La presente informativa descrive le modalità con cui LDP PROGETTI GIS S.r.l. tratta i dati personali degli utenti nell’ambito del sito www.ldpgis.it e dei servizi direttamente gestiti dalla società, ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D. Lgs. 30 giugno 2003 n. 196, come modificato dal D. Lgs. 101/2018, e della normativa nazionale applicabile in materia di protezione dei dati personali.

Per i siti, le applicazioni e i servizi realizzati da LDP PROGETTI GIS per conto di Pubbliche Amministrazioni o altri soggetti, ruoli e responsabilità in materia di trattamento dei dati personali sono definiti in base allo specifico servizio e ai rapporti contrattuali intercorrenti tra le parti.

La presente informativa può essere aggiornata nel tempo per adeguarla a modifiche normative, organizzative o relative ai servizi offerti. La versione più recente è sempre disponibile in questa pagina.

In caso di modifiche rilevanti, LDP PROGETTI GIS potrà darne evidenza attraverso il sito o mediante altre comunicazioni appropriate.

 

Titolare del trattamento

Per quanto riguarda i dati personali trattati attraverso il sito www.ldpgis.it e i servizi direttamente gestiti dalla società, il Titolare del trattamento è LDP PROGETTI GIS S.r.l., con sede in Viale Pietro Toselli, 43 int. 7 - 53100 Siena, contattabile all’indirizzo email privacy[at]ldpgis.it.

Per i siti web, le applicazioni e i servizi realizzati da LDP PROGETTI GIS per conto di Pubbliche Amministrazioni o altri soggetti, il Titolare del trattamento è individuato nello specifico ente o soggetto che determina finalità e mezzi del trattamento. Il ruolo di LDP PROGETTI GIS è definito, per ciascun servizio, sulla base dei rapporti contrattuali e delle nomine previste dalla normativa applicabile.

 

Responsabile del trattamento

Quando tratta dati personali per conto di Pubbliche Amministrazioni o altri Titolari nell’ambito dei servizi affidati, LDP PROGETTI GIS opera, ove previsto, quale Responsabile del trattamento ai sensi dell’art. 28 del GDPR, sulla base di specifici accordi o atti di nomina.

LDP PROGETTI GIS è contattabile all’indirizzo email privacy[at]ldpgis.it.

 

Responsabile Protezione Dati

LDP PROGETTI GIS ha nominato Fabio Gianni Responsabile Protezione dei Dati trattati (RPD/DPO), ai sensi dell'art.37, par.7 del Regolamento (UE) 2016/679 - RGPD.

Il Responsabile Protezione Dati è contattabile all’indirizzo email gianni[at]ldpgis.it.

 

Luogo del trattamento

I dati personali sono trattati presso la sede di LDP PROGETTI GIS e, per quanto riguarda i sistemi informatici e i servizi ospitati in cloud, sono principalmente conservati e trattati su infrastruttura Google Cloud Platform (GCP) nella regione europe-west1 – St. Ghislain, Belgio, all’interno dello Spazio Economico Europeo.

Google identifica ufficialmente la regione europe-west1 come localizzata a St. Ghislain, Belgio. Le informazioni tecniche sulle regioni e zone di Google Cloud sono disponibili nella documentazione ufficiale: Google Cloud – Regions and zones.

Ulteriori informazioni sul data center Google di St. Ghislain sono disponibili sul sito Google dedicato alle infrastrutture data center: Google Data Center – St. Ghislain, Belgium.

Sicurezza fisica e logica dell’infrastruttura cloud

Google Cloud adotta un modello di sicurezza multilivello che comprende misure fisiche, organizzative e logiche a protezione delle infrastrutture e dei dati ospitati. I data center Google sono protetti mediante sistemi di controllo degli accessi, videosorveglianza continua, barriere fisiche, sistemi di rilevamento delle intrusioni, identificazione biometrica e ulteriori misure di sicurezza integrate nell’infrastruttura hardware e software.

Per maggiori informazioni sulle misure di sicurezza dell’infrastruttura Google Cloud è possibile consultare la documentazione ufficiale: Google Cloud – Trusted Cloud Infrastructure e Google infrastructure security design overview.

Certificazioni e conformità

Google Cloud è sottoposto a verifiche indipendenti e dispone di certificazioni e attestazioni internazionali in materia di sicurezza, protezione dei dati e continuità dei servizi. Tra queste rientrano, tra le altre, ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 27701 e le attestazioni SOC 1, SOC 2 e SOC 3, nei limiti e secondo il perimetro previsto dai rispettivi programmi di conformità.

Le informazioni aggiornate sulle certificazioni e sui programmi di conformità di Google Cloud sono disponibili nel Google Cloud Compliance Resource Center. Informazioni specifiche sulla certificazione ISO/IEC 27001, sui controlli cloud ISO/IEC 27017, sulla protezione dei dati personali nel cloud ISO/IEC 27018 e sul sistema di gestione delle informazioni personali ISO/IEC 27701 sono disponibili nelle rispettive pagine ufficiali.

