Privacy Policy

Perché questa pagina?

Studio DFG S.r.l. riconosce il ruolo centrale dei dati personali nell’ecosistema socioeconomico in cui opera ed è consapevole dell’importanza di una comunicazione chiara e trasparente al fine di limitare i rischi per la libertà e la sicurezza di tutte le persone fisiche a lei collegate.

Inoltre, la normativa sulla Privacy (in particolare il Regolamento UE 2016/679, il “Regolamento Generale sulla Protezione dei dati” – noto con l’acronimo inglese GDPR) ci richiede di fornirle le seguenti informazioni sul trattamento dei tuoi dati personali, ai sensi degli articoli 13 e 14. Per queste ragioni, Studio DFG S.r.l., Via Lecco, 40, 20064 – Gorgonzola (MI), “Titolare del trattamento”, con la presente informativa, illustra le modalità di trattamento dei suoi dati personali nell’ambito del proprio sito web.

Per “trattamento di dati personali” si intende una qualsiasi operazione riguardante ogni informazione relativa a persona fisica, identificata o identificabile. Per esempio: nome e cognome e indirizzo e-mail con un “nome utente” che può identificarla (mariorossi@….) sono considerati “dati personali comuni”, e il fatto di raccoglierli, registrarli e utilizzarli per inviarle una comunicazione sono considerate operazioni di “trattamento”, così come l’archiviazione e la condivisione con altri soggetti. Alcune informazioni, come quelle relative al suo stato di salute o alle sue convinzioni politiche o religiose rappresentano invece dati personali appartenenti ad una categoria particolare, che richiede protezione specifica. La invitiamo a visitare il sito web dell’Autorità Garante per la Protezione dei dati personali (“GPDP”) per trovare ulteriori informazioni utili per meglio comprendere il tema (http://www.garanteprivacy.it/home/diritti).

 

A chi rivolgere richieste o reclami?

Il Titolare del trattamento può essere contattato, per qualsiasi informazione, ai seguenti recapiti:

Numero di telefono del Titolare: 3516420781

Indirizzo E-mail del Titolare: info@studiodfg.eu

 

I punti salienti, in sintesi

Tratteremo unicamente dati comuni (es. dati relativi alla navigazione, contenuto di messaggi di contatto) e li utilizzeremo solo nei limiti di quanto previsto nella presente informativa, garantendone la sicurezza in base a quanto previsto dalle leggi in materia di protezione dei dati personali;

Non terremo alcuna traccia delle informazioni non necessarie che la riguardano e conserveremo le informazioni a lei riferite solo per il tempo strettamente necessario a conseguire la finalità del trattamento (cfr. sezioni successive);

Potrà sempre richiedere informazioni o esercitare tutti i diritti, tra cui eventuali opt-out e revoca dei consensi accordati, previsti dagli artt. 15 – 22 del GDPR, contattandoci al seguente indirizzo e-mail: info@studiodfg.eu;

Il nostro sito contiene anche aree tematiche (es. questionario di autovalutazione) che implicano un trattamento di dati personali che non avviene necessariamente o interamente sul sito, circa le quali vogliamo tenerla informato nel modo più agile possibile, per questo troverà in questo documento anche le informazioni relative a tali trattamenti.

Quali dati sono trattati? Perché? Per quanto tempo?

Il Titolare del trattamento, attraverso il sito web, tratta i dati personali degli interessati per le finalità e secondo le modalità descritte nei seguenti paragrafi. Si precisa che, nella presente policy, sono considerati anche trattamenti di dati che non avvengono attraverso il sito ma riguardano interessati esterni all’Organizzazione scrivente e che possono, dunque, giovarsi di un accesso agevole alle informazioni relative ai trattamenti mediante la consultazione online di questa Privacy policy.

Navigazione del Sito Web

Dati comuni (Art. 6, Reg. UE 2016/679). I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente, oltre ad eventuali log raccolti dai sistemi di sicurezza attivi sui sistemi del Titolare (es. firewall).

