Ultimo aggiornamento: 29 settembre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito web www.ingpozzato.com è Ing. Luca Pozzato (P.IVA 04532290279), con sedi operative in:
- Via Castellana 24, 30037 Scorzè (VE) — tel. 041 7794391
- Dorsoduro 880/B, 30123 Venezia (VE) — tel. 041 7794391
Per qualsiasi richiesta relativa al trattamento dei dati personali, l’interessato può scrivere a: luca@ingpozzato.com.
2. Tipologie di dati raccolti
Il sito raccoglie, direttamente o tramite terze parti, le seguenti categorie di dati:
- Dati forniti volontariamente dall’utente: nome, cognome, indirizzo e-mail, numero di telefono e ogni altra informazione inserita nei form di contatto del sito o nelle comunicazioni inviate via e-mail o telefono al titolare per richiedere informazioni, preventivi o appuntamenti;
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, raccolti in forma automatica durante la normale navigazione;
- Cookie e tecnologie simili: cookie tecnici necessari al funzionamento del sito e, previo consenso dell’utente, cookie statistici (Google Analytics 4). Per l’elenco completo dei cookie utilizzati, le finalità e le modalità per gestire il consenso si rimanda alla Cookie Policy.
- Registrazione della tua scelta sui cookie: quando compi una scelta sul banner dei cookie, conserviamo la prova di quella scelta — un codice casuale, la data e ora, le categorie che hai accettato e la versione di questa informativa. Non registriamo alcun indirizzo IP, nemmeno troncato, né alcun dato che colleghi la registrazione al tuo nome: questo registro non viene mai incrociato con le richieste che ci invii dal sito. Il codice casuale è conservato in un cookie tecnico di prima parte (
ipz_consenso_id), creato solo nel momento in cui compi una scelta — se non tocchi il banner, non ti viene posto nulla. Il Garante ammette espressamente l’uso di «un apposito cookie tecnico» per documentare il consenso, precisando che «non richiede a sua volta un ulteriore consenso» (Linee guida 10 giugno 2021, § 7.1; FAQ Cookie n. 9). Base giuridica: obbligo legale, art. 6.1.c GDPR, in relazione agli artt. 7.1 e 5.2. Conservazione: 24 mesi dalla registrazione, con cancellazione automatica.
3. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
- rispondere a richieste di informazioni, preventivi o consulenze inviate volontariamente dall’utente (base giuridica: esecuzione di misure precontrattuali richieste dall’interessato, art. 6.1.b GDPR);
- ricontattare per posta ordinaria cartacea l’utente che abbia richiesto informazioni o preventivi, per proporre servizi professionali analoghi a quelli oggetto della richiesta, utilizzando esclusivamente l’indirizzo che l’utente stesso ha comunicato: non viene inviato materiale promozionale a indirizzi tratti da elenchi telefonici o da altri elenchi a disposizione del pubblico. Per questa finalità non vengono inviati messaggi di posta elettronica, SMS, MMS, messaggi su applicazioni di messaggistica o fax, e non vengono effettuate telefonate. Il ricontatto non ha luogo oltre il termine di conservazione indicato al punto 6 (base giuridica: legittimo interesse del titolare alla promozione diretta della propria attività professionale presso chi ha già manifestato interesse per i suoi servizi, art. 6.1.f GDPR, nei limiti in cui l’art. 130, comma 3, del Codice in materia di protezione dei dati personali consente le comunicazioni commerciali effettuate con mezzi diversi dalla posta elettronica, dal fax, dagli SMS e MMS e dai sistemi automatizzati di chiamata; l’interessato può opporsi in qualsiasi momento, gratuitamente e senza doverne indicare il motivo, scrivendo all’indirizzo e-mail del titolare, e dal momento dell’opposizione i dati non sono più trattati per questa finalità, art. 21, par. 2 e 3, GDPR);
- inviare per email informazioni sui servizi dello studio, soltanto all’utente che abbia spuntato l’apposita casella nel modulo. La casella è facoltativa e non è mai preselezionata: come vi è indicato, la richiesta può essere inviata anche senza spuntarla, e né la risposta né il preventivo ne dipendono in alcun modo (base giuridica: consenso, art. 6.1.a GDPR, revocabile in qualsiasi momento scrivendo all’indirizzo e-mail del titolare, con la stessa facilità con cui è stato prestato; la revoca non pregiudica la liceità del trattamento svolto prima di essa, art. 7, par. 3, GDPR);
- adempiere a obblighi di legge, contabili o fiscali connessi a un eventuale incarico professionale (base giuridica: obbligo legale, art. 6.1.c GDPR);
- analizzare l’utilizzo del sito tramite Google Analytics 4, per capire quali pagine funzionano e migliorare il servizio. Google Analytics assegna a ogni browser un identificativo (client ID) che permette di riconoscere le visite successive: sono quindi dati personali, non dati anonimi (base giuridica: consenso dell’utente, art. 6.1.a GDPR, raccolto tramite il banner cookie e revocabile in qualsiasi momento).
