Informativa Privacy e Cookie Policy

Ultimo aggiornamento: 27 settembre 2026

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”) come modificato dal D.Lgs. 101/2018, a coloro che consultano il sito progettazione.mdlstudio.cloud e/o compilano il modulo di contatto presente al suo interno.

1. Titolare del trattamento

Titolare del trattamento è l’Ing. Massimo De Luca, esercente l’attività con la denominazione MDL Studio di Ingegneria – P.IVA 04756640282 – iscritto all’Ordine degli Ingegneri della Provincia di Padova al n. 5756, con sede in Riviera Mussato 121, 35139 Padova (PD).
E-mail: info@mdlstudio.cloud

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio.

2. Tipologie di dati trattati

a) Dati forniti volontariamente dall’interessato

Compilando il modulo di contatto o scrivendo all’indirizzo e-mail indicato sul sito, l’utente fornisce i seguenti dati: nome e cognome, indirizzo e-mail, servizio di interesse, il testo del messaggio (con gli ulteriori dati eventualmente inseriti) e, facoltativamente, azienda e numero di telefono. Si invita a non inserire nel messaggio dati appartenenti a categorie particolari (art. 9 GDPR), come dati relativi alla salute, se non strettamente necessari.

b) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet (ad es. indirizzo IP, tipo di browser, data e ora della richiesta, risorsa richiesta). Tali dati sono utilizzati al solo fine di garantire il corretto funzionamento e la sicurezza del sito e non vengono utilizzati per identificare o profilare gli utenti.

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica
Rispondere alle richieste di informazioni, preventivi o contatto inviate tramite il modulo o via e-mail	Consenso dell’interessato (art. 6, par. 1, lett. a GDPR) ed esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR)
Garantire il funzionamento tecnico e la sicurezza del sito	Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)
Adempiere a obblighi di legge o difendere un diritto in sede giudiziaria	Obbligo legale (art. 6, par. 1, lett. c GDPR) e legittimo interesse (art. 6, par. 1, lett. f GDPR)

I dati non saranno utilizzati per finalità di marketing, newsletter o profilazione e non saranno ceduti a terzi per tali scopi.

4. Natura del conferimento

Il conferimento dei dati richiesti nel modulo di contatto contrassegnati come obbligatori (nome e cognome, e-mail, servizio di interesse, messaggio) e il consenso al trattamento sono obbligatori: in loro mancanza non sarà possibile inviare il modulo né dare seguito alla richiesta. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Modalità del trattamento

I dati sono trattati in forma cartacea e con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate a garantirne la sicurezza e la riservatezza, ai sensi dell’art. 32 GDPR. Non è effettuato alcun processo decisionale automatizzato, compresa la profilazione (art. 22 GDPR).

6. Destinatari dei dati

I dati potranno essere trattati, esclusivamente per le finalità sopra indicate, da:

Formspree, Inc. (USA), servizio utilizzato per la ricezione e l’inoltro dei messaggi inviati tramite il modulo di contatto, che opera in qualità di Responsabile del trattamento (privacy policy di Formspree);
il fornitore del servizio di hosting del sito e il fornitore del servizio di posta elettronica del Titolare;
consulenti e professionisti (es. commercialista, legale) e autorità pubbliche, ove necessario per adempiere a obblighi di legge.

I dati non sono oggetto di diffusione.

7. Trasferimento dei dati extra UE

L’utilizzo di Formspree comporta il trasferimento dei dati del modulo di contatto verso gli Stati Uniti. Tale trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR, sulla base della decisione di adeguatezza della Commissione Europea relativa all’EU-U.S. Data Privacy Framework, ove applicabile, oppure delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

8. Periodo di conservazione

I dati forniti tramite il modulo di contatto o via e-mail sono conservati per il tempo necessario a gestire la richiesta e, in ogni caso, per non oltre 24 mesi dall’ultimo contatto, salvo che dalla richiesta non derivi un rapporto contrattuale, nel qual caso i dati saranno conservati per la durata del rapporto e per i successivi termini previsti dalla legge (es. obblighi fiscali e civilistici). I dati di navigazione sono conservati per il tempo strettamente necessario alla sicurezza del sito.

