Informativa Privacy & Cookie Policy – Mensura Studio Tecnico

1. Privacy Policy

1.1 Titolare del trattamento

Il Titolare del trattamento dei dati personali è il Geom. Marco Grandi, titolare della ditta individuale Mensura Studio Tecnico, con sede in via XI Febbraio n°14 – 26100 Cremona (CR), P.IVA: 01609650195, contattabile all’indirizzo email marcograndi@mensurastudio.it.

1.2 Tipologie di dati raccolti

Il sito raccoglie esclusivamente i dati personali forniti volontariamente dall’utente tramite il form di contatto, ovvero:

  • nome
  • cognome
  • numero di telefono
  • servizio di interesse selezionato dal menu a discesa
  • oggetto della richiesta
  • messaggio
  • eventuali documenti allegati (max 5 file, max 2MB, formati: .pdf, .jpg, .jpeg, .png, .doc, .docx)

I documenti caricati possono contenere dati personali forniti volontariamente dall’utente.

Il sito non raccoglie dati di navigazione a fini statistici o di profilazione.
Non vengono registrati automaticamente indirizzi IP, user agent o informazioni tecniche del browser tramite il form di contatto.

1.3 Finalità del trattamento

I dati personali inviati tramite il form di contatto vengono trattati esclusivamente per:

  • rispondere alle richieste dell’utente;
  • fornire informazioni, chiarimenti o assistenza;
  • gestire eventuali comunicazioni successive alla richiesta;
  • valutare la documentazione allegata dall’utente, quando presente

I dati non vengono utilizzati per finalità di marketing, profilazione o analisi statistica.

1.4 Base giuridica

La base giuridica del trattamento è il consenso dell’utente, espresso tramite:

  • la selezione della checkbox di accettazione dell’informativa privacy;
  • l’invio volontario del form di contatto.

Senza l’accettazione dell’informativa, il form, contenente dati e eventuali file inseriti dall’utente, non può essere inviato.

1.5 Modalità del trattamento

I dati personali sono trattati con strumenti informatici e telematici, nel rispetto delle misure di sicurezza previste dal GDPR e delle buone pratiche di protezione dei dati.
Non vengono utilizzati sistemi automatizzati di analisi, profilazione o decisione.

I dati non vengono trasferiti fuori dall’Unione Europea.
Il trattamento avviene esclusivamente su infrastrutture situate in UE (server web, casella email, sistemi di invio dei messaggi).

1.6 Conservazione dei dati

I dati inviati tramite il form di contatto vengono conservati per il tempo necessario a gestire la richiesta dell’utente e, comunque, non oltre 12 mesi, salvo obblighi di legge o necessità di tutela in caso di controversie.

I dati raccolti tramite il sito non sono utilizzati per finalità diverse da quelle indicate e non confluiscono nei sistemi di gestione delle pratiche professionali dello studio, che sono regolati da una specifica informativa privacy fornita ai clienti al momento dell’incarico.

1.7 Comunicazione dei dati

I dati inviati tramite il form di contatto non vengono comunicati a terzi, salvo:

  • obblighi di legge o richieste da parte dell’autorità giudiziaria;
  • fornitori tecnici che erogano servizi indispensabili al funzionamento del sito (hosting, server email), i quali trattano i dati esclusivamente per finalità tecniche e non commerciali.

In nessun caso i dati vengono ceduti a terzi per finalità commerciali, marketing o profilazione.

1.8 Diritti dell’utente

L’utente può esercitare i diritti previsti dagli artt. 15–22 del GDPR, tra cui:

  • accesso ai propri dati personali;
  • rettifica dei dati inesatti o aggiornamento di quelli incompleti;
  • cancellazione dei dati (“diritto all’oblio”);
  • limitazione del trattamento;
  • opposizione al trattamento;
  • portabilità dei dati forniti.

Le richieste possono essere inviate all’indirizzo email del Titolare.

