Informativa sulla privacy

Il Titolare del trattamento dei dati raccolti tramite il sito scarpelliepezzati.it è Scarpelli e Pezzati Studio Associato, con sede in Viale A. Volta n. 101 Firenze, P.IVA / C.F. 04165010481.
Contatto per la privacy: studio@scarpelliepezzati.it.

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, orario e durata della visita, esito della richiesta. Sono utilizzati per garantire il corretto funzionamento e la sicurezza del sito e per ricavare statistiche anonime sull'uso. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR). I log di sicurezza sono conservati per 12 Mesi.

L'invio di messaggi tramite i moduli di contatto, agli indirizzi email indicati sul sito o tramite altri canali comporta l'acquisizione dei dati di contatto del mittente (nome, email, telefono) e di quanto contenuto nel messaggio, necessari per rispondere alla richiesta. I dati sono conservati per 24 Mesi dalla ricezione, salvo che il rapporto prosegua in una relazione contrattuale.

I dati sono trattati con strumenti informatici e telematici, e in misura residuale su carta, con logiche strettamente correlate alle finalità indicate. Vi accedono solo le persone autorizzate dal Titolare e istruite in tal senso, e i responsabili del trattamento nominati. Sono adottate misure tecniche e organizzative adeguate a prevenire perdita, usi illeciti o non corretti e accessi non autorizzati: connessioni cifrate (HTTPS), controllo degli accessi con credenziali personali, copie di sicurezza periodiche, aggiornamento dei sistemi, registrazione degli accessi. Le misure sono riesaminate periodicamente.

• Rispondere a richieste e fornire i servizi richiesti — esecuzione di misure precontrattuali o del contratto (art. 6.1.b GDPR).
• Adempiere a obblighi di legge (fiscali, contabili, di sicurezza) — obbligo legale (art. 6.1.c).
• Garantire sicurezza e funzionamento del sito, prevenire abusi e frodi — legittimo interesse (art. 6.1.f).
• Statistiche aggregate sull'uso del sito — legittimo interesse, oppure consenso quando lo strumento utilizza cookie identificativi (art. 6.1.a).
• Comunicazioni promozionali e marketing — consenso (art. 6.1.a), revocabile in ogni momento.
• Tutela dei diritti del Titolare in sede giudiziaria — legittimo interesse (art. 6.1.f).

I dati non vengono diffusi né ceduti a terzi per finalità commerciali. Possono essere comunicati, nei limiti strettamente necessari, a: fornitori di servizi tecnici (hosting, CDN, posta elettronica, manutenzione), nominati responsabili del trattamento ai sensi dell'art. 28 GDPR; consulenti e professionisti (commercialista, legali); istituti di pagamento e corrieri, ove il servizio lo richieda; autorità pubbliche, quando previsto dalla legge. Il personale del Titolare che tratta i dati opera sotto la sua autorità ed è istruito in tal senso. L'elenco aggiornato dei responsabili è disponibile su richiesta all'indirizzo studio@scarpelliepezzati.it.

Alcuni fornitori indicati in questa informativa (ad esempio Google, Meta) possono trattare dati in Paesi al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Per i fornitori statunitensi certificati ai sensi dell'EU-US Data Privacy Framework il trasferimento può avvenire sulla base della relativa decisione di adeguatezza; negli altri casi vengono utilizzate le Clausole Contrattuali Standard adottate dalla Commissione europea (art. 46 GDPR) e le ulteriori garanzie previste dalla normativa applicabile, integrate da misure supplementari ove necessario. Copia delle garanzie è disponibile su richiesta.

• Dati di navigazione e log di sicurezza: 12 Mesi.
• Richieste di contatto: 24 Mesi dalla ricezione.
• Documentazione contabile e fiscale: nei termini previsti dalla normativa applicabile, di norma 10 anni. I dati contrattuali sono conservati per la durata del rapporto e per il periodo necessario alla tutela dei diritti del Titolare.
• Prova del consenso ai cookie: 24 mesi dalla scelta, salvo l'ulteriore periodo necessario alla tutela dei diritti del Titolare.
• Dati per finalità di marketing: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto.

Ai sensi degli artt. 15-22 GDPR l'interessato può in ogni momento: accedere ai propri dati e ottenerne copia; chiederne la rettifica o la cancellazione; ottenere la limitazione del trattamento; opporsi al trattamento fondato sul legittimo interesse o svolto per marketing; ricevere i dati in formato strutturato (portabilità); revocare il consenso, senza pregiudizio per la liceità del trattamento già effettuato. Le richieste vanno inviate a studio@scarpelliepezzati.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Le richieste vanno inviate al Titolare all'indirizzo studio@scarpelliepezzati.it oppure per posta a Viale A. Volta n. 101 Firenze. Per tutelare l'interessato il Titolare può chiedere di verificare l'identità di chi scrive. La risposta arriva entro un mese dalla richiesta (prorogabile di due mesi nei casi complessi, dandone notizia) ed è gratuita, salvo richieste manifestamente infondate o eccessive. Per le questioni relative ai cookie va indicato l'ID del consenso visibile nel pannello delle preferenze del sito.

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta o al contratto: il mancato conferimento comporta l'impossibilità di fornire il servizio. Il conferimento degli altri dati e i consensi per finalità di marketing sono facoltativi e la loro assenza non ha conseguenze sull'accesso ai servizi.

Il Titolare non adotta processi decisionali basati unicamente sul trattamento automatizzato che producano effetti giuridici sull'interessato. Eventuali attività di profilazione a fini pubblicitari, tramite cookie di marketing di terze parti, avvengono solo previo consenso e sono descritte nella Cookie Policy.

I dati sono raccolti direttamente presso l'interessato tramite il sito, le comunicazioni inviate al Titolare o i servizi richiesti. Qualora dati siano ottenuti da terzi (ad esempio da un cliente che indica un referente), l'interessato riceve le informazioni previste dall'art. 14 GDPR al primo contatto utile.

Versione privacy-2026-10, aggiornata il 15/10/2026. Il Titolare si riserva di modificare la presente informativa per adeguarla a novità normative o a cambiamenti dei servizi; la versione in vigore è sempre quella pubblicata su questa pagina.

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018, tenuto conto dei provvedimenti e delle linee guida del Garante per la protezione dei dati personali. Per i cookie e gli strumenti di tracciamento si applicano inoltre la Direttiva 2002/58/CE (ePrivacy), l'art. 122 del Codice e le Linee guida del Garante del 10 giugno 2021. Termini come dato personale, trattamento, titolare, responsabile e interessato hanno il significato dell'art. 4 GDPR.

Il sito è ospitato da OVH SAS (server dedicato, datacenter di Roubaix, Francia), che tratta i dati di navigazione in qualità di responsabile del trattamento per conto del Titolare. Informativa del fornitore: https://www.ovhcloud.com/it/personal-data-protection/.

Chi invia spontaneamente un curriculum o risponde a un annuncio del Titolare fornisce dati anagrafici, di contatto, formativi e professionali, ed eventualmente dati particolari (es. appartenenza a categorie protette), trattati esclusivamente per valutare la candidatura. Base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6.1.b) e, per i dati particolari, il consenso (art. 9.2.a). I curriculum sono conservati per 12 Mesi dalla ricezione e poi cancellati, salvo instaurazione del rapporto.