Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Titolare del trattamento dei dati personali raccolti mediante il sito, ai sensi dell'art. 4, n. 7), del GDPR, è:

• TitolareTommaso Anselmi
• Partita IVA04745210239
• Codice fiscaleNSLTMS94T10F861M
• SedeVia Belvedere 175, 37131 Verona (VR), Italia
• Posta elettronicatommaso@tommasoanselmi.it

Il Titolare non ha proceduto alla designazione di un Responsabile della protezione dei dati (RPD), non ricorrendo alcuna delle ipotesi di designazione obbligatoria di cui all'art. 37, par. 1, del GDPR. Tale figura non va confusa con i responsabili del trattamento designati ai sensi dell'art. 28 del GDPR, indicati al paragrafo 4.1, che sono i fornitori esterni che trattano dati per conto del Titolare.

Ogni comunicazione relativa al trattamento dei dati personali, ivi comprese le istanze di esercizio dei diritti indicati al paragrafo 7, deve essere indirizzata all'indirizzo di posta elettronica sopra riportato.

2. Categorie di dati personali trattati

2.1 Dati conferiti dall'Interessato

Mediante la compilazione del modulo di contatto pubblicato sul sito il Titolare acquisisce i seguenti dati personali:

• Conferimento obbligatorioNome e cognome; indirizzo di posta elettronica; contenuto del messaggio redatto dall'Interessato.
• Conferimento facoltativoIndirizzo del sito web dell'impresa di riferimento; numero di telefono; fascia di budget indicativa; orizzonte temporale dell'intervento.

I dati inseriti nel modulo sono trasmessi al Titolare mediante messaggio di posta elettronica, per il tramite del fornitore di recapito indicato al paragrafo 4.1, presso il quale permangono per il tempo tecnico necessario alla consegna e nei relativi registri di invio. Il Titolare non li riversa in archivi o basi di dati ulteriori rispetto alla propria casella di posta.

Il modulo non richiede il conferimento di categorie particolari di dati personali ai sensi dell'art. 9 del GDPR, vale a dire dati idonei a rivelare tra l'altro lo stato di salute, le convinzioni religiose o l'orientamento sessuale, né di dati relativi a condanne penali e reati ai sensi dell'art. 10 del GDPR. L'Interessato è pertanto invitato ad astenersi dall'inserire dati di tale natura nel campo di testo libero.

I dati personali contenuti nelle comunicazioni che l'Interessato scelga di trasmettere al Titolare a mezzo posta elettronica ovvero mediante il servizio di messaggistica WhatsApp sono trattati per la sola finalità di riscontro indicata al paragrafo 3, sulla base del legittimo interesse del Titolare a dare seguito alle comunicazioni che gli sono indirizzate. Su tali canali non è richiesto né acquisito alcun consenso.

2.2 Dati raccolti automaticamente

Il sito è ospitato sull'infrastruttura di Vercel Inc., la quale, per esigenze tecniche di funzionamento e per finalità di sicurezza, registra nei propri file di log dati quali l'indirizzo IP di provenienza della richiesta, il tipo e la versione del browser impiegato, nonché la data e l'ora della richiesta medesima.

L'invio del modulo di contatto è inoltre soggetto a misure di prevenzione degli abusi: l'indirizzo IP di provenienza è conservato in memoria per un intervallo di dieci minuti al solo fine di limitare il numero di invii consentiti nell'unità di tempo, ed è presente nel modulo un campo nascosto destinato a intercettare gli invii automatizzati. Tali misure non comportano alcuna valutazione di aspetti personali dell'Interessato.

Il Titolare non impiega strumenti di analisi statistica del traffico, non effettua alcuna attività di profilazione ai sensi dell'art. 4, n. 4), del GDPR e non adotta processi decisionali interamente automatizzati ai sensi dell'art. 22 del GDPR.

2.3 Dati relativi alla prenotazione di appuntamenti

Ove l'Interessato scelga di prenotare un appuntamento mediante l'apposita pagina, pervengono al Titolare, nell'ambito dei servizi Google Workspace, il nome e cognome, l'indirizzo di posta elettronica, la data e l'ora prescelte e le eventuali note inserite in fase di prenotazione. I dati che il gestore della piattaforma raccoglie direttamente per proprie finalità non sono comunicati al Titolare.

