Privacy Policy

01 / Titolare e contatti

[DA COMPLETARE: identità e denominazione legale del titolare del trattamento, sede legale e dati identificativi confermati]. “Studio Rag. De Blasio” è la denominazione utilizzata nel sito; non viene qui assunta come identificazione legale completa del titolare.

I contenuti del progetto riportano Via Giustiniano 136, 80126 Napoli; email info@studioragdeblasio.it; P.IVA 06818291210. [DA CONFERMARE: corrispondenza di questi dati al titolare e recapito dedicato all’esercizio dei diritti].

[DA COMPLETARE: eventuale DPO, se nominato, e relativi contatti; non ne è documentata la nomina].

02 / Navigazione e preferenze

Le pagine pubbliche Astro sono statiche. Il codice salva sul dispositivo la scelta del tema chiaro/scuro nella chiave localStorage studioragdeblasio-theme. Non vi sono identificativi analytics o pubblicitari attivati dal frontend esaminato. Per i dettagli consulta la Cookie Policy.

La richiesta di una pagina comporta una comunicazione con il servizio che la ospita, con dati tecnici quali indirizzo IP e informazioni della richiesta. [DA COMPLETARE: hosting effettivo, dati di log raccolti, finalità, base giuridica e criteri di conservazione, anche per CDN e sicurezza]. La configurazione effettiva del sito pubblicato non è verificabile dal solo repository.

03 / Contatti diretti

Il collegamento email apre l’applicazione scelta dall’utente. Le comunicazioni inviate attraverso questi canali sono distinte dai moduli del sito. [DA COMPLETARE: finalità, base giuridica, destinatari e conservazione delle comunicazioni effettivamente ricevute dallo studio].

04 / Moduli: stato attuale

I moduli Richiedi preventivo, Lavora con noi e Contatti inviano i dati alle Pages Functions dello stesso sito, previa validazione e verifica antispam Cloudflare Turnstile. La ricezione è confermata solo dopo il salvataggio in D1. Se la configurazione del servizio manca o un controllo fallisce, viene mostrato un errore senza confermare la ricezione. I dati dei moduli non vengono salvati in localStorage o sessionStorage.

Il preventivo prevede dati del richiedente, recapiti, indirizzi, informazioni sul condominio, note e un bilancio facoltativo, con limite frontend di 5 MB. La candidatura riguarda aziende e professionisti: dati aziendali e fiscali, contatti dei referenti, settore, competenze, esperienza, certificazioni, motivazioni e presentazione facoltativa, con limite frontend di 10 MB. Non è presentata come candidatura a un rapporto di lavoro dipendente.

Evita di inserire dati personali non necessari, dati particolari, dati giudiziari o informazioni di altre persone negli allegati. Il browser può offrire proprie funzioni di autocompilazione, estranee al salvataggio applicativo.

05 / Gestione delle richieste

Il backend utilizza Cloudflare Pages Functions, D1 e storage privato R2 per ricevere e gestire richieste e allegati. Sono presenti verifica antispam Turnstile, controllo degli accessi amministrativi con Cloudflare Access, stati, note interne e storico delle variazioni. Il sistema registra versione dell’informativa, data di accettazione e scelta marketing della candidatura; usa identificativi tecnici e un derivato HMAC dell’IP per limitare gli abusi. Quest’ultimo non è considerato anonimo.

Gli allegati sono destinati a quarantena e non vengono automaticamente dichiarati sicuri. Le notifiche contengono tipologia, identificativo e collegamento alla dashboard, senza allegati; il sistema usa una coda persistente con tentativi successivi tramite Resend. La disponibilità dipende dalla configurazione dell’ambiente; un errore email non elimina la richiesta salvata.

[DA COMPLETARE PRIMA DELL’ATTIVAZIONE: finalità e base giuridica per ciascun trattamento; obbligatorietà dei campi e conseguenze del mancato conferimento; formulazione e necessità dei consensi; versione dell’informativa approvata]. Il consenso richiesto dall’attuale interfaccia non sostituisce questa valutazione.

La casella marketing è facoltativa, separata e non preselezionata. Non è attivo un servizio di marketing. [DA COMPLETARE: finalità e canali effettivi, eventuale consenso e modalità di revoca, prima di raccogliere o usare tale scelta].

06 / Conservazione

[DA COMPLETARE: periodi o criteri di conservazione distinti per contatti, preventivi, candidature, allegati, consensi, note, storico, comunicazioni e log; modalità di cancellazione e gestione delle copie di sicurezza]. Non è stata individuata una politica approvata. I timeout tecnici, i retry e la pulizia degli upload incompleti non determinano la conservazione delle richieste.

07 / Destinatari e fornitori

[DA COMPLETARE: persone autorizzate, fornitori effettivamente incaricati, ruoli privacy, eventuali responsabili e relativi accordi]. Per l’architettura Cloudflare e l’eventuale provider email occorre verificare contratti, localizzazione dei dati, eventuali trasferimenti fuori dallo SEE e garanzie applicabili. Non è documentata una configurazione effettiva sufficiente per dichiarare una specifica localizzazione o l’assenza di trasferimenti.

I link a risorse esterne sono semplici collegamenti, non contenuti incorporati. Aprendoli si accede a siti soggetti alle rispettive informative.

08 / Diritti e richieste

Nei casi e alle condizioni previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti al trattamento e revocare un consenso senza pregiudicare il trattamento precedente alla revoca. Puoi proporre reclamo al Garante per la protezione dei dati personali.

[DA COMPLETARE: recapito confermato e procedura dello studio per gestire le richieste]. Non sono stati individuati sistemi di profilazione o decisione automatizzata nei moduli esaminati; le verifiche tecniche antispam predisposte non costituiscono valutazioni automatiche di idoneità professionale.