Informativa sul trattamento dei dati personali e condizioni d’uso dei moduli online

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice privacy”)

Versione 2.3 dell’11 novembre 2026 (mappa della sede e sezione “Novità” nella pagina principale, punto 12)

1. Titolare del trattamento

Studio Tecnico Flego di Per. Ind. Elio Flego, Riva Grumula 10, 34123 Trieste – P.IVA 00803390327 – tel. 040 350868 – email info@studioflego.it – PEC elio.flego@pec.eppi.it (di seguito “lo Studio”).

Lo Studio non è tenuto a nominare un Responsabile della protezione dei dati (DPO). Per qualsiasi domanda sul trattamento dei dati puoi scrivere a info@studioflego.it.

2. Dati trattati

Dati identificativi e di contatto: nome e cognome, eventuale azienda o condominio, email, telefono, modalità di contatto preferita.
Dati della richiesta e dell’immobile: indirizzo, destinazione d’uso, superficie, anno di costruzione, situazione degli impianti, tempistiche, descrizione del lavoro, importo atteso.
Allegati: fotografie, planimetrie, disegni e documenti che scegli di inviare.
Prenotazione di appuntamenti: tipo di incontro, giorno e orario richiesti, recapiti e argomento; promemoria delle scadenze (Calcoli rapidi): indirizzo email, tipo e data della scadenza, usati solo per inviare il promemoria richiesto.
Candidature e collaborazioni: i dati del curriculum (nome, data di nascita, titolo di studio, recapiti, esperienze) o del professionista/impresa (ragione sociale, referente, partita IVA, recapiti).
Dati tecnici di sicurezza: indirizzo IP, data e ora dell’invio, tipo di browser, esito della verifica dell’email; servono a prevenire abusi e a dimostrare l’accettazione di questa informativa.

Non ti chiediamo e ti invitiamo a non inviare dati “particolari” (ad esempio relativi alla salute), dati giudiziari, copie di documenti d’identità, codici fiscali di terzi, coordinate bancarie o password. Se ci arrivano senza che siano necessari, li cancelliamo o non li utilizziamo.

3. Finalità e basi giuridiche

Perché trattiamo i dati	Base giuridica
Rispondere alla richiesta, preparare il preventivo, organizzare il sopralluogo, tenerti aggiornato sullo stato della pratica	Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR)
Svolgere l’incarico, se lo affidi allo Studio	Esecuzione del contratto (art. 6.1.b GDPR)
Adempiere agli obblighi di legge (fiscali, contabili, deontologici, normativa tecnica)	Obbligo legale (art. 6.1.c GDPR)
Valutare candidature e proposte di collaborazione	Misure precontrattuali (art. 6.1.b GDPR; art. 111-bis Codice privacy)
Proteggere il sito e l’archivio da abusi e accessi non autorizzati (verifica dell’email, limiti agli invii, registro degli accessi), conservare la prova dell’accettazione dell’informativa	Legittimo interesse dello Studio (art. 6.1.f GDPR)
Accertare, esercitare o difendere un diritto in sede giudiziaria	Legittimo interesse (art. 6.1.f GDPR)

I dati non sono usati per pubblicità, newsletter o profilazione e non sono oggetto di decisioni automatizzate. La stima economica eventualmente calcolata dal sistema è solo interna e indicativa.

4. Natura del conferimento

I campi contrassegnati come obbligatori sono necessari per rispondere: senza di essi non possiamo prendere in carico la richiesta. Gli altri dati e gli allegati sono facoltativi.

5. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e, quando serve, su carta, da persone autorizzate e istruite, secondo i principi di liceità, minimizzazione e riservatezza. Lo Studio adotta misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:

connessione cifrata (https) tra il tuo browser e il sito;
verifica dell’indirizzo email con un codice prima dell’invio e limiti automatici agli invii ripetuti;
archivio su server del fornitore di hosting nell’Unione europea, in cartelle non accessibili dal web;
accesso al gestionale riservato al personale dello Studio con credenziali personali, verifica in due passaggi, blocco automatico dei tentativi ripetuti, avvisi agli amministratori e registro degli accessi;
copie di sicurezza periodiche e aggiornamento del software.

6. Conservazione

Le richieste che non portano a un incarico sono conservate per non più di 24 mesi; curriculum e proposte di collaborazione per non più di 24 mesi dalla ricezione. In caso di incarico i dati sono conservati per il tempo previsto dalle norme civilistiche, fiscali e professionali (di regola 10 anni dalla conclusione). Le prenotazioni di appuntamenti seguono le stesse regole delle richieste. L’indirizzo usato per il promemoria di una scadenza è cancellato un mese dopo la scadenza, o subito con il collegamento presente in ogni email. I dati tecnici di sicurezza sono conservati per il tempo necessario allo scopo (di regola non oltre 12 mesi), salvo che servano per accertare un illecito.