Finalità e base giuridica del trattamento (Art.13, comma 1, lett. c, Reg. UE 2016/679): Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero inoltre essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito. La base giuridica del trattamento è il legittimo interesse del titolare (Art. 6, par. 1, lett. f) a prevenire malfunzionamenti del sito o utilizzi illeciti dello stesso. Tale interesse, condiviso con gli stessi utenti, prevale sui diritti e sulle libertà di questi ultimi (come verificato dal Titolare per mezzo di un LIA – Legitimate Interest Assessment) dal momento che i trattamenti sono caratterizzati da invasività minima, in quanto condotti in modo tale da prevenire qualunque identificazione non necessaria degli utenti. Inoltre, gli utenti sono informati del trattamento mediante la presente Privacy Policy e la Cookie Policy. Inoltre, gli interessati dispongono di opzioni utili a impedire o interrompere autonomamente i trattamenti (opzioni Cookie, uscita dal sito web). Infine, tali trattamenti sono necessari al fine del funzionamento stesso del sito web.

Ambito di comunicazione (Art.13, comma 1, lett. e) e Trasferimento Extra UE (lett. f): I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (Art. 29) oppure da eventuali soggetti preposti alla manutenzione del sito web (nominati in tal caso Responsabili del Trattamento ex art. 28) e non saranno comunicati ad altri soggetti, diffusi o trasferiti in paesi extra-UE. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti. Per conoscere l’identità dei soggetti esterni preposti alla gestione e alla manutenzione del sito web, è sempre possibile contattare il titolare all’indirizzo fornito nella sezione “A chi rivolgere richieste o reclami?”.

Periodo di conservazione dei dati (Art.13, comma 2, lett. a): I dati sono conservati per un massimo di 72 ore successive alla visita del sito e, successivamente, cancellati o conservati solo in forma anonima (dati statistici o aggregati), ad eccezione di eventuali prolungamenti connessi ad attività di indagine.

Conferimento (Art.13, comma 2, lett. f): I dati non sono conferiti dall’interessato ma acquisiti automaticamente dai sistemi tecnologici del sito. Tale conferimento è obbligatorio nella misura in cui, in assenza, non è tecnicamente possibile la navigazione (sicura) del sito.

Contatti e riscontro a messaggi ricevuti

Dati comuni (Art. 6, Reg. UE 2016/679). Il sito consente agli utenti di comunicare con il Titolare mediante un form contatti o la condivisione di indirizzi di contatto. Al fine di attivare tali funzionalità, l’utente dovrà inserire alcune informazioni anagrafiche e di contatto (indirizzo e-mail o numero di cellulare, nome, organizzazione di appartenenza e ruolo) e potrebbe comunicare alcuni dati personali nel testo del messaggio inviato.

Finalità e base giuridica del trattamento (Art.13, comma 1, lett. c, Reg. UE 2016/679): Questi dati vengono utilizzati al solo fine di dare riscontro all’utente con riferimento ai messaggi ricevuti. Tale attività è svolta nel legittimo interesse del Titolare che prevale sui diritti e sulle libertà degli interessati (Art. 6, par. 1, lett. f), come verificato dal Titolare per mezzo di un LIA – Legitimate Interest Assessment. Infatti, è del tutto legittimo attendersi che l’interessato che invia un messaggio abbia ragionevolmente contezza del fatto che soggetti autorizzati da parte del Titolare trattino le poche informazioni che l’interessato ha, in piena discrezionalità, fornito, al fine di soddisfare il suo interesse ad una risposta. Inoltre, all’interessato è fornita un’informativa breve direttamente nel flusso di contatto.

