Privacy e Cookie Policy
Informativa sul trattamento dei dati personali e sull’uso di cookie e tecnologie di memorizzazione nell’applicazione RadarCantieri.
Ultimo aggiornamento: 8 settembre 2026
Titolare del trattamento
STUDIO GEOLOGICO GAZZANIGA, quale gestore del servizio RadarCantieri.
Contatto per privacy e protezione dei dati: studio@digimap.it.
RadarCantieri è un servizio professionale per la ricerca e gestione di opportunità e bandi. Questa informativa riguarda i trattamenti effettuati tramite il servizio web.
Dati trattati
Dati di navigazione e sicurezza
I sistemi di hosting e le infrastrutture di rete possono trattare automaticamente dati tecnici necessari alla comunicazione Internet e alla sicurezza, come indirizzo IP, data e ora della richiesta, user-agent, URL richiesto, esito HTTP e informazioni tecniche analoghe.
Dati inseriti nel profilo impresa
Ragione sociale ed email sono obbligatorie per avviare una ricerca, aprire le ricerche esterne e utilizzare i download. L’utente dichiara questi dati e conferma di aver letto questa informativa. Il backend li salva nel registro riservato del gestore, insieme alla versione dell’informativa, alle date del primo e ultimo utilizzo e alle funzioni richieste (TED, portali/web, PDF e CSV). Lo stesso indirizzo email normalizzato identifica una voce dell’archivio; la proprietà della casella e l’identità dell’impresa non vengono verificate. La Partita IVA resta facoltativa e non viene trasmessa al registro. Se viene premuto “Salva profilo”, il profilo è memorizzato anche nel browser. Senza i dati obbligatori non è possibile usare queste funzioni; l’informativa e la presentazione del servizio restano consultabili.
Account aziendale
La registrazione facoltativa dell’account raccoglie ragione sociale, tipo di attività, eventuale Partita IVA e codice fiscale, nome e cognome del referente, telefono, indirizzo, città, provincia, CAP, Paese ed e-mail di accesso. La password non viene conservata in chiaro: viene trasformata sul server mediante una funzione crittografica con sale casuale. Il sito conserva inoltre le sessioni di accesso tramite identificatori casuali memorizzati in forma non reversibile nel database e in un cookie tecnico protetto sul dispositivo.
Parametri di ricerca
Regioni, specializzazioni, parole chiave, importo minimo e soglia di compatibilità vengono trasmessi al backend RadarCantieri per costruire le richieste verso TED e, per la ricerca web, Tavily. A Tavily sono inviate soltanto le parole delle ricerche, il territorio, il periodo scelto e gli URL pubblici delle fonti da consultare; non vengono aggiunti ragione sociale, email o Partita IVA del profilo.
Opportunità salvate
Gli identificativi degli avvisi salvati vengono conservati localmente nel browser per consentire all’utente di ritrovarli. Il registro utenti e gli account sono conservati in un database privato; gli avvisi e i parametri delle ricerche non sono archiviati in tale registro.
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Fornire ricerca bandi, filtri, salvataggi richiesti e funzioni dell’app | Esecuzione del servizio o di misure richieste dall’utente, art. 6(1)(b) GDPR |
| Creare e gestire l’account aziendale, autenticare l’utente e consentire l’aggiornamento dei dati | Esecuzione del servizio o di misure richieste dall’utente, art. 6(1)(b) GDPR |
| Gestione del registro degli utilizzatori, aggiornamento dei contatti e riepilogo amministrativo riservato al gestore | Legittimo interesse del titolare alla gestione del proprio servizio professionale, art. 6(1)(f) GDPR; è possibile esercitare il diritto di opposizione scrivendo al titolare |
| Sicurezza, prevenzione abusi, diagnostica tecnica e continuità del servizio | Legittimo interesse del titolare, art. 6(1)(f) GDPR |
| Adempimenti imposti dalla legge | Obbligo legale, art. 6(1)(c) GDPR |
| Eventuali strumenti opzionali non tecnici di analisi o marketing | Consenso dell’utente, art. 6(1)(a) GDPR, ove richiesto |
La conferma di lettura dell’informativa non costituisce consenso a newsletter o comunicazioni commerciali. Il registro non viene usato dal sito per inviare messaggi promozionali agli utenti.
Conservazione
- Account aziendale: i dati restano conservati finché l’account è attivo o per il tempo necessario alla gestione del servizio e degli obblighi applicabili. L’utente può richiederne rettifica o cancellazione al titolare.
- Sessioni di accesso: massimo 30 giorni dall’emissione; le sessioni scadute vengono eliminate automaticamente.
- Registro utenti: fino a 12 mesi dall’ultimo utilizzo, con cancellazione automatica eseguita dal processo giornaliero.
- Attività e stato dei riepiloghi: massimo 90 giorni. Il contenuto del report in attesa di invio resta nel database fino all’invio o per un massimo di 90 giorni; viene rimosso dopo l’accettazione del messaggio da parte del servizio email.
- Protezione dagli abusi: un’impronta temporanea dell’indirizzo IP, non reversibile senza la chiave del server, permette di limitare le richieste. Scade dopo due ore e viene eliminata nel successivo ciclo giornaliero. L’indirizzo IP in chiaro non entra nel registro utenti.
- Email ricevute dal gestore: le copie dei riepiloghi nella sua casella e i CSV esportati sono gestiti separatamente dal database e non sono cancellati automaticamente dal sito; il gestore ne limita la conservazione alle necessità amministrative del servizio.
- Profilo e opportunità salvate: restano nel browser dell’utente finché vengono eliminate dall’utente o tramite cancellazione dei dati del sito.
