Privacy Policy
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i.
Ultimo aggiornamento: 06 settembre 2026.
Titolare del trattamento
Titolare del trattamento dei dati personali raccolti tramite il presente sito è Arch. Lorenzo Grussu, con studio in Cagliari, HQ Business Center, via Michele Giua, 09122 Cagliari (CA), Italia — P.IVA 03619940921.
Contatti: info@lorenzogrussu.com — tel. +39 346 26 28 350.
Tipologie di dati trattati
Il sito tratta le seguenti categorie di dati personali:
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora della richiesta, raccolti automaticamente dai sistemi informatici e dalle procedure software preposte al funzionamento del sito.
- Dati forniti volontariamente dall'utente: dati anagrafici, recapiti e contenuto del messaggio inseriti tramite il modulo di contatto o trasmessi via e-mail agli indirizzi pubblicati nel sito (info@, gare@, job@, formazione@).
- Dati di autenticazione dell'area riservata: indirizzo e-mail, identificativo utente e token di sessione, trattati esclusivamente per consentire l'accesso al pannello amministrativo dello studio.
Il sito non raccoglie deliberatamente dati di minori di 16 anni e non utilizza strumenti di profilazione.
Finalità e base giuridica
I dati sono trattati per le seguenti finalità:
- consentire la fruizione del sito e garantirne la sicurezza, la stabilità e la corretta erogazione — base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR);
- riscontrare le richieste di informazioni, preventivi, candidature o collaborazioni inviate tramite il modulo di contatto o via e-mail — base giuridica: esecuzione di misure precontrattuali e/o consenso dell'interessato (art. 6, par. 1, lett. b e a GDPR);
- gestire l'accesso all'area riservata da parte dei collaboratori autorizzati — base giuridica: legittimo interesse del Titolare;
- adempiere ad obblighi di legge, fiscali e contabili — base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
Modalità del trattamento
Il trattamento è effettuato con strumenti elettronici, adottando misure tecniche e organizzative idonee a garantire la riservatezza, l'integrità e la disponibilità dei dati. Il sito è ospitato su infrastruttura Lovable (Cloudflare Workers) e i dati applicativi sono memorizzati su database Supabase (PostgreSQL). L'accesso ai dati è limitato al Titolare e agli incaricati espressamente autorizzati.
Conservazione dei dati
- I log di navigazione sono conservati per un massimo di 30 giorni, salvo necessità di accertamento di reati.
- I dati inseriti nel modulo di contatto o ricevuti via e-mail sono conservati per il tempo strettamente necessario a evadere la richiesta e, successivamente, per un periodo non superiore a 24 mesi, salvo instaurazione di un rapporto contrattuale.
- I dati relativi ad un eventuale rapporto contrattuale sono conservati per 10 anni dalla cessazione del rapporto, in adempimento agli obblighi civilistici e fiscali.
Destinatari e trasferimenti
I dati possono essere comunicati a soggetti che forniscono servizi tecnici strumentali al funzionamento del sito, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. In particolare:
- fornitori di hosting e infrastruttura cloud (Cloudflare, Inc. e Supabase, Inc.);
- fornitore di servizio di traduzione automatica testi (Lovable AI Gateway);
- consulenti legali, fiscali e amministrativi del Titolare, ove necessario.
Alcuni fornitori hanno sede negli Stati Uniti. Eventuali trasferimenti extra-UE avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea e di misure supplementari ove richieste. I dati non sono diffusi né ceduti a terzi a fini commerciali.
Diritti dell'interessato
L'interessato ha diritto, in qualsiasi momento e gratuitamente, di esercitare nei confronti del Titolare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai propri dati personali;
- rettifica dei dati inesatti o integrazione di quelli incompleti;
- cancellazione (diritto all'oblio);
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento fondato sul legittimo interesse;
- revoca del consenso, ove prestato, senza pregiudizio per la liceità del trattamento basata sul consenso prima della revoca.
Le richieste possono essere inviate all'indirizzo info@lorenzogrussu.com.
L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Cookie
Per le informazioni di dettaglio sui cookie e sugli strumenti di archiviazione locale utilizzati dal sito si rinvia alla Cookie Policy.
Modifiche
Il Titolare si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative o al servizio offerto. Le modifiche saranno pubblicate in questa pagina con indicazione della data dell'ultimo aggiornamento.
