Privacy e Cookie Policy

Titolare del trattamento

STUDIO GEOLOGICO GAZZANIGA, quale gestore del servizio RadarCantieri.

Contatto per privacy e protezione dei dati: studio@digimap.it.

RadarCantieri è un servizio professionale per la ricerca e gestione di opportunità e bandi. Questa informativa riguarda i trattamenti effettuati tramite il servizio web.

Dati trattati

Dati di navigazione e sicurezza

I sistemi di hosting e le infrastrutture di rete possono trattare automaticamente dati tecnici necessari alla comunicazione Internet e alla sicurezza, come indirizzo IP, data e ora della richiesta, user-agent, URL richiesto, esito HTTP e informazioni tecniche analoghe.

Account aziendale e accesso alle ricerche

Per utilizzare la ricerca TED, la ricerca web, i collegamenti esterni e i download è necessario creare un account ed effettuare l’accesso. La registrazione raccoglie ragione sociale, tipo di attività, eventuale Partita IVA e codice fiscale, nome e cognome del referente, telefono, indirizzo, città, provincia, CAP, Paese ed e-mail di accesso. L’e-mail costituisce il nome utente. La password non viene conservata in chiaro: viene trasformata sul server mediante una funzione crittografica con sale casuale. Il sito conserva le sessioni tramite identificatori casuali memorizzati in forma non reversibile nel database e in un cookie tecnico protetto sul dispositivo.

Consensi commerciali facoltativi

Durante la registrazione e successivamente nel profilo l’utente può scegliere, mediante caselle separate e non preselezionate, se ricevere comunicazioni commerciali relative a RadarCantieri via e-mail e/o telefono. Queste scelte sono facoltative, non condizionano la creazione dell’account o l’uso delle ricerche e possono essere revocate in qualsiasi momento dall’area account. Per documentare la scelta vengono registrati account, canale, esito della scelta, data, provenienza e versione del testo di consenso. I dati non vengono ceduti a terzi per loro autonome finalità promozionali.

Recupero delle credenziali

Chi non ricorda la password può richiedere un collegamento monouso inviato alla propria e-mail di accesso. Chi non ricorda l’e-mail può indicare ragione sociale, telefono e CAP registrati: se i dati coincidono, il sistema invia il nome utente alla casella associata all’account. Le risposte pubbliche non confermano l’esistenza di un account. I codici di recupero sono casuali, vengono conservati soltanto tramite impronta non reversibile, scadono dopo 30 minuti e non modificano la password finché l’utente non sceglie quella nuova.

Parametri di ricerca

Regioni, specializzazioni, parole chiave, importo minimo e soglia di compatibilità vengono trasmessi al backend RadarCantieri per costruire le richieste verso TED e, per la ricerca web, Tavily. A Tavily sono inviate soltanto le parole delle ricerche, il territorio, il periodo scelto e gli URL pubblici delle fonti da consultare; non vengono aggiunti ragione sociale, email o Partita IVA del profilo.

Opportunità salvate

Gli identificativi degli avvisi salvati e i parametri delle ricerche manuali vengono conservati localmente nel browser per consentire all’utente di ritrovarli. Il registro utenti e gli account sono conservati in un database privato; gli avvisi e i parametri delle ricerche manuali non sono archiviati in tale registro. I filtri del riepilogo automatico, quando l’utente lo attiva, sono invece conservati nell’account per poter eseguire il servizio richiesto.

Riepilogo automatico delle opportunità

Solo dopo un’attivazione espressa nell’area account l’utente può chiedere un riepilogo giornaliero o settimanale. Per svolgere questa funzione vengono conservati nell’account i filtri scelti (regioni, eventuali comuni, specialità, parole chiave, soglia di importo, soglia di compatibilità e periodo web), la frequenza, l’ultima verifica e gli identificativi tecnici degli avvisi già inviati per evitare duplicati. Il messaggio contiene soltanto le opportunità trovate e i collegamenti alle fonti pubbliche; non usa i dati aziendali per finalità commerciali e non è una newsletter promozionale. Il servizio può essere disattivato in ogni momento dall’area account o dal collegamento presente in ogni messaggio.

