapiti indicati al paragrafo 1.

7. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti e, in particolare:

• Richieste inviate tramite il modulo di contatto o via e-mail che non danno seguito a un rapporto professionale: 24 mesi dall’ultimo contatto utile, al termine dei quali i dati sono cancellati;
• Richieste che danno luogo a un incarico professionale: per tutta la durata del rapporto e, successivamente, per 10 anni dalla sua conclusione, in conformità ai termini di prescrizione ordinaria e agli obblighi di conservazione della documentazione fiscale e contabile (art. 2220 c.c., art. 8, comma 5, L. 212/2000);
• Dati di navigazione e log del server: massimo 12 mesi;
• Dati raccolti tramite cookie e strumenti analitici: secondo i periodi indicati nella Cookie Policy;
• Dati necessari alla difesa in giudizio: per la durata del contenzioso e fino al decorso dei termini di impugnazione.

Decorsi tali termini, i dati sono cancellati o resi definitivamente anonimi, salvo diversi obblighi di legge.

8. Diritti dell’interessato

In qualità di interessato, l’utente ha il diritto di:

• Accesso (art. 15 GDPR) — ottenere conferma dell’esistenza o meno di un trattamento di dati che lo riguardano e ottenerne copia;
• Rettifica (art. 16 GDPR) — ottenere la correzione dei dati inesatti e l’integrazione di quelli incompleti;
• Cancellazione (art. 17 GDPR) — ottenere la cancellazione dei dati nei casi previsti dalla norma (“diritto all’oblio”);
• Limitazione del trattamento (art. 18 GDPR) — ottenere che il trattamento sia limitato ai soli fini di conservazione nei casi previsti;
• Portabilità (art. 20 GDPR) — ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti e trasmetterli ad altro titolare, ove il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati;
• Opposizione (art. 21 GDPR) — opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento fondato sul legittimo interesse del Titolare;
• Revoca del consenso (art. 7, par. 3 GDPR) — revocare in qualsiasi momento il consenso eventualmente prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inoltrate, senza formalità particolari, scrivendo a studio@giacintamasaracchia.it oppure a mezzo PEC a giacinta.masaracchia@pec.it. Il Titolare fornisce riscontro entro un mese dal ricevimento della richiesta, prorogabile di due mesi in caso di particolare complessità; l’esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive.

Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente ha il diritto di proporre reclamo all’Autorità di controllo, ai sensi dell’art. 77 del GDPR:

Garante per la protezione dei dati personali
Piazza Venezia 11 — 00187 Roma
Centralino: +39 06 696771
E-mail: garante@gpdp.it — PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it

Resta impregiudicata la facoltà di ricorrere all’Autorità giudiziaria ai sensi dell’art. 79 del GDPR.

9. Cookie e tecnologie analoghe

Il Sito utilizza cookie tecnici necessari al proprio funzionamento e, previo consenso dell’utente, cookie e tecnologie analoghe per finalità di misurazione statistica. Per una descrizione dettagliata delle tipologie di cookie impiegate, delle relative finalità e delle modalità per prestare, modificare o revocare il consenso, si rinvia alla Cookie Policy, che costituisce parte integrante della presente informativa.

10. Collegamenti a siti di terze parti

Il Sito può contenere collegamenti ipertestuali verso siti web gestiti da soggetti terzi. Il Titolare non esercita alcun controllo su tali siti e non risponde del trattamento dei dati personali ivi effettuato. Si invita l’utente a consultare le informative privacy pubblicate sui siti di destinazione.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o semplicemente aggiornare la presente informativa, in tutto o in parte, anche in considerazione di mutamenti della normativa applicabile o dei servizi offerti. Le modifiche saranno rese note mediante pubblicazione sulla presente pagina, con indicazione della data di ultimo aggiornamento. Si invita l’utente a consultare periodicamente questa sezione.