Informativa sulla privacy
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, il Titolare fornisce le seguenti informazioni sul trattamento dei dati personali degli utenti del sito slabengineering.com e di chi contatta lo studio tramite il modulo, l'email, il telefono o WhatsApp.
Titolare del trattamento
SLAB.engineering — Ing. Giovanni La Penna, libero professionista
Via Privata Battista De Rolandi 1, 20156 Milano (MI)
C.F. LPNGNN85S02D643S — P.IVA 10847710968
Email: info@slabengineering.com
PEC: giovanni.lapenna1@ingpec.eu
Tel: +39 02 3598 5682
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR.
Categorie di dati trattati
- Dati identificativi: nome, cognome, eventuale ragione sociale
- Dati di contatto: indirizzo email, numero di telefono, contatto WhatsApp
- Contenuto della richiesta: tipo di richiesta, testo del messaggio ed eventuali documenti che l'interessato sceglie di inviare
- Dati di fatturazione: solo se dalla richiesta nasce un incarico — indirizzo, partita IVA o codice fiscale, codice destinatario SDI o PEC
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora della richiesta (vedi sotto)
- Dati di misurazione statistica: raccolti solo previo consenso tramite Google Analytics (vedi Cookie Policy)
Non è previsto il trattamento di dati appartenenti a categorie particolari (art. 9 GDPR) né di dati relativi a condanne penali o reati (art. 10 GDPR). Qualora l'interessato li comunicasse spontaneamente, saranno cancellati senza ritardo.
Dati di navigazione
I sistemi informatici che fanno funzionare il sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di Internet: indirizzo IP, tipo di browser e sistema operativo, indirizzo della pagina richiesta, orario e codice di risposta del server. Questi dati sono registrati nei log tecnici del fornitore di hosting (Netlify), sono usati solo per garantire la sicurezza e il corretto funzionamento del sito e non sono associati a interessati identificati. Non sono usati per profilare gli utenti.
Finalità e base giuridica del trattamento
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Risposta a richieste di informazioni e di preventivo inviate tramite il modulo, l'email, il telefono o WhatsApp | Misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b) | 24 mesi dall'ultima interazione |
| Svolgimento dell'incarico professionale, se conferito | Esecuzione del contratto (art. 6.1.b) | Durata dell'incarico + 10 anni (art. 2220 c.c. e termini di prescrizione) |
| Fatturazione e adempimenti contabili e fiscali | Obbligo legale (art. 6.1.c) | 10 anni (D.P.R. 633/1972, art. 2220 c.c.) |
| Sicurezza del sito, diagnostica e prevenzione degli abusi, compreso il filtro anti-spam del modulo (log tecnici del server) | Legittimo interesse del Titolare (art. 6.1.f) alla sicurezza e alla continuità del servizio | Secondo la policy del fornitore di hosting, di norma non oltre 30 giorni |
| Misurazione statistica dell'utilizzo del sito (Google Analytics 4) | Consenso (art. 6.1.a), prestato tramite il banner | Massimo 14 mesi (vedi Cookie Policy) |
Il sito non prevede prenotazioni né pagamenti online, e i dati non sono usati per invio di comunicazioni commerciali né per profilazione.
Natura del conferimento e conseguenze del rifiuto
Il conferimento di nome, email e contenuto del messaggio è necessario per ricevere una risposta: senza questi dati non è possibile dare seguito alla richiesta. Il tipo di richiesta è facoltativo. Il consenso alla misurazione statistica è facoltativo: il rifiuto non ha alcuna conseguenza sulla navigazione del sito. La casella presente nel modulo di contatto attesta soltanto la presa visione di questa informativa e non costituisce un consenso al trattamento.
Assenza di decisioni automatizzate
Il Titolare non adotta processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22 GDPR.
Modalità del trattamento
I dati sono trattati con strumenti informatici e, ove necessario, cartacei, con misure tecniche e organizzative adeguate a garantirne la sicurezza e la riservatezza (art. 32 GDPR), da parte del Titolare e di eventuali collaboratori autorizzati e istruiti.
Destinatari dei dati
I dati possono essere comunicati ai seguenti soggetti, nominati Responsabili del trattamento ex art. 28 GDPR ove ricorrano i presupposti:
- Netlify, Inc. — hosting del sito e ricezione dei messaggi inviati tramite il modulo di contatto (Netlify Forms)
- Google Ireland Ltd. — servizi di misurazione statistica (Google Analytics 4), attivati solo previo consenso e nei limiti indicati nella Cookie Policy
- WhatsApp Ireland Ltd. (gruppo Meta) — se l'utente sceglie di contattare il Titolare su tale canale
- Fornitore del servizio di posta elettronica — per la corrispondenza con l'interessato
- Commercialista e consulenti fiscali — per gli adempimenti contabili e fiscali, nel caso di incarico
- Autorità pubbliche — su richiesta motivata e nei casi previsti dalla legge
I dati non sono ceduti a terzi per finalità commerciali proprie e non sono diffusi. L'elenco aggiornato dei soggetti nominati Responsabili del trattamento ai sensi dell'art. 28 del Regolamento è disponibile presso la sede del Titolare e può essere richiesto scrivendo a info@slabengineering.com.
Trasferimento dei dati fuori dall'Unione Europea
Alcuni dei fornitori sopra indicati (in particolare Netlify, Google e il gruppo Meta) hanno sede o infrastrutture negli Stati Uniti. L'utilizzo dei loro servizi può quindi comportare un trasferimento di dati personali fuori dallo Spazio economico europeo. Tali trasferimenti avvengono nel rispetto degli artt. 44-49 GDPR, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea e/o dell'adesione al EU-US Data Privacy Framework, secondo quanto dichiarato da ciascun fornitore.
Copia delle garanzie adottate può essere richiesta scrivendo a info@slabengineering.com.
Diritti dell'interessato
In qualità di interessato, l'utente ha il diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei dati
- Rettifica (art. 16): correggere dati inesatti o integrarli
- Cancellazione (art. 17): richiedere la cancellazione nei casi previsti
- Limitazione (art. 18): limitare il trattamento in determinati casi
- Portabilità (art. 20): ricevere i dati in formato strutturato
- Opposizione (art. 21): opporsi al trattamento fondato sul legittimo interesse
- Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca
Per esercitare i propri diritti è possibile scrivere a info@slabengineering.com. Il Titolare risponde entro un mese dal ricevimento della richiesta; il termine può essere prorogato di due mesi in casi di particolare complessità, dandone comunicazione all'interessato entro il primo mese (art. 12.3 GDPR).
L'interessato ha altresì il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.
Versione e modifiche
Informativa privacy — Versione 2.0 del 9 ottobre 2026. Il Titolare può modificare la presente informativa per adeguarla a variazioni normative o dei servizi utilizzati. La versione vigente è sempre quella pubblicata a questo indirizzo, con l'indicazione della data. Le modifiche sostanziali sono comunicate agli interessati con mezzi adeguati.