Privacy policy

Ultimo aggiornamento: 4 ottobre 2026

Questo documento spiega come Rebus Ingegneria S.r.l. tratta i dati personali delle persone che visitano rebusing.it o che ci contattano, ai sensi del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

In sintesi: nome, email e telefono li riceviamo solo quando sei tu a scriverci, non inviamo newsletter, non vendiamo i tuoi dati e non facciamo pubblicità profilata.

1. Chi tratta i tuoi dati

Puoi usare questi recapiti per qualsiasi richiesta relativa ai tuoi dati personali.

2. Quali dati raccogliamo, e quando

2.1 Se compili il modulo di contatto

I moduli di contatto del sito raccolgono nome, indirizzo email, numero di telefono (facoltativo) e la descrizione del tuo caso. Nome, email e descrizione servono per poterti rispondere.

La richiesta ci arriva per email e viene salvata anche nell’archivio del sito, insieme alla data, alla pagina da cui la invii, al tuo indirizzo IP e ai dati tecnici del browser. L’archivio si trova sul server di hosting di Aruba che ospita il sito. Lo consultano solo le persone autorizzate dello studio e il nostro consulente tecnico per la manutenzione del sito, con credenziali personali. Lo usiamo per rispondere alla tua richiesta e, se serve, per difendere un nostro diritto. Ogni giorno le richieste dell’archivio più vecchie di 24 mesi vengono cancellate in automatico.

Ti chiediamo di non inserire nel messaggio dati particolari (art. 9 GDPR — salute, convinzioni, appartenenza sindacale) o dati di terze persone senza che ne siano informate.

2.2 Se ci scrivi su WhatsApp

Se preferisci contattarci via WhatsApp, trattiamo il tuo numero di telefono, il nome del profilo e il contenuto dei messaggi che ci invii. La conversazione transita sull’infrastruttura di WhatsApp, gestita da Meta Platforms Ireland Ltd., che agisce come titolare autonomo per il servizio di messaggistica secondo la propria informativa.

2.3 Quando navighi sul sito

I server che ospitano il sito registrano automaticamente, per motivi tecnici e di sicurezza, dati come indirizzo IP, tipo di browser, pagina richiesta e orario della richiesta.

Usiamo inoltre Google Analytics 4 per capire quali pagine vengono lette e come gli utenti si muovono sul sito, in forma aggregata. Questi strumenti si attivano solo se dai il consenso tramite il banner: se rifiuti, non vengono installati. Trovi il dettaglio nella cookie policy.

Utilizziamo anche Google Search Console per analizzare il rendimento del sito nei risultati di ricerca. Questo strumento non installa cookie e non raccoglie dati sul tuo comportamento all’interno del sito: ci mostra solo statistiche aggregate su come Google mostra le nostre pagine.

Il sito carica il carattere tipografico Poppins dai server di Google Fonts: questo comporta la comunicazione del tuo indirizzo IP a Google per il tempo necessario a scaricare il file.

2.4 Da dove arriva la tua richiesta

Quando invii una richiesta registriamo la pagina da cui la invii, la prima pagina visitata e il canale di provenienza (ad esempio una ricerca su Google o una campagna, con i relativi parametri e identificativi di clic). Queste informazioni restano nella memoria di sessione del tuo browser, senza cookie, e vengono trasmesse insieme alla richiesta. Registriamo anche i clic sui pulsanti di contatto del sito: a ogni clic vengono trasmessi la pagina in cui avviene, il pulsante cliccato, la prima pagina visitata e il canale di provenienza, senza nome né altri dati che ti identifichino direttamente.

3. Perché trattiamo i tuoi dati

Finalità	Base giuridica
Rispondere alla tua richiesta e fornirti le informazioni che chiedi, anche conservandola nell’archivio del sito	Esecuzione di misure precontrattuali su tua richiesta — art. 6.1.b GDPR
Ricontattarti per parlarti dei nostri servizi e valutare insieme il tuo progetto	Nostro legittimo interesse a dare seguito a un contatto che hai avviato tu — art. 6.1.f GDPR. Puoi opporti in qualsiasi momento
Gestire il rapporto professionale, se diventi cliente	Esecuzione del contratto — art. 6.1.b GDPR
Adempiere a obblighi fiscali, contabili e di legge	Obbligo legale — art. 6.1.c GDPR
Capire da quali pagine e canali arrivano le richieste, per migliorare il sito	Nostro legittimo interesse — art. 6.1.f GDPR, con dati limitati alla singola richiesta e ai clic sui pulsanti di contatto
Misurare l’utilizzo del sito con statistiche aggregate	Tuo consenso, prestato tramite il banner — art. 6.1.a GDPR
Difendere un nostro diritto in sede giudiziaria, se necessario	Legittimo interesse — art. 6.1.f GDPR

4. A chi comunichiamo i tuoi dati

I dati non vengono venduti né diffusi. Sono trattati dalle persone autorizzate all’interno dello studio e, solo per le finalità indicate, possono essere trattati dai soggetti elencati qui sotto. I fornitori operano per conto dello studio; Meta, i consulenti e le autorità pubbliche trattano i dati in autonomia.

