Attraverso la presente informativa lo Studio Dondero intende informare gli utenti del sito internet, ed in generale i clienti ed il pubblico interessato, circa i loro diritti, la natura dei dati raccolti, le modalità del loro trattamento e la finalità di tale trattamento. La protezione dei dati personali dei nostri clienti e degli utilizzatori del nostro sito è per noi di massima importanza. È possibile utilizzare il nostro sito internet senza l’indicazione o l’utilizzo di alcun dato personale. In alcuni casi però, per esempio se il visitatore vuole utilizzare particolari servizi offerti sul nostro sito oppure contattarci per chiedere informazioni o un preventivo, il trattamento dei dati potrebbe diventare necessario. In tal caso, se non sussistono basi legali per tale trattamento, verrà richiesto esplicito consenso. Il trattamento dei tuoi dati personali (es. nome, cognome, indirizzo, numero di telefono o e-mail) avverrà sempre seguendo le linee guida e la normativa riportata nel Regolamento Europeo 2016/679 (GDPR), e in accordo con eventuali altre norme relative alla protezione dei dati vigenti in Italia e nell’Unione Europea. In qualità di Titolare del Trattamento, il Rag. Giuseppe Dondero si impegna costantemente ad assicurare la sicurezza dei dati in proprio possesso e dei sistemi informatici in uso. Nonostante questo, l’invio di dati tramite internet può sempre rappresentare un potenziale rischio, quindi si invitano gli interessati ad utilizzare metodi alternativi di comunicazione con Noi, come ad esempio il telefono.

1. Riferimenti di Titolare e Responsabile

Il Titolare del trattamento dei dati (cioè la persona fisica o giuridica […] che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali secondo la definizione del GDPR) è: Rag. Dondero Giuseppe, Via L. Lanfranconi 1-5 SC. B, Genova, GE, 16121, Italia, P.Iva: IT01161590102, C.F. DNDGPP57D18D969T. e-mail: info@studiodondero.it telefono 010-586123 Il luogo del trattamento coincide con la sede del Titolare. L’elenco aggiornato dei responsabili (Il responsabile del trattamento è la persona fisica o giuridica […] che tratta dati personali per conto del titolare del trattamento) e degli incaricati al trattamento è custodito e consultabile presso la sede del Titolare del trattamento. L’Interessato potrà esercitare in qualsiasi momento i propri diritti, riportati nella presente informativa, contattando il Titolare del trattamento ai recapiti sopra riportati.

2. Definizioni

Con lo scopo di rendere la presente informativa il più possibile accessibile ad un pubblico generico, introduciamo alcuni termini e definizioni utilizzate dal GDPR: Dato personale Per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (art. 4, punto 1 del GDPR). Interessato al trattamento Con interessato si intende ogni soggetto (persona fisica identificata o identificabile) i cui dati sono trattati dal Titolare del Trattamento o da un Responsabile da lui designato. Trattamento Con trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione. Limitazione del trattamento Con restrizione del trattamento si intende il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro. Profilazione Con profilazione si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica. Pseudonimizzazione Con pseudonimizzazione si intende il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile. Destinatario Il destinatario è la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento; Terzo Con terzo si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile. Consenso dell’interessato Con consenso si intende qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.

3. Cookies

Il sito internet www.studiodondero.it fa uso di cookies per migliorare l’esperienza dell’utente sul sito. I cookies sono file di testo memorizzati sul computer dell’utente attraverso il browser internet, che vengono utilizzati da molti siti internet e server. Per saperne di più su come il nostro sito utilizza i cookie visita la pagina apposita.

4. Raccolta di dati generici e informazioni

Il nostro sito web raccoglie una serie di dati e informazioni nel momento in cui una persona accede al sito. Queste informazioni sono salvate in log file sul server. La raccolta dei dati può riguardare (1) il tipo e la versione del browser in uso, (2) il sistema operativo usato da chi effettua l’accesso, (3) il sito web da cui viene effettuato l’accesso, (4) il sotto-sito, (5) la data e l’ora di accesso al sito, (6) l’indirizzo IP, (7) l’internet service provider del sistema che accede al sito e (8) altre informazioni e dati simili che potrebbero essere utilizzate in caso di attacco al nostro sistema. Quando utilizziamo tali informazioni, non elaboriamo nessuna conclusione circa il soggetto che ha conferito tali dati. Infatti queste informazioni servono per (1) offrire i contenuti del nostro sito in modo migliore, (2) ottimizzare tali contenuti ed eventuali offerte pubblicitarie, (3) assicurare la disponibilità a lungo termine del nostro sistema IT e del nostro sito web e (4) fornire alle autorità giudiziarie preposte, in caso di attacco informatico, le informazioni necessarie per perseguire i presunti colpevoli. I dati raccolti sono quindi analizzati in maniera anonima ed in modo statistico, con lo scopo di migliorare la protezione dei dati e la sicurezza dell’impresa.