1.9 Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali trattati tramite il sito, in conformità all’art. 32 GDPR.
Tra le principali misure implementate:

  • Connessione HTTPS con cifratura TLS, che protegge i dati in transito tra il browser dell’utente e il server.
  • HTTP Strict Transport Security (HSTS) attivo, per garantire che il sito venga sempre caricato in modalità sicura.
  • Content Security Policy (CSP) avanzata, che limita il caricamento delle risorse esclusivamente a quelle necessarie e provenienti dal dominio del Titolare, impedendo l’esecuzione di contenuti non autorizzati.
  • Referrer Policy restrittiva, che impedisce la trasmissione di informazioni sensibili a domini esterni durante la navigazione.
  • Firewall applicativo (Wordfence) configurato per bloccare accessi non autorizzati, rilevare attività sospette e prevenire attacchi brute force.
  • Hardening del CMS, con aggiornamenti regolari, disabilitazione di funzioni non necessarie e permessi server limitati.
  • Assenza di cookie di profilazione o tracciamento, per ridurre al minimo la raccolta di dati non necessari.
  • Protezione del form di contatto tramite sistemi antispam non invasivi, che non utilizzano servizi esterni né tecnologie di tracciamento.
  • Sistema di offuscamento dei contatti, che impedisce la raccolta automatizzata degli indirizzi email da parte di bot.
  • Hosting sicuro, con isolamento delle risorse, monitoraggio continuo e protezione da attacchi DDoS.
  • Verifiche periodiche tramite Webbkoll, per monitorare l’assenza di cookie non tecnici, richieste verso terze parti e vulnerabilità legate alla privacy.

Le misure di sicurezza vengono aggiornate periodicamente in base all’evoluzione tecnologica e alle best practice del settore.

1.10 Collegamenti a siti esterni

Il sito contiene collegamenti a servizi esterni, tra cui:

  • Google Business Profile (pulsante “Scrivi la tua!”)
  • Google Maps (link all’indirizzo dello studio)
  • Facebook (icona social nel footer)
  • Instagram (icona social nel footer)

Cliccando tali link, l’utente accede a piattaforme che applicano proprie politiche di trattamento dei dati.
Si invita a consultare le rispettive privacy policy:

Il sito Mensura non incorpora widget, embed o script di tali servizi e non installa cookie di terze parti.

1.11 Recensioni Google Business Profile

Il sito visualizza le recensioni pubbliche dello studio presenti su Google Business Profile.
Questi contenuti sono forniti direttamente da Google tramite API ufficiali e sono soggetti alle relative politiche di trattamento dei dati.

Il sito Mensura si limita a mostrare tali recensioni senza effettuare alcuna modifica, filtraggio, profilazione o trattamento dei dati personali degli utenti che le hanno pubblicate.
Non vengono installati cookie, né raccolte informazioni sugli utenti che visualizzano le recensioni.

Per maggiori informazioni sul trattamento dei dati da parte di Google si invita a consultare la relativa privacy policy:

2. Cookie Policy

2.1 Tipologie di cookie utilizzati

Questo sito utilizza esclusivamente cookie tecnici, necessari al corretto funzionamento delle pagine e alla sicurezza del modulo di contatto.
Non vengono utilizzati:

  • cookie di profilazione
  • cookie di marketing
  • cookie statistici
  • cookie di terze parti
  • cookie installati da servizi esterni

Il sito Mensura non utilizza sistemi di tracciamento, non incorpora script esterni e non carica risorse da domini terzi che possano installare cookie non tecnici.

2.2 Cookie tecnici presenti

Il sito utilizza esclusivamente cookie tecnici, necessari al corretto funzionamento delle pagine e alla sicurezza del modulo di contatto.
Di seguito sono riportati i cookie attivi:

_lscache_vary
  • Finalità: gestione della cache lato server
  • Durata: variabile
  • Tipo: tecnico
  • Provenienza: LiteSpeed Cache
  • Dati personali raccolti: nessuno
  • Consenso richiesto: no
gfu_tok
  • Finalità: funzionalità extra del modulo di contatto
  • Durata: sessione
  • Tipo: tecnico
  • Provenienza: modulo di contatto
  • Dati personali raccolti: nessuno
  • Consenso richiesto: no

2.3 Assenza di cookie non tecnici

Il sito non utilizza cookie di profilazione, marketing, statistici o cookie installati da servizi terzi.
Non vengono caricati script, widget o risorse esterne che possano installare cookie non tecnici.
I cookie presenti sono esclusivamente tecnici e non richiedono il consenso dell’utente.

2.4 Banner cookie

Poiché il sito utilizza esclusivamente cookie tecnici, necessari al funzionamento delle pagine e privi di finalità di profilazione, marketing o analisi statistica, non è richiesto alcun banner di consenso.
La navigazione è quindi possibile senza interruzioni e senza la necessità di accettare o gestire preferenze relative ai cookie.

