Informativa privacy
Ultimo aggiornamento: 4 novembre 2026
Questa informativa descrive come vengono trattati i dati personali di chi visita il sito www.kmarchitect.eu o contatta lo studio. È resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”), come modificato dal D.Lgs. 101/2018.
In sintesi: il sito raccoglie solo i dati che l’utente sceglie di inviare per essere ricontattato. Non c’è profilazione, non c’è marketing, non ci sono strumenti di statistica né contenuti di terze parti, e i dati non escono dall’Unione europea.
1. Titolare del trattamento
Arch. Klodian Mana, professionista individuale, che opera come “Klodian Mana Architect”.
- Sede: Via Volti 56/A, 25010 Tremosine sul Garda (BS)
- P.IVA 04180180988
- Email: km@kmarchitect.eu
- PEC: mana.klodian@archiworldpec.it
Data la natura e la ridotta quantità dei dati trattati, non è stato nominato un Responsabile della protezione dei dati (DPO), che in questo caso non è obbligatorio.
2. Quali dati vengono trattati
Dati forniti volontariamente dall’utente. Quando l’utente scrive all’indirizzo email indicato sul sito, o usa l’eventuale modulo di contatto, vengono trattati i dati inseriti: nome e cognome, indirizzo email, numero di telefono se indicato, il contenuto del messaggio ed eventuali allegati.
Si chiede di non inviare categorie particolari di dati (ad esempio dati sulla salute) né dati di terzi, se non strettamente necessari alla richiesta.
Dati tecnici di navigazione. I server che ospitano il sito registrano automaticamente alcuni dati tecnici (registri o “log”): indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser e sistema operativo. Servono solo a garantire il funzionamento e la sicurezza del sito e non vengono usati per identificare gli utenti.
Dati di sicurezza. Per proteggere il sito, viene registrato l’indirizzo IP di chi tenta di entrare nella pagina di accesso all’area riservata del sito (con data e ora), così da bloccare i tentativi ripetuti. Il modulo di contatto, per evitare invii automatici, conserva per 10 minuti un codice anonimo ricavato dall’indirizzo IP (non l’indirizzo stesso).
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di informazioni, fissare un incontro, preparare un preventivo o una proposta di incarico | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) |
| Gestire l’eventuale incarico professionale che ne deriva | Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR) e adempimento di obblighi di legge, ad esempio fiscali (art. 6, par. 1, lett. c GDPR) |
| Garantire la sicurezza del sito, prevenire abusi e accessi non autorizzati | Legittimo interesse del titolare a proteggere il sito, i propri sistemi e i dati trattati (art. 6, par. 1, lett. f GDPR) |
Nessuno di questi trattamenti si basa sul consenso: per scrivere allo studio, anche tramite l’eventuale modulo di contatto, non è quindi richiesta alcuna casella di consenso. Il modulo riporta un collegamento a questa informativa, da leggere prima dell’invio.
Fornire i dati è facoltativo. Senza i dati di contatto, però, non è possibile rispondere alla richiesta. Se ne nasce un incarico, i dati necessari al contratto e agli adempimenti fiscali sono invece indispensabili per concluderlo.
4. Come vengono trattati
I dati vengono trattati con strumenti informatici e, se necessario, cartacei, adottando misure tecniche e organizzative adeguate a proteggerli (art. 32 GDPR). Tra queste: connessione cifrata HTTPS, accessi protetti e limitati, aggiornamenti regolari.
I dati non vengono usati per attività di profilazione, né per decisioni automatizzate (art. 22 GDPR), né per invio di newsletter o comunicazioni promozionali. Non vengono venduti né ceduti a terzi.
5. A chi possono essere comunicati
- Aruba S.p.A., con sede in Italia, fornitore dei servizi di hosting del sito e di posta elettronica, che agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR.
- Se la richiesta diventa un incarico, e solo nella misura necessaria: professionisti esterni che collaborano al progetto (ad esempio ingegneri strutturisti, geometri, tecnici impiantisti), il consulente fiscale, enti pubblici e uffici competenti per le pratiche edilizie e catastali.
- Autorità pubbliche, quando richiesto dalla legge.
I dati non vengono diffusi né pubblicati.
6. Trasferimenti fuori dall’Unione europea
Nessuno. I dati sono conservati su server situati nell’Unione europea e non vengono trasferiti verso Paesi terzi.
7. Per quanto tempo vengono conservati
- Richieste di contatto: per il tempo necessario a gestire la richiesta e gli eventuali contatti successivi. Se non ne nasce un incarico, i messaggi vengono cancellati al più tardi 24 mesi dopo l’ultimo contatto.
- Incarichi professionali: per la durata dell’incarico e, dopo la sua conclusione, per i termini previsti dalla legge, ad esempio 10 anni per la documentazione fiscale e contabile (art. 2220 c.c.).
- Log tecnici del server: per un periodo breve, legato alle esigenze di sicurezza, salvo la necessità di accertare eventuali illeciti.
- Registro di sicurezza degli accessi all’area riservata: al massimo 12 mesi. Codice anti-invio automatico del modulo: 10 minuti.
8. Diritti dell’interessato
In ogni momento l’interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR:
- accesso ai propri dati (art. 15);
- rettifica (art. 16);
- cancellazione (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati (art. 20);
- opposizione al trattamento basato sul legittimo interesse (art. 21).
L’esercizio dei diritti è gratuito.
Per esercitarli basta scrivere a km@kmarchitect.eu oppure alla PEC mana.klodian@archiworldpec.it. La risposta arriva senza ritardo e comunque entro un mese (art. 12 GDPR).
Chi ritiene che il trattamento violi la normativa ha diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure di rivolgersi all’autorità giudiziaria.
9. Minori
Il sito non è rivolto ai minori. Chi ha meno di 14 anni (art. 2-quinquies Codice Privacy) non dovrebbe inviare dati personali.
10. Cookie
Il sito usa solo cookie tecnici. Tutti i dettagli sono nella Cookie policy.
11. Modifiche
Questa informativa può essere aggiornata, ad esempio in caso di modifiche normative o di nuovi servizi sul sito. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento.