Informativa sulla privacy

Il titolare del trattamento è Pasquale Cavallo, esercente l'attività come Studio Cavallo – Ingegneria dell'informazione, Via Forma 6, 84070 Trentinara (SA), P.IVA IT05694980656, posta elettronica info@ingegneriacavallo.it — iscritto all'Ordine degli Ingegneri di Salerno, n° 522 sez. B.

Per scriverci si usa il modulo dei contatti. Per le richieste sui dati personali scegli l'argomento «Dati personali e privacy».

Navigando le pagine pubbliche del sito incontri due cookie:

• cookie_consent — ricorda la scelta che hai fatto nel banner, così non te la chiediamo a ogni visita. Durata: 365 giorni.
• visitor_id — un identificativo casuale, senza il tuo nome né altro che ti riguardi. Viene creato solo dopo che hai scelto nel banner: se accetti, è il riferimento a cui sono collegate le statistiche descritte al punto 3; se rifiuti, serve soltanto a ricordare il tuo no. Durata: 180 giorni.

Un terzo cookie, auth-token, viene creato soltanto se accedi all'area riservata con le credenziali di redazione: serve a tenere aperta la sessione per 24 ore e non ha alcuna funzione statistica. Se non fai il login, nel tuo browser non compare mai.

Non usiamo cookie di profilazione, di marketing o di terze parti.

Se accetti, a ogni visita registriamo:

• la pagina che hai aperto e, se è un articolo, quale;
• il tuo indirizzo IP troncato: la parte finale viene azzerata prima del salvataggio, quindi indica soltanto l'area di provenienza;
• la famiglia di browser e sistema operativo (per esempio "Chrome / macOS"); l'identificativo completo del browser non viene conservato;
• il sito da cui arrivi, se ci sei arrivato da un collegamento: solo il dominio;
• un riferimento di sessione che serve a capire se due pagine appartengono alla stessa visita e scade quando chiudi la scheda.

Se usi un pulsante "Condividi", registriamo su quale piattaforma e quale articolo.

Se rifiuti non registriamo nulla di tutto questo: nessuna pagina, nessuna condivisione. Conserviamo solo il fatto che hai detto no, in una riga che contiene: l'identificativo visitor_id, la scelta, la data, l'indirizzo IP troncato e la famiglia di browser e sistema operativo. Pagine visitate e sito di provenienza, per chi rifiuta, non vengono mai raccolti. La riga serve perché la legge ci chiede di poter dimostrare quale scelta è stata registrata, e perché senza quella traccia il banner ricomparirebbe a ogni visita. È una sola riga, che viene aggiornata se cambi idea, e la puoi cancellare quando vuoi col pulsante in cima a questa pagina.

Per cambiare la scelta sui cookie usa il link «Preferenze cookie» in fondo a ogni pagina: il banner si riapre e puoi accettare o rifiutare di nuovo.

Se ci scrivi dal modulo dei contatti trattiamo i dati che inserisci: l'argomento che scegli, nome e cognome, indirizzo email, il messaggio e, se lo indichi, il nome dell'azienda o dell'ente. Li usiamo al solo scopo di risponderti e di gestire l'eventuale trattativa che ne nasce, oppure, con l'argomento «Dati personali e privacy», per dare seguito alla tua richiesta.

Il messaggio si salva sul server del sito insieme alla data di arrivo, e lo legge soltanto il titolare dall'area riservata; una copia arriva per email alla casella dello studio. Dal modulo non registriamo né l'indirizzo IP né il browser. Per i limiti agli invii l'indirizzo IP resta in memoria, in forma di impronta, e poi si cancella da solo: circa un minuto per il limite agli invii ravvicinati, al più 24 ore per il limite ai messaggi di una giornata.

Prima dell'invio il tuo browser risolve un piccolo calcolo che tiene lontani i programmi automatici. Il calcolo avviene sul tuo dispositivo, senza cookie e senza servizi esterni; il server conserva soltanto, per pochi minuti, il codice della verifica, privo di dati personali.

Base giuridica: misure precontrattuali adottate su tua richiesta (Art. 6.1.b GDPR); per le richieste sull'esercizio dei diritti privacy, l'adempimento di un obbligo legale (Art. 6.1.c); per la protezione del modulo da invii automatici e abusi, il legittimo interesse del titolare (Art. 6.1.f). Conservazione: per la durata dello scambio e comunque non oltre 24 mesi dall'arrivo del messaggio, poi si cancella da solo. Se nel frattempo nasce un rapporto contrattuale, per la documentazione che lo riguarda valgono i termini di legge.

