Informazioni legali

Privacy Policy

Informativa sul trattamento dei dati personali (artt. 13 e 14 del Regolamento UE 2016/679, "GDPR") — versione 6 del 17/10/2026.

1. Titolare del trattamento

Il servizio AdbS è gestito da AdbS S.r.l., in costituzione. Fino all'iscrizione della società, titolare dei trattamenti descritti in questa informativa è Altin Dervishi, via Roio del Sangro 9, 00132 Roma, email adbs@adbs.it, che agisce per la società in costituzione. Quando la società sarà iscritta, sede, partita IVA e numero REA saranno indicati qui e lo comunicheremo agli utenti.

AdbS è una piattaforma: le organizzazioni che la usano (studi tecnici, imprese, professionisti) decidono quali dati inserire e ne sono titolari. Per quei dati AdbS agisce per loro conto, come responsabile del trattamento (art. 28 GDPR): vedi i punti 2.4 e 2.5.

Non è stato designato un responsabile della protezione dei dati (DPO), perché le attività dello studio non rientrano nei casi in cui è obbligatorio. Per ogni questione sulla privacy il riferimento è l'indirizzo email indicato sopra.

2. Dati, finalità e basi giuridiche

Di seguito, per ogni situazione, quali dati trattiamo, perché, su quale base giuridica e per quanto tempo.

2.1 Navigazione sul sito

Quando visiti adbs.it il server del fornitore di hosting registra automaticamente alcuni dati tecnici: indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo. Servono a far funzionare il sito, a proteggerlo da abusi e a risolvere problemi tecnici. Base giuridica: legittimo interesse del titolare alla sicurezza e al funzionamento del sito (art. 6.1.f GDPR). Questi registri sono conservati dal fornitore di hosting per il tempo previsto dal suo servizio e non sono usati per identificare i visitatori, salvo accertamento di illeciti.

2.2 Richiesta di preventivo o di informazioni

Con il modulo della home page raccogliamo: nome e cognome, impresa o studio (facoltativo), email, telefono (facoltativo), profilo del richiedente, servizi di interesse, descrizione del lavoro e le dichiarazioni spuntate, insieme alla data dell'invio e alla versione di questa informativa. Se scrivi direttamente all'email dello studio trattiamo i dati contenuti nel messaggio.

• Finalità: rispondere e valutare il lavoro.
• Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Non serve un consenso: la casella sulla Privacy Policy serve a confermare che hai letto questa informativa.
• Conservazione: 24 mesi dall'invio, poi i dati vengono cancellati in automatico (il controllo gira ogni notte); se la richiesta porta a un incarico, i dati seguono le regole del punto 2.4.

Le richieste inviate con il modulo sono salvate nel database dello studio, sul server presso Aruba S.p.A., società italiana. Allo stesso tempo il server ne manda una copia, con tutti i dati inseriti, alla casella email dello studio adbs@adbs.it, anch'essa presso Aruba. Le leggono il titolare e le persone dello studio da lui autorizzate. Le richieste non vengono inoltrate a servizi di terzi e a te non arriva nessuna email automatica: ti rispondiamo noi.

Conservazione della copia arrivata per email: gli stessi 24 mesi; lo studio la cancella dalla casella entro la stessa scadenza, salvo che la richiesta abbia portato a un incarico.

Per proteggere il modulo dagli invii automatici, il server conserva per un'ora un'impronta cifrata e non reversibile dell'indirizzo IP, al solo scopo di limitare il numero di invii (legittimo interesse, art. 6.1.f GDPR).

2.3 Area riservata

L'area riservata è accessibile solo agli utenti autorizzati dallo studio. Per il suo funzionamento trattiamo: nome utente, password (conservata solo in forma cifrata, mai in chiaro), dati della sessione di accesso e un registro delle operazioni svolte (chi ha fatto cosa e quando).

