1. Titolare del Trattamento

Studio Commerciale Piccinelli

Via Emilia Centro, 75
41121 Modena (MO), Italia
Tel: 059/218032
Fax: 059/867 2225
Email: info@assoprof.it
PEC: studiopiccinelli@pec.it
P.IVA: 00385320361

Data Protection Officer (DPO): Lo Studio non ha nominato un Responsabile della Protezione dei Dati in quanto non ricorrono i presupposti di cui all'art. 37 GDPR.

2. Tipologie di Dati Trattati

2.1 Dati forniti volontariamente

  • Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono, ragione sociale, indirizzo
  • Dati contrattuali: informazioni relative all'incarico professionale, documenti contabili e fiscali
  • Messaggi e comunicazioni: contenuto dei messaggi inviati tramite il modulo di contatto o via email
  • Curriculum Vitae: se inviato spontaneamente per candidature

2.2 Dati raccolti automaticamente

  • Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, timestamp di accesso, pagine visitate
  • Dati tecnici: risoluzione schermo, lingua del browser, referrer URL
  • Log del server: dati relativi alle richieste HTTP registrati automaticamente dal server Vercel

2.3 Dati particolari (categorie speciali)

Attenzione: Lo Studio non raccoglie intenzionalmente dati particolari di cui all'art. 9 GDPR (dati che rivelino l'origine razziale, le opinioni politiche, le convinzioni religiose, lo stato di salute, ecc.). Qualora tali dati fossero necessari per l'esecuzione di specifici incarichi professionali, saranno trattati esclusivamente nei limiti di quanto consentito dalla legge e previo consenso esplicito ove richiesto.

2.4 Fonte dei dati

I dati personali sono raccolti:

  • Direttamente dall'interessato (moduli di contatto, email, incontri)
  • Da soggetti terzi nel contesto di obblighi legali o contrattuali (es. Agenzia delle Entrate, INPS, altri professionisti)

3. Finalità del Trattamento e Basi Giuridiche

Finalità Base Giuridica Consenso richiesto
Gestione richieste di informazioni inviate tramite modulo di contatto o email Art. 6.1.b GDPR
(misure precontrattuali)		 No
Esecuzione incarichi professionali (consulenza fiscale, societaria, contabile, ecc.) Art. 6.1.b GDPR
(esecuzione contratto)		 No
Adempimenti di legge (obblighi contabili, fiscali, antiriciclaggio, ecc.) Art. 6.1.c GDPR
(obbligo legale)		 No
Tutela dei diritti dello Studio in sede giudiziaria Art. 6.1.f GDPR
(interesse legittimo)		 No
Invio comunicazioni informative su novità normative e servizi analoghi a clienti già acquisiti Art. 6.1.f GDPR
(legittimo interesse - soft spam)		 Opt-out disponibile
Marketing e newsletter promozionali Art. 6.1.a GDPR
(consenso)		 Sì
Gestione candidature (selezione del personale) Art. 6.1.b GDPR
(misure precontrattuali)		 No
Nota sul "Soft Spam": Ai sensi dell'art. 130 co. 4 del Codice Privacy italiano, possiamo inviare comunicazioni commerciali relative a servizi analoghi a quelli già forniti ai nostri clienti, senza necessità di consenso preventivo. È sempre possibile opporsi a tali comunicazioni in qualsiasi momento.

4. Natura del Conferimento dei Dati

4.1 Dati obbligatori

Il conferimento dei dati contrassegnati come obbligatori nei moduli di contatto è necessario per:

  • Rispondere alle richieste di informazioni
  • Instaurare ed eseguire il rapporto professionale
  • Adempiere agli obblighi di legge

Il rifiuto di fornire tali dati comporta l'impossibilità di fornire il servizio richiesto.

4.2 Dati facoltativi

I dati non contrassegnati come obbligatori sono facoltativi. Il loro mancato conferimento non pregiudica la fruizione dei servizi essenziali, ma potrebbe limitare alcune funzionalità o impedire l'invio di comunicazioni informative.

