Privacy policy

Titolare del trattamento

Il titolare del trattamento è Sartini & Partners — Associazione professionale, con sede in Via Atene 10, 56038 Ponsacco (PI), P.IVA 01905020507.

Per qualsiasi domanda sui tuoi dati personali puoi scrivere a info@studiosartini.com oppure, via PEC, a posta@pec.studiosartini.com.

Quali dati trattiamo

• —Dati di navigazione: indirizzo IP, data e ora, pagina richiesta e tipo di browser. Li tratta il fornitore che ospita il sito (Cloudflare) per farlo funzionare e proteggerlo da abusi; non li usiamo per identificarti.
• —Statistiche di visita: usiamo Cloudflare Web Analytics, che conta le visite in forma aggregata senza cookie e senza identificatori che ti riconoscano nel tempo. Non crea profili.
• —Dati che ci invii con il modulo contatti: nome e cognome, email, telefono (facoltativo), tipo di richiedente, motivo della richiesta e messaggio. Il sito non li salva: la richiesta ci arriva solo via email.
• —Verifica antispam del modulo: quando inizi a compilarlo, Cloudflare Turnstile esamina alcuni dati tecnici del browser e della connessione (ad esempio l’indirizzo IP) per distinguere le persone dai programmi automatici. Non li usa per pubblicità e non crea profili.
• —Dati che ci invii scrivendoci via email, PEC o WhatsApp, o chiamandoci al telefono.
• —Area clienti: è gestita sul portale TeamSystem. All’attivazione ricevi un’informativa specifica su quel servizio.

Perché li trattiamo e su quale base

Non usiamo i tuoi dati per invii promozionali o newsletter e non li cediamo a terzi per fini commerciali.

• —Per rispondere alle tue richieste e fissare appuntamenti: sono misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b del GDPR). Per questo non ti chiediamo un consenso.
• —Per far funzionare il sito, proteggerlo (anche dallo spam inviato con il modulo) e conoscerne l’uso in forma aggregata: legittimo interesse dell’associazione (art. 6, par. 1, lett. f).
• —Per adempiere agli obblighi di legge, ad esempio fiscali e professionali, se la richiesta diventa un incarico (art. 6, par. 1, lett. c).

Dati obbligatori e facoltativi

Nel modulo sono necessari nome, email, tipo di richiedente, motivo della richiesta e messaggio: senza questi dati non possiamo risponderti. Il telefono è facoltativo.

Per quanto tempo li conserviamo

• —Richieste che non diventano un incarico: fino a 24 mesi dall’ultimo contatto, poi le cancelliamo.
• —Richieste che diventano un incarico: per la durata dell’incarico e, dopo, per i tempi previsti dalla legge (ad esempio 10 anni per la documentazione contabile e fiscale).
• —Dati di navigazione e della verifica antispam: per il tempo stabilito dal fornitore di hosting per la sicurezza del servizio, di norma pochi giorni.
• —Copia tecnica delle email del modulo presso il servizio di recapito: per il tempo limitato che il fornitore prevede per la consegna e la diagnostica.

Chi può vedere i dati

I dati sono trattati dai professionisti e dai collaboratori dell’associazione autorizzati e, per quanto necessario, da fornitori che agiscono come responsabili del trattamento:

• —Cloudflare, Inc.: hosting del sito, sicurezza (compresa la verifica antispam Turnstile) e statistiche aggregate;
• —Aruba S.p.A.: caselle di posta elettronica e PEC;
• —Resend: recapito delle email del modulo contatti;
• —TeamSystem S.p.A.: Area clienti, per chi la utilizza.

Servizi esterni che usi tu

• —WhatsApp: se scegli di scriverci su WhatsApp, Meta tratta i dati secondo la propria informativa, come titolare autonomo.
• —Google Maps: la mappa della pagina Contatti si carica solo se premi “Mostra la mappa interattiva”; da quel momento Google tratta i dati secondo la propria informativa.
• —Notizie de Il Sole 24 Ore: i titoli sono letti dal nostro server; al sito del Sole 24 Ore arrivano dati solo se apri un articolo.
• —Link esterni (enti pubblici, LinkedIn e altri): aprono siti con informative proprie.

Trasferimenti fuori dall’Unione europea

Alcuni fornitori, come Cloudflare e Resend, possono trattare dati anche negli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard approvate dalla Commissione europea.

I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse (artt. 15–22 del GDPR). Basta scrivere a info@studiosartini.com o a posta@pec.studiosartini.com.

Se ritieni che il trattamento non rispetti la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione.