ing. Luca Sarto

Informativa sulla Privacy

Ai sensi del Regolamento UE 2016/679 (“GDPR”), questa informativa spiega come vengono gestiti i dati personali raccolti tramite il modulo di contatto e i servizi tecnici utilizzati da questo sito.

1. Titolare del Trattamento

Il Titolare del trattamento è: Luca Sarto
Sede legale: Milano (Italia)
Email: [email protected]

2. Dati Personali Raccolti

Attraverso il modulo di contatto, raccogliamo i seguenti dati forniti volontariamente dall’utente:

  • Nome e Cognome
  • Indirizzo Email
  • Contenuto del messaggio

Inoltre, per garantire la sicurezza del sito, vengono raccolti automaticamente dati tecnici (come l’indirizzo IP, il tipo di browser, il sistema operativo e i log di navigazione) tramite i servizi di hosting e protezione descritti al punto 6. Questi dati non sono raccolti per identificare direttamente l’utente, ma potrebbero essere associati a dati di terze parti per identificare utenti responsabili di attacchi informatici.

3. Finalità del Trattamento

I dati sono trattati per:

  1. Rispondere alle tue richieste: Fornire assistenza, informazioni o preventivi in risposta a contatti spontanei.
  2. Sicurezza e prevenzione spam: Proteggere il sito da attacchi informatici, abusi e invii massivi di messaggi indesiderati (spam) tramite verifiche automatizzate.

4. Base Giuridica

  • Per il modulo di contatto: Il trattamento è necessario per eseguire misure precontrattuali su richiesta dell’interessato (Art. 6, par. 1, lett. b, GDPR) o, in assenza di un rapporto contrattuale in divenire, basato sul consenso espresso dall’utente al momento dell’invio.
  • Per la sicurezza (Cloudflare Turnstile): Il trattamento si basa sul Legittimo Interesse del Titolare (Art. 6, par. 1, lett. f, GDPR). Tale interesse consiste nella necessità tecnica di proteggere l’integrità e la sicurezza del sito web e dei servizi da bot malevoli e attacchi automatizzati. Questo interesse prevale sui diritti dell’utente poiché i dati trattati sono minimi, non profilano l’utente per fini di marketing e sono essenziali per la fruizione sicura del servizio.

5. Luogo del Trattamento e Conservazione

Il sito è ospitato sulla piattaforma Cloudflare Pages. I dati forniti tramite il modulo sono conservati per il tempo strettamente necessario a gestire la richiesta (solitamente 1 mese dalla chiusura della pratica), a meno che non si instauri un rapporto commerciale che richieda una conservazione più lunga per adempiere a obblighi di legge (es. fatturazione, contabilità). I dati tecnici di sicurezza (log) sono conservati per il periodo previsto dalle normative di cybersecurity o fino alla cessazione del rischio.

6. Fornitori Terzi e Trasferimento Dati (Cloudflare)

Per il funzionamento e la sicurezza del sito, utilizziamo i servizi di Cloudflare, Inc. (con sede negli USA), che agisce in qualità di Responsabile del Trattamento (Data Processor) nominato contrattualmente.

  • Cloudflare Pages (Hosting): Il sito è ospitato sui server di Cloudflare.
  • Cloudflare Turnstile: Utilizziamo questo servizio per distinguere gli esseri umani dai bot nel modulo di contatto. Turnstile analizza dati tecnici (come l’indirizzo IP, le caratteristiche del browser e del dispositivo) per verificare che l’utente sia un umano. Non vengono utilizzati cookie di profilazione da parte di questo servizio.

Trasferimento dati extra-UE: Cloudflare è una società con sede negli Stati Uniti. Il trasferimento dei dati avviene in conformità al Data Privacy Framework (DPF) UE-USA, al quale Cloudflare aderisce, o sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, garantendo un livello di protezione adeguato ai parametri europei.

7. Diritti dell’Interessato

In qualità di interessato, hai il diritto di:

  • Accedere ai tuoi dati personali e riceverne copia in formato strutturato (Portabilità dei dati, Art. 20 GDPR).
  • Chiederne la rettifica se inesatti o la cancellazione (“diritto all’oblio”).
  • Opporsi al trattamento per motivi legittimi o chiederne la limitazione.
  • Revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca).
  • Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (in Italia: www.garanteprivacy.it) o all’autorità del paese UE di residenza.

Per esercitare questi diritti, scrivi a: [email protected].

8. Obbligatorietà dei Dati

Il conferimento di Nome ed Email è obbligatorio per permetterci di risponderti. La mancata accettazione delle verifiche di sicurezza di Cloudflare (Turnstile) potrebbe impedire tecnicamente l’invio del modulo, poiché il sistema non potrebbe verificare l’umanità dell’utente. Non è richiesto il consenso per i cookie di profilazione poiché non ne utilizziamo.

Ultimo aggiornamento: 13 luglio 2026