Privacy e Sicurezza
Informatica

Titolare del Trattamento

Del Tredici Studio Professionale Associato
Via Matteotti, 13 - 21020 Brebbia (VA)
Email: privacy@deltredici.it
Tel: 0332 772534

Referente Privacy: privacy@deltredici.it
Non è stato nominato un DPO ai sensi dell'art. 37 GDPR.

Finalità del Trattamento

Trattiamo i tuoi dati personali per le seguenti finalità:

• Gestione incarichi professionali: consulenza fiscale, contabile e aziendale
• Adempimenti fiscali e antiriciclaggio: obblighi normativi di settore
• Gestione contatti clientela: comunicazioni relative ai servizi
• Newsletter e comunicazioni: aggiornamenti normativi e informativi
• Sicurezza informatica: protezione sistemi e prevenzione frodi
• Selezione del personale: valutazione candidature e gestione CV
• Funzionamento sito web: erogazione servizi online e assistenza

Tipologie di Dati Raccolti

Raccogliamo e trattiamo le seguenti categorie di dati personali:

• Dati di contatto: nome, cognome, email, telefono, indirizzo
• Dati fiscali e contabili: codice fiscale, partita IVA, dati economico-finanziari
• Dati di navigazione: cookie tecnici, log del server, indirizzo IP
• Dati professionali: informazioni aziendali, documenti contabili
• Curriculum vitae: per selezione del personale (solo se candidati)

Fonte dei Dati

I dati personali possono essere raccolti:

• Direttamente dall'interessato: tramite form, email, telefono, incontri
• Da registri pubblici: Camera di Commercio, Agenzia delle Entrate
• Da autorità competenti: per adempimenti normativi
• Da terzi autorizzati: fornitori, partner commerciali (solo con consenso)

Base Giuridica del Trattamento

I trattamenti sono fondati su:

• Consenso (art. 6.1.a GDPR): per newsletter e comunicazioni marketing
• Esecuzione contrattuale (art. 6.1.b GDPR): per servizi professionali
• Obbligo legale (art. 6.1.c GDPR): per adempimenti fiscali, antiriciclaggio
• Interesse legittimo (art. 6.1.f GDPR): per sicurezza informatica e amministrazione

Categorie di Destinatari

I tuoi dati possono essere comunicati a:

• Fornitori IT: hosting, email, backup (nominati Responsabili ex art. 28 GDPR)
• Consulenti tecnici: informatici, legali (vincolati da riservatezza)
• Autorità competenti: Agenzia Entrate, Guardia di Finanza, Tribunali
• Istituti bancari: per pagamenti e operazioni finanziarie
• Assicurazioni: per coperture professionali

Trasferimenti Extra-UE

Alcuni dati potrebbero essere trasferiti verso paesi terzi per necessità tecniche:

• Fornitori USA: solo se certificati EU-US Data Privacy Framework
• Base giuridica: Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE
• Garanzie: livello di protezione equivalente a quello UE

Decisioni Automatizzate

Non effettuiamo processi decisionali automatizzati o profilazione ai sensi degli artt. 22 e 4.4 GDPR.

Obbligatorietà dei Dati

• Dati obbligatori: quelli necessari per servizi professionali e obblighi legali. Il rifiuto impedisce l'erogazione del servizio.
• Dati facoltativi: newsletter e comunicazioni marketing. Il rifiuto non comporta conseguenze.

Periodo di Conservazione

Diritti dell'Interessato

Puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

Tempi di risposta: entro 1 mese dal ricevimento della richiesta (art. 12 GDPR), prorogabile nei casi complessi.

Diritto di Reclamo

Hai diritto di presentare reclamo all'Autorità di controllo:

Garante per la Protezione dei Dati Personali
Piazza di Monte Citorio, 121 - 00186 Roma
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito: www.garanteprivacy.it

Aggiornamenti

Versione: 1.0 - Gennaio 2025
Ultimo aggiornamento: Gennaio 2025

Le modifiche sostanziali saranno comunicate tramite pubblicazione sul sito e, ove richiesto, tramite email.