Privacy Policy

Informativa sul trattamento dei dati personali ai sensi del Reg. UE 2016/679 (GDPR) e del D.Lgs. 196/2003

Ultimo aggiornamento: maggio 2026

01 Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il presente sito è:

Studio Petrarulo & Partners

Dottori Commercialisti — Torino

Largo Francia 114, 10143 Torino (TO)

02 Responsabile della Protezione dei Dati (DPO)

Ai sensi dell'art. 37 GDPR, lo Studio non è soggetto all'obbligo di designare un Data Protection Officer, non ricorrendo le condizioni di cui all'art. 37(1)(b) e (c). Non è pertanto stato nominato alcun DPO. Per qualsiasi questione relativa al trattamento dei dati è possibile contattare direttamente il Titolare ai recapiti indicati al punto 1.

03 Dati Raccolti e Obbligatorietà del Conferimento

Dati di navigazione

I sistemi informatici del sito acquisiscono automaticamente dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzi IP, nomi a dominio, URI delle risorse richieste, orario, metodo HTTP, codice di risposta e parametri del sistema operativo dell'utente. Non sono raccolti per associarli a soggetti identificati, ma potrebbero consentirne l'identificazione indiretta. Il conferimento è implicito nell'accesso al sito.

Dati del modulo di contatto

Tramite il modulo di contatto l'utente può fornire: nome, cognome, e-mail, telefono (facoltativo), azienda/P.IVA (facoltativo), area di interesse e testo del messaggio.

Obbligatorietà: i campi contrassegnati con asterisco (*) — nome, cognome, e-mail, area di interesse e messaggio — sono obbligatori; il loro mancato conferimento rende impossibile gestire la richiesta. I campi facoltativi non influenzano l'evasione della stessa.

Categorie particolari di dati

Il sito non raccoglie né tratta categorie particolari di dati ai sensi dell'art. 9 GDPR (dati sanitari, genetici, biometrici, relativi all'origine razziale, opinioni politiche, convinzioni religiose, appartenenza sindacale). Qualora l'utente li inserisca spontaneamente nel campo messaggio, saranno trattati con la medesima base giuridica e finalità del punto 4.

04 Finalità e Base Giuridica del Trattamento

Gestione delle richieste di contatto

Descrizione

Rispondere alle richieste inviate tramite il modulo e organizzare un eventuale appuntamento.

Base giuridica

Art. 6(1)(a) GDPR — consenso espresso dall'interessato tramite il flag obbligatorio nel modulo. Revocabile in qualsiasi momento (v. punto 9).

Sicurezza e funzionamento del sito

Descrizione

Garantire la sicurezza tecnica, individuare anomalie e prevenire attacchi informatici, anche attraverso i log di navigazione.

Base giuridica

Art. 6(1)(f) GDPR — legittimo interesse del Titolare alla protezione dell'infrastruttura informatica, proporzionato e non lesivo dei diritti fondamentali degli interessati.

Adempimento di obblighi legali

Descrizione

Obblighi fiscali, contabili, professionali e antiriciclaggio applicabili agli studi di dottori commercialisti.

Base giuridica

Art. 6(1)(c) GDPR — obbligo legale.

Accertamento e tutela legale

Descrizione

Esercizio o difesa di diritti in sede giudiziaria o amministrativa, incluso l'eventuale accertamento di responsabilità per reati informatici.

Base giuridica

Art. 6(1)(f) GDPR — legittimo interesse del Titolare alla tutela dei propri diritti.

05 Modalità del Trattamento

I dati sono trattati con strumenti automatizzati per il tempo strettamente necessario alle finalità indicate. Il Titolare adotta misure di sicurezza tecniche e organizzative ai sensi dell'art. 32 GDPR per prevenire perdita, accesso non autorizzato, divulgazione o distruzione dei dati.

Il trattamento non comporta alcuna decisione automatizzata né profilazione ai sensi dell'art. 22 GDPR.

06 Periodo di Conservazione

Dati del modulo di contatto

Conservati per il tempo necessario a gestire la richiesta. In caso di mandato professionale, per i periodi previsti dalla normativa fiscale, contabile e antiriciclaggio (generalmente 10 anni dall'ultima operazione). In assenza di mandato, cancellati entro 12 mesi dalla chiusura della corrispondenza.

Dati di navigazione (log di sistema)

Conservati per il tempo tecnico strettamente necessario, generalmente non superiore a 12 mesi. Possono essere conservati più a lungo su richiesta dell'autorità giudiziaria o di polizia.

07 Destinatari dei Dati

I dati non sono ceduti, venduti o diffusi a terzi per finalità proprie di terzi. Possono essere comunicati esclusivamente a:

  • Collaboratori e dipendenti dello Studio, autorizzati al trattamento ai sensi dell'art. 29 GDPR, nella misura strettamente necessaria;
  • Fornitori di servizi tecnici (hosting, posta elettronica), designati Responsabili del trattamento ai sensi dell'art. 28 GDPR con apposite garanzie contrattuali;
  • Autorità pubbliche, giudiziarie o di vigilanza (es. Agenzia delle Entrate, autorità giudiziaria), nei soli casi previsti dalla legge.
Trasferimenti extra-UE: i dati non sono trasferiti al di fuori dello Spazio Economico Europeo, salvo che per servizi con server nell'UE o in Paesi con livello di protezione adeguato (art. 45 GDPR) o con garanzie appropriate (artt. 46–47 GDPR, es. clausole contrattuali standard).

09 Diritti dell'Interessato

Ai sensi degli artt. 15–22 GDPR e del D.Lgs. 196/2003, l'interessato ha il diritto di:

Accesso art. 15

Ottenere conferma del trattamento e copia dei propri dati personali.

Rettifica art. 16

Correggere dati inesatti o integrare dati incompleti.

Cancellazione art. 17

Ottenere la cancellazione dei dati ("diritto all'oblio"), nei casi previsti dalla legge.

Limitazione art. 18

Ottenere la sospensione del trattamento in determinati casi previsti dal GDPR.

Portabilità art. 20

Ricevere i propri dati in formato strutturato e leggibile da macchina, ove tecnicamente applicabile.

Opposizione art. 21

Opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse del Titolare.

Revoca del consenso (art. 7(3) GDPR): laddove il trattamento sia fondato sul consenso dell'interessato, questi può revocarlo in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca. La revoca ha effetto solo per il futuro.

Per esercitare i propri diritti o revocare il consenso scrivere a segreteria@studiopetrarulo.com. Il Titolare risponde entro 30 giorni (prorogabili di 60 in caso di complessità, previa comunicazione).

Reclamo al Garante: l'interessato può proporre reclamo al Garante per la protezione dei dati personali — www.garanteprivacy.it — Piazza Venezia 11, 00187 Roma, garante@gpdp.it.

10 Modifiche all'Informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa, dandone pubblicità su questa pagina con indicazione della data di aggiornamento. Ove le modifiche riguardino trattamenti basati sul consenso, sarà acquisito un nuovo consenso se richiesto dal GDPR. Si invita l'utente a consultare periodicamente questa pagina.

Hai domande sul trattamento dei tuoi dati?

Contatta il Titolare del trattamento — risponderemo entro 30 giorni.