Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento è Architetto Raffaele Carli, che opera attraverso studio di architettura Raffaele Carli, con sede professionale in Pontedera (PI). Per richieste relative alla protezione dei dati sono disponibili PEC raffaele.carli@archiworldpec.it e e-mail info@stece-servizitecnici.it.

2. Quali dati possono essere trattati

In funzione del servizio richiesto, STECE può trattare:

• dati identificativi e di contatto del richiedente e degli eventuali referenti;
• dati relativi all'immobile, dati catastali, urbanistici, energetici, edilizi e impiantistici;
• documenti tecnici, planimetrie, visure, immagini, attestazioni e altra documentazione caricata dall'utente o prodotta durante la pratica;
• dati necessari a preventivi, incarichi, fatturazione, pagamenti e adempimenti amministrativi;
• dati relativi a studi, agenzie e altri partner professionali;
• dati tecnici di navigazione e sicurezza, quali indirizzo IP, data e ora della richiesta, risorsa richiesta, informazioni tecniche del browser e log di accesso, nella misura necessaria al funzionamento e alla sicurezza del servizio.

STECE richiede di non caricare dati o documenti non pertinenti alla pratica. Eventuali documenti identificativi sono richiesti o conservati soltanto quando necessari al servizio o agli adempimenti connessi.

3. Finalità e basi giuridiche

• Richieste e preventivi: gestione di misure precontrattuali richieste dall'interessato.
• Esecuzione dei servizi tecnici: gestione dell'incarico professionale e delle attività necessarie alla pratica.
• Adempimenti amministrativi, fiscali e professionali: rispetto degli obblighi di legge applicabili.
• Sicurezza, prevenzione degli abusi e tutela dei diritti: legittimo interesse del Titolare alla protezione della piattaforma, dei dati e dei propri diritti, nel rispetto del bilanciamento richiesto dalla normativa.
• Rapporti con partner professionali: misure precontrattuali, esecuzione del rapporto o legittimo interesse alla gestione di contatti professionali pertinenti.

La presa visione dell'informativa nei moduli non costituisce un consenso generalizzato: i trattamenti necessari alla richiesta e all'incarico si fondano sulle basi giuridiche sopra indicate. STECE non utilizza nella configurazione attuale i dati per profilazione, pubblicità comportamentale o marketing automatizzato.

4. Conferimento dei dati

I dati indicati come obbligatori sono necessari per gestire la richiesta o il rapporto professionale. Il mancato conferimento può impedire di formulare il preventivo, aprire la pratica o svolgere il servizio. I documenti non ancora disponibili possono, quando il flusso lo consente, essere integrati successivamente.

5. Destinatari e fornitori

I dati sono accessibili al Titolare e agli eventuali soggetti autorizzati secondo le rispettive funzioni. Possono inoltre essere comunicati, nei limiti necessari, a professionisti o soggetti coinvolti nella specifica pratica, a consulenti amministrativi/fiscali, ad autorità o enti quando previsto dalla legge e a fornitori tecnici che trattano dati per conto del Titolare.

Per l'infrastruttura tecnica e la posta elettronica STECE utilizza servizi riconducibili a Aruba S.p.A. / Aruba Cloud. I rapporti con i fornitori che trattano dati per conto del Titolare sono disciplinati secondo i ruoli e gli accordi privacy applicabili.

Configurazione interna: hosting Aruba S.p.A. / Aruba Cloud; e-mail Aruba S.p.A.. I fornitori che trattano dati per conto del Titolare sono utilizzati nei limiti necessari all'erogazione dei servizi e secondo gli accordi applicabili, inclusa la disciplina dell'art. 28 GDPR quando pertinente.

6. Trasferimenti fuori dallo Spazio Economico Europeo

Nella configurazione attuale non sono previsti trasferimenti intenzionali dei dati delle pratiche verso Paesi extra SEE. L'eventuale introduzione di nuovi fornitori o servizi esterni sarà preceduta dalla verifica delle garanzie applicabili e dall'aggiornamento dell'informativa.

7. Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e, successivamente, per adempiere a obblighi normativi e tutelare i diritti del Titolare. Le impostazioni operative attuali prevedono, come valori massimi di riferimento: richieste non convertite fino a 24 mesi; pratiche e fascicoli documentali fino a 120 mesi; richieste partner fino a 24 mesi; documentazione amministrativa/contabile fino a 120 mesi, salvo termini diversi richiesti dalla legge o da esigenze documentate di tutela.

I log tecnici di navigazione e sicurezza sono soggetti a rotazione e vengono mantenuti per un periodo limitato, normalmente non superiore a 30 giorni, salvo necessità di accertamento di anomalie, incidenti o illeciti. I documenti esportati e archiviati fuori dal VPS restano comunque dati personali e sono soggetti alle medesime regole di protezione e conservazione.

8. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può richiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, nonché esercitare gli ulteriori diritti riconosciuti dalla normativa applicabile. Le richieste possono essere inviate al recapito privacy indicato al punto 1 e ricevono riscontro nei termini di legge.

Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Processo decisionale automatizzato

STECE non effettua, nella configurazione attuale, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'interessato e non svolge profilazione commerciale.

10. Misure di sicurezza

La piattaforma utilizza connessioni HTTPS, controlli di accesso alle aree riservate, sessioni tecniche protette, limitazioni sugli upload, registrazione degli eventi essenziali di sicurezza, aggiornamenti del server e procedure di backup e gestione degli incidenti. Le misure sono riesaminate in funzione del rischio e dell'evoluzione del servizio.

11. Violazioni di dati personali

Gli incidenti che possono comportare perdita, distruzione, accesso o divulgazione non autorizzata di dati personali vengono registrati e valutati secondo la procedura interna di gestione dei data breach; quando ricorrono i presupposti normativi vengono effettuate le notifiche e le comunicazioni previste.

12. Presa visione e aggiornamenti

Nei moduli STECE viene richiesto di dichiarare di avere letto l'informativa. La piattaforma registra la versione dell'informativa e la data/ora della presa visione. Le modifiche sostanziali dell'informativa sono pubblicate su questa pagina mediante aggiornamento del numero di versione e della data.