1. Titolare del trattamento
Il titolare del trattamento è Dott. Gabriele Contini, Studio Tributario – Commercialista e Revisore legale, libero professionista, con sede in Via Dante, 99 – 09128 Cagliari, P. IVA 03390170920, C.F. CNTGRL81S16F979D.
Per qualsiasi richiesta sul trattamento dei dati puoi scrivere a privacy@gabrielecontini.it oppure chiamare il 349.7338536.
2. Quali dati tratto, perché e per quanto tempo
Tratto soltanto i dati che mi invii tu, più alcuni dati tecnici necessari al funzionamento e alla sicurezza del sito.
| Dove | Dati | Finalità e base giuridica | Conservazione |
|---|---|---|---|
| Modulo di richiesta (home) e finestra «Scrivimi» | Nome e cognome (facoltativo), email, telefono (facoltativo), argomento scelto, testo del messaggio, eventuali documenti allegati, indirizzo IP. | Rispondere alla tua richiesta e, se necessario, darvi seguito (art. 6, par. 1, lett. b: misure precontrattuali adottate su tua richiesta; per i dati facoltativi, lett. a: consenso che esprimi inviando il modulo). | 24 mesi dalla richiesta, salvo che la richiesta sfoci in un incarico: in tal caso si applicano i termini previsti per gli obblighi professionali e fiscali. |
| Chat «Sono in studio» – quando non sono in linea | Testo della domanda e indirizzo email. | Rispondere alla tua domanda (art. 6, par. 1, lett. b e a). | Come per i moduli di contatto. |
| Chat «Sono in studio» – conversazione dal vivo | Messaggi scambiati, data e ora, indirizzo IP, un identificativo casuale della conversazione, salvato anche nel tuo browser per riprenderla se ricarichi la pagina. | Dialogare con te in tempo reale e conservare lo storico della conversazione (art. 6, par. 1, lett. a: consenso che dai premendo «Accetto e inizio»). | 30 giorni dall'ultimo messaggio: poi la conversazione viene eliminata automaticamente. |
| Statistiche di accesso | Data e ora della visita, pagina visitata, sito di provenienza, tipo di browser, sistema operativo e dispositivo (computer, telefono o tablet), zona approssimativa (paese e città) e un codice anonimo che cambia ogni giorno e serve solo a contare i visitatori distinti. L'indirizzo IP non viene salvato: è usato soltanto al momento della visita, in memoria, per ricavare la zona e il codice. | Sapere quante persone visitano il sito e come lo usano, per migliorarlo (art. 6, par. 1, lett. f: legittimo interesse). Non usa cookie né altri strumenti sul tuo dispositivo e non è collegato ad alcun altro dato. Puoi opporti scrivendo a privacy@gabrielecontini.it. La zona è ricavata con l'archivio gratuito IP Geolocation by DB-IP, che sta sul server: nessun dato viene inviato a terzi. | 14 mesi, poi i dati vengono eliminati automaticamente. |
| Sicurezza e prevenzione degli abusi | Indirizzo IP e data/ora delle richieste ai moduli e alla chat; registri tecnici del server. | Proteggere il sito da spam e utilizzi abusivi, limitando il numero di invii ravvicinati (art. 6, par. 1, lett. f: legittimo interesse). | Gli indirizzi IP collegati a una richiesta o a una chat seguono i tempi di conservazione indicati sopra. I registri del server (che includono gli indirizzi IP) sono conservati dal fornitore di hosting per 6 mesi; quelli di sicurezza per 12 mesi. |
| Eventuale incarico professionale | I dati necessari all'esecuzione dell'incarico. | Esecuzione del contratto e obblighi di legge (art. 6, par. 1, lett. b e c). Per questo trattamento ti verrà consegnata un'informativa dedicata. | Secondo i termini di legge applicabili all'attività professionale. |
Non uso i tuoi dati per decisioni automatizzate né per profilazione, e non li utilizzo per inviarti comunicazioni commerciali.