• Finalità: consentire l'accesso sicuro, eseguire gli incarichi e i rapporti di collaborazione, prevenire accessi non autorizzati e ricostruire le operazioni in caso di problemi.
• Base giuridica: esecuzione del contratto o dell'incarico (art. 6.1.b), obbligo di adottare misure di sicurezza adeguate (art. 6.1.c e art. 32 GDPR) e legittimo interesse alla sicurezza dei sistemi (art. 6.1.f).
• Conservazione: i dati dell'utente per la durata dell'autorizzazione all'accesso; la sessione scade dopo 30 minuti dall'ultimo uso; per gli accessi con secondo passaggio, un dispositivo ricordato resta valido 10 giorni; il registro delle operazioni (accessi, letture dei documenti, salvataggi) per 12 mesi, salvo necessità di tutela di un diritto. Il registro serve alla sicurezza e a ricostruire gli eventi: non è usato per controllare la prestazione dei lavoratori.

Video delle telecamere autostradali. Nella sezione Autostrade l'app mostra i video pubblicati da Autostrade per l'Italia, che arrivano direttamente dal suo server. Per mostrarli, il tuo browser si collega al server di Autostrade per l'Italia, che riceve il tuo indirizzo internet e i dati tecnici della connessione, secondo la sua informativa. AdbS non registra né conserva i video.

2.4 Dati inseriti dalle organizzazioni che usano AdbS

Le organizzazioni che usano AdbS (per esempio uno studio che coordina la sicurezza di un cantiere, o un'impresa) vi inseriscono i dati dei loro lavori: committenti, imprese, professionisti, lavoratori e i loro attestati, idoneità alla mansione (solo esito e scadenza), documenti, foto e verbali. Titolare di questi dati è l'organizzazione che li inserisce, che decide perché e per quanto tempo trattarli e deve informare le persone interessate. AdbS li conserva e li elabora solo per conto dell'organizzazione e secondo le sue istruzioni, come responsabile del trattamento (art. 28 GDPR), e non li usa per sé né per altre organizzazioni. Per esercitare i tuoi diritti su questi dati rivolgiti all'organizzazione; se scrivi ad AdbS, inoltriamo la richiesta. Alla fine del rapporto con l'organizzazione i dati le vengono restituiti e poi cancellati, come previsto nel contratto con lei.

2.5 Firma o compilazione a distanza di verbali

Quando compili o firmi un verbale tramite un link personale, titolare dei dati è l'organizzazione che ti ha mandato il link; AdbS li tratta per suo conto. I dati sono nome, ruolo, firma, contenuti inseriti e data dell'operazione. Base giuridica: esecuzione dell'incarico e obblighi di legge (art. 6.1.b e 6.1.c). Questi dati sono conservati insieme al verbale, con le regole del punto 2.4. Il link personale è inviato dall'organizzazione a un destinatario preciso, scade dopo 14 giorni e può essere revocato dall'organizzazione in qualsiasi momento.

2.6 Candidature («Lavora con noi»)

Con il modulo della home page raccogliamo nome e cognome, impresa o studio attuale (facoltativo), email, telefono (facoltativo), servizi di interesse e la presentazione; se ci invii un curriculum per email, trattiamo anche quello. Finalità: valutare la candidatura e contattarti. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR); non serve il consenso. Le candidature inviate con il modulo sono salvate nel database dello studio presso Aruba S.p.A. e ne arriva una copia con tutti i dati alla casella email dello studio adbs@adbs.it, anch'essa presso Aruba; non partono email automatiche verso di te. Conservazione: 12 mesi dall'invio se non vieni selezionato/a; poi i dati inviati con il modulo vengono cancellati in automatico dal server dello studio, e la copia arrivata per email viene cancellata dalla casella entro la stessa scadenza; se vieni selezionato/a, i dati seguono il rapporto che ne nasce. Valutiamo solo ciò che serve alla selezione: foto, data di nascita, informazioni sulla salute o appartenenze, se presenti, non vengono usate e vengono cancellate. Non comunichiamo i dati a nessuno.

2.7 Segnalazioni e richieste dall'app

Dall'app puoi segnalare un problema o chiedere una funzione nuova. Con la tua segnalazione conserviamo: il testo che scrivi, il tuo nome e la tua email di accesso, se sei una persona dello studio o un utente invitato dall'esterno, il nome della schermata e del modulo in cui ti trovi (non una fotografia dello schermo), la versione dell'app, la data e l'ora, e il browser ridotto a nome, versione e sistema (per esempio «Chrome 129 · Windows»). Non mandiamo i dati dei tuoi clienti né le password. Non scrivere nella segnalazione dati di altre persone (nomi, codici fiscali, dati sanitari).

