Privacy Policy

1. Ambito di questa informativa

Questa informativa descrive come vengono trattati i dati personali di chi visita il sito www.albertopatti.it o scrive al Titolare tramite il modulo di contatto, per email o per telefono. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice Privacy»).

L’uso dei cookie è descritto in dettaglio nella Cookie Policy, che fa parte di questa informativa.

2. Titolare del trattamento

Arch. Alberto Patti
Via La Marmora 21, 95038 Santa Maria di Licodia (CT)
P.IVA: 04962670875
Email: [email protected]
PEC: [email protected]
Telefono: 338 699 0442

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendovi tenuto ai sensi dell’art. 37 GDPR.

3. Dati trattati, finalità, basi giuridiche e conservazione

3.1 Dati di navigazione

I sistemi che fanno funzionare il sito acquisiscono, durante il normale utilizzo, alcuni dati la cui trasmissione è implicita nei protocolli di Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, esito della risposta, tipo di browser e di sistema operativo, pagina di provenienza.

• Finalità: consentire la navigazione, garantire la sicurezza del sito e difenderlo da attacchi informatici, accertare eventuali illeciti.
• Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).
• Conservazione: i registri tecnici sono conservati sul server del sito, fornito da IONOS SE e situato in Germania, per 14 giorni, e poi cancellati, salvo che servano ad accertare reati.

Le pagine passano attraverso la rete di Cloudflare, Inc., che protegge il sito dagli attacchi informatici e tratta a questo scopo l’indirizzo IP dei visitatori.

3.2 Modulo di contatto

Il modulo di contatto si trova nella pagina Contatti.

• Dati trattati: nome, indirizzo email, oggetto e testo del messaggio, ed eventuali dati personali in esso contenuti.
• Finalità: rispondere alle richieste di informazioni e preparare, su richiesta, preventivi e proposte di incarico.
• Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR) e, per le richieste di semplice informazione, legittimo interesse del Titolare a rispondere a chi lo contatta (art. 6.1.f GDPR).
• Conservazione: le copie salvate sul sito vengono conservate per 2 anni; nella casella email del Titolare i messaggi sono conservati per il tempo necessario a gestire la richiesta e gli eventuali rapporti professionali che ne seguono.

Nome e indirizzo email sono obbligatori: senza di essi non è possibile rispondere. La casella di presa visione di questa informativa serve a confermare di averla letta, non a prestare un consenso. Si raccomanda di non inserire nel messaggio dati personali di terzi, né dati appartenenti a categorie particolari (ad esempio relativi alla salute).

Come vengono recapitati e conservati i messaggi. Ogni messaggio viene:

• salvato nel pannello di amministrazione del sito, accessibile solo al Titolare e a chi cura la manutenzione tecnica, e cancellato dopo 2 anni;
• inviato per email alla casella del Titolare [email protected], attraverso il server di posta di Aruba Business S.r.l., che fornisce anche la casella.

Il sito non conserva altre copie delle email che invia.

3.3 Email e telefono

Chi scrive direttamente all’indirizzo email o alla PEC del Titolare, o lo chiama al telefono, gli comunica i dati contenuti nel messaggio o nella conversazione (almeno l’indirizzo email o il numero di telefono).

• Finalità e base giuridica: le stesse del modulo di contatto (punto 3.2).
• Conservazione: per il tempo necessario a gestire la richiesta e gli eventuali rapporti professionali che ne seguono.

3.4 Protezione antispam (Cloudflare Turnstile)

Il modulo di contatto è protetto da Cloudflare Turnstile, fornito da Cloudflare, Inc., che esamina alcune informazioni tecniche (indirizzo IP, caratteristiche del browser) per distinguere le persone dai programmi automatici. Il servizio si attiva all’apertura della pagina Contatti e non installa cookie; le altre pagine del sito non lo caricano.

• Finalità: impedire l’invio automatico di messaggi indesiderati attraverso il modulo.
• Base giuridica: legittimo interesse del Titolare alla sicurezza del sito e del modulo di contatto (art. 6.1.f GDPR).

La verifica di Turnstile serve solo a bloccare gli invii automatici e non produce altri effetti nei confronti dell’utente. Chi preferisce non utilizzarlo può contattare il Titolare per telefono o per email. Informativa di Cloudflare: www.cloudflare.com/it-it/privacypolicy.

