Informativa privacy

01Chi tratta i vostri dati

Il titolare del trattamento dei dati personali raccolti tramite questo sito è Emilio Rocchi, architetto — Studio di Architettura Emilio Rocchi, Via Cremasca 22/B, 24052 Azzano San Paolo (BG), P. IVA 02175350160, iscritto all'Ordine degli Architetti di Bergamo al n. 1072.

Per qualsiasi domanda sui vostri dati potete scrivere a studio@architettorocchi.com, telefonare al +39 035 530616 o scrivere per posta all'indirizzo dello studio.

Lo studio è un professionista individuale e non ha nominato un responsabile della protezione dei dati (DPO), perché per la sua attività la legge non lo richiede (art. 37 GDPR).

02Quali dati trattiamo

Dati di navigazione. Come per ogni sito, quando visitate una pagina i server del fornitore di hosting registrano automaticamente nei propri registri (log) alcune informazioni tecniche: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser. Servono al funzionamento e alla sicurezza del sito e non vengono usati per identificarvi o per conoscere le vostre abitudini.

Dati che ci inviate con il modulo contatti. Il modulo nella pagina iniziale raccoglie nome, indirizzo email, oggetto (facoltativo) e testo del messaggio. Il messaggio arriva allo studio come email; per ragioni di sicurezza l'email riporta anche la data e l'ora dell'invio e l'indirizzo IP da cui è partito. Se il modulo non può essere inviato dal sito, si apre il vostro programma di posta con il messaggio già scritto: in quel caso l'invio passa dal vostro servizio di posta, come una normale email.

Protezione dagli invii automatici. Per evitare che il modulo venga usato per spedire messaggi in massa, il sito conserva per 10 minuti l'indirizzo IP di chi invia, in forma codificata con una chiave segreta (un'impronta, non in chiaro), e consente al massimo cinque invii in quell'intervallo. Trascorsi i 10 minuti l'impronta viene cancellata, al più tardi con il successivo invio dal modulo. Il modulo contiene inoltre un campo invisibile che compilano solo i programmi automatici: non raccoglie nessun dato su di voi. Prima dell'invio, infine, il modulo esegue un controllo automatico anti-robot («Non sono un robot») che funziona interamente su questo sito: il vostro browser svolge un piccolo calcolo, di solito in un paio di secondi al massimo, e il risultato accompagna il messaggio. Il controllo non usa cookie né servizi esterni e non raccoglie dati personali; il codice di verifica vale per un solo invio e scade dopo 10 minuti.

Dati che ci comunicate per email o per telefono. Li trattiamo allo stesso modo e per le stesse finalità dei messaggi inviati con il modulo.

Vi chiediamo di non scrivere nel messaggio dati sulla salute o altri dati particolari (art. 9 GDPR): se servono per il vostro progetto, ne parleremo direttamente. Tutti i dati li riceviamo da voi o dal vostro browser: non li acquisiamo da altre fonti.

03Perché li trattiamo e su quale base giuridica

• Rispondere alle vostre richieste e, se lo chiedete, preparare un preventivo: misure precontrattuali adottate su vostra richiesta (art. 6, par. 1, lett. b GDPR). Se il messaggio non riguarda un possibile incarico, la base è il nostro legittimo interesse a rispondere a chi ci scrive (art. 6, par. 1, lett. f GDPR).
• Svolgere l'incarico, se ne nasce uno: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Adempiere agli obblighi di legge, ad esempio fiscali e contabili, se nasce un rapporto professionale (art. 6, par. 1, lett. c GDPR).
• Proteggere il sito e la posta dello studio da abusi, invii automatici e attacchi informatici, attraverso i registri del server, l'impronta dell'indirizzo IP e l'indirizzo IP riportato nelle email del modulo: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR). Riteniamo che i vostri diritti non prevalgano su questo interesse perché i dati usati sono pochi, conservati per poco tempo e non servono a profilarvi. Potete comunque opporvi, come spiegato al punto 09.

Non chiediamo il vostro consenso per nessuno di questi trattamenti, perché la legge non lo richiede: la casella del modulo serve solo a confermare che avete letto questa informativa. I dati non vengono usati per invii promozionali, newsletter o altre finalità diverse da quelle indicate.

04Per quanto tempo li conserviamo e come li proteggiamo

• Impronta dell'indirizzo IP usata contro gli invii automatici: 10 minuti.
• Registri del server: per il periodo stabilito dal fornitore di hosting per finalità di sicurezza, salvo richiesta dell'autorità giudiziaria in caso di illeciti.
• Messaggi a cui non segue un incarico (compresi data, ora e indirizzo IP riportati nell'email): per il tempo necessario a gestirli e comunque non oltre 24 mesi dalla ricezione.
• Se nasce un incarico: per tutta la sua durata e, dopo la conclusione, per 10 anni, come previsto dalle norme fiscali e civilistiche sulla documentazione professionale.

Il sito viaggia su connessione cifrata (HTTPS) e ai dati accedono solo il titolare e le persone da lui autorizzate.

05A chi possono essere comunicati

• Aruba S.p.A. (Italia), fornitore di hosting e posta elettronica dello studio, che tratta i dati per conto del titolare in qualità di responsabile del trattamento (art. 28 GDPR).
• I collaboratori dello studio autorizzati al trattamento, solo per quanto serve a gestire la vostra richiesta.
• Se nasce un incarico, i professionisti e gli enti a cui la legge o l'incarico stesso richiedono di comunicarli (ad esempio il commercialista dello studio o gli uffici tecnici comunali).
• Le autorità pubbliche, solo quando la legge lo impone.