3. Documenti e dati particolari
Per rispondere al tuo caso può essere utile allegare documenti (avvisi, cartelle, atti). Ti chiedo di inviare solo ciò che serve e di evitare, nel primo contatto, informazioni su salute, opinioni, appartenenza sindacale o altri dati «particolari» (art. 9 GDPR), a meno che non siano indispensabili. Gli allegati sono salvati su uno spazio del server non accessibile dal web e li può consultare solo lo studio.
Puoi chiedermi in qualsiasi momento di eliminare un documento che hai inviato.
4. A chi comunico i dati
I dati non vengono venduti né diffusi. Possono essere trattati, per mio conto, dai fornitori che permettono al sito di funzionare, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Fornitore di hosting e database (MonsterASP.NET): ospita il sito, il database delle richieste e delle chat, gli allegati e il servizio di posta con cui ricevo le notifiche di nuove richieste e di nuove chat (il testo del messaggio che hai scritto viaggia nella notifica). I server si trovano in Europa (Germania/Finlandia), nell'Unione europea.
I caratteri tipografici sono ospitati sul sito stesso: visitando le pagine non vengono contattati servizi di terzi per scaricarli.
I dati possono essere comunicati a consulenti dello studio vincolati alla riservatezza e, se richiesto dalla legge, ad autorità pubbliche.
5. Trasferimenti fuori dall'Unione europea
Non trasferisco intenzionalmente i dati fuori dallo Spazio economico europeo. Qualora uno dei fornitori indicati lo faccia, il trasferimento avviene solo con le garanzie previste dagli artt. 44 e seguenti del GDPR (decisione di adeguatezza o clausole contrattuali standard).
6. Cookie e strumenti sul tuo dispositivo
Il sito non usa cookie di profilazione, né strumenti di analisi o pubblicità di terzi. Le statistiche di accesso (punto 2) sono raccolte dal sito stesso, senza cookie. Utilizza solo elementi tecnici, che non richiedono il consenso:
- Identificativo della chat (
sc_chat_sid, memoria locale del browser): serve a riprendere una conversazione dal vivo se ricarichi la pagina. Viene creato solo dopo che hai avviato la chat e puoi cancellarlo dalle impostazioni del browser. - Avviso sulle statistiche (
sc_info_stats, memoria locale del browser): ricorda che hai letto l'avviso in basso, per non mostrartelo di nuovo. Non contiene dati personali. - Cookie di sessione dell'area riservata (
sc_admin): è impostato soltanto allo studio, quando accede all'area di gestione, e non riguarda i visitatori.
7. Sicurezza
Il sito usa una connessione cifrata (HTTPS). Gli accessi all'area di gestione sono protetti da credenziali, le richieste sono limitate per evitare abusi e gli allegati non sono raggiungibili dal web. Nessun sistema è privo di rischi: in caso di violazione dei dati personali che ti riguardi, avviserò te e l'autorità competente nei casi e nei tempi previsti dagli artt. 33 e 34 GDPR.
8. I tuoi diritti
In ogni momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione («diritto all'oblio»), quando ne ricorrono i presupposti;
- limitazione del trattamento;
- portabilità dei dati che mi hai fornito;
- opposizione ai trattamenti basati sul legittimo interesse;
- revoca del consenso, senza pregiudicare la liceità del trattamento precedente.
Per esercitarli scrivi a privacy@gabrielecontini.it. Ti rispondo entro un mese dalla richiesta. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Conferimento dei dati
Fornire l'indirizzo email e il testo del messaggio è necessario per ricevere una risposta: senza questi dati non posso dare seguito alla richiesta. Nome, telefono e allegati sono facoltativi. Per la chat dal vivo è necessario il consenso al salvataggio della conversazione; in alternativa puoi usare i moduli di contatto o chiamarmi.
10. Modifiche a questa informativa
Posso aggiornare questa informativa, ad esempio se cambiano i servizi del sito o la normativa. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di ultimo aggiornamento in alto.