Informativa
Privacy Policy
In vigore dal 21 ottobre 2026
Questa pagina spiega quali dati raccogliamo quando richiedi un POS, perché ci servono, a chi possono arrivare e per quanto tempo li teniamo. È scritta ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).
1. Chi tratta i tuoi dati
Il titolare del trattamento è Ing. Alessandro Torrente, P.IVA 09754121219, iscritto all’Ordine degli Ingegneri della Provincia di Napoli al n. 22698. I dati identificativi completi, compreso il domicilio, sono nei Termini di servizio.
Per qualunque questione riguardante i tuoi dati puoi scrivere a lamposicurezzacantieri@gmail.com.
2. Quali dati raccogliamo
2.1 Dati che ci dai tu
- Dati dell’impresa: ragione sociale, sede, partita IVA e codice fiscale, recapiti, nominativo del legale rappresentante.
- Dati di contatto di chi effettua la richiesta: nome, email, telefono.
- Documenti del cantiere che carichi: il PSC se esiste — altrimenti il computo metrico o il preventivo dei lavori — la visura camerale, l’organigramma della sicurezza, l’elenco dei lavoratori, l’elenco di macchine e attrezzature e, se lavori in subappalto, il contratto o il POS dell’impresa affidataria.
2.2 Dati di terzi contenuti nei documenti
I documenti che carichi contengono dati personali di altre persone: i lavoratori impiegati in cantiere, il RSPP, il medico competente, il RLS, i preposti e, nei documenti di cantiere come il PSC, committente, coordinatori e direttore dei lavori. Su questi dati il titolare del trattamento resta tu — cioè l’impresa datrice di lavoro — mentre noi li trattiamo esclusivamente su tua istruzione e per il solo scopo di redigere il POS, agendo come responsabile del trattamento ai sensi dell’art. 28 GDPR, salvo la conservazione per difesa indicata al punto 6, per la quale agiamo come titolare autonomo. La nomina a responsabile è contenuta nei Termini di servizio, che accetti al momento della richiesta.
Non chiediamo dati sanitari né documenti d’identità: non servono al POS, non caricarli. Se arrivano, li eliminiamo appena ce ne accorgiamo e non li usiamo per il POS.
2.3 Dati raccolti automaticamente
I sistemi che erogano il sito registrano, per il tempo tecnico necessario alla sicurezza e alla diagnostica, indirizzo IP, data e ora della richiesta, pagina richiesta e tipo di browser. Usiamo inoltre un contatore di visite senza cookie, che non conserva l’indirizzo IP, per il legittimo interesse a verificare che il sito funzioni (art. 6 par. 1 lett. f GDPR): puoi opporti in qualunque momento. Non usiamo strumenti di profilazione né di pubblicità. Per cookie e memorie del browser vedi la Cookie Policy.
2.4 Il controllo gratuito del POS
Il PDF caricato in «Controlla il tuo POS» viene letto in automatico dal nostro server, senza intelligenza artificiale, per verificare la presenza dei contenuti minimi dell’Allegato XV, e poi scartato: non viene salvato. Se chiedi il resoconto per email, usiamo il tuo indirizzo solo per spedirlo e non lo inseriamo in nessuna lista.
2.5 Se il tuo nome è in un POS
Se il tuo nome è in un POS o nei documenti su cui è costruito (lavoratore, figura della sicurezza, committente, coordinatore, direttore dei lavori), ci è arrivato, con il tuo ruolo in cantiere, dall’impresa che ci ha affidato il POS, nei documenti del cantiere. Li usiamo solo per redigere quel POS e li conserviamo con il documento per 10 anni, per poterlo ricostruire in caso di contestazione o di richiesta dell’autorità. Per esercitare i tuoi diritti puoi scrivere all’indirizzo del punto 1.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Redigere il POS e consegnartelo; assistenza collegata | Esecuzione del contratto — art. 6.1.b GDPR | Durata del rapporto |
| Emettere e conservare la fattura; obblighi contabili e fiscali | Obbligo di legge — art. 6.1.c GDPR | 10 anni |
| Conservare il documento prodotto, i suoi presupposti e la prova dell’accettazione dei Termini, per poterlo ricostruire in caso di contestazione o di richiesta dell’autorità | Legittimo interesse alla difesa — art. 6.1.f GDPR | 10 anni dalla consegna |
| Mandarti, qualche minuto dopo la consegna, una sola email per chiederti se vuoi lasciare una recensione su Google | Legittimo interesse a far conoscere il servizio — art. 6.1.f GDPR | Un solo invio per indirizzo email. Puoi opporti in ogni momento, gratuitamente, scrivendo all’indirizzo del punto 1 |
| Gestire i codici sconto e pagare il compenso a chi segnala nuovi clienti | Esecuzione dell’accordo — art. 6.1.b GDPR; obbligo fiscale — art. 6.1.c GDPR | 10 anni |
| Mandarti per email il resoconto del controllo gratuito, se lo chiedi | Esecuzione della tua richiesta — art. 6.1.b GDPR | Il tempo dell’invio |
| Rispondere a una tua richiesta di informazioni | Misure precontrattuali — art. 6.1.b GDPR | 2 anni |
Sei obbligato a darci questi dati? No, ma senza i dati dell’impresa, i documenti del cantiere e i dati di fatturazione non possiamo redigere il POS né emettere la fattura.
