← Torna al sito

Informativa

Informativa sul trattamento dei dati personali

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Ultimo aggiornamento: 7 maggio 2026.

1. Titolare del trattamento

Il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO/RPD), non rientrando nei casi obbligatori di cui all'art. 37 del GDPR.

2. Tipologie di dati trattati

• Dati di contatto e identificativi conferiti tramite modulo di contatto (nome, cognome, email, eventuale messaggio).
• Dati relativi all'incarico professionale, qualora si instauri un rapporto: dati anagrafici, fiscali (codice fiscale, partita IVA), patrimoniali e contabili necessari all'espletamento del mandato.
• Dati di navigazione (indirizzo IP, log di accesso, identificativi del dispositivo) raccolti dai sistemi informatici nel corso del normale esercizio.
• Categorie particolari di dati (art. 9 GDPR) limitatamente a quanto strettamente necessario all'esecuzione di incarichi specifici (es. dati relativi a contenziosi, dichiarazioni di successione).

3. Finalità e base giuridica

1. Riscontro alle richieste di contatto — base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
2. Esecuzione del mandato professionale — base giuridica: esecuzione del contratto di prestazione d'opera intellettuale (art. 6.1.b GDPR).
3. Adempimento di obblighi di legge (fiscali, antiriciclaggio ai sensi del D.Lgs. 231/2007, deontologici) — base giuridica: obbligo legale (art. 6.1.c GDPR).
4. Difesa in giudizio — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

Il conferimento dei dati per le finalità 1, 2 e 3 è necessario; un eventuale rifiuto comporta l'impossibilità di dare corso alla richiesta o all'incarico.

4. Modalità di trattamento

I dati sono trattati con strumenti elettronici e cartacei, con misure tecniche e organizzative adeguate a garantirne la sicurezza, riservatezza, integrità e disponibilità (art. 32 GDPR). I trattamenti sono effettuati esclusivamente da personale autorizzato e adeguatamente istruito.

5. Destinatari dei dati

I dati possono essere comunicati, nei limiti strettamente necessari:

• a soggetti pubblici (Agenzia delle Entrate, Camere di Commercio, Enti previdenziali, INPS, INAIL) in adempimento di obblighi di legge;
• a professionisti collaboratori (commercialisti, consulenti del lavoro, legali) coinvolti nell'esecuzione dell'incarico, designati Responsabili del trattamento ex art. 28 GDPR;
• a fornitori di servizi informatici (hosting, posta elettronica, software gestionali, conservazione sostitutiva), designati Responsabili del trattamento.

I dati non sono oggetto di diffusione né di processi decisionali automatizzati.

6. Trasferimento extra-UE

Ove necessario, i dati potranno essere trasferiti verso Paesi extra-UE esclusivamente in presenza di adeguate garanzie ai sensi degli artt. 44-49 GDPR (decisione di adeguatezza della Commissione Europea o Clausole Contrattuali Standard).

7. Periodo di conservazione

• Dati relativi a richieste di contatto non seguite da incarico: 24 mesi.
• Dati relativi all'esecuzione del mandato: per la durata del rapporto e successivamente 10 anni ai sensi dell'art. 2220 c.c. e della normativa fiscale.
• Dati per finalità antiriciclaggio: 10 anni dalla cessazione del rapporto (art. 31 D.Lgs. 231/2007).
• Log di navigazione: massimo 12 mesi.

8. Diritti dell'interessato

Sono garantiti i diritti di cui agli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso (con effetto non retroattivo). Tali diritti possono essere esercitati scrivendo a andrea@andreadebastiani.it.

L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).