Informativa

Privacy Policy

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i.
Ultimo aggiornamento: 06 settembre 2026.

01

Titolare del trattamento

Titolare del trattamento dei dati personali raccolti tramite il presente sito è Arch. Lorenzo Grussu, con studio in Cagliari, HQ Business Center, via Michele Giua, 09122 Cagliari (CA), Italia — P.IVA 03619940921.

Contatti: info@lorenzogrussu.com — tel. +39 346 26 28 350.

02

Tipologie di dati trattati

Il sito tratta le seguenti categorie di dati personali:

  • Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora della richiesta, raccolti automaticamente dai sistemi informatici e dalle procedure software preposte al funzionamento del sito.
  • Dati forniti volontariamente dall'utente: dati anagrafici, recapiti e contenuto del messaggio inseriti tramite il modulo di contatto o trasmessi via e-mail agli indirizzi pubblicati nel sito (info@, gare@, job@, formazione@).
  • Dati di autenticazione dell'area riservata: indirizzo e-mail, identificativo utente e token di sessione, trattati esclusivamente per consentire l'accesso al pannello amministrativo dello studio.

Il sito non raccoglie deliberatamente dati di minori di 16 anni e non utilizza strumenti di profilazione.

03

Finalità e base giuridica

I dati sono trattati per le seguenti finalità:

  • consentire la fruizione del sito e garantirne la sicurezza, la stabilità e la corretta erogazione — base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR);
  • riscontrare le richieste di informazioni, preventivi, candidature o collaborazioni inviate tramite il modulo di contatto o via e-mail — base giuridica: esecuzione di misure precontrattuali e/o consenso dell'interessato (art. 6, par. 1, lett. b e a GDPR);
  • gestire l'accesso all'area riservata da parte dei collaboratori autorizzati — base giuridica: legittimo interesse del Titolare;
  • adempiere ad obblighi di legge, fiscali e contabili — base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
04

Modalità del trattamento

Il trattamento è effettuato con strumenti elettronici, adottando misure tecniche e organizzative idonee a garantire la riservatezza, l'integrità e la disponibilità dei dati. Il sito è ospitato su infrastruttura Lovable (Cloudflare Workers) e i dati applicativi sono memorizzati su database Supabase (PostgreSQL). L'accesso ai dati è limitato al Titolare e agli incaricati espressamente autorizzati.

05

Conservazione dei dati

  • I log di navigazione sono conservati per un massimo di 30 giorni, salvo necessità di accertamento di reati.
  • I dati inseriti nel modulo di contatto o ricevuti via e-mail sono conservati per il tempo strettamente necessario a evadere la richiesta e, successivamente, per un periodo non superiore a 24 mesi, salvo instaurazione di un rapporto contrattuale.
  • I dati relativi ad un eventuale rapporto contrattuale sono conservati per 10 anni dalla cessazione del rapporto, in adempimento agli obblighi civilistici e fiscali.
06

Destinatari e trasferimenti

I dati possono essere comunicati a soggetti che forniscono servizi tecnici strumentali al funzionamento del sito, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. In particolare:

  • fornitori di hosting e infrastruttura cloud (Cloudflare, Inc. e Supabase, Inc.);
  • fornitore di servizio di traduzione automatica testi (Lovable AI Gateway);
  • consulenti legali, fiscali e amministrativi del Titolare, ove necessario.

Alcuni fornitori hanno sede negli Stati Uniti. Eventuali trasferimenti extra-UE avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea e di misure supplementari ove richieste. I dati non sono diffusi né ceduti a terzi a fini commerciali.

07

Diritti dell'interessato

L'interessato ha diritto, in qualsiasi momento e gratuitamente, di esercitare nei confronti del Titolare i diritti previsti dagli artt. 15-22 GDPR:

  • accesso ai propri dati personali;
  • rettifica dei dati inesatti o integrazione di quelli incompleti;
  • cancellazione (diritto all'oblio);
  • limitazione del trattamento;
  • portabilità dei dati;
  • opposizione al trattamento fondato sul legittimo interesse;
  • revoca del consenso, ove prestato, senza pregiudizio per la liceità del trattamento basata sul consenso prima della revoca.

Le richieste possono essere inviate all'indirizzo info@lorenzogrussu.com.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

08

Cookie

Per le informazioni di dettaglio sui cookie e sugli strumenti di archiviazione locale utilizzati dal sito si rinvia alla Cookie Policy.

09

Modifiche

Il Titolare si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative o al servizio offerto. Le modifiche saranno pubblicate in questa pagina con indicazione della data dell'ultimo aggiornamento.