5. Modalità del Trattamento

5.1 Strumenti e modalità

I dati personali sono trattati:

  • Con strumenti elettronici: computer, server, software gestionali, posta elettronica, sistemi di backup
  • Con strumenti cartacei: fascicoli, documenti stampati conservati in archivi protetti
  • Con procedure manuali e automatizzate: nel rispetto delle misure di sicurezza adeguate

5.2 Misure di sicurezza

Lo Studio adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:

  • Crittografia: connessione HTTPS (TLS/SSL) per tutte le comunicazioni via web
  • Controlli di accesso: autenticazione e autorizzazione per l'accesso ai sistemi
  • Backup regolari: copie di sicurezza dei dati con protezione crittografica
  • Firewall e antivirus: protezione perimetrale e dei singoli dispositivi
  • Formazione del personale: istruzioni specifiche sulle procedure di sicurezza
  • Accesso limitato: solo il personale autorizzato può accedere ai dati personali

5.3 Decisioni automatizzate e profilazione

Nessuna profilazione: Lo Studio non effettua alcun trattamento basato su decisioni automatizzate, compresa la profilazione, che produca effetti giuridici sull'interessato o che incida significativamente sulla sua persona.

6. Tempi di Conservazione

Tipologia di dati Tempo di conservazione Motivo
Richieste via modulo/contatto 12 mesi Gestione della richiesta e follow-up
Documentazione contrattuale 10 anni Obblighi civilistici e fiscali
Documentazione contabile/fiscale 10 anni Art. 2220 c.c. e normativa fiscale
Curriculum Vitae 24 mesi Valutazione candidature e selezione
Newsletter/Marketing Fino a revoca o 24 mesi di inattività Gestione consenso marketing
Log server (Vercel) 30 giorni Sicurezza e troubleshooting

Decorsi i termini sopra indicati, i dati saranno cancellati o anonimizzati in modo irreversibile, salvo l'ulteriore conservazione necessaria per l'accertamento o la difesa di un diritto in sede giudiziaria.

7. Destinatari e Categorie di Destinatari dei Dati

7.1 Personale interno

I dati possono essere trattati dai dipendenti e collaboratori dello Studio espressamente autorizzati e formati, nell'ambito delle rispettive funzioni.

7.2 Responsabili del trattamento (art. 28 GDPR)

I dati possono essere comunicati a soggetti esterni che operano quali Responsabili del trattamento, tra cui:

  • Fornitori di servizi IT: hosting web (Vercel Inc.), gestione server, assistenza tecnica
  • Provider email: gestione caselle di posta elettronica
  • Software gestionali: fornitori di applicativi per contabilità, fiscalità, gestione clienti
  • Consulenti esterni: commercialisti, avvocati, consulenti del lavoro, solo per le attività strettamente necessarie
  • Società di servizi: archiviazione documenti, call center, manutenzione

7.3 Soggetti pubblici

I dati possono essere comunicati, in adempimento di obblighi di legge, a:

  • Agenzia delle Entrate
  • INPS e altri enti previdenziali
  • Camera di Commercio
  • Autorità giudiziaria
  • Guardia di Finanza e altre autorità di controllo

7.4 Elenco responsabili

L'elenco completo e aggiornato dei Responsabili del trattamento esterni è disponibile su richiesta scrivendo a info@assoprof.it.

7.5 Vercel Inc. - Servizio di Hosting

Hosting e infrastruttura: Il sito web è ospitato su Vercel Inc., con sede negli Stati Uniti. Vercel agisce come Responsabile del trattamento per i dati di navigazione e i log del server. Vercel è certificato SOC 2 Type II e utilizza misure di sicurezza adeguate. Per maggiori informazioni: Privacy Policy di Vercel.

8. Trasferimenti Extra-UE/SEE

8.1 Hosting Vercel

Vercel Inc. è una società con sede negli Stati Uniti d'America. I server utilizzati per l'hosting del sito possono trovarsi sia nell'Unione Europea che negli Stati Uniti.

Garanzie adeguate per i trasferimenti extra-UE:

  • Clausole Contrattuali Standard (SCC): Vercel ha adottato le Clausole Contrattuali Standard approvate dalla Commissione Europea come strumento di trasferimento ai sensi dell'art. 46 GDPR
  • Misure tecniche supplementari: crittografia in transito (TLS) e a riposo, controlli di accesso, pseudonimizzazione dove possibile
  • Certificazioni: SOC 2 Type II compliance
Importante: A seguito della sentenza "Schrems II" (Corte di Giustizia UE, C-311/18), lo Studio ha valutato le garanzie supplementari offerte da Vercel e le ritiene adeguate ai sensi delle Raccomandazioni del Comitato Europeo per la Protezione dei Dati (EDPB).

8.2 Altri trasferimenti

Eventuali altri trasferimenti di dati verso paesi extra-UE/SEE avverranno solo previa verifica dell'esistenza di:

  • Decisioni di adeguatezza della Commissione Europea (art. 45 GDPR), oppure
  • Garanzie adeguate (art. 46 GDPR): SCC, Binding Corporate Rules, certificazioni, ecc.

9. Diritti dell'Interessato

In qualità di interessato, hai il diritto di ottenere dallo Studio:

9.1 Diritto di accesso (art. 15 GDPR)

Puoi ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso a tali dati e alle seguenti informazioni: finalità, categorie di dati, destinatari, periodo di conservazione, ecc.

9.2 Diritto di rettifica (art. 16 GDPR)

Puoi ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti.

9.3 Diritto alla cancellazione / "diritto all'oblio" (art. 17 GDPR)

Puoi ottenere la cancellazione dei tuoi dati personali nei casi previsti dalla legge (es. dati non più necessari, consenso revocato, trattamento illecito).

9.4 Diritto di limitazione (art. 18 GDPR)

Puoi ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste (es. contestazione dell'esattezza dei dati, opposizione al trattamento).

9.5 Diritto alla portabilità (art. 20 GDPR)

Puoi ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e hai il diritto di trasmetterli a un altro titolare.

9.6 Diritto di opposizione (art. 21 GDPR)

Puoi opporti in qualsiasi momento al trattamento dei tuoi dati per motivi connessi alla tua situazione particolare, quando il trattamento è basato sull'interesse legittimo del Titolare.

9.7 Revoca del consenso (art. 7.3 GDPR)

Quando il trattamento è basato sul consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

9.8 Come esercitare i diritti

Per esercitare i tuoi diritti, puoi:
  • Inviare una richiesta via email a: info@assoprof.it
  • Inviare una richiesta via PEC a: studiopiccinelli@pec.it
  • Inviare una raccomandata A/R all'indirizzo: Via Emilia Centro, 75 - 41121 Modena (MO)

Oggetto: "Esercizio diritti privacy - GDPR"

Tempo di risposta: Lo Studio fornirà riscontro senza ingiustificato ritardo e, comunque, entro 1 mese dal ricevimento della richiesta. Tale termine può essere prorogato di 2 mesi in caso di particolare complessità, dandone comunicazione motivata entro il primo mese.

9.9 Diritto di reclamo all'Autorità di controllo

Hai il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali se ritieni che il trattamento dei tuoi dati personali violi il GDPR:

Garante per la protezione dei dati personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06 696771
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it

10. Cookie e Tecnologie di Tracciamento

Il sito utilizza cookie e tecnologie similari. Per informazioni dettagliate su:

  • Tipologie di cookie utilizzati (tecnici, analitici, di profilazione)
  • Finalità specifiche di ogni cookie
  • Durata e scadenza
  • Come gestire o revocare il consenso
  • Cookie di terze parti

Si prega di consultare la Cookie Policy dedicata, accessibile in qualsiasi momento dal footer del sito.

Nota: Il sito NON utilizza Google Analytics né altri strumenti di analisi che comportino profilazione degli utenti. Vengono raccolti solo dati aggregati e anonimi per statistiche di accesso tramite i log di Vercel.