Finalità e basi giuridiche

La conferma di lettura dell’informativa non costituisce consenso a newsletter o comunicazioni commerciali. Le scelte commerciali sono separate per e-mail e telefono, sono disattivate per impostazione predefinita e possono essere revocate senza perdere l’accesso al servizio. RadarCantieri non effettua profilazione commerciale, non assegna punteggi ai singoli utenti e non prende decisioni automatizzate con effetti giuridici o analogamente significativi.

Conservazione

• Account aziendale: i dati restano conservati finché l’account è attivo o per il tempo necessario alla gestione del servizio e degli obblighi applicabili. L’utente può richiederne rettifica o cancellazione al titolare.
• Scelte commerciali: lo stato corrente e gli eventi di consenso o revoca restano associati all’account per documentare le scelte dell’utente e vengono eliminati con la cancellazione dell’account, fatti salvi eventuali ulteriori tempi strettamente necessari per obblighi di legge o tutela dei diritti. Una revoca produce effetto immediato per gli utilizzi successivi del dato.
• Sessioni di accesso: massimo 30 giorni dall’emissione; le sessioni scadute vengono eliminate automaticamente.
• Codici di recupero: massimo 30 minuti e un solo utilizzo. I codici scaduti o già usati vengono eliminati automaticamente.
• Registro utenti: fino a 12 mesi dall’ultimo utilizzo, con cancellazione automatica eseguita dal processo giornaliero.
• Attività e stato dei riepiloghi: massimo 90 giorni. Il contenuto del report in attesa di invio resta nel database fino all’invio o per un massimo di 90 giorni; viene rimosso dopo l’accettazione del messaggio da parte del servizio email.
• Protezione dagli abusi: un’impronta temporanea dell’indirizzo IP, non reversibile senza la chiave del server, permette di limitare le richieste. Scade dopo due ore e viene eliminata nel successivo ciclo giornaliero. L’indirizzo IP in chiaro non entra nel registro utenti.
• Email ricevute dal gestore: il riepilogo giornaliero contiene statistiche aggregate e, soltanto quando presenti, i nuovi consensi commerciali del giorno con i soli canali autorizzati e le revoche necessarie a interrompere i contatti sui canali indicati. Non contiene più l’archivio completo nominativo degli utilizzatori. Le copie presenti nella casella del gestore e i CSV allegati sono gestiti separatamente dal database e devono essere cancellati quando non sono più necessari.
• Filtri e opportunità salvate: restano nel browser dell’utente finché vengono eliminate dall’utente o tramite cancellazione dei dati del sito.
• Cookie di consenso: massimo 180 giorni, salvo revoca anticipata.
• Parametri e risultati delle ricerche: il codice applicativo non li registra in un database persistente. I risultati web possono essere riutilizzati in una cache temporanea del server per un massimo di 15 minuti, senza associazione ai dati identificativi degli utenti.
• Riepiloghi automatici: le preferenze del servizio restano associate all’account finché l’utente le modifica o l’account viene cancellato. Gli identificativi tecnici degli avvisi già inviati vengono conservati per massimo 180 giorni per evitare duplicati; gli eventi di attivazione, modifica e disattivazione per massimo 365 giorni. I tentativi di invio e gli esiti tecnici del processo vengono conservati per massimo 90 giorni. Disattivando il servizio non vengono più programmati nuovi invii.
• Log tecnici di hosting e sicurezza: sono conservati secondo le configurazioni tecniche e i tempi necessari alla sicurezza, diagnosi e funzionamento del servizio e, ove applicabile, secondo le condizioni del fornitore di hosting.

Fornitori e servizi esterni

Vercel

RadarCantieri è ospitato su infrastruttura Vercel. Il provider può trattare dati tecnici necessari all’erogazione, sicurezza e diagnostica del servizio. Privacy Notice Vercel.

Neon – account e registro utenti

Gli account, le sessioni protette, le impronte dei codici temporanei di recupero e il registro utilizzano un database PostgreSQL Neon, configurato nella regione di Francoforte. L’accesso avviene dal server con credenziali riservate. Account e registro non sono pubblicamente consultabili. Privacy Neon.