Ambito di comunicazione (Art.13, comma 1, lett. e) e Trasferimento Extra UE (lett. f): I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (Art. 29) oppure da eventuali soggetti ai quali sono affidate attività inscindibilmente connesse alla prestazione, quale la gestione ordinaria del sito web, nominati in tal caso Responsabili del Trattamento (Art. 28) e non saranno comunicati ad altri soggetti, diffusi o trasferiti in paesi extra-UE. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti. Per conoscere l’identità dei soggetti esterni preposti a queste attività, è sempre possibile contattare il titolare all’indirizzo fornito nella sezione “A chi rivolgere richieste o reclami?”.

Periodo di conservazione dei dati (Art.13, comma 2, lett. a): I dati sono conservati per il tempo necessario a fornire riscontro alle richieste ricevute e, successivamente, cancellati entro un massimo di 12 mesi dall’ultimo scambio di messaggi. Nel caso in cui, a seguito del riscontro, si instaurasse un rapporto precontrattuale, i dati potranno essere conservati ulteriormente in ragione del nuovo trattamento insorto. In tutte le altre ipotesi, i dati potranno essere conservati ulteriormente solo in forma anonima (dati statistici o aggregati), ad eccezione di eventuali prolungamenti connessi ad attività di indagine per reati commessi a mezzo informatico (es. ingiurie).

Conferimento (Art.13, comma 2, lett. f): Il conferimento dei dati è necessario nella misura in cui, in assenza, non è tecnicamente possibile fornire riscontro alle richieste ricevute. Ciò significa che l’utente può evitare di conferire i dati ma, in tal caso, non sarà possibile inoltrare la richiesta e ricevere il riscontro.

Attività di Fidelizzazione, Promozione e Comunicazione

Dati comuni (Art. 6, Reg. UE 2016/679). Il Titolare, attraverso apposite funzionalità del sito (es. questionario di autovalutazione privacy), può richiedere all’utente informazioni di contatto (es. indirizzo e-mail) necessarie al fine di consentire all’utente di accedere a servizi (anche gratuiti), ai quali potranno seguire comunicazioni di natura commerciale o di sensibilizzazione in tema di protezione dei dati e tematiche affini. Inoltre, il Titolare potrà utilizzare i dati di contatto relativi a referenti di soggetti con i quali intrattiene già relazioni qualificate (es. Clienti) al fine di inviare comunicazioni di natura commerciale o di sensibilizzazione in tema di protezione dei dati e tematiche affini.

Finalità e base giuridica del trattamento (Art.13, comma 1, lett. c, Reg. UE 2016/679): Questi dati vengono utilizzati al fine di promuovere e sensibilizzare gli interlocutori circa le attività di Studio DFG Srl a seguito della fruizione di servizi gratuiti accessibili mediante il sito web (es. questionario di autovalutazione privacy), che prevedano la comunicazione al Titolare di uno o più dati di contatto. La base giuridica deve essere individuata nell’interesse legittimo del Titolare che prevale sui diritti e sulle libertà dell’interessato (art. 6, par. 1, lett. f). Ciò in ragione dell’esigua quantità dei dati trattati, della loro bassa criticità, del fatto che gli interessati sono informati di tale trattamento che, peraltro, è ragionevole ritenere che possano aspettarsi, anche congiuntamente al riscontro, a seguito della fruizione di servizi gratuiti online. Ciò anche considerando la natura degli interessati che, per i servizi e per l’ambito di operatività del Titolare, è lecito attendersi che appartengano a fasce di popolazione qualificate (Referenti aziendali, utenti business) e il carattere in ogni caso occasionale delle comunicazioni previste. In riferimento a tali casi, il Titolare ha svolto un LIA – Legitimate Interest Assessment. Infine, solo nel caso in cui i destinatari di operazioni di comunicazione commerciale o promozione di beni o servizi fossero già clienti del Titolare e le comunicazioni riguardassero beni o servizi analoghi a quelli già acquistati, la base giuridica sarà individuata nel legittimo interesse del Titolare ai sensi dell’art. 130, comma 4 D.lgs. 196/2003 (“Codice Privacy”).

