Informativa sulla privacy

Informativa sul trattamento dei dati personali resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 — Regolamento generale sulla protezione dei dati (di seguito “GDPR”) — e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso questo sito è:

Il presente sito è dedicato alla promozione e alla commercializzazione del progetto residenziale ELEVA, sito in via Carlo Cattaneo 11, Brugherio (MB).

2. Responsabile della protezione dei dati (DPO)

[DA COMPLETARE: indicare se il titolare ha nominato un Responsabile della protezione dei dati ai sensi dell'art. 37 GDPR. In caso affermativo riportarne nominativo e recapiti; in caso negativo sostituire l'intero paragrafo con la dichiarazione che la nomina non è obbligatoria e indicare il referente privacy interno a cui rivolgere le richieste]

3. Dati personali trattati

3.1 Dati forniti volontariamente tramite il modulo di contatto

L'unico punto di raccolta diretta di dati personali presente sul sito è il modulo di contatto della sezione “Contattaci”. Attraverso di esso vengono raccolti i seguenti dati:

Il modulo contiene inoltre un campo nascosto denominato “Azienda”, invisibile all'utente e non raggiungibile con la tastiera. Si tratta di una trappola anti-spam (cosiddetto honeypot): solo i programmi automatici la compilano. Se risulta valorizzata, l'invio viene scartato e nessun dato viene trasmesso né conservato. L'utente non è tenuto a compilarla in alcun caso.

Il sito non richiede la registrazione di un account, non gestisce pagamenti e non raccoglie dati con modalità diverse da quelle qui descritte.

3.2 Indirizzo IP trattato per la prevenzione degli abusi

Per impedire l'invio massivo di messaggi automatici, la funzione che elabora il modulo di contatto legge l'indirizzo IP del mittente e conta quanti invii provengono dallo stesso indirizzo. Sono ammessi al massimo 5 invii ogni 10 minuti.

L'indirizzo IP è trattenuto esclusivamente nella memoria volatile della funzione, per non più di 10 minuti, e non viene mai associato ai dati del modulo, né salvato in un archivio, né trasmesso a terzi. Quando il limite viene superato, l'indirizzo IP compare nel registro tecnico di esecuzione della piattaforma di hosting, insieme alla sola indicazione del superamento del limite.

3.3 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (a titolo esemplificativo: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo). Tali dati sono raccolti dal fornitore di hosting, Vercel Inc., come descritto al § 7.

[DA COMPLETARE: precisare quali log di accesso vengono effettivamente conservati dal titolare o resi disponibili dal fornitore di hosting, e per quanto tempo — l'informazione va richiesta al fornitore o ricavata dalla configurazione del piano Vercel in uso]

3.4 Dati di minori

I servizi offerti tramite questo sito non sono rivolti a minori di età. Il titolare non raccoglie consapevolmente dati riferiti a minori.

4. Finalità del trattamento e basi giuridiche

5. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per dare seguito alla richiesta: in loro mancanza il modulo non può essere inviato e il titolare non è in grado di fornire riscontro. Il conferimento dei dati facoltativi è libero e la sua omissione non comporta alcuna conseguenza, se non l'impossibilità di indirizzare la risposta in modo più puntuale.

6. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, successivamente, per il tempo imposto da obblighi di legge o dalla necessità di difendere un diritto in giudizio.

Decorsi tali termini i dati sono cancellati o resi anonimi in modo irreversibile.

7. Destinatari dei dati

I dati non sono oggetto di diffusione. Possono essere conosciuti dal personale del titolare autorizzato al trattamento e istruito ai sensi dell'art. 29 GDPR, nonché comunicati ai soggetti di seguito indicati, che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR.

7.1 Architettura tecnica del modulo di contatto

Il sito è un sito statico. I dati inseriti nel modulo di contatto vengono trasmessi a una funzione serverless ospitata sulla piattaforma Vercel, che si limita a inoltrare il contenuto del messaggio via e-mail alla casella di posta del titolare per il tramite del servizio di recapito Resend. L'indirizzo e-mail indicato dall'utente viene impostato come destinatario di un'eventuale risposta (reply-to), così che il titolare possa rispondere direttamente dalla propria casella.

Il sito non dispone di alcuna base di dati: la funzione non scrive su disco, non utilizza archivi esterni e non conserva copia delle richieste. L'unico luogo in cui il messaggio permane è la casella di posta elettronica del titolare. Al termine dell'invio viene annotato nel registro tecnico esclusivamente l'esito dell'operazione e la tipologia di interesse selezionata, senza alcun dato identificativo.

[DA COMPLETARE: confermare che sono stati sottoscritti con Vercel Inc. e con Resend gli accordi sul trattamento dei dati (DPA) previsti dall'art. 28, par. 3, GDPR, e conservarne copia]

I dati possono inoltre essere comunicati ad autorità giudiziarie o amministrative, ove ciò sia imposto dalla legge o richiesto per l'accertamento di responsabilità.

8. Trasferimento dei dati verso Paesi terzi

Alcuni dei fornitori indicati al § 7 sono società con sede negli Stati Uniti d'America. Il trattamento può pertanto comportare un trasferimento di dati personali al di fuori dello Spazio economico europeo.