9. Diritti dell’interessato

In qualsiasi momento l’interessato può esercitare, nei confronti del Titolare, i diritti previsti dagli artt. 15-22 GDPR, e in particolare:

accesso ai propri dati personali (art. 15);
rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
cancellazione dei dati (“diritto all’oblio”, art. 17);
limitazione del trattamento (art. 18);
portabilità dei dati (art. 20);
opposizione al trattamento (art. 21);
revoca del consenso in qualsiasi momento (art. 7, par. 3).

Le richieste possono essere inviate all’indirizzo info@mdlstudio.cloud. Il Titolare risponderà senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta.

L’interessato ha inoltre il diritto di proporre reclamo all’autorità di controllo competente, in Italia il Garante per la protezione dei dati personali (art. 77 GDPR).

I cookie sono piccoli file di testo che i siti visitati salvano sul dispositivo dell’utente per essere poi ritrasmessi agli stessi siti alla visita successiva. Tecnologie analoghe, come il local storage del browser, svolgono funzioni simili.

Strumenti utilizzati da questo sito

Questo sito non utilizza cookie di profilazione né cookie di terze parti per finalità di marketing o di analisi statistica. Viene utilizzato esclusivamente il seguente strumento tecnico:

Nome	Tipo	Finalità	Durata
`lang`	Local storage tecnico (prima parte)	Memorizzare la lingua (italiano/inglese) scelta dall’utente	Fino alla cancellazione da parte dell’utente

Trattandosi di uno strumento tecnico strettamente necessario a fornire una funzionalità richiesta dall’utente, ai sensi dell’art. 122 del Codice Privacy e delle Linee guida del Garante del 10 giugno 2021 il suo utilizzo non richiede il consenso preventivo e, pertanto, non viene mostrato alcun banner cookie.

Servizi e siti di terze parti

All’invio del modulo di contatto, l’utente viene indirizzato al servizio Formspree, che potrebbe utilizzare propri cookie tecnici o sistemi anti-spam (ad es. CAPTCHA) secondo la propria informativa. Il sito contiene inoltre link ad altri siti (compresi il sito principale mdlstudio.cloud e gli altri sottodomini di MDL Studio), che possono adottare proprie politiche sui cookie, consultabili sulle rispettive pagine.

Come gestire o eliminare cookie e local storage

L’utente può in ogni momento cancellare cookie e dati dei siti dalle impostazioni del proprio browser: Chrome, Firefox, Safari, Edge. La cancellazione del dato lang comporta soltanto il ritorno alla lingua predefinita (italiano).

11. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in considerazione di modifiche normative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

Privacy and Cookie Policy

Last updated: 27 September 2026

This notice is provided pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 (“GDPR”) and Italian Legislative Decree 196/2003 (“Privacy Code”) as amended by Legislative Decree 101/2018, to users who visit progettazione.mdlstudio.cloud and/or fill in the contact form on the website.

1. Data controller

The data controller is Ing. Massimo De Luca, trading as MDL Studio di Ingegneria – VAT no. 04756640282 – registered with the Order of Engineers of the Province of Padua under no. 5756, with registered office at Riviera Mussato 121, 35139 Padova (PD), Italy.
E-mail: info@mdlstudio.cloud

The controller has not appointed a Data Protection Officer (DPO), as this is not mandatory.

2. Categories of data processed

a) Data voluntarily provided by the data subject

By filling in the contact form or writing to the e-mail address shown on the website, users provide their the following data: name and surname, e-mail address, service of interest, the message (with any further data included in it) and, optionally, company and phone number. Please do not include special categories of data (Art. 9 GDPR), such as health data, unless strictly necessary.

b) Browsing data

The IT systems and software used to operate the website collect, in the course of their normal operation, some data whose transmission is implicit in the use of Internet communication protocols (e.g. IP address, browser type, date and time of the request, resource requested). This data is used solely to ensure the proper functioning and security of the website and is not used to identify or profile users.

