Privacy & Cookie Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il presente sito web è:

Dott. Matteo Franceschini
Studio FC — Dottore Commercialista e Revisore Legale
Via della Stella n. 122 — 25062 Concesio (BS) — Italy
P.IVA: 02449110986
Email: [email protected]
Telefono: +39 030.20.55.521

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non rientra nelle fattispecie di cui all'art. 37 GDPR. Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare direttamente il Titolare all'indirizzo email sopra indicato.

2. Finalità e basi giuridiche del trattamento

I dati personali raccolti tramite il presente sito sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica:

• Risposta a richieste di contatto e consulenza — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR). I dati inseriti nel modulo di contatto sono trattati esclusivamente per fornire risposta alla richiesta.
• Gestione del rapporto professionale — base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR). In caso di instaurazione di un rapporto professionale, i dati sono trattati per l'esecuzione delle prestazioni convenute.
• Adempimenti di legge — base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR). Sono inclusi gli adempimenti fiscali, contabili, antiriciclaggio (D.Lgs. 231/2007) e ogni altro obbligo normativo applicabile.
• Sicurezza del sito e prevenzione delle frodi — base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR). I dati di navigazione tecnici sono trattati per garantire la sicurezza e il corretto funzionamento del sito.
• Statistica aggregata anonimizzata — base giuridica: legittimo interesse (art. 6, par. 1, lett. f, GDPR), solo se i dati vengono aggregati e anonimizzati in modo irreversibile prima di ogni elaborazione statistica.
• Cookie analitici e di profilazione — base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR), acquisito tramite il banner cookie al primo accesso al sito.

3. Categorie di dati trattati

Il sito può raccogliere le seguenti categorie di dati personali:

• Dati di navigazione tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario di accesso, URL di provenienza. Questi dati sono raccolti automaticamente dai sistemi informatici deputati al funzionamento del sito web e possono essere utilizzati per l'identificazione dell'utente solo in caso di necessità.
• Dati forniti volontariamente dall'utente: nome, cognome, indirizzo email, numero di telefono (opzionale), testo del messaggio, area di interesse selezionata. Questi dati sono raccolti tramite il modulo di contatto e trattati unicamente per rispondere alla richiesta.
• Dati relativi all'utilizzo dei cookie: preferenze espresse dall'utente in merito all'utilizzo dei cookie, gestite tramite il sistema di consenso descritto nella Cookie Policy.

Il sito non raccoglie né tratta categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali o reati (art. 10 GDPR).

4. Modalità di trattamento e misure di sicurezza

I dati personali sono trattati con strumenti elettronici e, ove necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR).

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, tra cui: protezione degli accessi tramite password, cifratura delle comunicazioni via protocollo HTTPS/TLS, aggiornamento regolare dei sistemi.

5. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, e comunque:

• Dati di navigazione tecnici: massimo 12 mesi dalla raccolta, salvo necessità di accertamento di reati (in tal caso per il tempo previsto dalla legge).
• Dati inseriti nel modulo di contatto: per il tempo necessario a evadere la richiesta, e comunque non oltre 24 mesi in assenza di un rapporto professionale instaurato.
• Dati relativi al rapporto professionale: per la durata del mandato professionale e, successivamente, per 10 anni ai sensi degli obblighi di conservazione fiscale e contabile (art. 2220 c.c.; D.P.R. 600/1973).
• Dati trattati per obblighi antiriciclaggio: 10 anni dalla cessazione del rapporto professionale (art. 31 D.Lgs. 231/2007).
• Preferenze cookie: 12 mesi dalla raccolta del consenso; decorso tale termine, il consenso verrà richiesto nuovamente.

6. Destinatari e comunicazione dei dati

I dati personali non sono diffusi a terzi. Possono essere comunicati esclusivamente alle seguenti categorie di soggetti:

• Collaboratori del network professionale (consulenti del lavoro, avvocati, analisti gestionali) che operano come Responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di specifici accordi contrattuali;
• Fornitori di servizi informatici e hosting, che agiscono anch'essi come Responsabili del trattamento;
• Autorità pubbliche e organi di vigilanza (Agenzia delle Entrate, CNDCEC, UIF, ecc.) nei casi previsti dalla legge e nei limiti di quanto strettamente necessario.

L'elenco aggiornato dei Responsabili del trattamento nominati ai sensi dell'art. 28 GDPR è disponibile su richiesta inviata a [email protected].

7. Trasferimenti verso paesi terzi

I dati personali non sono trasferiti verso paesi al di fuori dello Spazio Economico Europeo (SEE). Nel caso in cui, per ragioni tecniche legate ai servizi di hosting o a strumenti di terze parti, si rendesse necessario un trasferimento, tale trasferimento avverrà esclusivamente verso paesi che garantiscono un livello di protezione adeguato (decisione di adeguatezza della Commissione europea) o tramite garanzie appropriate (Clausole Contrattuali Standard — SCC — adottate dalla Commissione europea con Decisione 2021/914/UE).

8. Diritti dell'interessato

In qualità di interessato, Lei ha il diritto di esercitare i seguenti diritti nei confronti del Titolare del trattamento:

Per esercitare i diritti sopra elencati, è possibile inviare una richiesta scritta all'indirizzo: [email protected]. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta (art. 12 GDPR), salvo proroga motivata di ulteriori 60 giorni per richieste complesse o numerose.

9. Processo decisionale automatizzato

Il sito non utilizza processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano significativamente sugli interessati.

10. Aggiornamenti all'informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone idonea pubblicità sul sito. Le versioni precedenti saranno disponibili su richiesta. In caso di modifiche sostanziali che riguardino le finalità del trattamento o i diritti degli interessati, sarà fornita specifica comunicazione.

La presente informativa è aggiornata al 10 aprile 2026 e sostituisce ogni versione precedente.