5. Contatti attraverso il sito

Il nostro sito web contiene informazioni che permettono di entrare rapidamente in contatto con la nostra azienda attraverso metodi convenzionali (numero di telefono) o attraverso strumenti elettronici (indirizzo e-mail). Nel caso in cui l’interessato contattasse il Titolare attraverso l’e-mail, i dati personali trasmessi in questo modo saranno per forza di cose memorizzati dal Titolare all’interno della sua casella e-mail. Tali dati, trasmessi su base volontaria dall’interessato, sono memorizzati con lo scopo di ricontattare l’interessato e rispondere alle sue domande o richieste. Non saranno trasferiti a terze parti senza il consenso dell’interessato e saranno trattati in modo conforme al GDPR.

6. Periodo di conservazione e cancellazione

I dati dell’Interessato sono trattati e conservati dal Titolare per il tempo richiesto dalle finalità per le quali sono stati raccolti. Il Titolare potrebbe essere obbligato a conservare i dati personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità Europea a cui è soggetto. Al termine del periodo di conservazioni così determinato, i dati personali saranno bloccati o cancellati in accordo con quanto prescritto dalla vigente normativa.

7. Diritti dell’interessato

Questa sezione contiene un elenco di diritti liberamente esercitabili dall’Interessato in qualsiasi momento, contattando il Titolare del trattamento, il Responsabile o altra persona da lui preposta, ai recapiti riportati in precedenza.

1. Diritto di conferma: l’Interessato ha il diritto di ottenere dal Titolare conferma se stanno venendo trattati dati personali che lo riguardano oppure no.
2. Diritto di accesso dell’Interessato: l’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

• le finalità del trattamento;
• le categorie di dati personali in questione;
• i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
• quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
• l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
• il diritto di proporre reclamo a un’autorità di controllo;
• qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
• l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4 del GDPR, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 del GDPR relative al trasferimento.

3. Diritto di rettifica: l’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
4. Diritto alla cancellazione (Diritto all’oblio): l’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
   • i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
   • l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a) del GDPR, e se non sussiste altro fondamento giuridico per il trattamento;
   • l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1 del GDPR, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2;
   • i dati personali sono stati trattati illecitamente;
   • i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;
   • i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1 del GDPR.

Se una delle precedenti ragioni è applicabile e l’Interessato intende richiede la cancellazione dei dati in nostro possesso, potrà farlo in qualsiasi momento contattando il Titolare o l’eventuale responsabile preposto, secondo le modalità riportate nella presente informativa. Il Titolare e l’eventuale responsabile si assicureranno di effettuare la cancellazione il prima possibile.

5. Diritto alla limitazione del trattamento: l’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
   • l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
   • il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
   • benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
   • l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1 del GDPR, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

Se una delle precedenti ragioni è applicabile e l’Interessato intende richiede la limitazione del trattamento dei propri dati in nostro possesso, potrà farlo in qualsiasi momento contattando il Titolare o l’eventuale responsabile preposto, secondo le modalità riportate nella presente informativa. Il Titolare e l’eventuale responsabile si assicureranno di mettere in atto tale limitazione il prima possibile.

6. Diritto alla portabilità: l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.
7. Diritto di opposizione: l‘interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR, compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. In tal caso il nostro Studio terminerà immediatamente il trattamento dei dati, a meno che non sussistano dei diritti legittimi che superino i diritti e le libertà dell’interessato. Nel caso il nostro Studio trattasse i dati per finalità di marketing diretto, l’Interessato è autorizzato ad opporsi in qualunque momento a tale trattamento. Tale diritto viene esteso alla profilazione, essendo anch’essa una forma di marketing. In caso di opposizione quindi il Titolare cesserà questo tipo di trattamento immediatamente.
8. Processo decisionale automatizzato compresa la profilazione: l’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. Tale regola non si applica per esempio nel caso in cui la decisione si basi sul consenso esplicito dell’interessato.
9. Diritto al ritiro del consenso: l’Interessato ha il diritto a ritirare il proprio consenso al trattamento in qualsiasi momento. Nel caso l’Interessato sia intenzionato ad esercitare tale diritto, potrà farlo in qualsiasi momento contattando il Titolare, il Responsabile del trattamento da lui designato o altra persona preposta per l’esercizio dei diritti.