Chi	Perché
Collaboratori e professionisti esterni dello studio	Supporto tecnico ai progetti e attività commerciale relativa ai nostri servizi. Sono legati da regolare contratto e da obbligo di riservatezza
Aruba S.p.A.	Hosting del sito e del suo database, che contiene anche l’archivio delle richieste inviate dal modulo
Ad Astra Strategic Advisors LLC	Consulente per il marketing e la gestione tecnica del sito. Tramite la piattaforma Amber riceve i dati della richiesta di contatto e ne conserva solo una versione ridotta (nome e iniziale del cognome, prime tre lettere dell’indirizzo email con il dominio, ultime tre cifre del telefono, descrizione del caso ripulita da email, numeri di telefono, codici fiscali, IBAN, partite IVA e indirizzi), insieme ai dati sulla provenienza e al conteggio dei clic sui pulsanti di contatto. Per riconoscere invii ripetuti e abusi, di ogni richiesta e di ogni clic conserva anche un’impronta non leggibile dell’indirizzo IP, calcolata con una chiave segreta: l’indirizzo in chiaro non viene salvato. I dati sono archiviati su server nell’Unione Europea (Irlanda), presso i fornitori Supabase e Vercel
Servizi di posta elettronica usati dallo studio	Ricezione delle richieste inviate dal modulo
Google Ireland Ltd.	Statistiche di navigazione, solo con il tuo consenso. Per i caratteri tipografici caricati da Google Fonts, Google riceve il tuo indirizzo IP e lo tratta come titolare autonomo
Meta Platforms Ireland Ltd.	Solo se scegli di scriverci su WhatsApp
Consulenti fiscali, contabili e legali	Adempimenti di legge e tutela dei nostri diritti
Autorità pubbliche	Quando la legge lo impone

5. Trasferimenti fuori dall’Unione Europea

I dati delle richieste raccolti tramite la piattaforma Amber sono conservati su server nell’Unione Europea (Irlanda). Ad Astra Strategic Advisors LLC è una società statunitense, il cui team opera anche dagli Emirati Arabi Uniti: accede ai soli dati in forma ridotta descritti al punto 4.

Google può trattare dati negli Stati Uniti. I trasferimenti avvengono sulla base dell’EU-U.S. Data Privacy Framework, a cui Google aderisce, o delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).

Anche i servizi di posta elettronica usati dallo studio possono conservare i messaggi su server fuori dall’Unione Europea. In quel caso i trasferimenti avvengono secondo le garanzie previste dal GDPR.

6. Per quanto tempo li conserviamo

• Richieste salvate nell’archivio del sito: 24 mesi dalla data di invio. Ogni giorno quelle più vecchie vengono cancellate in automatico
• Copie delle richieste nella nostra casella di posta e conversazioni WhatsApp: per il tempo necessario a gestire la tua richiesta, poi le eliminiamo. Se diventi cliente, vale la voce qui sotto
• Dati di clienti: per tutta la durata del rapporto e per i 10 anni successivi, come richiesto dalla normativa civilistica e fiscale (art. 2220 c.c.)
• Versione ridotta della richiesta conservata da Ad Astra con la piattaforma Amber, insieme ai dati sulla provenienza, al conteggio dei clic sui pulsanti di contatto e all’impronta dell’indirizzo IP: finché lo studio usa la piattaforma, per conservare lo storico dei risultati del sito. Viene cancellata prima se lo chiede lo studio o se lo chiedi tu scrivendo ai recapiti indicati al punto 1
• Dati statistici di navigazione: massimo 14 mesi
• Log tecnici del server: il tempo necessario alla sicurezza dell’infrastruttura, in genere pochi mesi

7. I tuoi diritti

In qualsiasi momento puoi chiederci di:

• Accedere ai dati che abbiamo su di te e ricevere una copia (art. 15)
• Correggerli se sono sbagliati o incompleti (art. 16)
• Cancellarli, quando non abbiamo più motivo di conservarli (art. 17)
• Limitarne il trattamento (art. 18)
• Riceverli in formato leggibile o farli trasferire a un altro soggetto (art. 20)
• Opporti al trattamento fondato sul legittimo interesse, compreso il ricontatto commerciale (art. 21)
• Revocare il consenso per le statistiche, senza che questo intacchi la liceità di quanto fatto prima (art. 7.3)

Per esercitarli scrivi a info@rebusing.it. Ti rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità dello Stato in cui risiedi.

8. Se non ci dai i tuoi dati

Conferire i dati del modulo è libero, ma senza nome e indirizzo email non possiamo risponderti. Il consenso alle statistiche è del tutto facoltativo: se lo neghi il sito funziona esattamente allo stesso modo.

9. Modifiche a questo documento

Se cambiamo strumenti o modalità di trattamento aggiorniamo questa pagina e ne modifichiamo la data in alto. Ti invitiamo a rileggerla di tanto in tanto.