Informativa sul trattamento dei dati personali
Versione del 23 luglio 2026
La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito rilievisapr.it e il relativo modulo di richiesta di consulenza, ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.
1. Titolare del trattamento
Il Titolare del trattamento è TerraLab s.r.l., con sede in Viale del Basento 118, 85100 Potenza (PZ), P. IVA e iscrizione al Registro delle imprese di Potenza n. 01884570761, REA PZ-141790.
Contatti:
2. Ambito dell’informativa
L’informativa riguarda i dati trattati durante la navigazione nel sito, l’uso del modulo di contatto, l’eventuale caricamento di file e le comunicazioni successive con TerraLab s.r.l. Non riguarda i siti di terzi raggiungibili tramite collegamenti esterni, che operano come autonomi titolari secondo le rispettive informative.
3. Categorie di dati trattati
3.1 Dati di navigazione e sicurezza
I sistemi informatici e le procedure che consentono il funzionamento del sito acquisiscono dati tecnici la cui trasmissione è implicita nell’uso di Internet, quali indirizzo IP, data e ora della richiesta, pagina richiesta, metodo e codice di risposta, tipo di browser e dispositivo, sistema operativo e dati tecnici relativi alla sessione. Questi dati sono utilizzati per erogare il sito, prevenire abusi, diagnosticare malfunzionamenti e tutelare la sicurezza.
3.2 Dati forniti tramite il modulo
Il modulo può raccogliere: nome e cognome, professione, azienda, indirizzo email, indirizzo di un sito web o altra URL, numero di telefono, contenuto della richiesta e un eventuale file KML, KMZ o SHP relativo all’area di interesse. Sono inoltre trattati i dati tecnici connessi all’invio e alla verifica antispam.
I campi nome e cognome, email, telefono, descrizione della richiesta, presa visione dell’informativa e verifica antispam sono necessari per inviare il modulo. Professione, azienda, URL e caricamento del file sono facoltativi.
3.3 Contenuto dei file geografici
I file caricati possono contenere coordinate, geometrie, nomi di località, riferimenti catastali o altri metadati. L’utente deve trasmettere soltanto informazioni pertinenti alla richiesta ed evitare dati personali non necessari, categorie particolari di dati ai sensi dell’articolo 9 GDPR, dati relativi a condanne o reati e informazioni riservate di terzi, salvo che disponga di un’idonea base giuridica e che la trasmissione sia strettamente necessaria.
3.4 Comunicazioni successive
Se l’utente contatta TerraLab s.r.l. o risponde alle comunicazioni ricevute, sono trattati i dati contenuti nei messaggi, negli allegati e nelle informazioni necessarie a gestire la richiesta, predisporre un preventivo o instaurare ed eseguire un rapporto professionale o commerciale.
4. Finalità, base giuridica e conservazione
| Finalità | Attività | Base giuridica | Conservazione |
|---|---|---|---|
| Funzionamento e sicurezza del sito | Erogazione delle pagine, gestione della sessione, prevenzione di abusi e attacchi, diagnosi di errori. | Legittimo interesse del Titolare alla sicurezza e al corretto funzionamento, articolo 6, paragrafo 1, lettera f) GDPR. | Dati di sessione per il tempo necessario; log ordinariamente non oltre 30 giorni, salvo eventi di sicurezza o richieste dell’autorità. |
| Risposta alla richiesta | Ricontattare l’utente, fornire informazioni, valutare l’area e predisporre una consulenza o un preventivo. | Misure precontrattuali richieste dall’interessato, articolo 6, paragrafo 1, lettera b) GDPR. | Richieste non seguite da rapporto: massimo 12 mesi dall’ultimo contatto. |
| Gestione dei file | Esaminare KML, KMZ o SHP per valutare la richiesta. | Misure precontrattuali richieste dall’interessato, articolo 6, paragrafo 1, lettera b) GDPR. | Area di upload: massimo 30 giorni. Eventuale copia necessaria alla pratica: secondo i termini della richiesta o del rapporto. |
| Rapporto contrattuale e obblighi di legge | Eseguire il servizio, gestire amministrazione, contabilità, fatturazione e obblighi normativi. | Contratto e obbligo legale, articolo 6, paragrafo 1, lettere b) e c) GDPR. | Di regola 10 anni dalla conclusione del rapporto, fatti salvi termini ulteriori imposti dalla legge. |
| Tutela dei diritti | Accertare, esercitare o difendere un diritto, gestire contestazioni e richieste dell’autorità. | Legittimo interesse, articolo 6, paragrafo 1, lettera f) GDPR, e obblighi di legge. | Per il tempo necessario alla controversia e ai termini di prescrizione applicabili. |
La presa visione dell’informativa richiesta nel modulo non costituisce consenso: il trattamento necessario a rispondere alla richiesta si fonda sull’esecuzione di misure precontrattuali richieste dall’utente. I dati non sono utilizzati per newsletter, marketing o profilazione senza una distinta base giuridica e una specifica informativa.