3. Contatti

Per qualsiasi informazione relativa al trattamento dei dati personali, o per esercitare i diritti previsti dal GDPR, è possibile contattare il Titolare all’indirizzo email:
marcograndi@mensurastudio.it

Data ultima revisione della presente informativa

11 agosto 2026

Glossario

Titolare del trattamento

È la persona che decide come e perché vengono trattati i dati personali raccolti dal sito.
Nel caso di Mensura Studio Tecnico, il Titolare è Geom. Marco Grandi, che definisce le finalità del trattamento, le modalità di gestione dei dati e le misure di sicurezza adottate.

Dati personali

Qualsiasi informazione che identifica o rende identificabile una persona.
Nel caso del sito Mensura, i dati personali sono quelli che l’utente inserisce volontariamente nel form di contatto (nome, email, telefono, messaggio, documenti allegati).

Finalità del trattamento

Sono i motivi per cui vengono raccolti e utilizzati i dati personali.
Nel caso del sito Mensura, i dati inviati tramite il form servono esclusivamente a rispondere alle richieste dell’utente e a gestire eventuali comunicazioni successive.

Consenso

È la scelta libera e informata con cui l’utente autorizza il trattamento dei propri dati personali.
Nel sito Mensura, il consenso viene espresso selezionando la checkbox di accettazione dell’informativa privacy e inviando il form di contatto. Senza questa accettazione, il form non può essere inviato.

Modalità del trattamento

Indica il modo in cui vengono gestiti i dati personali.
Nel sito Mensura, i dati sono trattati con strumenti informatici, senza profilazione o automatismi, e rimangono sempre all’interno dell’Unione Europea.

Conservazione dei dati

Indica per quanto tempo vengono mantenuti i dati personali.
I dati inviati tramite il form del sito Mensura sono conservati solo per il tempo necessario a gestire la richiesta.
I dati relativi alle pratiche professionali seguono una diversa informativa, consegnata ai clienti al momento dell’incarico.

Comunicazione dei dati

Indica i casi in cui i dati personali possono essere condivisi con soggetti esterni.
Nel sito Mensura, i dati del form non vengono comunicati a terzi, salvo obblighi di legge o fornitori tecnici che gestiscono il server e l’invio delle email.

Diritti dell’utente (o dell’interessato)

Sono le possibilità che il GDPR riconosce a ogni persona per controllare l’uso dei propri dati personali.
Tra questi ci sono l’accesso, la rettifica, la cancellazione, la limitazione, l’opposizione e la portabilità.
L’utente può inoltre presentare un reclamo al Garante Privacy se ritiene che i suoi dati siano trattati in modo non conforme.

Misure di sicurezza

Sono le azioni tecniche e organizzative adottate per proteggere i dati personali da accessi non autorizzati, perdita o uso improprio.
Nel sito Mensura includono HTTPS, firewall applicativo, hardening del CMS, sistemi antispam non invasivi e verifiche periodiche dello stato di sicurezza.

Collegamenti esterni

Sono link che portano l’utente fuori dal sito Mensura, verso piattaforme che applicano proprie politiche di trattamento dei dati.
Il sito non incorpora widget o script di tali servizi e non installa cookie di terze parti.

Cookie

Cookie tecnici: necessari al funzionamento del sito.
Gestiscono operazioni essenziali come la navigazione, la sicurezza del form, la sessione del browser e il caricamento corretto delle pagine.
Non richiedono il consenso dell’utente.

Cookie di profilazione: utilizzati per creare profili basati sulle preferenze dell’utente e mostrare contenuti personalizzati.
Richiedono sempre il consenso.

Cookie di marketing: usati per tracciare l’utente su più siti e mostrare pubblicità mirata.
Tipici di Google Ads, Meta Pixel, TikTok Pixel.
Richiedono sempre il consenso.

Cookie statistici: usati per analizzare il traffico del sito (es. Google Analytics).
Possono essere considerati tecnici solo se completamente anonimizzati e senza trasferimento a terzi.
Nella maggior parte dei casi richiedono il consenso.

Cookie di terze parti: installati da servizi esterni integrati nel sito (widget, embed, script).
Esempi: YouTube embed, Google Maps embed, Facebook Pixel.
Richiedono sempre il consenso.

Cookie installati da servizi esterni: generati da risorse caricate da domini diversi dal sito (CDN, widget, plugin cloud).
Richiedono il consenso se non sono tecnici.