I dati non vengono pubblicati, diffusi né venduti a nessuno.

06Trasferimenti fuori dall'Unione europea

Lo studio e il suo fornitore di hosting trattano i dati all'interno dell'Unione europea e non li trasferiscono in altri Paesi.

Se scegliete di caricare la mappa di Google o di aprire Google Maps o i profili social dello studio (punto 08): da quel momento i dati che vi riguardano sono trattati da quelle piattaforme come titolari autonomi, che possono trasferirli anche fuori dall'Unione europea (ad esempio negli Stati Uniti) secondo le proprie informative.

07Cookie e altri strumenti di tracciamento

Questo sito non usa cookie propri di alcun tipo: né tecnici, né di statistica, né di profilazione. Non usa nemmeno altri strumenti che salvano o leggono informazioni sul vostro dispositivo (come la memoria locale del browser), né statistiche di visita (analytics), pixel pubblicitari o sistemi per riconoscere il dispositivo. I caratteri tipografici sono serviti dal sito stesso e non da servizi esterni.

Per questo, secondo l'art. 122 del Codice privacy (D.Lgs. 196/2003) e le Linee guida del Garante sui cookie e altri strumenti di tracciamento del 10 giugno 2021, il sito non mostra alcun banner. L'unico contenuto di terzi che può usare cookie è la mappa di Google, che si carica solo se la richiedete premendo «Mostra la mappa» (punto 08): quel gesto, preceduto dall'avviso accanto al pulsante, vale come vostro consenso per quella visita. Se in futuro il sito iniziasse a usare strumenti di questo tipo, aggiorneremo questa informativa e, quando la legge lo richiede, vi chiederemo il consenso prima di attivarli.

08Mappa e social network

Mappa. Nella sezione contatti la mappa di Google non si carica da sola. Finché non premete «Mostra la mappa» vedete solo un'anteprima della zona salvata su questo sito (dati © OpenStreetMap contributors), che non mette in contatto il vostro browser con nessun servizio esterno. Se premete «Mostra la mappa», la mappa viene caricata dai server di Google: da quel momento Google (Google Ireland Limited, e Google LLC negli Stati Uniti) riceve i vostri dati di navigazione, ad esempio l'indirizzo IP e il fatto che vi trovate su questo sito, e può usare i propri cookie, come titolare autonomo e secondo l'informativa privacy di Google. Premere il pulsante è una vostra scelta e vale solo per quella visita: il sito non la memorizza. Lo stesso accade se usate il collegamento «Apri in Google Maps», che apre il sito di Google in una nuova scheda.

Social network. I collegamenti a Instagram, Facebook e LinkedIn sono semplici link: sul sito non ci sono pulsanti né contenuti incorporati di queste piattaforme, che quindi non ricevono nulla finché non li cliccate. Una volta aperto il social vale l'informativa privacy della piattaforma stessa.

09I vostri diritti

In base agli artt. 15–22 del GDPR potete in ogni momento chiedere:

• di sapere se trattiamo dati che vi riguardano, di accedervi e di averne una copia;
• la rettifica dei dati inesatti o incompleti;
• la cancellazione dei dati;
• la limitazione del trattamento;
• la portabilità dei dati che ci avete fornito, in un formato di uso comune;
• di opporvi, per motivi legati alla vostra situazione particolare, ai trattamenti basati sul legittimo interesse (art. 21 GDPR).

Oggi nessun trattamento si basa sul consenso; se in futuro ve lo chiedessimo, potrete revocarlo in qualsiasi momento, senza che questo renda illecito il trattamento svolto prima della revoca.

Per esercitare questi diritti basta scrivere a studio@architettorocchi.com. È gratuito e vi rispondiamo entro un mese (termine prorogabile di altri due mesi nei casi complessi, avvisandovi). Se abbiamo dubbi su chi fa la richiesta possiamo chiedervi di confermare la vostra identità.

Se ritenete che il trattamento violi la normativa, potete proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it), oppure all'autorità di controllo del Paese dell'Unione europea in cui vivete o lavorate.

10Siete obbligati a darci i dati?

No: nessuno è obbligato a scriverci. Per usare il modulo servono però nome, indirizzo email e messaggio (l'oggetto è facoltativo) e va spuntata la casella di presa visione di questa informativa: senza questi elementi il messaggio non parte e non possiamo rispondervi. In alternativa potete scriverci o telefonarci direttamente. I dati di navigazione, invece, sono necessari perché il sito funzioni.

11Profilazione, decisioni automatiche e minori

Non usiamo i vostri dati per profilarvi né per prendere decisioni basate unicamente su un trattamento automatizzato (art. 22 GDPR): ogni messaggio viene letto e gestito da una persona.

Il sito e i servizi dello studio non sono rivolti ai minori. Se avete meno di 18 anni, chiedete a un genitore di contattarci per voi.

12Strumenti di intelligenza artificiale

Nel proprio lavoro lo studio si avvale anche di strumenti di intelligenza artificiale come supporto, ad esempio per elaborare immagini e render e per rivedere i testi. Alcune immagini pubblicate su questo sito sono state migliorate o elaborate con questi strumenti.

Si tratta sempre di un supporto: le scelte progettuali e le risposte alle vostre richieste restano dello studio, e nessuna decisione che vi riguarda viene presa da un sistema automatico (punto 11). I dati personali che ci inviate non vengono usati per addestrare sistemi di intelligenza artificiale.

13Modifiche a questa informativa

Questa informativa può essere aggiornata, ad esempio se cambiano le funzioni del sito o la normativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data dell'ultimo aggiornamento.

Ultimo aggiornamento: 23 ottobre 2026