3.5 Statistiche di visita

Con il consenso alla categoria «Statistiche» del banner, il sito raccoglie statistiche di visita con Burst Statistics, un programma installato sul server del sito: pagine visitate, pagina di provenienza, tempo di permanenza, tipo di browser e di dispositivo, e un’impronta del browser che permette di distinguere le visite senza usare cookie. L’impronta viene salvata solo come codice non reversibile, da cui non si può risalire alle caratteristiche del browser; l’indirizzo IP e i dati tecnici completi del browser non vengono salvati. Le statistiche non vengono trasmesse a terzi.

• Finalità: capire quali contenuti vengono letti e migliorare il sito.
• Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento dal pulsante «Gestisci consenso».
• Conservazione: le statistiche, che non contengono dati identificativi come nome, email o indirizzo IP, restano nel database del sito senza una scadenza prefissata, finché il Titolare non le cancella.

Senza consenso le statistiche non vengono raccolte. I dettagli sono al punto 4 della Cookie Policy.

3.6 Trattamenti che questo sito non effettua

• Il sito non invia newsletter e non raccoglie indirizzi per comunicazioni promozionali.
• Il sito non utilizza strumenti di profilazione né pixel pubblicitari (ad esempio Meta Pixel o Google Ads).
• Il sito non vende prodotti o servizi online, non consente di creare account utente e non pubblica commenti.
• Il sito non registra sul server le scelte espresse sul banner dei cookie: restano nel browser dell’utente.

4. Destinatari dei dati

I dati possono essere trattati, per conto del Titolare e nei limiti delle rispettive funzioni, da soggetti nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:

• IONOS SE, che fornisce il server su cui si trovano il sito e il suo database;
• Cloudflare, Inc., per la protezione del sito e del modulo di contatto;
• Claudio Saitta – Seo ergo Web, che cura la manutenzione tecnica del sito;
• Aruba Business S.r.l., che fornisce la casella di posta elettronica del Titolare e il server con cui il sito invia le email.

Sono inoltre destinatari le autorità pubbliche, quando la comunicazione è richiesta dalla legge.

I dati non vengono venduti a terzi né diffusi.

5. Trasferimento dei dati fuori dall’Unione Europea

Il sito e il suo database si trovano su un server di IONOS SE situato in Germania; la posta elettronica è gestita da Aruba Business S.r.l. in Italia.

I dati trattati da Cloudflare possono essere trasferiti negli Stati Uniti. Cloudflare, Inc. aderisce all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla decisione di esecuzione (UE) 2023/1795 della Commissione europea.

6. Minori

Il sito non è rivolto ai minori di 14 anni. Il Titolare non raccoglie consapevolmente dati di minori di 14 anni: se si accorge di averli ricevuti, li cancella.

7. Processi decisionali automatizzati

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo significativo sugli interessati (art. 22 GDPR). La verifica di Cloudflare Turnstile descritta al punto 3.4 serve solo a bloccare gli invii automatici: se un messaggio legittimo venisse respinto, si può contattare il Titolare per telefono o per email.

8. Diritti dell’interessato

In qualsiasi momento l’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai propri dati e alle informazioni sul trattamento (art. 15);
• rettifica dei dati inesatti (art. 16);
• cancellazione (art. 17), salvo che la conservazione sia imposta dalla legge;
• limitazione del trattamento (art. 18);
• portabilità dei dati forniti per l’esecuzione di misure precontrattuali o di un contratto, o sulla base del consenso (art. 20);
• opposizione ai trattamenti basati sul legittimo interesse (art. 21);
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3). Il consenso alle statistiche si revoca dal pulsante «Gestisci consenso» presente in basso su tutte le pagine.

Le richieste vanno inviate a [email protected] o alla PEC [email protected]. Il Titolare risponde entro un mese dal ricevimento, prorogabile di due mesi nei casi più complessi (art. 12.3 GDPR).

Reclamo

Chi ritiene che il trattamento dei propri dati violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o all’autorità di controllo del Paese in cui risiede o lavora.

9. Misure di sicurezza

Il sito è raggiungibile esclusivamente tramite connessione cifrata (HTTPS). Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o distruzione, tra cui la protezione del sito dagli attacchi informatici e la protezione antispam del modulo di contatto.

10. Modifiche a questa informativa

Il Titolare aggiorna questa informativa quando cambiano la normativa, i servizi utilizzati dal sito o i trattamenti effettuati. Le modifiche sono pubblicate su questa pagina.

Ultimo aggiornamento: 1º ottobre 2026.