Informativa resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 30 giugno 2003, n. 196, e successive modificazioni (di seguito "Codice privacy"), in merito al trattamento dei dati personali degli utenti del sito web paolo.scaramuzza.me (di seguito "Sito").

La presente informativa è disponibile anche in lingua inglese. In caso di discrepanza tra le due versioni, prevale la versione in lingua italiana.

1. Titolare del trattamento

Il titolare del trattamento è Paolo Scaramuzza, ingegnere libero professionista stabilito in Italia, iscritto all'Ordine degli Ingegneri della provincia di Gorizia al n. 942, Sezione A, settore dell'informazione (di seguito "Titolare"), contattabile all'indirizzo engineering@scaramuzza.me.

Il Titolare non ha designato un responsabile della protezione dei dati, in quanto tale designazione non è obbligatoria ai sensi dell'art. 37 del GDPR.

2. Categorie di dati personali trattati

2.1 Dati di navigazione

I sistemi preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet, in particolare l'indirizzo IP del dispositivo utilizzato per accedere al Sito.

Secondo quanto dichiarato dal fornitore del servizio di hosting, l'indirizzo IP è trattato esclusivamente per il tempo strettamente necessario a trasmettere il contenuto richiesto e non è registrato in alcun log di accesso. Il Titolare non riceve log di accesso.

Il Sito utilizza un servizio di misurazione dell'audience. Al caricamento di ciascuna pagina, il browser scarica dai server del fornitore e della relativa rete di distribuzione dei contenuti (CDN) lo script di misurazione e il badge visualizzato in fondo alla pagina; come qualsiasi richiesta effettuata tramite Internet, tali richieste trasmettono al fornitore l'indirizzo IP e lo user agent del dispositivo. Alla visualizzazione di ciascuna pagina e all'uscita dalla stessa, lo script trasmette inoltre al fornitore l'indirizzo della pagina visitata privo di eventuali parametri di query, il sito web di provenienza, la data e l'ora della visita, il fuso orario del browser (utilizzato esclusivamente per ricavare il paese di origine), lo user agent del browser (tipo di browser, di sistema operativo e di dispositivo), la lingua del browser, le dimensioni dello schermo e della finestra del browser, il tempo di permanenza sulla pagina e la percentuale di scorrimento della stessa. Secondo la documentazione del fornitore, l'indirizzo IP viene scartato senza essere memorizzato né sottoposto a hashing, non sono utilizzati cookie né local storage, tali proprietà non sono combinate in un identificativo del dispositivo e non è registrata alcuna visualizzazione di pagina per i browser che trasmettono il segnale Do Not Track (lo script e il badge vengono comunque scaricati). Il Titolare consulta tali dati esclusivamente sotto forma di statistiche aggregate, che non consentono l'identificazione degli utenti.

2.2 Dati forniti volontariamente dall'utente

L'invio di un messaggio di posta elettronica all'indirizzo indicato sul Sito comporta l'acquisizione dell'indirizzo di posta elettronica del mittente, necessario per rispondere, nonché degli eventuali altri dati personali contenuti nel messaggio.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

1. erogazione del Sito e garanzia della sua sicurezza, sulla base del legittimo interesse del Titolare al funzionamento del Sito, ai sensi dell'art. 6, par. 1, lett. f) del GDPR;
2. misurazione dell'audience del Sito in forma aggregata, sulla base del legittimo interesse del Titolare a comprendere le modalità di utilizzo del Sito, ai sensi dell'art. 6, par. 1, lett. f) del GDPR;
3. riscontro alle richieste pervenute tramite posta elettronica: qualora la richiesta riguardi un incarico professionale, sulla base dell'esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b) del GDPR; in tutti gli altri casi, sulla base del legittimo interesse del Titolare alla gestione della corrispondenza, ai sensi dell'art. 6, par. 1, lett. f) del GDPR;
4. qualora ne derivi un incarico professionale, adempimento degli obblighi fiscali e contabili cui è soggetto il Titolare, ai sensi dell'art. 6, par. 1, lett. c) del GDPR.

I dati personali non sono utilizzati per finalità di marketing.