• Finalità: risolvere problemi e migliorare il programma.
• Base giuridica: esecuzione del contratto o delle condizioni di prova (art. 6.1.b GDPR) e legittimo interesse al miglioramento del servizio (art. 6.1.f GDPR).
• Chi la legge: solo l'amministratore della tua organizzazione, nell'app. Dalle segnalazioni non parte nessuna email. Sono salvate sul server presso Aruba S.p.A., società italiana, che non le usa per altri scopi.
• Limiti: al massimo 5 segnalazioni all'ora e 20 al giorno per ogni account.
• Conservazione: fino a 24 mesi dalla chiusura della segnalazione (o dal suo scarto); ogni notte il server cancella quelle chiuse o scartate da più tempo.

2.8 App per Android

L'app «AdbS» per Android apre l'area riservata del sito in una finestra a tutto schermo, con il browser Chrome del telefono, e contiene gli strumenti che funzionano anche senza rete (visore dei file, strumenti di calcolo, note). Sul telefono restano solo i dati che il browser conserva per il sito (sessione, copie per il lavoro senza rete) e quelli che salvi tu negli strumenti (vedi sotto); dalla versione 1.0.2 le copie di sicurezza del telefono sono spente per l'app (la 1.0.1 non le escludeva). Dalla versione 1.0.2 l'app chiede un solo permesso: quello di vedere se il telefono è collegato a una rete (stato della rete), che non dà accesso a Internet e non legge nessun dato. Non chiede la posizione e non usa servizi di Google; il visore dei file, che funziona anche senza rete, non ha accesso a Internet e i file che apri restano sul telefono. Fino alla versione 1.0.1 l'app chiedeva invece il permesso di posizione e usava i servizi di Google Play per leggerla. Quando una funzione del sito ha bisogno della posizione, la chiede il browser Chrome del telefono, come per ogni sito, e la usa solo quando lo chiedi tu, in due casi:

• nel verbale, quando tocchi «Prendi la posizione»: il telefono legge la posizione una volta e la usa per misurare la lunghezza del tratto lavorato. I punti restano nella bozza sul telefono finché non li togli e non entrano nel verbale; al verbale può arrivare solo un avviso sulla misura (la lunghezza, se non torna con quella scritta, o il segnale debole), mai la posizione;
• nell'Atlante, solo mentre il GPS dell'Atlante è acceso, finché non lo spegni o chiudi la pagina: la posizione serve solo a mostrare a che chilometro sei. Se passi a un'altra app o a un'altra scheda senza chiudere la pagina, il GPS può restare acceso finché il telefono non sospende la pagina: per fermarlo subito tocca «Spegni GPS».

In tutti e due i casi la posizione resta sul telefono: non viene inviata al nostro server né salvata da noi, e non serve a seguire i tuoi spostamenti, a registrare presenze od ore o a valutare il lavoro. Puoi negare o togliere il permesso dalle impostazioni del telefono, e l'app continua a funzionare senza posizione. La posizione la legge Chrome secondo le sue regole e le impostazioni del telefono (che possono usare i servizi di localizzazione del sistema); l'app non contiene pubblicità né strumenti di statistica.

Dati degli strumenti offline. Rilievi, immagini collegate, note e impostazioni che salvi negli strumenti dell'app restano solo sul telefono, nella memoria dell'app: non li riceviamo e non sono salvati nelle copie di sicurezza del telefono. Puoi cancellarli quando vuoi con «Cancella i dati salvati».

Condividere un file con l'app. Se dal telefono condividi un file con l'app «AdbS», il file resta sul telefono finché non decidi tu di caricarlo in una scheda. Solo se l'app non è ancora pronta, per esempio al primo avvio, il file può arrivare al server dello studio presso Aruba S.p.A.: AdbS non lo apre, non lo salva e lo scarta subito. Nei registri del sito (punto 2.1) resta solo la traccia della richiesta, come per ogni pagina visitata, senza il contenuto né il nome del file.

