Sede legale: [Indirizzo completo, CAP, Città, Provincia]

Il Titolare del trattamento è responsabile della protezione dei dati personali raccolti attraverso questo sito web e nell'ambito dei servizi professionali offerti.

2.1 Dati forniti volontariamente dall'Utente

Tramite form di contatto e prenotazione consulenze:

• Nome e cognome

• Indirizzo email

• Numero di telefono

• Tipologia di attività/professione

• Messaggio/richiesta specifica

• Data e ora preferite per consulenza

Tramite iscrizione newsletter:

• Nome

• Indirizzo email

• Eventuale settore di attività (opzionale)

Tramite chat di customer care:

• Nome (facoltativo)

• Email (facoltativo)

• Contenuto delle conversazioni

• Data e ora delle interazioni

2.2 Dati raccolti automaticamente

Dati di navigazione:

• Indirizzo IP

• Tipo di browser e dispositivo

• Sistema operativo

• Pagine visitate

• Durata della visita

• Provenienza (referrer)

• Timestamp delle interazioni

• Dati di localizzazione geografica approssimativa

Cookie e tecnologie simili: I dati raccolti attraverso cookie sono descritti nella sezione 7 "Cookie Policy".

3.1 Finalità contrattuali e precontrattuali

Base giuridica: Esecuzione di misure precontrattuali e contrattuali (art. 6, par. 1, lett. b GDPR)

• Rispondere a richieste di informazioni e preventivi

• Gestire prenotazioni di consulenze gratuite

• Erogare i servizi professionali richiesti (consulenza fiscale, del lavoro, ecc.)

• Gestire la relazione cliente-professionista

• Adempiere agli obblighi contrattuali

Conservazione: I dati saranno conservati per tutta la durata del rapporto professionale e successivamente per il periodo necessario all'adempimento di obblighi legali (generalmente 10 anni dalla cessazione del rapporto).

3.2 Finalità di legge

Base giuridica: Obbligo legale (art. 6, par. 1, lett. c GDPR)

• Adempimento degli obblighi previsti da leggi, regolamenti e normativa comunitaria

• Adempimento di obblighi contabili e fiscali

• Gestione del contenzioso

• Risposta a richieste delle Autorità

Conservazione: I dati saranno conservati per i termini previsti dalle rispettive normative di settore (generalmente 10 anni).

3.3 Finalità di marketing

Base giuridica: Consenso (art. 6, par. 1, lett. a GDPR) o legittimo interesse (art. 6, par. 1, lett. f GDPR)

Newsletter e comunicazioni informative:

• Invio di newsletter con contenuti informativi su novità fiscali e normative

• Invio di guide gratuite, risorse e materiali educativi

• Comunicazioni su aggiornamenti dei servizi offerti

Marketing diretto su servizi propri:

• Invio di comunicazioni commerciali relative ai servizi dello Studio

• Invio di proposte personalizzate in base al settore di attività

Consenso: Il trattamento per finalità di marketing richiede il consenso esplicito dell'interessato, che può essere revocato in qualsiasi momento.

Conservazione: I dati per finalità di marketing saranno conservati fino alla revoca del consenso o per un periodo massimo di 24 mesi dall'ultima interazione, salvo diversa richiesta dell'interessato.

3.4 Finalità di profilazione e analisi

Base giuridica: Consenso (art. 6, par. 1, lett. a GDPR) o legittimo interesse (art. 6, par. 1, lett. f GDPR)

• Analisi delle abitudini di navigazione per migliorare l'esperienza utente

• Statistiche aggregate sull'utilizzo del sito

• Miglioramento dei contenuti e dei servizi offerti

• Ottimizzazione delle campagne pubblicitarie

Conservazione: I dati analitici anonimi o pseudonimizzati saranno conservati per un periodo di 26 mesi (GA4).

3.5 Finalità di sicurezza

Base giuridica: Legittimo interesse (art. 6, par. 1, lett. f GDPR)

• Prevenzione frodi e abusi

• Sicurezza informatica del sito

• Rilevamento di anomalie e attacchi informatici

Misure di sicurezza adottate:

• Cifratura delle comunicazioni tramite protocollo HTTPS/SSL

• Accesso ai dati limitato al personale autorizzato

• Autenticazione a due fattori per accessi amministrativi

• Backup periodici dei dati

• Aggiornamenti regolari dei sistemi di sicurezza

• Pseudonimizzazione e minimizzazione dei dati ove possibile

Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, conformemente all'art. 32 del GDPR.

