Informativa privacy

Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 15 settembre 2026

Questa pagina riguarda i dati personali di chi visita giottostudio.it e di chi scrive allo studio attraverso il modulo di contatto del sito. È scritta per essere letta: se qualcosa non è chiaro, si può chiedere all’indirizzo indicato qui sotto e si riceve una risposta da una persona.

I clienti dello studio ricevono un’informativa distinta insieme alla lettera di incarico, che riguarda i dati trattati per svolgere il mandato professionale. Quei dati non passano da questo sito.

1. Chi tratta i dati

Titolare del trattamento è la dott.ssa Francesca Giotto — GiottoStudio, Via Belvedere 9/A, 31020 Sernaglia della Battaglia (TV), partita IVA IT03638320261, indirizzo di posta elettronica info@giottostudio.it.

Non è stato nominato un responsabile della protezione dei dati, perché non ricorre nessuno dei casi previsti dall’art. 37 del Regolamento (UE) 2016/679. Per qualsiasi questione riguardante i dati personali si scrive all’indirizzo sopra indicato, dove risponde direttamente il titolare.

2. Quali dati, per quale motivo, su quale base

a) I dati che invii con il modulo di contatto

Nome, indirizzo di posta elettronica, ed eventuali altri dati che scegli di scrivere nel testo del messaggio. Servono a risponderti e, se la tua richiesta riguarda un possibile incarico, a valutarla e formulare una proposta. La base giuridica è l’art. 6, par. 1, lett. b) del Regolamento — esecuzione di misure precontrattuali adottate su tua richiesta; per le richieste che non riguardano un incarico, l’art. 6, par. 1, lett. f) — l’interesse legittimo dello studio a rispondere a chi gli scrive.

Nessun campo obbligatorio va oltre quello che serve a risponderti. Se non lasci un recapito, però, non è possibile risponderti.

b) I dati registrati automaticamente dal server

Come qualsiasi server web, quello che ospita questo sito registra automaticamente l’indirizzo IP di chi si collega, la data e l’ora della richiesta, l’indirizzo della pagina richiesta, il tipo di browser e di sistema operativo. Questi dati servono a far funzionare il sito, a garantirne la sicurezza e a diagnosticare i malfunzionamenti. Non sono usati per identificare chi visita il sito, non sono incrociati con altre informazioni e non sono elaborati per ricavarne statistiche. La base giuridica è l’art. 6, par. 1, lett. f) — l’interesse legittimo dello studio a mantenere il proprio sito funzionante e sicuro.

c) I cookie

Questo sito usa soltanto cookie tecnici e non usa strumenti di statistica o di profilazione di terze parti. I dettagli sono nella cookie policy.

3. Che cosa questo sito non fa

Vale la pena dirlo per esteso, perché è la parte che di solito manca:

  • non ci sono strumenti di statistica di terze parti;
  • non ci sono cookie di profilazione né pubblicitari;
  • non ci sono pulsanti di condivisione sui social che tracciano chi legge;
  • i caratteri tipografici sono ospitati sul server del sito e non richiamati da server esterni;
  • non ci sono commenti agli articoli, e quindi nessun dato di chi commenta;
  • dal sito non ci si iscrive a niente: non esiste alcuna newsletter né alcuna lista alimentata da queste pagine;
  • non c’è alcun processo decisionale automatizzato né alcuna profilazione ai sensi dell’art. 22 del Regolamento;
  • nessun dato viene venduto, ceduto o comunicato a terzi per finalità proprie di quei terzi.

4. Per quanto tempo restano

Messaggi che non danno seguito a un incarico

24 mesi dall’ultimo scambio, poi cancellati

Messaggi che danno seguito a un incarico

Confluiscono nel fascicolo del cliente e seguono la conservazione del rapporto professionale, dieci anni dalla fine della prestazione, ai sensi dell’art. 31, co. 3, del d.lgs. 21 novembre 2007 n. 231

Registrazioni automatiche del server

I log degli errori sono conservati dal fornitore di hosting per 24-48 ore. I log di connessione sono conservati per il periodo previsto dalla legge — 12 o 24 mesi secondo la tipologia — e sono resi ostensibili esclusivamente su richiesta formale dell’autorità giudiziaria

Cookie tecnici

Durata della sessione di navigazione

5. Chi altro tratta questi dati

All’interno dello Studio i dati sono trattati dal titolare e dalle persone che collaborano con lui, autorizzate al trattamento e istruite per iscritto, ai sensi dell’art. 29 del Regolamento e dell’art. 2-quaterdecies del d.lgs. 196/2003. Tutte sono vincolate al segreto professionale e alla riservatezza.

All’esterno, alcuni fornitori trattano dati per conto del titolare e sono stati nominati responsabili del trattamento ai sensi dell’art. 28 del Regolamento:

  • Aruba S.p.A. (via San Clemente 53, 24036 Ponte San Pietro, Bergamo) — ospita il sito e conserva sui propri server i dati che vi transitano. I server sono situati in Italia.
  • Microsoft Ireland Operations Limited — fornisce il servizio di posta elettronica (Microsoft 365 — Exchange Online) attraverso cui arrivano e sono conservati i messaggi inviati con il modulo di contatto.
  • I fornitori dei componenti aggiuntivi installati sul sito, limitatamente a quanto necessario al loro funzionamento. L’elenco aggiornato è disponibile su richiesta all’indirizzo indicato al punto 1.

I dati possono inoltre essere comunicati alle autorità pubbliche quando lo impone una norma di legge.

6. Trasferimenti fuori dall’Unione europea

Il sito è ospitato su server situati nell’Unione europea. Per la posta elettronica, Microsoft dichiara di archiviare e trattare i dati dei servizi Microsoft 365 all’interno dell’Unione europea a seguito del completamento del progetto «EU Data Boundary», annunciato il 26 febbraio 2025; restano possibili accessi limitati dall’esterno dell’Unione per esigenze di assistenza tecnica, disciplinati dalle clausole contrattuali tipo adottate dalla Commissione europea. Non sono previsti altri trasferimenti di dati fuori dall’Unione europea.

7. I tuoi diritti

Puoi in qualsiasi momento chiedere di accedere ai tuoi dati e di riceverne copia, di farli rettificare se sono inesatti, di ottenerne la cancellazione, di chiederne la limitazione, di riceverli in un formato leggibile da un computer per trasferirli altrove (portabilità). Puoi inoltre opporti in qualsiasi momento ai trattamenti fondati sull’interesse legittimo, ai sensi dell’art. 21 del Regolamento. Sono i diritti previsti dagli articoli da 15 a 22 del Regolamento.

Per esercitarli basta scrivere a info@giottostudio.it. La risposta arriva senza ritardo e comunque entro un mese dalla richiesta, come previsto dall’art. 12, par. 3.

Se ritieni che il trattamento dei tuoi dati violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — protocollo@pec.gpdp.it — www.garanteprivacy.it), ai sensi dell’art. 77 del Regolamento, oppure rivolgerti all’autorità giudiziaria.

8. Modifiche a questa informativa

Se il sito cambia, questa pagina cambia con lui. La data dell’ultimo aggiornamento è in alto: se è più recente dell’ultima volta che l’hai letta, qualcosa è cambiato.