Resend – messaggi di servizio e riepilogo amministrativo

Il servizio Resend, configurato per l’invio dalla regione Irlanda, invia alla casella associata all’account i messaggi richiesti per recuperare l’e-mail di accesso o reimpostare la password e, solo se attivato dall’utente, il riepilogo delle opportunità. Gestisce inoltre il riepilogo giornaliero destinato esclusivamente a studio@digimap.it. Il riepilogo amministrativo contiene statistiche aggregate sull’uso e, per i soli nuovi consensi commerciali registrati nel giorno, ragione sociale, referente, località e unicamente i canali espressamente autorizzati; segnala inoltre le revoche del giorno con i soli identificativi necessari a interrompere i contatti. Il registro amministrativo completo degli account è disponibile separatamente, solo tramite endpoint riservato protetto dalla chiave del gestore, e non viene inviato come allegato email. Non include password, hash, token di recupero o la cronologia dettagliata delle ricerche. Nessuna comunicazione promozionale viene inviata automaticamente dal sito. Privacy Resend.

TED – Tenders Electronic Daily

La ricerca dei bandi utilizza la TED Search API ufficiale. Il backend invia a TED esclusivamente i parametri necessari alla ricerca, non i dati identificativi del profilo impresa.

Download del riepilogo PDF

Il pulsante “Scarica PDF” genera il documento direttamente nel browser, utilizzando i risultati e i filtri dell’ultima ricerca. Il documento viene salvato sul dispositivo dell’utente. La richiesta di download aggiorna il registro utenti. La generazione non invia il contenuto delle opportunità a un servizio esterno e non richiede un account Microsoft. Libreria e caratteri del PDF sono serviti dallo stesso sito.

Tavily – ricerca web

Il backend utilizza Tavily per individuare avvisi su siti pubblici e acquisire testo ed estratti, inclusi documenti accessibili senza autenticazione. Le schede ottenute vengono mostrate nel sito e inserite nel PDF. Tavily è un fornitore esterno: il trattamento dei parametri di ricerca è descritto nella sua Privacy Policy. Il sito utilizza la quota gratuita, senza attivare pagamenti a consumo. Scadenze, pertinenza e territorio richiedono verifica sugli originali. Il registro amministrativo e le email al gestore non conservano gli avvisi cercati.

Portali ufficiali e approfondimenti manuali

I collegamenti verso ANAC, Sintel, SCR Piemonte, APPTEL Veneto, SUAR Liguria, Acquisti in Rete e Consip aprono siti esterni. Le ricerche con Google vengono preparate localmente e trasmettono al motore di ricerca le regioni, le lavorazioni e le parole chiave selezionate soltanto quando l’utente apre il collegamento. I dati dell’account non vengono inclusi nelle query esterne. Prima di aprire il collegamento il sito registra l’utilizzo nel proprio registro. RadarCantieri non carica componenti Google incorporati. Una volta aperto un sito esterno, si applicano le informative del relativo fornitore. Il PDF può includere questi collegamenti senza aprirli né contattare i siti esterni.

Trasferimenti e destinatari

I dati possono essere trattati dai fornitori tecnici indispensabili al funzionamento del servizio. Qualora un fornitore comporti trasferimenti di dati al di fuori dello Spazio Economico Europeo, tali trasferimenti devono avvenire secondo i meccanismi previsti dal GDPR e dalle condizioni applicabili del fornitore.

Cookie e tecnologie di memorizzazione

RadarCantieri usa cookie tecnici di prima parte necessari per ricordare le scelte privacy e, quando richiesto dall’utente, mantenere la sessione dell’account. Le preferenze non necessarie sono disattivate per impostazione predefinita.

Al momento RadarCantieri non carica servizi analytics o marketing. Se in futuro verranno aggiunti, saranno attivati solo quando richiesto dalla normativa e questa policy verrà aggiornata.

Diritti dell’interessato

Nei casi previsti dal GDPR l’utente può chiedere accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca del consenso senza pregiudicare la liceità del trattamento precedente alla revoca.

Le autorizzazioni commerciali possono essere revocate direttamente nell’area account, separatamente per e-mail e telefono. In caso di revoca, i dati non vengono più utilizzati per successive comunicazioni commerciali attraverso il canale revocato. L’interessato può inoltre opporsi in qualsiasi momento al marketing diretto.

Le richieste possono essere inviate a studio@digimap.it. L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.

Aggiornamenti della policy

La presente informativa può essere aggiornata quando cambiano funzionalità, fornitori, tecnologie o obblighi normativi. La data dell’ultimo aggiornamento è indicata in apertura.