7. Destinatari

I dati non sono diffusi. Possono conoscerli:

i titolari e i collaboratori dello Studio autorizzati al trattamento (art. 29 GDPR);
i fornitori dei servizi informatici (hosting, posta elettronica, eventuale invio di SMS o messaggi di verifica), nominati responsabili del trattamento (art. 28 GDPR);
se l’incarico lo richiede, enti pubblici e autorità (Comune, Vigili del Fuoco, gestori di rete, enti di controllo), consulenti dello Studio (es. commercialista) e professionisti o imprese coinvolti nel lavoro, solo per quanto necessario;
autorità giudiziarie o amministrative, quando previsto dalla legge.

8. Trasferimenti fuori dall’Unione europea

Lo Studio non trasferisce i dati fuori dall’Unione europea. Se scegli di contattarci con servizi di terzi (ad esempio WhatsApp o Google Maps), e per il video di YouTube nella pagina principale, quei servizi possono trattare dati anche fuori dall’UE secondo le proprie informative e le garanzie previste dagli artt. 44 e seguenti del GDPR (ad esempio il Data Privacy Framework UE–USA).

9. Sicurezza informatica, violazioni dei dati e limitazione di responsabilità

9.1 Limiti della tecnologia. Nessun sistema collegato a Internet può garantire una sicurezza assoluta. Pur adottando le misure descritte al punto 5 e aggiornandole nel tempo, lo Studio non può garantire che i dati trasmessi via Internet o conservati sui server siano in ogni caso al riparo da accessi abusivi, attacchi informatici (ad esempio intrusioni, virus, ransomware, furto di credenziali), intercettazioni, guasti o perdite causati da terzi o da eventi straordinari.

9.2 Gestione delle violazioni. In caso di violazione dei dati personali (“data breach”) lo Studio interviene senza ritardo per limitarne gli effetti, la documenta nel proprio registro interno, la notifica al Garante per la protezione dei dati personali entro 72 ore quando è richiesto (art. 33 GDPR) e ne dà comunicazione agli interessati quando la violazione può presentare un rischio elevato per i loro diritti (art. 34 GDPR), indicando le misure che possono adottare per proteggersi.

9.3 Limitazione di responsabilità. Nei limiti massimi consentiti dalla legge, lo Studio non risponde dei danni diretti o indiretti derivanti da:

accessi abusivi, attacchi informatici, virus o altri programmi dannosi, violazioni o perdite di dati causati da terzi, quando lo Studio abbia adottato misure di sicurezza adeguate secondo l’art. 32 GDPR, in quanto l’evento dannoso non gli è imputabile (art. 82, par. 3, GDPR);
eventi di forza maggiore o comunque estranei al controllo dello Studio, compresi guasti e interruzioni dei servizi dei fornitori di hosting, posta elettronica, telefonia e rete;
comunicazioni inviate dall’utente con canali diversi dai moduli del sito (email ordinaria, WhatsApp, servizi di condivisione di file), che viaggiano al di fuori dei sistemi dello Studio;
la sicurezza dei dispositivi, delle caselle email e degli account dell’utente, e indirizzi email o numeri di telefono errati inseriti dall’utente;
contenuti, dati di terzi o file inviati dall’utente in violazione dei punti 2 e 10.

Restano in ogni caso ferme la responsabilità dello Studio per dolo o colpa grave (art. 1229 del Codice civile), i diritti degli interessati previsti dal GDPR che non possono essere limitati, compreso il diritto al risarcimento quando la violazione è imputabile allo Studio, e le tutele che la legge riconosce in modo inderogabile ai consumatori (D.Lgs. 206/2005, Codice del consumo).

9.4 Natura del servizio online. I moduli del sito servono a raccogliere la richiesta: l’invio non crea alcun incarico né impegno per lo Studio finché non viene sottoscritto un incarico professionale. Le informazioni, i calcoli rapidi e le stime presenti sul sito sono indicativi e non sostituiscono la valutazione di un tecnico.

