Privacy Policy

01.Introduzione

La presente Privacy Policy descrive le modalità con cui Studio Bilanzuolo tratta i dati personali degli utenti che visitano questo sito web, in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy italiano).

Il presente documento costituisce informativa ai sensi dell’art. 13 del GDPR ed è fornito a coloro che interagiscono con il sito studiobilanzuolo.com (di seguito, «Sito»), accessibile per via telematica.

02.Titolare del trattamento

Il Titolare del trattamento è:

03.Dati raccolti e finalità

Il sito e i servizi che lo ospitano trattano i dati tecnici necessari a ricevere le richieste di pagina e a rilevare errori o abusi. Il trattamento è fondato sul legittimo interesse a mantenere il sito disponibile e sicuro, ai sensi dell’art. 6, par. 1, lett. f GDPR, nel rispetto dei diritti degli utenti.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria rientrano: indirizzi IP, tipo di browser, sistema operativo, nome dominio, indirizzi di siti web dai quali è stato effettuato l’accesso, informazioni sulle pagine visitate, orari di accesso, tempo di permanenza sulla singola pagina.

Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di comunicazioni agli indirizzi di contatto indicati sul Sito, così come la compilazione di eventuali moduli di contatto, comporta la successiva acquisizione dei dati forniti dall’utente, necessari a rispondere alle richieste.

Richieste di contatto

Trattiamo i recapiti, il contenuto dei messaggi e le informazioni che scegli di comunicarci per rispondere e organizzare eventuali approfondimenti. Il modulo raccoglie nome, cognome, email, telefono, profilo, tipologia di progetto, luogo dell’intervento, tempistiche indicative e messaggio. I messaggi inviati tramite il modulo sono recapitati alla casella di posta dello Studio e una copia è conservata nel database del Sito, per il tempo indicato nella sezione 05.

Per richieste relative a un possibile incarico il trattamento è necessario alle misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b GDPR. Per corrispondenza generale o contatti effettuati per conto di un’organizzazione, la base è il legittimo interesse a gestire la comunicazione ricevuta, ai sensi della lett. f. Questi recapiti non sono inseriti automaticamente in liste promozionali.

Obblighi e tutela dei diritti

I dati strettamente necessari sono trattati per rispettare obblighi applicabili, ai sensi della lett. c, oppure per accertare, esercitare o difendere diritti, sulla base del legittimo interesse previsto dalla lett. f. Un eventuale incarico professionale è accompagnato dalle informazioni specifiche sui relativi trattamenti.

Conferimento

Il conferimento dei dati per contattarci è volontario; senza un recapito utilizzabile e le informazioni necessarie non possiamo gestire la richiesta. I campi obbligatori sono contrassegnati nel modulo con un asterisco. L’assenza di dati facoltativi non impedisce di inviare il messaggio. Le eventuali scelte promozionali sono indipendenti dalla richiesta di assistenza o di preventivo.

Cookie

Il Sito utilizza strumenti tecnici necessari al suo funzionamento e, solo previo consenso dell’utente, la mappa interattiva fornita da Mapbox nella pagina Contatti. Il Sito non utilizza cookie analitici né cookie di profilazione. Per informazioni dettagliate si rimanda alla Cookie Policy.

04.Basi giuridiche del trattamento

Il trattamento dei dati personali trova fondamento nelle seguenti basi giuridiche:

• Esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR): per rispondere a richieste di informazioni, preventivi o proposte di progetto inviate dall’utente.
• Consenso dell’interessato (art. 6, par. 1, lett. a GDPR): per l’attivazione della mappa interattiva e di altri strumenti non tecnici, ove presenti.
• Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR): per garantire la sicurezza del Sito, prevenire abusi e gestire la corrispondenza generale ricevuta.
• Adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR): per l’assolvimento di obblighi fiscali, contabili e di altra natura previsti dall’ordinamento italiano ed europeo.

05.Modalità di trattamento e conservazione

I dati personali sono trattati con strumenti automatizzati e non, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.

Il trattamento avviene presso la sede operativa del Titolare e sui server del fornitore di hosting, situati in Italia, ed è curato solo dal personale tecnico incaricato del trattamento, oppure da eventuali incaricati di occasionali operazioni di manutenzione.

I dati sono trattati con strumenti informatici e, quando necessario, cartacei da persone autorizzate e da fornitori selezionati per i servizi affidati. Gli accessi sono limitati alle necessità operative e sono adottate misure adeguate ai rischi per proteggere i dati.

Log tecnici e di sicurezza: i registri tecnici del server web e del server di posta, che contengono anche gli indirizzi IP, sono conservati dal fornitore di hosting, Netsons S.r.l., in adempimento di obblighi di legge propri del fornitore (art. 132 del Codice privacy e art. 24 della Legge 20 novembre 2017, n. 167), per un periodo massimo di 72 mesi. Lo Studio vi accede solo quando è necessario per gestire un incidente di sicurezza, una contestazione o una richiesta dell’autorità. I registri degli errori generati dal Sito sono conservati nello spazio di hosting per il tempo necessario a risolvere i malfunzionamenti e sono cancellati periodicamente. Richieste senza incarico: fino a 12 mesi dalla chiusura della richiesta o dall’ultimo scambio pertinente, per gestire eventuali chiarimenti; successivamente sono eliminate, salvo gli elementi necessari a obblighi o contestazioni concrete.

Se nasce un incarico, i dati necessari confluiscono nel fascicolo professionale secondo i termini comunicati per quel rapporto, distinti per documentazione contrattuale, tecnica e fiscale. L’eventuale conservazione ulteriore è limitata ai dati necessari e alla durata dell’obbligo o della tutela del diritto.