3. Dati di altre persone

Può capitare che riceviamo dati di persone diverse da chi ci scrive: per esempio i lavoratori di un'impresa, i proprietari di un immobile, altri tecnici o persone presenti in documenti e fotografie.

Chi trasmette dati o materiali riferiti ad altre persone dichiara di avere titolo per farlo, di averle informate e di disporre di un'idonea base giuridica. Si impegna a inviare solo quanto necessario al servizio richiesto e a non inviare dati ottenuti illecitamente, dati eccedenti, dati di minori o informazioni sanitarie o giudiziarie non strettamente necessarie. Il mittente risponde della veridicità di queste dichiarazioni; resta ferma la responsabilità del titolare per gli obblighi che la normativa gli attribuisce direttamente.

Lo studio può rifiutare, oscurare o cancellare dati e materiali manifestamente eccedenti, non pertinenti o trasmessi senza titolo. I dati di terzi sono usati solo per le finalità dell'incarico e mai per scopi promozionali.

Se i tuoi dati ci sono arrivati in questo modo, la fonte è il cliente, l'impresa o il soggetto che li ha trasmessi per l'incarico. Le categorie di dati, le finalità, le basi giuridiche e i tempi di conservazione sono quelli descritti al punto 2.4, e puoi esercitare i diritti indicati al punto 8.

Quando lo studio tratta dati per conto di un'impresa o di un cliente, seguendo le sue istruzioni, opera come responsabile del trattamento e il rapporto è regolato da un apposito accordo (art. 28 GDPR).

4. Obbligatorietà dei dati

Nel modulo di richiesta sono obbligatori nome, email, profilo, descrizione del lavoro e la presa visione di questa informativa: senza questi dati non possiamo rispondere. Gli altri campi sono facoltativi. Per gli incarichi e per le verifiche di sicurezza i dati richiesti sono necessari per svolgere l'incarico e rispettare la legge: se mancano, alcune attività non possono essere eseguite.

5. Destinatari e fornitori

I dati sono trattati dal titolare e dalle persone da lui autorizzate e istruite. Possono essere comunicati, solo quando necessario:

• ai soggetti coinvolti nell'incarico o indicati dalla legge: committenti, coordinatori per la sicurezza, imprese, professionisti incaricati, enti pubblici e organi di vigilanza;
• a consulenti dello studio (per esempio commercialista o legale), tenuti alla riservatezza;
• ai fornitori dei servizi tecnici che usiamo, che operano come responsabili del trattamento.

I dati non sono diffusi né ceduti a terzi per finalità commerciali.

6. Trasferimenti fuori dall'Unione Europea

Non trasferiamo dati personali fuori dall'Unione europea. Unica eccezione: per le mappe dell'area riservata dello studio, l'indirizzo IP del dispositivo è visibile a OpenStreetMap Foundation (Regno Unito, con decisione di adeguatezza della Commissione europea). Se in futuro un fornitore richiedesse un trasferimento, lo diremo qui prima e useremo solo fornitori con garanzie adeguate (decisione di adeguatezza, certificazione sul Data Privacy Framework e clausole contrattuali standard).

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), password conservate solo in forma cifrata, blocco dopo tentativi di accesso ripetuti, sessioni con scadenza, cookie di sessione non leggibile dagli script della pagina, filtro dei dati sul server in base ai permessi di ciascun utente, registro delle operazioni e copie di sicurezza. Come ogni dato che arriva al sito o all'app (moduli, file, foto, firme), anche il traffico può passare dai controlli automatici di sicurezza del fornitore di hosting, Aruba S.p.A., che li svolge per nostro conto come responsabile del trattamento, solo per proteggere il server da attacchi e abusi.

Non effettuiamo profilazione né decisioni basate unicamente su trattamenti automatizzati.

8. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse. Puoi scrivere in qualsiasi momento a adbs@adbs.it: rispondiamo entro un mese. Alcune richieste possono essere limitate quando la conservazione dei dati è imposta dalla legge o serve alla tutela di un diritto.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi o lavori.

9. Modifiche a questa informativa

L'informativa può essere aggiornata quando cambiano i servizi, i fornitori o la normativa. La versione in vigore e la sua data sono sempre indicate in cima alla pagina; per le richieste inviate dal modulo conserviamo la versione letta al momento dell'invio.