Ambito di comunicazione (Art.13, comma 1, lett. e) e Trasferimento Extra UE (lett. f): I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (Art. 29) oppure da eventuali soggetti ai quali sono affidate attività inscindibilmente connesse alla prestazione, quali gestione e manutenzione del sito o agenzie di marketing e comunicazione, nominati Responsabili del Trattamento (Art. 28). I dati non saranno comunicati ad altri soggetti, diffusi o trasferiti in paesi extra-UE. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti. Per conoscere l’identità dei soggetti esterni preposti a queste attività, è sempre possibile contattare il titolare all’indirizzo fornito nella sezione “A chi rivolgere richieste o reclami?”.

Periodo di conservazione dei dati (Art.13, comma 2, lett. a): I dati sono conservati per un massimo di 12 mesi dalla raccolta, salvo precedente opt-out (esercizio del diritto d’opposizione coincidente con la semplice manifestazione della volontà che si interrompa il trattamento dei dati). Successivamente, i dati saranno cancellati o conservati solo in forma anonima (dati statistici o aggregati), ad eccezione di eventuali prolungamenti connessi ad attività di indagine.

Conferimento (Art.13, comma 2, lett. f): Nonostante il conferimento dei dati possa essere tecnicamente necessario laddove sia connesso all’accesso a servizi offerti dal sito, il trattamento degli stessi a fini promozionali e di sensibilizzazione è facoltativo. Ciò significa che l’utente, ove voglia accedere ai servizi, non può evitare di conferire i dati, ma può richiedere che tali dati non siano trattati per fini promozionali e di sensibilizzazione, manifestando al Titolare il proprio opt-out, scrivendo ai contatti reperibili nel presente documento informativo, senza che questo implichi alcun pregiudizio (compresa la fruizione del servizio online).

Rapporti con clienti e fornitori

Dati comuni (Art. 6, Reg. UE 2016/679). In questa sezione sono presenti tutte le informazioni necessarie in merito ai trattamenti di dati che il Titolare effettua nell’ambito dei normali rapporti con clienti e fornitori, al fine di intraprendere le normali operazioni di acquisto e vendita connesse all’operatività ordinaria dell’Organizzazione. I dati trattati per questa finalità sono dati anagrafici e di contatto (nome, cognome, e-mail o numero di telefono) del cliente o fornitore persona fisica o di suoi referenti, in caso di clienti o fornitori che siano persone giuridiche. Tali informazioni sono necessarie al fine di intrattenere i normali rapporti tra organizzazioni e scambiare comunicazioni ufficiali, oltre che per la conclusione dei contratti che regolano i rapporti tra le parti (compresi l’adempimento di obblighi fiscali, le propedeutiche attività di qualificazione fornitori ed eventuale controllo di clienti e fornitori a fini di legge, ove previsto (es. L.231/2001 e normativa antiriciclaggio).

Finalità e base giuridica del trattamento (Art.13, comma 1, lett. c, Reg. UE 2016/679): Questi dati vengono utilizzati al solo fine di dare esecuzione a misure contrattuali e precontrattuali e ai connessi obblighi di legge; sono, dunque, legittimate dall’art. 6, par. 1, lett. b) e c).

Ambito di comunicazione (Art.13, comma 1, lett. e) e Trasferimento Extra UE (lett. f): I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (Art. 29) oppure da eventuali soggetti ai quali sono affidate attività inscindibilmente connesse alla prestazione, quale la gestione ordinaria del sito web, nominati in tal caso Responsabili del Trattamento (Art. 28) e non saranno comunicati ad altri soggetti, diffusi o trasferiti in paesi extra-UE. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti. Per conoscere l’identità dei soggetti esterni preposti a queste attività, è sempre possibile contattare il titolare all’indirizzo fornito nella sezione “A chi rivolgere richieste o reclami?”.