A parte la richiesta di recensione indicata nella tabella, non facciamo invii promozionali.
4. A chi possono arrivare
I tuoi dati non sono venduti né ceduti. Sono trattati da noi e dai fornitori tecnici che rendono possibile il servizio, ciascuno vincolato da un contratto sul trattamento dei dati:
| Fornitore | Cosa fa | Dove tratta i dati |
|---|---|---|
| Render Services, Inc. | Ospita il sito e conserva i file caricati | Server a Francoforte (Unione Europea); società statunitense: vedi punto 5 |
| Anthropic (Anthropic Ireland, Limited e Anthropic PBC) | Riconosce il tipo dei documenti fotografati o scansionati ed elabora il testo dei documenti per produrre la bozza del POS. Non usa i contenuti per addestrare modelli e di norma li cancella entro 30 giorni, salvo i casi previsti dalle sue condizioni. | Stati Uniti e altri paesi: vedi punto 5 |
| Stripe Payments Europe, Limited | Incassa il pagamento per nostro conto. I dati della carta sono trattati direttamente da Stripe: noi non li vediamo e non li conserviamo. Per la prevenzione delle frodi Stripe decide in autonomia, come titolare: la sua informativa è su stripe.com/it/privacy. | Unione Europea e Stati Uniti: vedi punto 5 |
| Umami Software, Inc. | Conta le visite al sito. Non usa cookie, non conserva l’indirizzo IP e non costruisce profili: vedi la Cookie Policy. | Stati Uniti e Unione Europea: vedi punto 5 |
La posta elettronica passa da Gmail, fornito da Google; i messaggi WhatsApp, se scegli quel canale, da WhatsApp Ireland Limited. Entrambi trattano i dati secondo le proprie condizioni. I documenti che ci mandi per email o su WhatsApp li alleghiamo alla tua pratica e li trattiamo come quelli caricati dal sito.
I dati possono inoltre essere comunicati al commercialista per gli adempimenti fiscali e, se necessario, a consulenti legali e all’autorità giudiziaria.
5. Trasferimenti fuori dall’Unione Europea
Alcuni fornitori trattano dati negli Stati Uniti, con queste garanzie:
- Anthropic: i documenti sono elaborati negli Stati Uniti e in altri paesi, con le Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione di esecuzione UE 2021/914), previste dal suo contratto;
- Umami: con le Clausole Contrattuali Standard previste dal suo contratto;
- Render, Stripe (Stripe, LLC), Google (Google LLC) e WhatsApp (WhatsApp LLC): dichiarano di aderire al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione Europea (decisione di esecuzione UE 2023/1795).
Puoi chiederci copia delle garanzie scrivendo all’indirizzo del punto 1.
6. Per quanto tempo li teniamo
I tempi sono quelli della tabella al punto 3. Per la conservazione decennale del POS e dei documenti su cui è costruito agiamo come titolare autonomo, solo per difenderci in caso di contestazione o di richiesta dell’autorità: i file sono accessibili solo ad Alessandro Torrente e alla scadenza li cancelliamo. Puoi chiedere prima la cancellazione di ciò che non serve a questo scopo.
7. I tuoi diritti
Puoi chiederci in ogni momento di accedere ai tuoi dati, di correggerli, cancellarli, limitarne il trattamento, di riceverli in formato leggibile per portarli altrove, e di opporti al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Scrivi a lamposicurezzacantieri@gmail.com: rispondiamo entro un mese.
Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o ricorso all’autorità giudiziaria.
8. Modifiche
Se questa informativa cambia, pubblichiamo qui la nuova versione con la nuova data.