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le finalità di seguito indicate, in presenza dei corrispondenti presupposti di liceità di cui all'art. 6 del GDPR:

• Riscontro alle richieste inviate mediante il modulo di contattoConsenso dell'Interessato, art. 6, par. 1, lett. a), del GDPR, manifestato mediante apposizione del contrassegno sull'apposita casella del modulo. Il consenso è revocabile secondo quanto indicato al paragrafo 7.
• Riscontro alle comunicazioni ricevute per posta elettronica o messaggisticaLegittimo interesse del Titolare a dare seguito alle comunicazioni che gli sono spontaneamente indirizzate, art. 6, par. 1, lett. f), del GDPR.
• Fissazione e gestione degli appuntamenti richiesti dall'InteressatoEsecuzione di misure precontrattuali adottate su richiesta dell'Interessato, art. 6, par. 1, lett. b), del GDPR.
• Esecuzione del contratto e gestione del rapporto professionaleEsecuzione di un contratto di cui l'Interessato è parte ovvero di misure precontrattuali adottate su sua richiesta, art. 6, par. 1, lett. b), del GDPR.
• Funzionamento e sicurezza del sito, prevenzione degli abusi sul moduloLegittimo interesse del Titolare alla disponibilità, all'integrità e alla protezione dell'infrastruttura da utilizzi abusivi, art. 6, par. 1, lett. f), del GDPR.
• Adempimento di obblighi di leggeObbligo legale al quale è soggetto il Titolare, art. 6, par. 1, lett. c), del GDPR, con riguardo agli obblighi contabili e fiscali derivanti dall'instaurazione di un rapporto contrattuale, nonché all'evasione delle richieste legittimamente formulate dalle autorità pubbliche competenti.
• Accertamento, esercizio o difesa di un dirittoLegittimo interesse del Titolare a far valere e difendere le proprie ragioni in sede giudiziaria e stragiudiziale, art. 6, par. 1, lett. f), del GDPR.

Ai sensi dell'art. 13, par. 2, lett. e), del GDPR si precisa che il conferimento dei dati indicati come obbligatori al paragrafo 2.1 ha natura necessaria ai fini del riscontro alla richiesta: il mancato conferimento comporta l'impossibilità per il Titolare di darvi seguito. Il conferimento dei restanti dati ha natura facoltativa e la relativa omissione non pregiudica il riscontro, potendo unicamente rendere meno circostanziata la risposta del Titolare.

I dati personali non sono trattati per finalità di marketing diretto, non sono impiegati per l'invio di comunicazioni commerciali automatizzate e non sono ceduti a terzi per finalità promozionali proprie di questi ultimi.

4. Categorie di destinatari

4.1 Responsabili del trattamento

I dati personali sono trattati per conto del Titolare, e secondo le istruzioni da questi impartite, dai seguenti fornitori di servizi, designati responsabili del trattamento ai sensi dell'art. 28 del GDPR:

• Vercel Inc.Fornitura dell'infrastruttura di hosting e conservazione dei file di log
• Plus Five Five, Inc. (Resend)Recapito dei messaggi di posta elettronica generati dal modulo di contatto
• Google Ireland LimitedServizi Google Workspace: casella di posta elettronica del Titolare, conservazione della corrispondenza ricevuta e registrazione nell'agenda del Titolare degli appuntamenti fissati, ivi compresi i dati indicati al paragrafo 2.3

4.2 Piattaforme di cui l'Interessato scelga di avvalersi

I soggetti di seguito indicati non operano quali responsabili designati dal Titolare. Ove l'Interessato scelga di avvalersene, essi trattano in qualità di titolari autonomi i dati che raccolgono direttamente sulle proprie piattaforme, per proprie finalità e secondo le rispettive informative, sulle quali il Titolare non esercita alcuna influenza:

• Google Ireland LimitedDati di servizio e di connessione raccolti direttamente sulla pagina di prenotazione e non comunicati al Titolare. I dati della prenotazione conferiti dall'Interessato sono invece trattati quale responsabile, come indicato al paragrafo 4.1
• WhatsApp Ireland LimitedTrattamenti connessi al servizio di messaggistica, ivi compresi i dati di traffico, ove l'Interessato scelga di contattare il Titolare per tale via

Il Titolare tratta unicamente i dati che gli pervengono per effetto della scelta dell'Interessato di avvalersi di tali servizi.