8. Basi legali per il trattamento e altre informazioni

Utilizzo dei dati Le informazioni memorizzate in modo automatico da questa applicazione (o da applicazioni di terze parti incluse all’interno di essa) includono: indirizzo IP o nome del dominio del computer utilizzato per connettersi al sito web, indirizzi in formato URI (Uniform Resource Identifier), l’orario in cui è stata effettuata la richiesta, il metodo utilizzato per inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, un codice numerico indicante lo stato della risposta del server (effettuata con successo, errore ecc.), lo stato di origine, le caratteristiche del browser utilizzato, il sistema operativo, i vari dati riguardanti le tempistiche durante la connessione (es. il tempo speso su ogni pagina) e i dettagli del percorso effettuato all’interno del sito web, con particolare riferimento alla sequenza di pagine consultate e ai parametri relativi al sistema operativo e al sistema IT. Luogo del trattamento: Unione Europea (UE) I dati personali dell’interessato verranno trattati all’interno dell’UE e non saranno in alcun modo trasferiti a terzi al di fuori dell’Unione Europea. Riferimenti legali La presente informativa è stata redatta sulla base di diversi sistemi legislativi tra cui il Reg. UE 2016/679. Se non diversamente specificato, questa informativa riguarda solo l’utilizzo del presente sito. Consenso Per la memorizzazione dei dati personali attraverso i Cookies è previsto un apposito consenso quando si inizia la navigazione del sito. In caso di mancato consenso, nessun Cookie verrà memorizzato.

9. Servizio di fatturazione elettronica

Il servizio di fatturazione elettronica che offriamo ai nostri clienti è basato sulla piattaforma di Datev Koinos S.R.L., Sede legale Corso Europa 11, 20154, Milano, P.IVA 03336420967. Il cliente che ha aderito a tale servizio ha preventivamente sottoscritto un apposito Accordo di Servizio, a cui si rimanda per tutti i dettagli e i rapporti contrattuali. Per ulteriori informazioni è possibile visitare la pagina web contenente la privacy e cookies policy.

10. Servizio di scambio documentale basato su Nextcloud

Questa piattaforma ci viene messa a disposizione da un fornitore di servizi web, Your Own Net S.A.S., società con sede in Francia (quindi deve rispettare il GDPR) che utilizza server situati in UE. La sicurezza del servizio prevede sistemi come firewall e tecnlogie anti DDos, per prevenire intrusioni non autorizzate, e backup giornalieri automatici, per prevenire la perdita di dati. Per ulteriori informazioni si rimanda alla privacy policy di tale fornitore. La piattaforma è basata sul software Nextcloud, che è conforme al GDPR “by design”. Per ulteriori informazioni si consiglia di visionare l’apposita pagina web. Il servizio offerto prevede una cartella condivisa tra il cliente (soggetto interessato) e un nostro operatore, con lo scopo di scambiare documenti necessari per l’adempimento del servizio di consulenza fiscale e finanziaria offerto dallo Studio. La permanenza dei documenti e dei dati del cliente sulla piattaforma deve essere temporaneo: infatti il servizio non rappresenta una sostituzione del servizio di archiviazione documentale o di backup, ma solamente uno strumento di scambio. L’interessato potrà in ogni momento esercitare i diritti garantiti dal GDPR come spiegato in precedenza. Tutti i diritti già citati si estendono anche a questo servizio. Cancellazione dei dati dalla piattaforma Periodicamente l’operatore incaricato dal nostro Studio verificherà lo stato dei documenti presenti in piattaforma. I documenti il cui trattamento è terminato (es. documenti per presentare la dichiarazione dei redditi dell’anno passato, pratiche già evase) verranno rimossi, dopo aver avvisato l’utente tramite e-mail e avergli dato congruo anticipo per trasferire i dati su altro supporto se necessario. Nel caso sia necessaria la conservazione dei dati, per scopi civilistici o fiscali, per un periodo di tempo maggiore, verrà concordata la modalità con il cliente (es. produzione di una copia cartacea e conservazione in un archivio fisico).