5.1 Personale autorizzato

• Collaboratori e dipendenti dello Studio specificamente autorizzati e formati

• Tirocinanti e praticanti sotto la supervisione del Titolare

5.2 Fornitori di servizi (Responsabili del trattamento)

Servizi di hosting e gestione sito web:

• GetResponse (GetResponse Sp. z o.o., Polonia/USA) - Piattaforma per costruzione sito, email marketing, form e landing page

  • Privacy Policy: https://www.getresponse.com/legal/privacy

  • Garanzie: Standard Contractual Clauses (SCC) per trasferimenti extra-UE

Servizi di analisi e tracciamento:

• Google Analytics 4 (Google Ireland Limited, Irlanda/USA) - Analisi statistiche del traffico web

  • Privacy Policy: https://policies.google.com/privacy

  • Garanzie: Google EU-US Data Privacy Framework

• Google Tag Manager (Google Ireland Limited, Irlanda/USA) - Gestione tag e tracciamenti

  • Privacy Policy: https://policies.google.com/privacy

Servizi di advertising e remarketing:

• Meta Pixel (Meta Platforms Ireland Limited, Irlanda/USA) - Tracciamento conversioni e remarketing Facebook/Instagram

  • Privacy Policy: https://www.facebook.com/privacy/policy

  • Garanzie: Meta EU-US Data Privacy Framework

Servizi di comunicazione:

• GetResponse Chat - Chat di customer care integrata

• Provider email (se diverso da GetResponse)

• Provider telefonico e SMS (se utilizzato)

Servizi di prenotazione:

• GetResponse Booking - Sistema di prenotazione consulenze integrate nella piattaforma

5.3 Soggetti autorizzati per legge

• Autorità giudiziarie e di polizia

• Agenzia delle Entrate

• INPS, INAIL e altri enti previdenziali

• Ordini professionali (Ordine dei Dottori Commercialisti, Ordine dei Consulenti del Lavoro)

• Altri soggetti pubblici per adempimenti di legge

5.4 Altri professionisti

In caso di necessità connesse all'erogazione dei servizi:

• Avvocati per assistenza legale

• Consulenti specialistici

• Altri commercialisti o consulenti del lavoro (in caso di sostituzione temporanea)

Obbligo di riservatezza: Tutti i destinatari sono tenuti a trattare i dati in conformità al GDPR e al segreto professionale.

6.1 Garanzie adottate

I trasferimenti verso paesi terzi avvengono sulla base delle seguenti garanzie:

Per servizi USA (GetResponse, Google, Meta):

• EU-US Data Privacy Framework: I fornitori sono certificati sotto il nuovo quadro normativo di adeguatezza per trasferimenti USA

• Standard Contractual Clauses (SCC): Clausole contrattuali standard approvate dalla Commissione Europea

• Misure tecniche supplementari: Cifratura dei dati, pseudonimizzazione, minimizzazione

6.2 Diritti dell'interessato

L'interessato ha il diritto di ottenere informazioni sui trasferimenti extra-UE e sulle garanzie adottate, contattando il Titolare agli indirizzi indicati.

7.1 Tipologie di cookie utilizzati

Cookie tecnici (strettamente necessari)

• Cookie di sessione per la navigazione

• Cookie per form di contatto

• Cookie di sicurezza

• Cookie per booking di prenotazioni

Durata: Sessione o max 12 mesi

Cookie analitici

• Google Analytics 4 (GA4) - Analisi aggregate del traffico, comportamento utenti, sorgenti di traffico

• Configurazione: IP anonimizzato, condivisione dati disattivata

Durata: 26 mesi (GA4 default)

Cookie di profilazione e marketing

• Meta Pixel (Facebook/Instagram) - Tracciamento conversioni, remarketing, creazione audience personalizzate

• GetResponse tracking cookies - Tracciamento aperture email, click, interazioni con landing page

Durata: Variabile da 90 giorni a 24 mesi

7.2 Gestione del consenso

All'accesso al sito, viene mostrato un banner informativo che consente di:

• Accettare tutti i cookie

• Rifiutare i cookie non tecnici

• Personalizzare le preferenze per categoria

Modifica delle preferenze:

• Link "Gestione Cookie" presente nel footer del sito

• Impostazioni del proprio browser

7.3 Disabilitazione cookie tramite browser

È possibile disabilitare i cookie direttamente dalle impostazioni del browser:

• Chrome: Impostazioni > Privacy e sicurezza > Cookie

• Firefox: Impostazioni > Privacy e sicurezza

• Safari: Preferenze > Privacy

• Edge: Impostazioni > Cookie e autorizzazioni sito

Attenzione: La disabilitazione dei cookie tecnici potrebbe compromettere la corretta fruizione del sito.