Le certificazioni indicate si riferiscono ai servizi, ai sistemi e ai processi Google Cloud ricompresi nel relativo perimetro di certificazione e non devono essere intese come certificazioni autonome del singolo data center di St. Ghislain.

DNS, hosting e infrastruttura tecnica

La localizzazione nella regione europe-west1 – St. Ghislain riguarda i sistemi e i servizi LDP configurati su tale regione Google Cloud. I record DNS pubblici associati ai domini utilizzati da LDP PROGETTI GIS possono risolvere verso indirizzi IP, bilanciatori di carico o altri servizi di front-end dell’infrastruttura Google Cloud; pertanto il solo dato DNS non costituisce, di per sé, prova della localizzazione fisica del dato.

La configurazione tecnica dei servizi, incluse le componenti di hosting, rete, bilanciamento, risoluzione DNS e sicurezza perimetrale, è gestita in funzione delle specifiche architetture adottate da LDP PROGETTI GIS e dei servizi cloud utilizzati.

Alcuni dati conferiti volontariamente, quali ad esempio indirizzo email o numero di cellulare, possono inoltre essere trattati da fornitori di servizi tecnici, hosting, posta elettronica, invio di comunicazioni o assistenza. Tali soggetti, quando trattano dati personali per conto di LDP PROGETTI GIS, sono individuati e gestiti nel rispetto dell’art. 28 del GDPR e sulla base di adeguate garanzie contrattuali.

 

Base giuridica del trattamento

I dati personali sono trattati sulla base della base giuridica appropriata rispetto alla specifica finalità perseguita. A seconda dei casi, il trattamento può essere necessario per l’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, per adempiere a un obbligo legale, per il perseguimento di un legittimo interesse del Titolare oppure sulla base del consenso dell’interessato, quando richiesto.

Quando il trattamento si basa sul consenso, il conferimento dei dati è facoltativo e il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. La revoca può essere esercitata utilizzando gli strumenti messi a disposizione per lo specifico servizio oppure scrivendo a privacy[at]ldpgis.it.

 

Dati raccolti, finalità e durata

Come tutti i siti web anche i siti realizzati da LDP PROGETTI GIS fanno uso di log files nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli utenti. Le informazioni raccolte potrebbero essere le seguenti:

• indirizzo internet protocol (IP);
• tipo di browser e parametri del dispositivo usato per connettersi al sito;
• data e orario di visita;
• pagina web di provenienza del visitatore (referral);
• le azioni svolte nelle pagine soggette ad autorizzazione.

Le informazioni raccolte automaticamente sono trattate per consentire il corretto funzionamento del sito, garantire la sicurezza dei sistemi, prevenire abusi e individuare eventuali anomalie o tentativi di accesso non autorizzato.

I consensi relativi a trattamenti non essenziali, quali eventuali cookie o strumenti di analisi per i quali la normativa richieda il consenso, sono raccolti tramite il sistema di gestione delle preferenze utilizzato dal sito.

L’utente può modificare o revocare in qualsiasi momento i consensi già prestati attraverso il sistema di gestione delle preferenze dei cookie e, ove applicabile, contattando il Titolare all’indirizzo privacy[at]ldpgis.it.

A fini di sicurezza, quali filtri antispam, firewall e rilevazione di attività anomale, i dati registrati automaticamente possono comprendere dati personali come l’indirizzo IP. Tali dati possono essere utilizzati, nel rispetto della normativa applicabile, per prevenire o contrastare tentativi di danneggiamento dei sistemi, accessi non autorizzati o altre attività illecite. Non vengono utilizzati per finalità di profilazione commerciale.

Quando l’utente fornisce volontariamente dati attraverso moduli, email o specifici servizi, tali dati sono trattati per rispondere alla richiesta e fornire il servizio richiesto. Eventuali ulteriori finalità saranno indicate nello specifico contesto di raccolta dei dati.

I dati personali vengono conservati per il tempo necessario al perseguimento delle finalità per le quali sono stati raccolti, fatti salvi eventuali obblighi di legge o la necessità di conservare alcune informazioni per l’accertamento, l’esercizio o la difesa di un diritto.

I dati possono essere comunicati a soggetti esterni che forniscono servizi tecnici o organizzativi necessari all’erogazione dei servizi. Non vengono diffusi né ceduti a terzi per finalità proprie di marketing. Restano ferme le comunicazioni imposte da obblighi di legge o da richieste delle autorità competenti.

I consensi e le eventuali revoche raccolti tramite il banner cookie sono registrati e conservati esclusivamente per finalità di dimostrazione della liceità del trattamento, ai sensi dell’art. 7, par. 1 del GDPR. La durata di conservazione dei consensi e delle revoche è di 365 giorni dall’ultima interazione dell’utente con il sito. Trascorso tale periodo, i dati relativi ai consensi saranno cancellati o anonimizzati automaticamente. Questo periodo consente di gestire eventuali contestazioni o richieste di verifica da parte delle autorità competenti.