Posta e prenotazioni passano da Google. Una copia del messaggio arriva per email alla casella di posta dello studio, attraverso il servizio di posta di Google. Anche le copie nella casella si cancellano entro gli stessi 24 mesi, e una richiesta di cancellazione vale anche per loro. Le call si prenotano su una pagina di Google Calendar, che si apre soltanto se fai clic su «Prenota una call».

Google può trasferire questi dati negli Stati Uniti. Il trasferimento si basa sull'adesione di Google LLC all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e sulle clausole contrattuali standard. La navigazione del sito, i cookie e le statistiche di visita restano sul nostro server e a Google non arrivano.

• Ricordare la tua scelta sui cookie — per darle seguito, non riproporti il banner a ogni visita e poter dimostrare quale scelta è stata registrata. Base giuridica: legittimo interesse (Art. 6.1.f GDPR).
• Capire come viene usato il sito — quante visite, quali contenuti si leggono, da dove arrivano i lettori, per migliorarlo. Base giuridica: il tuo consenso (Art. 6.1.a GDPR), che puoi revocare quando vuoi dal link «Preferenze cookie» in fondo a ogni pagina.
• Rispondere a chi ci scrive dal modulo dei contatti — e proteggere il modulo da invii automatici e abusi. Basi giuridiche: misure precontrattuali, obbligo legale e legittimo interesse, come descritto al punto 3-bis.
• Tenere aperta la sessione nell'area riservata — solo per chi accede con le credenziali di redazione. Base giuridica: legittimo interesse (Art. 6.1.f GDPR).

I dati non vengono mai usati per profilazione individuale, marketing o decisioni automatizzate.

• La tua scelta sui cookie: 365 giorni.
• L'identificativo di visita: 180 giorni. Se hai accettato, il termine ricomincia a ogni visita; se hai rifiutato decorre dal rifiuto e non viene rinnovato.
• Dati di navigazione e condivisioni: 12 mesi.
• La registrazione della scelta sui cookie: 12 mesi.
• I messaggi del modulo dei contatti: non oltre 24 mesi dall'arrivo, comprese le copie arrivate per email (punto 3-bis).
• Sessione dell'area riservata: 24 ore.

Alla scadenza i dati vengono cancellati automaticamente, senza bisogno che tu faccia nulla.

Le pagine del sito non integrano servizi di terze parti: niente Google Analytics, niente pixel dei social network, niente CDN di tracciamento, nessuna rete pubblicitaria.

Anche i caratteri tipografici sono ospitati su questo server, quindi aprendo una pagina il tuo browser contatta soltanto noi. I pulsanti di condivisione sono semplici collegamenti: verso LinkedIn o X non parte nulla finché non sei tu a fare clic.

Gli unici servizi esterni sono la posta elettronica, che porta allo studio la copia dei messaggi del modulo, e la pagina di prenotazione delle call, entrambi di Google e descritti al punto 3-bis: entrano in gioco soltanto se ci scrivi o se prenoti una call, e solo in quei due casi i dati possono uscire dall'Unione Europea, con le garanzie indicate lì. Per tutto il resto non avviene alcun trasferimento verso paesi terzi.

Hai diritto di accesso (Art. 15), rettifica (Art. 16), cancellazione (Art. 17), limitazione (Art. 18), opposizione (Art. 21) e portabilità (Art. 20) sui tuoi dati.

Per i dati raccolti via visitor_id puoi esercitare accesso e cancellazione direttamente da questa pagina, usando i pulsanti qui sopra. Per richieste più ampie o problemi, compreso cancellare un messaggio che ci hai mandato e le sue copie per email, scrivici dal modulo dei contatti con l'argomento «Dati personali e privacy».

Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

Il sito è servito su HTTPS. I dati risiedono su un'infrastruttura amministrata direttamente dal titolare, ospitata presso un fornitore europeo di servizi di hosting (datacenter nell'Unione Europea), che agisce quale responsabile del trattamento ai sensi dell'Art. 28 GDPR. Nessun altro soggetto riceve i dati raccolti dal sito; per email e prenotazioni vale quanto scritto al punto 3-bis.

Le pagine applicano una Content Security Policy restrittiva e i cookie sono protetti dagli attributi Secure e SameSite.

Questa informativa può essere aggiornata. La data in cima alla pagina indica l'ultima revisione.