Informativa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR), relativa alla navigazione e alle richieste di contatto sul sito dello Studio Toffoletto. Aggiornata il 24 settembre 2026.
1. Titolare e contatti
Il titolare del trattamento è Andrea Toffoletto – Dottore Commercialista, Studio Toffoletto, Via Villar Focchiardo 5, 10138 Torino, Italia. Per richieste sulla privacy e per esercitare i diritti: andrea@studiotoffoletto.it; telefono +39 011 7712443.
2. Dati di navigazione e sicurezza
Per fornire le pagine e proteggere il servizio, l’infrastruttura di hosting e distribuzione può trattare indirizzo IP, data e ora delle richieste, URL richiesti, informazioni sul browser e sul dispositivo, esiti delle richieste e segnali necessari a individuare abusi. Questi dati possono essere personali e non sono descritti come anonimi.
Le finalità sono erogazione del sito, diagnosi di malfunzionamenti e sicurezza. La base giuridica è il legittimo interesse del titolare a rendere disponibile e proteggere il servizio (art. 6, par. 1, lett. f, GDPR). La trasmissione dei dati di connessione è necessaria per visitare il sito.
3. Modulo contatti ed email
Il modulo prepara un’email nel programma di posta scelto dal visitatore. Nome, indirizzo email, oggetto e messaggio sono elaborati nel browser per comporre la bozza: il modulo non li invia a un servizio di raccolta moduli e non li salva in un database del sito o nella memoria persistente del browser. Lo Studio riceve il messaggio soltanto se il visitatore lo invia dal proprio programma di posta. Il fornitore di posta scelto dal visitatore tratta la bozza e l’invio secondo le proprie condizioni.
Una volta ricevuta l’email, lo Studio tratta i dati per rispondere e gestire la richiesta. Per richieste relative a servizi professionali la base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b). Per altre comunicazioni pertinenti all’attività dello Studio è il legittimo interesse a gestire la corrispondenza (lett. f). Eventuali obblighi di legge si fondano sulla lett. c.
Il conferimento è facoltativo; senza un recapito e le informazioni necessarie potrebbe non essere possibile rispondere. Non occorre prestare un consenso al marketing per contattare lo Studio: questo modulo non iscrive a newsletter e non autorizza comunicazioni promozionali. Evita di inserire dati sanitari, documenti fiscali, credenziali o altre informazioni riservate; concorda con lo Studio un canale appropriato.
4. Destinatari e fornitori
I dati possono essere trattati dal titolare, dal personale autorizzato e dai fornitori dei servizi necessari di hosting, distribuzione e sicurezza del sito, posta elettronica e assistenza informatica. Il sito è pubblicato tramite Sites di OpenAI e utilizza l’infrastruttura Cloudflare. Le comunicazioni email transitano attraverso i fornitori di posta coinvolti. Possono accedere ai dati anche autorità e soggetti legittimati nei casi previsti dalla legge. I dati ricevuti tramite le richieste non sono pubblicati sul sito.
Puoi chiedere al titolare informazioni sui fornitori e sui rispettivi ruoli nel trattamento. I rapporti con i fornitori che operano come responsabili devono essere disciplinati ai sensi dell’articolo 28 GDPR.
5. Trattamenti fuori dallo Spazio economico europeo
I servizi infrastrutturali e di posta possono coinvolgere trattamenti fuori dallo Spazio economico europeo. Un trasferimento deve rispettare il capo V GDPR, sulla base di una decisione di adeguatezza applicabile o di garanzie appropriate, come le clausole contrattuali tipo, con le eventuali misure supplementari necessarie. Per informazioni sulle destinazioni e sulle garanzie applicabili ai fornitori utilizzati, o per ottenerne copia, contatta il titolare. Questa informativa non attesta che i dati siano conservati esclusivamente in Italia o nell’Unione europea.
6. Conservazione
Il modulo non conserva copie dei messaggi sul sito. Le email ricevute sono conservate in funzione del tempo necessario a rispondere, completare gli eventuali approfondimenti richiesti e gestire il seguito della comunicazione. Se nasce un rapporto professionale si applicano i termini e gli obblighi descritti nell’informativa clienti. La conservazione per obblighi legali o tutela di diritti deve essere limitata ai dati pertinenti e ai relativi termini di legge o prescrizione.
Per i dati tecnici il criterio è il tempo necessario all’erogazione del servizio e alla diagnosi o gestione di incidenti, secondo le configurazioni e le condizioni dei fornitori infrastrutturali. Eventuali conservazioni ulteriori richiedono una finalità specifica, come l’accertamento di un abuso o l’adempimento di un obbligo. Il titolare può fornire informazioni sui tempi applicabili alle singole categorie.
7. Cookie e servizi esterni
Il codice del sito non installa cookie pubblicitari o di profilazione, non integra Google Analytics e non salva preferenze tramite localStorage. La lingua è selezionata attraverso gli indirizzi delle pagine, senza un cookie di lingua. I caratteri utilizzati sono quelli disponibili sul dispositivo: non vengono caricati da Google Fonts.
La mappa Google non è incorporata. Il collegamento “Apri su Google Maps” apre un sito esterno soltanto quando lo scegli. Lo stesso vale per i collegamenti alle recensioni e al portale clienti: dopo l’apertura si applicano anche le informative del servizio raggiunto.
L’infrastruttura può utilizzare strumenti tecnici di sicurezza e protezione dai bot. Cloudflare documenta, a seconda delle funzioni attivate, cookie quali __cf_bm (scadenza dopo 30 minuti di inattività) e cf_clearance (validità dipendente dalla configurazione dei controlli). Questa indicazione non implica che siano installati a ogni visita. Dettagli aggiornati: documentazione sui cookie Cloudflare.
I cookie strettamente necessari non richiedono consenso preventivo ai sensi dell’art. 122 del Codice Privacy. In assenza di strumenti opzionali di tracciamento non viene presentato un banner di accettazione. L’aggiunta futura di strumenti che richiedono consenso deve prevederne il blocco prima della scelta e una modalità semplice di revoca. Le impostazioni del browser consentono di gestire o eliminare i cookie; bloccare quelli tecnici può compromettere i controlli di sicurezza.
8. Diritti e reclami
Nei casi previsti dagli artt. 15–22 GDPR puoi richiedere accesso, rettifica, cancellazione, limitazione e portabilità. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare. Quando un trattamento si fonda sul consenso puoi revocarlo, senza pregiudicare la liceità del trattamento precedente. Il sito non prevede decisioni automatizzate che producano effetti giuridici o analogamente significativi né profilazione commerciale.
Scrivi a andrea@studiotoffoletto.it. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente e di ricorrere all’autorità giudiziaria.
9. Ambito dell’informativa
Questa informativa riguarda il sito e i primi contatti. Per i trattamenti legati agli incarichi professionali consulta l’informativa clienti; per i rapporti di fornitura, l’informativa fornitori. Il testo sarà aggiornato in caso di modifiche ai servizi o ai trattamenti.