4.3 Professionisti incaricati dal Titolare

I dati personali possono essere comunicati ai professionisti di seguito indicati, nell'ambito degli incarichi loro conferiti dal Titolare. Essi trattano i dati in qualità di titolari autonomi ove operino in piena autonomia professionale, e quali responsabili designati ai sensi dell'art. 28 del GDPR negli altri casi:

• Consulenti contabili e fiscaliAdempimento degli obblighi di legge indicati al paragrafo 3
• Difensori e consulenti legaliAccertamento, esercizio o difesa di un diritto, ove ciò risulti necessario

4.4 Limiti alla circolazione dei dati

I dati personali non sono in alcun caso resi conoscibili a soggetti indeterminati, né pubblicati o altrimenti messi a disposizione del pubblico. Possono essere comunicati a singole autorità pubbliche competenti nei casi e nei modi previsti dalla legge.

5. Trasferimenti verso Paesi terzi

Fra i responsabili del trattamento indicati al paragrafo 4.1, Vercel Inc. e Plus Five Five, Inc. hanno sede negli Stati Uniti d'America. Google Ireland Limited ha sede nell'Unione europea; i trasferimenti extra-UE eventualmente operati nell'ambito dei servizi Google Workspace sono disciplinati dalle condizioni contrattuali di trattamento dei dati concluse con il fornitore.

I trasferimenti di dati personali verso Paesi terzi avvengono in presenza delle garanzie adeguate previste dal Capo V del GDPR e, segnatamente:

• sulla base delle clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914 del 4 giugno 2021, ai sensi dell'art. 46, par. 2, lett. c), del GDPR; oppure
• per i fornitori che risultino aderenti al medesimo, sulla base della decisione di adeguatezza adottata dalla Commissione europea in data 10 luglio 2023 in relazione all'EU-U.S. Data Privacy Framework, ai sensi dell'art. 45 del GDPR.

L'indicazione del meccanismo applicabile a ciascun fornitore, unitamente a copia delle garanzie adottate, è comunicata su richiesta ai sensi degli artt. 13, par. 1, lett. f), e 15, par. 2, del GDPR, formulando istanza all'indirizzo tommaso@tommasoanselmi.it.

6. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, secondo i criteri di seguito indicati:

• Richieste di contatto non seguite dall'instaurazione di un rapporto24 mesi decorrenti dall'ultima comunicazione intercorsa fra l'Interessato e il Titolare in relazione alla richiesta, in qualunque direzione e su qualunque canale
• Rapporti sfociati nella conclusione di un contratto10 anni decorrenti dalla cessazione del rapporto, in conformità agli obblighi di conservazione fiscali e contabili applicabili e ai termini di accertamento tributario
• File di log dell'infrastruttura di hostingSecondo i termini di conservazione applicati dal fornitore, di norma non eccedenti i 30 giorni
• Indirizzo IP trattato per la prevenzione degli abusi10 minuti dall'invio, decorsi i quali il dato non è più conservato
• Appuntamenti fissati e relative note24 mesi decorrenti dalla data dell'appuntamento
• Registri di invio del fornitore di recapitoSecondo i termini di conservazione applicati dal fornitore
• Dati necessari all'accertamento, all'esercizio o alla difesa di un dirittoPer la durata del procedimento e fino all'esaurimento dei termini di impugnazione

In caso di revoca del consenso ovvero di accoglimento di una richiesta di cancellazione, i dati sono cancellati entro 30 giorni dal ricevimento dell'istanza, anche prima della scadenza dei termini sopra indicati. Restano conservati, per i soli termini indicati nella tabella che precede, i dati necessari all'adempimento degli obblighi contabili e fiscali e quelli necessari all'accertamento, all'esercizio o alla difesa di un diritto.

Decorsi i termini indicati, i dati personali sono cancellati ovvero resi irreversibilmente anonimi.