10. Impegni di chi invia la richiesta

Inviando un modulo dichiari e garantisci che:

i dati inseriti sono veritieri e aggiornati e l’indirizzo email e il telefono sono nella tua disponibilità;
se indichi dati di altre persone (ad esempio proprietari, inquilini, condòmini, amministratori, referenti) hai titolo per comunicarli e le hai informate del trattamento descritto in questa informativa, tenendo indenne lo Studio da contestazioni al riguardo;
gli allegati sono tuoi o hai il diritto di inviarli, non contengono virus o altri programmi dannosi e non contengono dati non necessari (vedi punto 2);
conservi con cura il codice della pratica, che con la tua email permette di consultarne lo stato.

11. I tuoi diritti

Puoi chiedere in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo a info@studioflego.it o alla PEC indicata al punto 1. Rispondiamo entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

12. Servizi di terze parti

La mappa di Google Maps nella sezione “La sede · Dove siamo” della pagina principale si carica quando arrivi a quella parte della pagina (oppure quando premi “Mostra la mappa”, se il caricamento automatico è spento): da quel momento Google (Google Ireland Ltd.) riceve l’indirizzo IP e i dati tecnici del browser e può raccogliere dati di navigazione e usare cookie secondo la propria informativa (policies.google.com/privacy). Lo stesso vale per la vista 3D dell’edificio, mostrata con le mappe di Google, e per il pulsante “Vista 3D”, che apre Google Earth. La sezione “Novità” mostra titoli di articoli di altre testate: le notizie sono lette dal server dello studio e il browser non contatta quei siti finché non apri un articolo. I link “Apri in Google Maps” e il pulsante WhatsApp aprono i servizi di Google e di WhatsApp (Meta), che trattano i dati secondo le proprie informative. Per mostrare ora e meteo di Trieste nella pagina principale, il browser chiede le previsioni al servizio gratuito Open-Meteo (open-meteo.com), che riceve l’indirizzo IP del visitatore ma nessun altro dato personale. Dietro il logo della pagina principale scorre, senza audio, un video di Trieste dall’alto ospitato su YouTube (Google Ireland Ltd.): è incorporato in modalità “privacy avanzata” (youtube-nocookie.com), che secondo Google non usa cookie di profilazione finché non si interagisce con il video; YouTube riceve comunque l’indirizzo IP e i dati tecnici del browser e può salvare informazioni tecniche sul dispositivo, secondo la propria informativa (policies.google.com/privacy). Il video non parte se nel dispositivo è attivo “riduci movimento” o il risparmio dati. Le mappe del portale riservato ai collaboratori usano OpenStreetMap, Esri e il servizio cartografico dell’Agenzia delle Entrate.

Il sito non usa cookie di profilazione né strumenti di statistica di terze parti, per questo non è mostrato alcun banner (le statistiche anonime descritte qui sotto non usano cookie). Sono usati solo strumenti tecnici necessari al funzionamento:

un cookie tecnico di sessione, per l’invio dei moduli e per l’area riservata (si cancella alla chiusura del browser o all’uscita);
nell’area riservata dello studio: se l’utente lo sceglie, un cookie che ricorda il solo nome utente su quel dispositivo (180 giorni); un cookie tecnico casuale che riconosce il dispositivo per la sicurezza degli accessi (avviso di accesso da un dispositivo nuovo, dispositivo “fidato”); se l’utente sceglie “Resta collegato”, un cookie tecnico con un codice casuale che evita di reinserire la password fino al lunedì di due settimane dopo (sul server ne resta solo un’impronta non reversibile);
per l’app installabile, la memoria del browser conserva una copia delle pagine e delle immagini pubbliche del sito, per aprirle più velocemente; non vi sono salvati dati personali.

Statistiche anonime. Per capire quali pagine e quali calcoli rapidi sono più utili, il sito conta le pagine viste e l’uso dei calcoli rapidi con uno strumento proprio, senza cookie e senza servizi esterni. Sono registrati solo: pagina, data e ora, sito di provenienza (per esempio Google), tipo di dispositivo e di browser e, per i calcoli rapidi, le risposte inserite e il risultato. L’indirizzo IP non viene salvato: se ne ricava un codice anonimo che cambia ogni giorno e serve solo a contare le persone diverse nella giornata. I dati non permettono di identificare chi visita il sito, sono consultati solo dallo studio e cancellati dopo 24 mesi. Se il browser invia la richiesta “Do Not Track” o Global Privacy Control, la visita non viene contata.

14. Modifiche all’informativa

Questa informativa può essere aggiornata, ad esempio per cambiamenti normativi o dei servizi. La versione in vigore è sempre pubblicata su questa pagina con la data dell’ultimo aggiornamento; per ogni richiesta lo Studio conserva la versione accettata al momento dell’invio.