06.Destinatari dei dati

Accedono ai dati le persone autorizzate e i fornitori di hosting, posta, manutenzione e gestione dei contatti, nei limiti dei rispettivi compiti. Quando operano per conto del Titolare sono designati responsabili ai sensi dell’art. 28 GDPR. Professionisti esterni e autorità operano secondo il ruolo applicabile alla specifica comunicazione. I dati dei contatti non sono resi pubblici. Possono riceverli, nei limiti indicati:

• Netsons S.r.l., Via Tirino 99 — 65129 Pescara: hosting del Sito, database del modulo di contatto e posta elettronica dello Studio.
• Meta Platforms Ireland Ltd.: per i messaggi inviati dall’utente tramite WhatsApp Business al numero dello Studio.
• Consulenti fiscali, contabili e legali dello Studio.
• Fornitori di strumenti di produttività digitale utilizzati dallo Studio.
• Autorità giudiziarie o amministrative, ove richiesto dalla legge.
• Mapbox, Inc. (Stati Uniti), solo se l’utente attiva la mappa interattiva: riceve i dati tecnici della richiesta (tra cui indirizzo IP e informazioni sul browser) necessari a mostrare la mappa, secondo la propria informativa (www.mapbox.com/legal/privacy).

07.Pratiche di divulgazione

Comunichiamo informazioni personali se ci viene richiesto dalla legge o da un ordine espresso dal tribunale, in risposta ad una autorità incaricata dell’applicazione della legge, nella misura consentita da altre disposizioni di legge, per fornire informazioni o per un’indagine su una questione relativa alla sicurezza pubblica.

08.Trasferimenti extra-UE

Le attività dello Studio si svolgono in Italia. I dati del Sito e della posta elettronica sono conservati da Netsons su server situati in Italia. Alcuni fornitori indicati nella sezione 06 (Mapbox, se l’utente attiva la mappa; Meta, per i messaggi inviati tramite WhatsApp; gli strumenti di produttività digitale e i rispettivi subfornitori) possono trattare dati anche al di fuori dell’Unione Europea. In questi casi il trasferimento si basa sulle garanzie previste dagli articoli 45 e 46 del GDPR, come le decisioni di adeguatezza o le clausole contrattuali standard.

Mapbox. Il fornitore dichiara infrastrutture principali negli Stati Uniti e una rete di distribuzione e supporto internazionale. Le richieste alla mappa possono quindi comportare trasferimenti fuori dallo Spazio Economico Europeo. Mapbox aderisce al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione Europea con decisione del 10 luglio 2023, e prevede le Clausole Contrattuali Standard ove necessarie.

WhatsApp Business. I trattamenti internazionali sono descritti nell’informativa del fornitore. Per le operazioni per conto dello Studio nei servizi Business si applica l’addendum sui trasferimenti incorporato nelle condizioni pertinenti.

09.Diritti dell’interessato

In qualità di interessato, l’utente può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR, ovvero:

• Diritto di accesso (art. 15): ottenere la conferma dell’esistenza del trattamento e una copia dei dati trattati.
• Diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti.
• Diritto alla cancellazione (art. 17), nei casi previsti dalla normativa.
• Diritto di limitazione del trattamento (art. 18), nei casi previsti dalla normativa.
• Diritto alla portabilità dei dati (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione (art. 21): opporsi al trattamento dei propri dati, anche in caso di trattamento per finalità di marketing.
• Diritto di revoca del consenso, ove il trattamento si fondi sul consenso, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione e limitazione del trattamento. Puoi opporti, per motivi relativi alla tua situazione particolare, ai trattamenti basati sul legittimo interesse; l’opposizione al marketing diretto può essere esercitata in ogni momento. La portabilità riguarda i dati da te forniti quando il trattamento automatizzato si basa sul consenso o su un contratto. La revoca del consenso non pregiudica la liceità del trattamento precedente.

Per esercitare tali diritti, l’interessato può rivolgersi in qualsiasi momento al Titolare scrivendo a info@studiobilanzuolo.com. Rispondiamo di regola entro un mese; eventuali proroghe consentite dalla normativa sono comunicate e motivate entro tale termine. Puoi proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, o all’altra autorità competente, e rivolgerti all’autorità giudiziaria.

L’interessato, qualora ritenga che il trattamento dei propri dati avvenga in violazione delle disposizioni del GDPR, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, come previsto dall’art. 77 del GDPR, o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 GDPR.

10.Siti web di terze parti

Questa dichiarazione della privacy non si applica a siti web di terzi collegati tramite link sul nostro sito web. Non possiamo garantire che queste parti gestiscano i dati personali in modo affidabile e sicuro; pertanto, invitiamo a leggere le dichiarazioni sulla privacy di questi siti web prima di impiegarli o utilizzarli.

I semplici link a Facebook, Instagram, Google Business, Behance, Archilovers, LinkedIn, YouTube e altri siti conducono a servizi esterni, soggetti alle rispettive informative. I trattamenti eventualmente attivati da contenuti incorporati nel nostro sito sono descritti nella Cookie Policy. Aggiorniamo questa informativa quando cambiano i trattamenti; prima di utilizzare i dati per nuove finalità forniamo le informazioni necessarie e, se richiesto, raccogliamo un nuovo consenso.

I link a Google Maps, WhatsApp, profili social e altri siti aprono servizi esterni, regolati dalle rispettive informative. Per la mappa incorporata nel sito si applicano questa informativa e la Cookie Policy, ferme le responsabilità del Titolare per l’integrazione scelta.

11.Modifiche alla Privacy Policy

L’informativa viene aggiornata quando cambiano i trattamenti. Prima di utilizzare i dati per nuove finalità forniamo le informazioni richieste e, ove necessario, raccogliamo uno specifico consenso. L’aggiornamento della pagina non autorizza da solo nuovi usi dei dati.