5. Natura del conferimento
Il conferimento dei dati indicati come obbligatori è necessario per inoltrare e gestire la richiesta; il mancato conferimento impedisce l’invio del modulo o una risposta adeguata. I dati facoltativi e il file possono essere omessi senza impedire l’invio, anche se la loro assenza può limitare la precisione della valutazione.
6. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti informatici e, quando necessario, manuali, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. TerraLab s.r.l. adotta misure tecniche e organizzative adeguate al rischio, inclusi controlli di accesso, trasmissione cifrata, protezione antispam, aggiornamento dei sistemi e procedure di gestione e cancellazione dei file.
Il captcha matematico utilizzato dal modulo è gestito localmente dal sito e non comporta, per quanto risulta dalla configurazione corrente, l’uso di Google reCAPTCHA o analoghi servizi esterni.
7. Destinatari dei dati
I dati possono essere trattati dal personale e dai collaboratori autorizzati di TerraLab s.r.l. e, nei limiti necessari, da soggetti che forniscono servizi di hosting, posta elettronica, manutenzione e sicurezza informatica, assistenza tecnica, consulenza professionale, amministrativa o legale. Tali soggetti operano, secondo i casi, come responsabili del trattamento ai sensi dell’articolo 28 GDPR o come autonomi titolari.
I dati possono inoltre essere comunicati ad autorità pubbliche o altri soggetti quando ciò sia imposto dalla legge o necessario per la tutela dei diritti. I dati non sono diffusi né venduti.
8. Trasferimenti fuori dallo Spazio economico europeo
Il Titolare privilegia fornitori e infrastrutture situati nello Spazio economico europeo. Qualora un fornitore comporti un trasferimento verso un Paese terzo, il trasferimento avverrà nel rispetto del Capo V GDPR, sulla base di una decisione di adeguatezza o di garanzie appropriate, quali le clausole contrattuali standard, e delle eventuali misure supplementari necessarie. Informazioni sulle garanzie applicate possono essere richieste ai contatti del Titolare.
9. Decisioni automatizzate e profilazione
I dati raccolti tramite il sito non sono sottoposti a processi decisionali interamente automatizzati che producano effetti giuridici o analogamente significativi sull’interessato e non sono utilizzati per profilazione commerciale.
10. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere l’accesso ai dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati, nonché opporsi al trattamento fondato sul legittimo interesse. Se un trattamento fosse basato sul consenso, l’interessato potrebbe revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Le richieste possono essere inviate a
11. Reclamo e tutela
L’interessato che ritenga il trattamento non conforme può proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’articolo 77 GDPR o rivolgersi all’autorità giudiziaria competente.
12. Minori
Il sito e il modulo sono rivolti prevalentemente a professionisti, imprese ed enti e non sono destinati alla raccolta consapevole di dati di minori. Un minore non dovrebbe inviare richieste o file senza il coinvolgimento di chi esercita la responsabilità genitoriale.
13. Aggiornamenti
Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecniche. La versione vigente è pubblicata su questa pagina con la relativa data di aggiornamento.