Informativa privacy

1Titolari del trattamento

I dati raccolti tramite questo sito sono trattati congiuntamente, in qualità di contitolari ai sensi dell’art. 26 GDPR, dalle due società che lo gestiscono:

Le due società hanno definito di comune accordo le rispettive responsabilità, in particolare per il riscontro alle richieste degli interessati. Il contenuto essenziale dell’accordo è disponibile su richiesta. Per qualsiasi questione puoi rivolgerti al punto di contatto unico: info@damicoandpartners.it, tel. +39 030 240 3392. Puoi comunque esercitare i tuoi diritti nei confronti di ciascuna delle due società.

Le società non hanno nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 GDPR.

2Quali dati trattiamo

Dati di navigazione

Per mostrarti le pagine, il server che ospita il sito riceve alcuni dati tecnici trasmessi automaticamente dal browser: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, eventuale pagina di provenienza. Questi dati servono solo a far funzionare il sito e a proteggerlo da abusi; non li usiamo per identificarti né per profilarti.

Dati che ci invii tu

Se compili il modulo di contatto trattiamo nome e cognome, indirizzo email e il testo del messaggio (obbligatori) e, se li indichi, società e numero di telefono. Se ci scrivi via email o PEC o ci telefoni, trattiamo i recapiti e le informazioni che ci comunichi.

3Perché li trattiamo e su quale base giuridica

Per queste finalità non serve il tuo consenso. La casella da spuntare nel modulo serve solo a confermare che hai letto questa informativa.

Non svolgiamo attività di marketing né di profilazione e non prendiamo decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR).

4Conferimento dei dati

Fornire i dati contrassegnati come obbligatori nel modulo è necessario per poterti rispondere: senza di essi non possiamo dare seguito alla richiesta. Gli altri dati sono facoltativi. In alternativa al modulo puoi sempre contattarci per telefono o email.

5Come proteggiamo i dati

I dati sono trattati con strumenti elettronici e, se necessario, su carta, solo da persone autorizzate e vincolate alla riservatezza. Adottiamo misure tecniche e organizzative adeguate a garantirne riservatezza, integrità e disponibilità (art. 32 GDPR). Il sito usa una connessione cifrata (HTTPS) e il modulo trasmette i dati in forma cifrata. I messaggi del modulo non vengono salvati sul sito: sono inoltrati via email alla casella dello studio.

6Per quanto tempo li conserviamo

Se è in corso un contenzioso, i dati necessari possono essere conservati fino alla sua conclusione.

7A chi possono essere comunicati

I dati non vengono diffusi, venduti né ceduti a terzi per loro finalità. Possono conoscerli, solo per quanto necessario:

• i soci, i dipendenti e i collaboratori delle due società, autorizzati al trattamento;
• Cloudflare, Inc., che ospita il sito (servizio Cloudflare Pages) e riceve i dati del modulo per passarli al servizio di invio email, come responsabile del trattamento;
• Brevo (Sendinblue SAS, Parigi), che invia alla nostra casella email i messaggi del modulo, come responsabile del trattamento;
• i fornitori dei servizi di posta elettronica e PEC;
• i professionisti esterni (ad esempio avvocati o notai) coinvolti in un incarico, con il tuo accordo;
• banche, intermediari finanziari e confidi, solo nell’ambito di un incarico di accesso al credito o di mediazione creditizia e su tuo mandato;
• le autorità competenti (ad esempio autorità giudiziaria, Agenzia delle Entrate, UIF, OAM, Banca d’Italia), quando previsto dalla legge.

I fornitori che agiscono come responsabili trattano i dati solo secondo le nostre istruzioni e in base a un accordo ai sensi dell’art. 28 GDPR. L’elenco aggiornato è disponibile su richiesta.

8Trasferimenti fuori dall’Unione europea

Brevo è una società francese e tratta i dati su server nell’Unione europea. Il fornitore che ospita il sito può invece trattare dati anche fuori dallo Spazio economico europeo:

• Cloudflare, Inc. ha sede negli Stati Uniti e aderisce all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023 (art. 45 GDPR); il suo accordo sul trattamento dei dati prevede inoltre le clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Informativa del fornitore: cloudflare.com/privacypolicy.

Puoi chiederci copia delle garanzie adottate scrivendo a info@damicoandpartners.it.

9I tuoi diritti

In ogni momento puoi chiedere ai Titolari:

• l’accesso ai tuoi dati e una copia (art. 15 GDPR);
• la rettifica dei dati inesatti o incompleti (art. 16);
• la cancellazione (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito (art. 20);
• di opporti al trattamento basato sul legittimo interesse (art. 21).

Scrivi a info@damicoandpartners.it oppure a una delle PEC indicate sopra. La richiesta è gratuita; rispondiamo entro un mese, prorogabile di altri due mesi nei casi più complessi, e potremmo chiederti di confermare la tua identità.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure all’autorità di controllo del Paese in cui vivi o lavori.

10Minori

Il sito si rivolge a imprese e professionisti e non è destinato ai minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

11Cookie

Questo sito non usa cookie né altri strumenti di tracciamento. I dettagli sono nella Cookie policy.

12Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a cambiamenti normativi o organizzativi. La versione valida è sempre quella pubblicata su questa pagina, con la data dell’ultimo aggiornamento indicata in alto.