- Cookie di consenso: massimo 180 giorni, salvo revoca anticipata.
- Parametri e risultati delle ricerche: il codice applicativo non li registra in un database persistente. I risultati web possono essere riutilizzati in una cache temporanea del server per un massimo di 15 minuti, senza associazione ai dati identificativi degli utenti.
- Log tecnici di hosting e sicurezza: sono conservati secondo le configurazioni tecniche e i tempi necessari alla sicurezza, diagnosi e funzionamento del servizio e, ove applicabile, secondo le condizioni del fornitore di hosting.
Fornitori e servizi esterni
Vercel
RadarCantieri è ospitato su infrastruttura Vercel. Il provider può trattare dati tecnici necessari all’erogazione, sicurezza e diagnostica del servizio. Privacy Notice Vercel.
Neon – account e registro utenti
Gli account, le sessioni protette e il registro utilizzano un database PostgreSQL Neon, configurato nella regione di Francoforte. L’accesso avviene dal server con credenziali riservate. Account e registro non sono pubblicamente consultabili. Privacy Neon.
Resend – riepilogo amministrativo
Il servizio Resend, configurato per l’invio dalla regione Irlanda, gestisce il riepilogo giornaliero destinato esclusivamente a studio@digimap.it. Il report comprende ragione sociale, email dichiarata, date di utilizzo, funzioni utilizzate e due CSV: elenco del giorno e archivio aggiornato. Il riepilogo riguarda il giorno precedente secondo il fuso orario italiano. Non identifica chi visita soltanto le pagine senza utilizzare le funzioni. Privacy Resend.
TED – Tenders Electronic Daily
La ricerca dei bandi utilizza la TED Search API ufficiale. Il backend invia a TED esclusivamente i parametri necessari alla ricerca, non i dati identificativi del profilo impresa.
Download del riepilogo PDF
Il pulsante “Scarica PDF” genera il documento direttamente nel browser, utilizzando i risultati dell’ultima ricerca e gli eventuali dati del profilo inseriti. Il documento viene salvato sul dispositivo dell’utente. La richiesta di download aggiorna il registro utenti. La generazione non invia il contenuto delle opportunità a un servizio esterno e non richiede un account Microsoft. Libreria e caratteri del PDF sono serviti dallo stesso sito.
Tavily – ricerca web
Il backend utilizza Tavily per individuare avvisi su siti pubblici e acquisire testo ed estratti, inclusi documenti accessibili senza autenticazione. Le schede ottenute vengono mostrate nel sito e inserite nel PDF. Tavily è un fornitore esterno: il trattamento dei parametri di ricerca è descritto nella sua Privacy Policy. Il sito utilizza la quota gratuita, senza attivare pagamenti a consumo. Scadenze, pertinenza e territorio richiedono verifica sugli originali. Il registro amministrativo e le email al gestore non conservano gli avvisi cercati.
Portali ufficiali e approfondimenti manuali
I collegamenti verso ANAC, Sintel, SCR Piemonte, APPTEL Veneto, SUAR Liguria, Acquisti in Rete e Consip aprono siti esterni. Le ricerche con Google vengono preparate localmente e trasmettono al motore di ricerca le regioni, le lavorazioni e le parole chiave selezionate soltanto quando l’utente apre il collegamento. Ragione sociale, email e Partita IVA non vengono incluse nelle query esterne. Prima di aprire il collegamento il sito registra l’utilizzo nel proprio registro. RadarCantieri non carica componenti Google incorporati. Una volta aperto un sito esterno, si applicano le informative del relativo fornitore. Il PDF può includere questi collegamenti senza aprirli né contattare i siti esterni.
Trasferimenti e destinatari
I dati possono essere trattati dai fornitori tecnici indispensabili al funzionamento del servizio. Qualora un fornitore comporti trasferimenti di dati al di fuori dello Spazio Economico Europeo, tali trasferimenti devono avvenire secondo i meccanismi previsti dal GDPR e dalle condizioni applicabili del fornitore.
Cookie e tecnologie di memorizzazione
RadarCantieri usa cookie tecnici di prima parte necessari per ricordare le scelte privacy e, quando richiesto dall’utente, mantenere la sessione dell’account. Le preferenze non necessarie sono disattivate per impostazione predefinita.
| Nome / tecnologia | Tipo | Finalità | Durata |
|---|---|---|---|
rc_consent_v1 | Tecnico / necessario | Memorizza la scelta dell’utente su Preferenze, Analitici e Marketing | Massimo 180 giorni |
rc_session | Tecnico / necessario per l’account | Mantiene la sessione autenticata; il cookie non è accessibile agli script della pagina | Massimo 30 giorni |
localStorage rc.profile.v2 | Memorizzazione locale richiesta dall’utente | Salva il profilo quando viene premuto “Salva profilo” | Fino a cancellazione |
localStorage rc.saved.v2 | Memorizzazione locale funzionale | Ricorda le opportunità salvate | Fino a cancellazione |
Al momento RadarCantieri non carica servizi analytics o marketing. Se in futuro verranno aggiunti, saranno attivati solo quando richiesto dalla normativa e questa policy verrà aggiornata.
Diritti dell’interessato
Nei casi previsti dal GDPR l’utente può chiedere accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca del consenso senza pregiudicare la liceità del trattamento precedente alla revoca.
Le richieste possono essere inviate a studio@digimap.it. L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.
Aggiornamenti della policy
La presente informativa può essere aggiornata quando cambiano funzionalità, fornitori, tecnologie o obblighi normativi. La data dell’ultimo aggiornamento è indicata in apertura.