7.4 Opt-out servizi terzi

Google Analytics:

Meta Pixel:

8.1 Diritto di accesso (art. 15 GDPR)

Ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati e alle seguenti informazioni:

• Finalità del trattamento

• Categorie di dati trattati

• Destinatari dei dati

• Periodo di conservazione

• Esistenza di altri diritti

8.2 Diritto di rettifica (art. 16 GDPR)

Ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti o l'integrazione di dati incompleti.

8.3 Diritto alla cancellazione (art. 17 GDPR)

Ottenere la cancellazione dei dati personali ("diritto all'oblio") quando:

• I dati non sono più necessari

• Il consenso è revocato e non sussiste altra base giuridica

• L'interessato si oppone al trattamento

• I dati sono stati trattati illecitamente

• I dati devono essere cancellati per obbligo di legge

Limitazioni: Il diritto non può essere esercitato quando il trattamento è necessario per:

• Adempimento di obblighi legali (es. conservazione documenti fiscali)

• Accertamento, esercizio o difesa di un diritto in sede giudiziaria

8.4 Diritto di limitazione (art. 18 GDPR)

Ottenere la limitazione del trattamento quando:

• L'interessato contesta l'esattezza dei dati

• Il trattamento è illecito ma l'interessato si oppone alla cancellazione

• I dati sono necessari per accertamento, esercizio o difesa di un diritto

8.5 Diritto alla portabilità (art. 20 GDPR)

Ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare e trasmetterli ad altro titolare.

Applicabilità: Solo per dati trattati con mezzi automatizzati e su base di consenso o contratto.

8.6 Diritto di opposizione (art. 21 GDPR)

Opporsi in qualsiasi momento al trattamento dei dati basato su legittimo interesse o per finalità di marketing diretto.

8.7 Diritto di revoca del consenso (art. 7 GDPR)

Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Modalità di revoca:

• Email a: alessio@studioalessiomori.it

• Link "Disiscriviti" presente in ogni newsletter

• Gestione preferenze nell'area riservata (se presente)

8.8 Diritto di proporre reclamo

Proporre reclamo all'Autorità di controllo competente:

Garante per la Protezione dei Dati Personali

Email: alessio@studioalessiomori.it

Modalità di risposta:

Verifica identità:

FinalitàPeriodo di conservazioneRichieste informazioni non seguite da contratto12 mesi dalla raccoltaRapporto professionale attivoDurata del rapportoRapporto professionale cessato10 anni dalla cessazione (obblighi fiscali/contabili)Newsletter e marketingFino a revoca o 24 mesi dall'ultima interazioneCookie analitici (GA4)26 mesiCookie marketing (Meta)90 giorni - 24 mesi (configurabile)Chat customer care12 mesi dall'ultima interazioneBackup di sicurezza30 giorni (successivamente cancellati)

Decorsi i termini, i dati saranno cancellati o resi anonimi in modo irreversibile, salvo necessità di conservazione per adempimento di obblighi di legge o difesa di diritti in sede giudiziaria.

Il Titolare non raccoglie consapevolmente dati personali di minori di 16 anni. Qualora dovesse accorgersi di aver raccolto dati di minori senza il consenso dei genitori o di chi ne fa le veci, provvederà alla loro immediata cancellazione.

Data ultimo aggiornamento: [Data] (indicata in cima al documento)

Comunicazione modifiche sostanziali:

• Avviso sul sito web

• Email agli utenti registrati

• Banner informativo alla prima visita successiva

Si consiglia di consultare periodicamente questa pagina per rimanere aggiornati.

Consensi specifici richiesti:

☐ Accetto il trattamento dei miei dati per rispondere alla richiesta (obbligatorio per form di contatto)

☐ Accetto di ricevere newsletter e comunicazioni informative (facoltativo, per iscrizione newsletter)

☐ Accetto il trattamento per finalità di marketing diretto (facoltativo, per comunicazioni commerciali)

☐ Accetto l'uso di cookie analitici e di profilazione (gestito tramite cookie banner)

Dichiarazione:

Per qualsiasi informazione relativa alla presente Privacy Policy o per esercitare i diritti previsti dal GDPR:

Studio Dott. Rag. Alessio Mori