3. Purposes and legal basis of processing

Purpose	Legal basis
Responding to requests for information, quotes or contact sent via the form or by e-mail	Consent of the data subject (Art. 6(1)(a) GDPR) and steps taken at the request of the data subject prior to entering into a contract (Art. 6(1)(b) GDPR)
Ensuring the technical operation and security of the website	Legitimate interest of the controller (Art. 6(1)(f) GDPR)
Complying with legal obligations or defending a right in court	Legal obligation (Art. 6(1)(c) GDPR) and legitimate interest (Art. 6(1)(f) GDPR)

Data will not be used for marketing, newsletters or profiling and will not be transferred to third parties for such purposes.

4. Mandatory or optional provision of data

Providing the data requested in the contact form marked as mandatory (name and surname, e-mail, service of interest, message) and consenting to its processing is mandatory: without them it will not be possible to submit the form or handle the request. Consent may be withdrawn at any time, without affecting the lawfulness of processing carried out before its withdrawal.

5. Processing methods

Data is processed on paper and with IT and electronic tools, using methods strictly related to the purposes indicated and adopting appropriate technical and organisational measures to ensure its security and confidentiality, pursuant to Art. 32 GDPR. No automated decision-making, including profiling, takes place (Art. 22 GDPR).

6. Recipients of the data

Data may be processed, solely for the purposes indicated above, by:

Formspree, Inc. (USA), the service used to receive and forward messages sent through the contact form, acting as data processor (Formspree privacy policy);
the website hosting provider and the controller’s e-mail service provider;
consultants and professionals (e.g. accountant, lawyer) and public authorities, where necessary to comply with legal obligations.

Data is not disclosed to the public.

7. Transfer of data outside the EU

The use of Formspree involves the transfer of contact form data to the United States. This transfer takes place in accordance with Articles 44 et seq. GDPR, on the basis of the European Commission’s adequacy decision on the EU-U.S. Data Privacy Framework, where applicable, or of the Standard Contractual Clauses approved by the European Commission.

8. Retention period

Data provided through the contact form or by e-mail is kept for as long as necessary to handle the request and, in any case, for no longer than 24 months from the last contact, unless the request leads to a contractual relationship, in which case data will be kept for the duration of the relationship and for the subsequent periods required by law (e.g. tax and civil law obligations). Browsing data is kept for the time strictly necessary for website security.

9. Rights of the data subject

At any time, data subjects may exercise the rights provided for by Articles 15-22 GDPR against the controller, and in particular:

access to their personal data (Art. 15);
rectification of inaccurate data or completion of incomplete data (Art. 16);
erasure of data (“right to be forgotten”, Art. 17);
restriction of processing (Art. 18);
data portability (Art. 20);
objection to processing (Art. 21);
withdrawal of consent at any time (Art. 7(3)).

Requests may be sent to info@mdlstudio.cloud. The controller will reply without undue delay and in any case within one month of receiving the request.

Data subjects also have the right to lodge a complaint with the competent supervisory authority, which in Italy is the Garante per la protezione dei dati personali (Art. 77 GDPR).

Cookies are small text files that websites save on the user’s device and send back to the same websites on subsequent visits. Similar technologies, such as the browser’s local storage, perform similar functions.

Tools used by this website

This website does not use profiling cookies or third-party cookies for marketing or statistical analysis. Only the following technical tool is used:

Name	Type	Purpose	Duration
`lang`	Technical local storage (first party)	Remembering the language (Italian/English) chosen by the user	Until deleted by the user

As this is a technical tool strictly necessary to provide a feature requested by the user, pursuant to Art. 122 of the Italian Privacy Code and the Garante’s Guidelines of 10 June 2021 its use does not require prior consent; therefore no cookie banner is shown.

Third-party services and websites

When the contact form is submitted, the user is redirected to the Formspree service, which may use its own technical cookies or anti-spam systems (e.g. CAPTCHA) in accordance with its own privacy policy. The website also contains links to other websites (including the main website mdlstudio.cloud and the other MDL Studio subdomains), which may adopt their own cookie policies, available on the respective pages.

How to manage or delete cookies and local storage

Users can delete cookies and site data at any time from their browser settings: Chrome, Firefox, Safari, Edge. Deleting the lang item only resets the language to the default (Italian).

11. Changes to this notice

The controller reserves the right to amend or update this notice, including in light of regulatory changes. Any changes will be published on this page together with the date of the last update.