Tali trasferimenti avvengono esclusivamente in presenza di una delle garanzie previste dal Capo V del GDPR, quali la decisione di adeguatezza della Commissione europea relativa al EU–U.S. Data Privacy Framework (art. 45 GDPR) o la stipula di clausole contrattuali tipo (art. 46, par. 2, lett. c) GDPR).

[DA COMPLETARE: verificare e indicare, per ciascun fornitore, la garanzia effettivamente applicata — adesione al Data Privacy Framework oppure clausole contrattuali tipo — ed eventuale regione di hosting selezionata nella configurazione del progetto. L'interessato ha diritto di ottenere copia di tali garanzie: indicare a quale recapito richiederla]

9. Processi decisionali automatizzati e profilazione

Il titolare non adotta processi decisionali automatizzati, ivi compresa la profilazione, che producano effetti giuridici sull'interessato o incidano in modo analogamente significativo sulla sua persona, ai sensi dell'art. 22 GDPR.

10. Misure di sicurezza

Il titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 GDPR. Il sito è erogato tramite protocollo cifrato HTTPS e l'accesso ai dati è limitato al personale autorizzato.

Con specifico riferimento al modulo di contatto sono attive le seguenti misure, verificate nel codice: validazione e normalizzazione di tutti i campi ricevuti, con rimozione dei caratteri di controllo e limiti di lunghezza; limitazione del numero di invii per indirizzo IP (§ 3.2); trappola anti-spam invisibile (§ 3.1); assenza di qualsiasi archiviazione dei dati sul server; custodia delle credenziali del servizio di recapito in variabili d'ambiente e non nel codice sorgente.

[DA COMPLETARE: descrivere le ulteriori misure effettivamente adottate — controllo degli accessi alla casella di posta, autenticazione a più fattori, politiche di backup, istruzioni scritte agli incaricati, registro dei trattamenti. Dichiarare solo ciò che è realmente in essere]

11. Diritti dell'interessato

In relazione ai trattamenti descritti nella presente informativa, l'interessato può esercitare in qualsiasi momento i diritti riconosciuti dagli articoli 15–22 del GDPR e, in particolare:

• Diritto di accesso (art. 15) — ottenere conferma che sia o meno in corso un trattamento di dati che lo riguardano e, in tal caso, ottenerne copia unitamente alle informazioni sulle finalità, sulle categorie di dati, sui destinatari e sul periodo di conservazione.
• Diritto di rettifica (art. 16) — ottenere la correzione dei dati inesatti e l'integrazione di quelli incompleti.
• Diritto alla cancellazione (art. 17) — ottenere la cancellazione dei dati, nei casi previsti dalla norma, fra cui il venir meno della necessità rispetto alle finalità o la revoca del consenso su cui il trattamento si fonda.
• Diritto di limitazione (art. 18) — ottenere che il trattamento sia limitato alla sola conservazione, ad esempio mentre è in corso la verifica dell'esattezza dei dati contestati.
• Diritto alla portabilità (art. 20) — ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti al titolare, e trasmetterli a un altro titolare, quando il trattamento si fonda sul consenso o su un contratto ed è effettuato con mezzi automatizzati.
• Diritto di opposizione (art. 21) — opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento fondato sul legittimo interesse del titolare; l'opposizione al trattamento per finalità di marketing diretto, ove attivato, può essere esercitata senza necessità di motivazione.
• Diritto di non essere sottoposto a decisioni automatizzate (art. 22) — fattispecie non ricorrente, come indicato al § 9.
• Diritto di revocare il consenso — ove il trattamento si fondi sul consenso, questo può essere revocato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

12. Modalità di esercizio dei diritti

I diritti possono essere esercitati inviando una richiesta, anche in forma libera, al seguente recapito:

Il titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste; in tal caso l'interessato ne è informato entro un mese, con indicazione dei motivi della proroga (art. 12, par. 3, GDPR).

L'esercizio dei diritti è gratuito. Il titolare può richiedere informazioni necessarie a identificare con certezza il richiedente, qualora sussistano dubbi ragionevoli sulla sua identità (art. 12, par. 6, GDPR).

13. Diritto di reclamo all'autorità di controllo

L'interessato che ritenga che il trattamento dei dati personali che lo riguardano avvenga in violazione del GDPR ha il diritto di proporre reclamo all'autorità di controllo, ai sensi dell'art. 77 GDPR, nello Stato membro in cui risiede abitualmente, in cui lavora oppure in cui si è verificata la presunta violazione. In Italia l'autorità competente è:

Resta impregiudicata la facoltà di adire l'autorità giudiziaria ordinaria ai sensi dell'art. 79 GDPR.

14. Cookie e tecnologie simili

Le informazioni relative all'uso di cookie, di tecnologie di memorizzazione locale e delle risorse richiamate da domini di terze parti sono riportate nella Cookie Policy, che costituisce parte integrante della presente informativa.

15. Modifiche all'informativa

Il titolare si riserva il diritto di modificare la presente informativa per adeguarla a sopravvenute novità normative o a mutamenti nelle modalità di trattamento. La versione vigente è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento. Si invita a consultarla periodicamente.

[DA COMPLETARE: indicare se, in caso di modifiche sostanziali, gli interessati verranno informati individualmente e con quale mezzo]