11. Modulo "Contattaci" / "Richiedi Consulenza"

I dati personali inseriti nei moduli di contatto presenti sul sito (nome, email, telefono, messaggio, eventuale azienda) sono trattati esclusivamente per:

  • Gestire la richiesta di informazioni
  • Fornire un riscontro personalizzato
  • Eventuale ricontatto telefonico o via email

Base giuridica: Art. 6.1.b GDPR (misure precontrattuali su richiesta dell'interessato)

Consenso: La spunta della casella relativa alla privacy certifica l'avvenuta presa visione della presente informativa ed esprime il consenso al trattamento dei dati per le finalità sopra indicate.

Conservazione: I dati saranno conservati per 12 mesi dalla chiusura della pratica o fino all'eventuale instaurazione di un rapporto contrattuale.

12. Sicurezza dei Dati

Lo Studio Commerciale Piccinelli si impegna a proteggere i dati personali adottando misure tecniche e organizzative adeguate, tra cui:

Misure tecniche

  • Crittografia TLS/SSL: tutte le comunicazioni tra il browser e il server avvengono in modalità protetta (HTTPS)
  • Backup crittografati: copie di sicurezza regolari con protezione tramite cifratura
  • Firewall e antivirus: protezione perimetrale e sui singoli dispositivi
  • Aggiornamenti di sicurezza: applicazione tempestiva di patch e aggiornamenti
  • Password policy: credenziali complesse e cambio periodico

Misure organizzative

  • Autorizzazioni di accesso: solo il personale autorizzato può accedere ai dati
  • Formazione: istruzioni specifiche al personale sulle procedure di sicurezza
  • Audit periodici: verifica delle misure di sicurezza implementate
  • Procedure di data breach: piano di gestione delle violazioni dei dati
Data Breach: In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, lo Studio provvederà a notificare la violazione all'Autorità Garante entro 72 ore e, se necessario, a comunicarla direttamente agli interessati, conformemente agli artt. 33 e 34 GDPR.

13. Minori

I servizi offerti dal sito sono destinati esclusivamente a persone maggiorenni (18 anni compiuti).

Lo Studio non raccoglie consapevolmente dati personali di minori di 16 anni (o età inferiore prevista dalla normativa nazionale per il consenso al trattamento). Nel caso in cui venisse a conoscenza di aver raccolto dati di minori senza il consenso dei genitori o di chi esercita la responsabilità genitoriale, provvederà immediatamente alla loro cancellazione.

Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali senza il tuo consenso, ti invitiamo a contattarci immediatamente a info@assoprof.it per richiederne la cancellazione.

14. Modifiche alla Privacy Policy

La presente Informativa Privacy può essere aggiornata periodicamente per riflettere modifiche nelle pratiche di trattamento dei dati, nella normativa applicabile o nei servizi offerti.

In caso di modifiche sostanziali, lo Studio si impegna a:

  • Pubblicare la nuova versione sul sito con evidenza della data di aggiornamento
  • Informare gli utenti registrati tramite email o avviso sul sito
  • Richiedere, ove necessario, un nuovo consenso

Data ultimo aggiornamento: 5 dicembre 2025

Le versioni precedenti della Privacy Policy sono disponibili su richiesta scrivendo a info@assoprof.it.

15. Legge Applicabile e Foro Competente

La presente Informativa è redatta in conformità al Regolamento (UE) 2016/679 (GDPR), al D.Lgs. 196/2003 (Codice Privacy italiano) come modificato dal D.Lgs. 101/2018, e alle Linee Guida del Garante Privacy italiano e del Comitato Europeo per la Protezione dei Dati (EDPB).

Per qualsiasi controversia relativa all'interpretazione, esecuzione o risoluzione della presente Informativa, sarà competente in via esclusiva il Foro di Modena.

16. Contatti per Informazioni sulla Privacy

Per qualsiasi domanda, chiarimento o richiesta relativa al trattamento dei tuoi dati personali, puoi contattare lo Studio:

Studio Commerciale Piccinelli

Email: info@assoprof.it
PEC: studiopiccinelli@pec.it
Telefono: 059/218032
Indirizzo: Via Emilia Centro, 75 - 41121 Modena (MO)

Ti risponderemo entro 1 mese dalla ricezione della richiesta.