Periodo di conservazione dei dati (Art.13, comma 2, lett. a): I dati sono conservati per un massimo di 10 anni dalla cessazione dei rapporti contrattuali e, successivamente, cancellati o conservati solo in forma anonima (dati statistici o aggregati), ad eccezione di eventuali prolungamenti connessi ad attività di indagine.

Conferimento (Art.13, comma 2, lett. f): Il conferimento dei dati è necessario nella misura in cui, in assenza, non è tecnicamente possibile la prosecuzione o l’inizio del rapporto contrattuale. Ciò significa che l’interessato può evitare di conferire i dati ma, in tal caso, non sarà possibile proseguire con il rapporto contrattuale previsto.

Difesa in giudizio del Titolare

Si ricorda, infine, che tutti i dati di cui alle sezioni precedenti potranno essere trattati dal Titolare al fine di esercitare il proprio diritto di difesa in giudizio (Art. 6, par. 1, lett. f e Art. 9, par. 2, lett. f). Infatti, il Titolare ha in tal senso un legittimo interesse prevalente, come statuito dalla giurisprudenza consolidata, cfr. ad es. Ord. Cass. 19531/2021, secondo cui “l’interesse alla riservatezza dei dati personali deve cedere, a fronte della tutela di altri interessi giuridicamente rilevanti, e dall’ordinamento configurati come prevalenti nel necessario bilanciamento operato, fra i quali l’interesse, ove autentico e non surrettizio, all’esercizio del diritto di difesa in giudizio”. Tale trattamento potrebbe avvenire ove, prima della scadenza dei termini di conservazione indicati, dovesse maturare una fase precontenziosa o un contenzioso conclamato. In questo caso, la conservazione dei dati sarà prolungata per tutta la durata del contenzioso e i dati potranno essere comunicati ai Professionisti incaricati della difesa in giudizio del Titolare (operanti, in genere, in qualità di autonomi Titolari o, ove necessario, nominati Responsabili del Trattamento ex Art. 28) e all’Autorità giudiziaria o di controllo di fronte alla quale è promosso il contenzioso.

 

Cosa sono i cookies? Il sito ne fa uso?

I cookie sono brevi frammenti di testo (lettere e/o numeri) che permettono al server web di memorizzare sul client (il browser) informazioni da riutilizzare nel corso della medesima visita al sito (cookie di sessione) o in seguito, anche a distanza di giorni (cookie persistenti). I cookie vengono memorizzati, in base alle preferenze dell’utente, dal singolo browser sullo specifico dispositivo utilizzato (computer, tablet, smartphone). Tecnologie similari, come, ad esempio, web beacon, GIF trasparenti e tutte le forme di storage locale introdotte con HTML5, sono utilizzabili per raccogliere informazioni sul comportamento dell’utente e sull’utilizzo dei servizi. Nel seguito di questa informativa faremo riferimento ai cookie e a tutte le tecnologie similari utilizzando semplicemente il termine “cookie”. Per ulteriori informazioni sui cookies utilizzati da questo sito, consulti qui la cookie policy.

 

A cosa servono i plugin di social network e app?

Il presente sito incorpora anche plugin e/o bottoni per i social network, al fine di consentire una facile condivisione dei contenuti sui vostri social network preferiti. Tali plugin sono programmati in modo da non impostare alcun cookie all’accesso della pagina, per salvaguardare la privacy degli utenti. Eventualmente i cookie vengono impostati, se così previsto dai social network, solo quando l’utente fa effettivo e volontario uso del plugin. Si tenga presente che se l’utente naviga essendo loggato nel social network allora ha già acconsentito all’uso dei cookie veicolati tramite questo sito al momento dell’iscrizione al social network. La raccolta e l’uso delle informazioni ottenute a mezzo del plugin sono regolati dalle rispettive informative privacy dei social network, alle quali si prega di fare riferimento.

LinkedIn (link informativa cookie)

Instagram (link informativa cookie)

YouTube (link informativa cookie)

 

Con che modalità sono trattati i dati?