Le informazioni che gli utenti del sito riterranno di rendere pubbliche tramite i servizi e gli strumenti messi a disposizione degli stessi, sono fornite dall'utente consapevolmente e volontariamente, esentando il presente sito da qualsiasi responsabilità in merito ad eventuali violazioni delle leggi. Spetta all'utente verificare di avere i permessi per l'immissione di dati personali di terzi o di contenuti tutelati dalle norme nazionali ed internazionali.

Diritti dell'utente

Ai sensi degli articoli 15 e seguenti del Regolamento (UE) 2016/679 e della normativa nazionale applicabile, l’interessato può, nei casi e nei limiti previsti dalla normativa, esercitare i seguenti diritti:

• ottenere conferma dell’esistenza o meno di dati personali che lo riguardano e accedere a tali dati;
• richiederne la rettifica o l’aggiornamento;
• richiederne la cancellazione nei casi previsti dalla normativa;
• richiedere la limitazione del trattamento;
• opporsi al trattamento nei casi previsti;
• ottenere la portabilità dei dati quando applicabile;
• revocare in qualsiasi momento il consenso precedentemente espresso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• presentare reclamo al Garante per la protezione dei dati personali.

Le richieste vanno rivolte al Titolare del trattamento, utilizzando l’indirizzo mail privacy[at]ldpgis.it.

È inoltre possibile contattare il Responsabile della Protezione dei Dati all’indirizzo gianni[at]ldpgis.it.

 

Cookie e strumenti di tracciamento

I cookie sono brevi frammenti di testo (lettere e/o numeri) che permettono al server web di memorizzare sul client (il browser) informazioni da riutilizzare nel corso della medesima visita al sito (cookie di sessione) o in seguito, anche a distanza di giorni (cookie persistenti). I cookie vengono memorizzati, in base alle preferenze dell'utente, dal singolo browser sullo specifico dispositivo utilizzato (computer, tablet, smartphone).

Questo sito utilizza cookie e tecnologie simili per garantire il corretto funzionamento delle procedure e migliorare l'esperienza di uso delle applicazioni online.

I cookie tecnici e gli altri strumenti strettamente necessari al funzionamento del sito possono essere utilizzati senza il consenso dell’utente nei casi previsti dalla normativa. L’utilizzo di eventuali cookie o strumenti non strettamente necessari è invece subordinato, ove richiesto, al consenso espresso tramite il sistema di gestione delle preferenze.

L’utente può modificare in qualsiasi momento le proprie preferenze attraverso il sistema di gestione dei cookie disponibile sul sito e attraverso le impostazioni del browser utilizzato.

1. Cookie tecnici

I cookie tecnici sono utilizzati per consentire il corretto funzionamento del sito e l’erogazione di servizi espressamente richiesti dall’utente, ad esempio per gestire l’autenticazione, la sessione e l’accesso alle funzionalità riservate.

2. Cookie di profilazione

I cookie di profilazione sono volti a creare profili relativi all'utente e vengono utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell'ambito della navigazione in rete. In ragione della particolare invasività che tali dispositivi possono avere nell'ambito della sfera privata degli utenti, la normativa europea e italiana prevede che l'utente debba essere adeguatamente informato sull'uso degli stessi ed esprimere così il proprio valido consenso.

Questo sito non utilizza alcun cookie di profilazione.

Gestione e disabilitazione dei cookie

L’utente può gestire i cookie attraverso il sistema di gestione delle preferenze del sito e le impostazioni del proprio browser. La disabilitazione totale o parziale dei cookie tecnici può compromettere il funzionamento di alcune funzionalità, in particolare quelle riservate agli utenti autenticati.

Per informazioni aggiornate sulle modalità di gestione dei cookie è possibile consultare la documentazione ufficiale del browser utilizzato.

• Google Chrome;
• Mozilla Firefox;
• Microsoft Edge;
• Opera;
• Safari.

Tali link sono forniti per comodità: si raccomanda comunque di far riferimento alla documentazione ufficiale presente nei siti Web dei produttori dei vari browser.

Plugin e collegamenti a servizi esterni

Il sito può contenere collegamenti, pulsanti o componenti relativi a servizi esterni e social network. L’eventuale trattamento dei dati da parte di tali soggetti avviene secondo le rispettive informative privacy e, quando richiesto, sulla base delle preferenze espresse dall’utente.

 

Trasferimento di dati verso Paesi extra SEE

Qualora, per l’erogazione di specifici servizi, fosse necessario trasferire dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, il trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di uno degli strumenti previsti dalla normativa applicabile, quali una decisione di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie appropriate.

 

Aggiornamenti

La presente privacy policy è aggiornata alla data del 14 settembre 2026.