4. Natura del conferimento dei dati

Il trattamento dell'indirizzo IP da parte del fornitore del servizio di hosting è necessario per accedere al Sito. La misurazione dell'audience non è necessaria e l'accesso al Sito non dipende da essa: l'utente che non desideri che le proprie visite siano misurate può attivare l'impostazione Do Not Track del browser (si veda il punto 2.1). Il conferimento dei dati personali tramite posta elettronica è facoltativo; il mancato conferimento comporta l'impossibilità di fornire riscontro.

5. Destinatari dei dati

I dati personali sono trattati, per conto del Titolare, da fornitori appartenenti alle seguenti categorie, in qualità di responsabili del trattamento ai sensi dell'art. 28 del GDPR:

• fornitori di servizi di hosting di siti web;
• fornitori di servizi di misurazione dell'audience;
• fornitori di servizi di hosting della posta elettronica.

Tali fornitori sono stabiliti nello Spazio economico europeo o in un Paese riconosciuto dalla Commissione europea come in grado di garantire un livello di protezione adeguato dei dati personali (si veda il punto 6). Al di fuori di tali fornitori e dei rispettivi sub-responsabili, i dati personali non sono comunicati ad altri soggetti né diffusi.

La denominazione dei fornitori è disponibile su richiesta.

6. Trasferimento dei dati personali al di fuori dello Spazio economico europeo

La corrispondenza e-mail è trattata da un fornitore stabilito in Svizzera, Paese riconosciuto dalla Commissione europea, con decisione 2000/518/CE, come in grado di garantire un livello di protezione adeguato.

7. Periodo di conservazione

I dati di navigazione non sono conservati dal fornitore del servizio di hosting oltre il tempo necessario a trasmettere il contenuto richiesto. Il servizio di misurazione dell'audience conserva un record per ciascuna pagina visualizzata, privo di indirizzo IP, di cookie e di identificativi del visitatore, e, secondo quanto dichiarato dal fornitore, lo cancella automaticamente 30 giorni dopo la visita. La corrispondenza e-mail è conservata per il tempo necessario a dare riscontro alla richiesta cui si riferisce oppure, qualora dia luogo a un incarico professionale, per il periodo previsto dagli obblighi di conservazione stabiliti dalla normativa fiscale e civilistica italiana.

8. Cookie

Il Sito non utilizza cookie, local storage o tecnologie analoghe per memorizzare informazioni sul dispositivo dell'utente. Lo script di misurazione dell'audience legge le proprietà del browser indicate al punto 2.1 al solo fine di produrre statistiche aggregate sull'utilizzo del Sito; l'indirizzo IP non è memorizzato e il fornitore non combina i dati con altre informazioni né li trasmette a terzi. Ai sensi dell'art. 122 del Codice privacy e del paragrafo 7.2 delle "Linee guida cookie e altri strumenti di tracciamento" adottate dal Garante per la protezione dei dati personali il 10 giugno 2021 (pubblicate nella Gazzetta Ufficiale n. 163 del 9 luglio 2021), gli strumenti analitici con tali caratteristiche sono equiparati agli strumenti tecnici e non è pertanto richiesto il consenso.

9. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. da 15 a 22 del GDPR e, in particolare, ottenere l'accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento e la portabilità dei dati.

Diritto di opposizione. Ai sensi dell'art. 21 del GDPR, l'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali fondato sul legittimo interesse del Titolare.

I dati di misurazione dell'audience non sono associati ad alcun identificativo; il Titolare, pertanto, non è di norma in grado di identificare l'interessato cui si riferiscono e, in tal caso, gli artt. da 15 a 20 del GDPR non si applicano, salvo che l'interessato fornisca informazioni ulteriori che ne consentano l'identificazione (art. 11 del GDPR). L'opposizione alla misurazione dell'audience può essere esercitata in qualsiasi momento secondo quanto indicato al punto 4.

Le richieste possono essere inviate all'indirizzo e-mail indicato al punto 1. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste, nel qual caso l'interessato ne è informato entro un mese dal ricevimento, ai sensi dell'art. 12, par. 3, del GDPR.

10. Diritto di proporre reclamo

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione, ai sensi dell'art. 77 del GDPR.

11. Processi decisionali automatizzati

I dati personali non sono oggetto di processi decisionali automatizzati, compresa la profilazione, di cui all'art. 22 del GDPR.

12. Modifiche alla presente informativa

Il Titolare può modificare la presente informativa. La versione in vigore è pubblicata su questa pagina.

Ultimo aggiornamento: 28 settembre 2026.