Il conferimento dei dati per la finalità di risposta a richieste è facoltativo, ma il mancato conferimento rende impossibile evadere la richiesta stessa.
Candidature spontanee: se ci invii una candidatura dalla pagina Lavora con noi, i dati che ci trasmetti — compreso il curriculum — sono trattati solo per valutarla, secondo l’informativa per i candidati, che ne indica la base giuridica, i destinatari, gli eventuali trasferimenti fuori dall’UE e il periodo di conservazione (12 mesi dalla ricezione). Il curriculum non viene conservato sul sito: ci arriva per posta elettronica.
4. Modalità del trattamento
Il trattamento è effettuato con strumenti informatici e/o cartacei, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati, adottando idonee misure tecniche e organizzative a tutela degli stessi.
5. Destinatari e trasferimento dei dati
I dati potranno essere comunicati a soggetti terzi che svolgono attività in outsourcing per conto del titolare, nei limiti strettamente necessari, tra cui:
- il fornitore del servizio di hosting del sito web e della relativa banca dati;
- i fornitori dei servizi di posta elettronica presso cui sono ospitate le caselle del titolare, sulle quali sono recapitate le richieste inviate dai moduli del sito, limitatamente al recapito e alla conservazione dei messaggi;
- Google LLC, in qualità di fornitore del servizio Google Analytics 4, limitatamente ai dati di navigazione raccolti previo consenso, che comprendono un identificativo del browser (client ID) e non sono anonimi.
Alcuni di questi soggetti possono trattare i dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Per gli Stati Uniti la Commissione europea ha adottato una decisione di adeguatezza — decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023, pubblicata nella Gazzetta ufficiale dell’Unione europea L 231 del 20 settembre 2023 — che riguarda le organizzazioni statunitensi aderenti al quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) e iscritte nell’elenco tenuto dal Dipartimento del Commercio degli Stati Uniti. Qualora i dati raccolti tramite Google Analytics siano trasferiti verso gli Stati Uniti, il trasferimento si fonda su quella decisione. L’iscrizione del destinatario in tale elenco è stata verificata il 12 settembre 2026; qualora l’iscrizione venisse a mancare, o la decisione fosse sospesa, modificata o abrogata, il trasferimento sarà interrotto oppure fondato su clausole contrattuali tipo ai sensi dell’art. 46 del Regolamento, e la presente informativa sarà aggiornata. Il testo della decisione è consultabile su EUR-Lex all’indirizzo http://data.europa.eu/eli/dec_impl/2023/1795/oj e l’elenco degli aderenti su www.dataprivacyframework.gov. Nei casi in cui una decisione di adeguatezza non sia applicabile, il trasferimento avviene sulla base delle clausole contrattuali standard adottate dalla Commissione europea, di cui l’interessato può chiedere copia scrivendo al titolare all’indirizzo indicato al punto 1. I dati non sono in alcun modo oggetto di diffusione.
6. Periodo di conservazione
La richiesta registrata nel sito. I dati delle richieste inviate dai moduli sono cancellati automaticamente, in modo definitivo e insieme a tutte le informazioni collegate, decorsi 24 mesi dall’invio della richiesta.
Le copie ricevute per posta elettronica. La stessa richiesta è recapitata anche come messaggio di posta elettronica nelle caselle dello studio. Questi messaggi non sono cancellati da quel meccanismo automatico: seguono la gestione della corrispondenza professionale e sono conservati per il tempo necessario a dare seguito alla richiesta e, ove da essa sia nato un rapporto professionale, a documentarlo, nonché a far valere o difendere un diritto. L’interessato può chiederne la cancellazione in qualsiasi momento scrivendo all’indirizzo e-mail del titolare.
Se dalla richiesta nasce un incarico professionale, i dati e la corrispondenza sono conservati per la durata dell’incarico e, successivamente, per il tempo necessario ad adempiere agli obblighi previsti dalla legge in materia contabile e fiscale e a far valere o difendere un diritto in sede giudiziaria.
Il consenso alle comunicazioni via email (la casella facoltativa del modulo) e la prova del suo rilascio sono conservati fino alla revoca del consenso e, dopo la revoca, per il tempo necessario a dimostrare che il consenso era stato prestato.
I dati di navigazione e le statistiche raccolti tramite Google Analytics 4 sono conservati secondo i periodi configurati nello strumento, comunque non superiori a 14 mesi.
7. Diritti dell’interessato
In qualsiasi momento l’interessato può esercitare, ai sensi degli articoli 15-22 del Regolamento (UE) 2016/679, i seguenti diritti:
- diritto di accesso ai propri dati personali;
- diritto di rettifica dei dati inesatti o incompleti;
- diritto alla cancellazione dei dati (“diritto all’oblio”), nei casi previsti;
- diritto di limitazione del trattamento;
- diritto alla portabilità dei dati;
- diritto di opposizione al trattamento;
- diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Tali diritti possono essere esercitati scrivendo a luca@ingpozzato.com. L’interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.gpdp.it), qualora ritenga che il trattamento dei propri dati sia contrario alla normativa vigente.
8. Minori
Il sito non è destinato a minori e il titolare non raccoglie consapevolmente dati relativi a minori. Con riguardo ai servizi online, in Italia il consenso al trattamento dei propri dati personali può essere prestato dal minore che ha compiuto quattordici anni (art. 2-quinquies del D.Lgs. 196/2003); al di sotto di tale età il consenso deve essere prestato da chi esercita la responsabilità genitoriale.
9. Modifiche alla presente informativa
La presente informativa privacy potrà essere soggetta a modifiche nel tempo, anche in relazione a variazioni normative. Si invita l’utente a consultare periodicamente questa pagina. La data di ultimo aggiornamento è indicata in cima al documento.
10. Cookie Policy
Per informazioni dettagliate sui cookie utilizzati dal sito e sulle modalità di gestione del consenso, si rimanda alla Cookie Policy, che contiene l’elenco completo degli strumenti con la loro durata e la loro funzione, e la nota qui sotto sugli strumenti che non sono cookie.
Nota sugli strumenti che non sono cookie. Nella cookie policy trovi l’elenco completo degli strumenti usati da questo sito. Alcuni di essi non sono cookie, ma memorie locali del browser (localStorage e sessionStorage): funzionano in modo diverso e durano un tempo diverso, e per questo l’elenco automatico non sempre riesce a rappresentarli con esattezza. Qui la loro natura e la loro durata reale:
cmplz_user_data— memoria di sessione. Contiene la configurazione del banner dei cookie per la tua area (regime di consenso previsto, area geografica, versione del banner), così che la pagina memorizzata nella cache non ti mostri la versione sbagliata del banner. Non contiene informazioni che ti riguardano, né alcun identificativo. Si cancella quando chiudi il browser.cmplz_cookie_data— memoria di sessione. Contiene una copia della configurazione di questo sito: l’elenco dei nomi dei cookie, raggruppati per categoria (statistici, marketing). Serve al sistema che gestisce i cookie per riconoscere a quale categoria appartiene ciascun cookie. Non contiene informazioni che ti riguardano, né alcun identificativo. Si cancella quando chiudi il browser.
