Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:
Arch. Fabrizio Liotta
Studio di Architettura — Napoli, Italia
Ordine degli A.P.P.C. di Napoli e Prov. — Albo Matr. n. 7931 (dal 2002)
CTU del Tribunale di Napoli — Albo n. 10161 (dal 2002)
Certificato REV n. REV-IT/ISIVI/2023/20
Tel.: 081 5605937 — 081 680679
Cell.: 328 0379235
Email: faliotta@libero.it
PEC: fabrizio.liotta@archiworldpec.it
P.IVA: 10587241216

2. Dati raccolti

Il sito può raccogliere le seguenti categorie di dati personali:

• Dati di contatto — nome, cognome, email, telefono e messaggio, forniti volontariamente attraverso il modulo di contatto.
• Dati di navigazione — indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario di accesso. Questi dati vengono raccolti automaticamente dai sistemi informatici del sito.
• Log del consenso — al momento della scelta sul banner cookie, vengono registrati: timestamp, scelta effettuata (accetta/rifiuta), indirizzo IP anonimizzato (ultimo ottetto rimosso) e user-agent del browser. Questi dati sono conservati per documentare il consenso ai sensi dell'art. 7 GDPR.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Risposta alle richieste — gestire le comunicazioni inviate tramite il modulo di contatto (base giuridica: esecuzione di misure precontrattuali, art. 6.1.b GDPR).
• Funzionamento del sito — garantire la sicurezza e il corretto funzionamento tecnico (base giuridica: legittimo interesse, art. 6.1.f GDPR).
• Analisi statistica — comprendere come il sito viene utilizzato, in forma aggregata e anonimizzata (base giuridica: consenso, art. 6.1.a GDPR, ove applicabile).

4. Modalità di trattamento

I dati sono trattati con strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Sono adottate misure di sicurezza adeguate per prevenire la perdita, l'uso illecito o l'accesso non autorizzato ai dati.

5. Conservazione dei dati

I dati di contatto vengono conservati per il tempo necessario a gestire la richiesta e, successivamente, per un periodo massimo di 24 mesi, salvo obblighi di legge.

I dati di navigazione raccolti tramite Google Analytics vengono conservati per un periodo massimo di 14 mesi per i dati associati all'utente e di 2 mesi per i dati relativi agli eventi, in conformità con le impostazioni configurate sulla piattaforma Google Analytics.

I log del consenso (prova della scelta cookie) vengono conservati per un periodo massimo di 24 mesi dalla data di registrazione, dopodiché vengono eliminati automaticamente.

6. Responsabile del trattamento

InTasca Srls, in qualità di fornitore dei servizi tecnici e digitali del sito, è designata quale Responsabile del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR), trattando i dati per conto del Titolare esclusivamente per le finalità connesse alla gestione e manutenzione del sito web.

Sede legale: Via Nuova Poggioreale, Torre 7 snc — 80143 Napoli (NA)
PEC: intascasrls@pec.it
C.F. / P.IVA: 11039821217
REA: NA - 1150116

7. Servizi di terze parti

Il sito si avvale dei seguenti servizi di terze parti per il proprio funzionamento:

• Google Analytics 4 — servizio di analisi web fornito da Google LLC. Raccoglie dati di navigazione in forma aggregata previo consenso dell'utente. I dati possono essere trasferiti verso server di Google situati negli Stati Uniti, nel rispetto delle garanzie previste dal GDPR (Standard Contractual Clauses e Data Privacy Framework EU-USA).
• Google Tag Manager — servizio di gestione dei tag fornito da Google LLC. Non raccoglie dati personali in modo autonomo, ma gestisce l'attivazione degli strumenti di tracciamento in base al consenso dell'utente.
• Google Ads / DoubleClick — servizio pubblicitario fornito da Google LLC. Se l'utente presta il consenso ai cookie di marketing, possono essere impostati cookie (es. _gcl_au, _gcl_aw, IDE) per misurare l'efficacia di eventuali campagne pubblicitarie. Nessun dato viene trasmesso prima del consenso esplicito. Trasferimento verso gli USA nel rispetto delle garanzie previste dal GDPR.
• Google Maps — servizio di mappe fornito da Google LLC, integrato nella sezione contatti. Può raccogliere dati di navigazione soggetti alla Privacy Policy di Google.
• Google Fonts — il sito utilizza il font “Inter” del catalogo Google Fonts. Il font viene servito direttamente dal dominio del sito tramite il sistema next/font di Next.js: il browser dell'utente non effettua richieste ai server di Google e nessun dato (incluso l'indirizzo IP) viene trasmesso a Google per il caricamento del font.
• Cloudflare — servizio di CDN, sicurezza e DNS fornito da Cloudflare, Inc. (USA), utilizzato per la distribuzione, la protezione e l'analisi delle prestazioni del sito. Cloudflare può trattare l'indirizzo IP dell'utente per finalità di sicurezza e prevenzione delle frodi.
• Cloudflare Turnstile — servizio di verifica anti-bot fornito da Cloudflare, Inc. (USA), attivo nel modulo di contatto. Elabora l'indirizzo IP e dati tecnici del dispositivo per verificare che l'utente non sia un bot automatico, senza installare cookie di profilazione. Base giuridica: legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR).
• Resend — servizio di invio email fornito da Resend Inc. (USA), utilizzato per recapitare al Titolare i messaggi inviati tramite il modulo di contatto. I dati inseriti nel modulo (nome, email, telefono, messaggio) vengono trasmessi a Resend per la sola finalità di consegna dell'email. I dati non vengono conservati da Resend oltre il tempo tecnico necessario all'invio. Trasferimento verso gli USA nel rispetto delle garanzie previste dal GDPR.
• Cloudflare Web Analytics — servizio di analisi delle prestazioni fornito da Cloudflare, Inc. Non utilizza cookie e raccoglie esclusivamente dati aggregati e anonimi. Non è richiesto il consenso dell'utente.
• Hetzner Online GmbH — provider di infrastruttura cloud con sede in Germania (UE), presso cui è ospitato il server del sito. Hetzner tratta i log del server (inclusi indirizzi IP) per finalità tecniche e di sicurezza, nel rispetto del GDPR.

8. Comunicazione e diffusione

I dati personali non vengono diffusi. Possono essere comunicati a:

• InTasca Srls — Responsabile del trattamento per i servizi tecnici e digitali del sito.
• Google LLC — per i servizi di analisi statistica e gestione tag (previo consenso).
• Cloudflare, Inc. — per la distribuzione, sicurezza, protezione anti-bot (Turnstile) e analisi delle prestazioni del sito.
• Resend Inc. — per la consegna delle email inviate tramite il modulo di contatto.
• Hetzner Online GmbH — provider di infrastruttura cloud che ospita il server del sito (UE).

I dati possono essere trasferiti verso gli Stati Uniti nel rispetto delle garanzie previste dal GDPR (clausole contrattuali standard e/o Data Privacy Framework).

9. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:

• Accesso — ottenere conferma del trattamento e copia dei dati.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione — richiedere la cancellazione dei dati (“diritto all'oblio”).
• Limitazione — limitare il trattamento in determinati casi.
• Portabilità — ricevere i dati in formato strutturato.
• Opposizione — opporsi al trattamento per motivi legittimi.

Per esercitare i propri diritti, scrivere a: faliotta@libero.it

È inoltre possibile presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Cookie

Per informazioni sull'utilizzo dei cookie, consultare la Cookie Policy.

11. Aggiornamenti

La presente informativa può essere aggiornata periodicamente. La data dell'ultimo aggiornamento è indicata in fondo alla pagina.