7. Diritti dell'Interessato

L'Interessato può esercitare in qualsiasi momento, nei confronti del Titolare, i diritti riconosciuti dagli artt. 15-21 del GDPR, nonché il diritto di revoca del consenso di cui all'art. 7, par. 3, e segnatamente:

• diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tale ipotesi, ottenere l'accesso ai medesimi unitamente alle informazioni di cui all'art. 15 del GDPR;
• diritto di rettifica: ottenere la rettifica dei dati personali inesatti e l'integrazione di quelli incompleti, ai sensi dell'art. 16 del GDPR;
• diritto alla cancellazione: ottenere la cancellazione dei dati personali che lo riguardano, ricorrendo una delle ipotesi di cui all'art. 17 del GDPR, fra le quali la revoca del consenso, il raggiungimento della finalità per la quale i dati erano stati raccolti e l'accoglimento di un'opposizione al trattamento;
• diritto di limitazione: ottenere la limitazione del trattamento, ricorrendo una delle ipotesi di cui all'art. 18 del GDPR;
• diritto alla portabilità: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare, nonché ottenerne la trasmissione a un altro titolare ove tecnicamente fattibile, ai sensi dell'art. 20 del GDPR, limitatamente ai dati trattati sulla base del consenso o del contratto e con mezzi automatizzati;
• diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato mediante il modulo di contatto, senza formalità né obbligo di motivazione, inviando un messaggio all'indirizzo indicato al paragrafo 1 ovvero rispondendo al riscontro ricevuto dal Titolare. La revoca comporta la cessazione del trattamento fondato sul consenso e la cancellazione dei dati nei termini indicati al paragrafo 6, senza pregiudicare la liceità del trattamento effettuato prima della revoca, ai sensi dell'art. 7, par. 3, del GDPR. La revoca non incide sui trattamenti fondati su una diversa base giuridica fra quelli indicati al paragrafo 3.

Le istanze di esercizio dei diritti devono essere indirizzate a tommaso@tommasoanselmi.it. Il Titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento dell'istanza, termine prorogabile di ulteriori due mesi ove necessario, tenuto conto della complessità e del numero delle richieste, ai sensi dell'art. 12, par. 3, del GDPR. L'esercizio dei diritti non comporta oneri a carico dell'Interessato, salvo quanto previsto dall'art. 12, par. 5, del GDPR per le istanze manifestamente infondate o eccessive.

8. Cookie e strumenti di tracciamento

Il sito non installa cookie di alcun tipo, né propri né di terze parti. Non sono presenti cookie di profilazione, cookie analitici, pixel di tracciamento, widget di social network, strumenti di misurazione dell'audience o altri strumenti di tracciamento a questi assimilabili.

Non ricorrono pertanto i presupposti per l'acquisizione del consenso previsti dall'art. 122, comma 1, del D.Lgs. 30 giugno 2003, n. 196. Per questa ragione il sito non espone alcun banner di consenso, conformemente alle «Linee guida cookie e altri strumenti di tracciamento» adottate dal Garante per la protezione dei dati personali con provvedimento del 10 giugno 2021, n. 231.

I caratteri tipografici impiegati sono serviti dal medesimo dominio del sito e la loro visualizzazione non comporta connessioni verso soggetti diversi dal fornitore di hosting indicato al paragrafo 4.1.

L'attivazione dei collegamenti verso i servizi Google Calendar e WhatsApp comporta il reindirizzamento dell'Interessato verso piattaforme esterne, i cui trattamenti sono disciplinati dalle rispettive informative privacy, alle quali si rinvia. Nessuno dei predetti servizi risulta incorporato nelle pagine del sito.

9. Reclamo all'Autorità di controllo

L'Interessato che ritenga che il trattamento dei dati personali che lo riguardano avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell'art. 77 del GDPR e degli artt. 140-bis e seguenti del D.Lgs. 196/2003, con sede in Piazza Venezia 11, 00187 Roma (garanteprivacy.it), ovvero di adire l'autorità giudiziaria competente ai sensi dell'art. 79 del GDPR e dell'art. 152 del D.Lgs. 196/2003.

10. Modifiche alla presente informativa

Il Titolare si riserva la facoltà di modificare la presente informativa in conseguenza di variazioni dei servizi utilizzati, dell'assetto organizzativo ovvero del quadro normativo di riferimento. La versione pubblicata sulla presente pagina è quella in vigore e sostituisce integralmente le precedenti; la data di ultimo aggiornamento è indicata in testa alla pagina.

Delle modifiche che incidano sulle finalità del trattamento o sulle basi giuridiche il Titolare dà notizia agli Interessati con i quali sia in corso una comunicazione, mediante il recapito da questi fornito.