Principi fondamentali e sicurezza dei dati

La natura dei trattamenti di dati effettuati consisterà nella raccolta, nella conservazione, nell’utilizzo e nella cancellazione. In conformità con il GDPR, il trattamento dei dati personali degli interessati sarà effettuato secondo i principi di liceità, correttezza, trasparenza e minimizzazione. I dati personali saranno trattati da personale formalmente autorizzato e formato, principalmente tramite mezzi elettronici o automatizzati, seguendo procedure e utilizzando strumenti adeguati a garantire la sicurezza e la riservatezza dei dati stessi. Verranno adottate tutte le misure tecniche e organizzative necessarie per assicurare il livello di protezione dei dati previsto dalla legge.

 

Modalità relative alle comunicazioni promozionali e di sensibilizzazione

Si precisa che i dati di contatto ottenuti mediante i form ed altri touchpoint presenti nel sito (es. contatti, questionario di autovalutazione) potranno essere utilizzati al fine di inviare comunicazioni promozionali occasionali, posta la facoltà degli interessati, in ogni momento, di effettuare l’opt-out con modalità agevoli e chiare. I messaggi e le comunicazioni promozionali in questione possono riferirsi, oltre che a prodotti del Titolare, anche a prodotti di società partner. Al riguardo, tuttavia, il Titolare non condividerà i dati degli interessati con tali società ma procederà esso stesso a includere le comunicazioni e i messaggi relativi ai loro prodotti all’interno dei contenuti condivisi.

 

Quali diritti ho in qualità di interessato/a? Come posso esercitarli?

A titolo esemplificativo, gli interessati possono esercitare, nei confronti del Titolare del trattamento, i seguenti diritti:

Diritto di accesso (art. 15 GDPR): l’interessato ha il diritto di essere informato sui trattamenti dei propri dati personali e di ottenere una copia degli stessi.

Diritto di rettifica (art. 16 GDPR): l’interessato ha diritto alla rettifica dei dati personali inesatti che lo riguardano.

Diritto alla cancellazione (art. 17 GDPR): l’interessato ha il diritto di ottenere la cancellazione dei propri dati, senza ingiustificato ritardo.

Diritto di limitazione al trattamento (art. 18 GDPR): l’interessato ha il diritto di ottenere la limitazione del trattamento dei propri dati personali nei casi previsti, come in caso di contestazione dell’esattezza dei dati o trattamenti illeciti.

Diritto alla portabilità (art. 20 GDPR): l’interessato ha il diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, per trasmetterli a un altro titolare del trattamento.

Diritto di opposizione (art. 21 GDPR): l’interessato ha il diritto di opporsi al trattamento dei propri dati personali per motivi legittimi connessi alla propria situazione specifica.

Diritto di non essere sottoposto a processi decisionali automatizzati (art. 22 GDPR): l’interessato ha il diritto di non essere soggetto a una decisione basata unicamente sul trattamento automatizzato.

Ricordiamo che gli interessati possono esercitare i propri diritti e richiedere ulteriori informazioni relative al trattamento rivolgendosi al titolare del trattamento al seguente indirizzo e-mail: info@studiodfg.eu.

Gli interessati, che ritengono che il trattamento dei dati personali a loro riferiti violi le disposizioni del Regolamento, hanno il diritto di presentare reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

 

Il titolare del trattamento può modificare l’informativa?

Il Titolare del trattamento, in qualsiasi momento, si riserva il diritto di cambiare, modificare, aggiornare, aggiungere o rimuovere parti del presente documento informativo garantendo, in ogni caso, una adeguata e analoga protezione dei dati personali.

Qualora il Titolare del trattamento dovesse apportare modifiche significative alla presente informativa (ad es.: trattamento dei dati personali per diverse e ulteriori finalità), ne darà comunicazione agli interessati a mezzo e-mail.

Ultimo aggiornamento: 03/04/2025