Privacy Policy

Ultimo aggiornamento: Giugno 2026

Ai sensi degli art. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), desideriamo informare gli utenti in merito alle modalità e alle finalità del trattamento dei dati personali di coloro che interagiscono con il sito web https://www.caramellaeassociati.it

L’informativa non è da considerarsi valida per altri siti web eventualmente consultabili tramite link presenti sul sito internet a dominio del Titolare, che non è da considerarsi in alcun modo responsabile dei siti internet di terzi.

1. Titolare del trattamento

Il Titolare del trattamento è lo “Studio Caramella Dottori Commercialisti Associati”, con sede in Via Vitorio Veneto 11, Varese, P.IVA:02549200125, tel. 0332 281112, e-mail: studio@caramellaeassociati.it.

Nota sulla protezione dei dati: Il Titolare ha valutato le proprie attività di trattamento e, non riscontrando i presupposti di “larga scala” previsti dall’art. 37 del GDPR nei servizi offerti online, ha stabilito in conformità con la legge di non procedere alla nomina di un Responsabile della
Protezione dei Dati (DPO). Per l’esercizio dei diritti, l’utente può rivolgersi direttamente ai recapiti dello Studio.

2. Finalità del trattamento, base giuridica e natura del conferimento

A. Navigazione sul sito, ottimizzazione e marketing (Cookie)

I sistemi informatici acquisiscono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di Internet (es. indirizzi IP, orari, browser). Il sito utilizza inoltre cookie.

• Per i cookie tecnici: La finalità è il corretto funzionamento del sito. Base giuridica: il legittimo interesse del Titolare (Art. 6, par. 1, let. f, GDPR).
• Per i cookie di profilazione, statistica e marketing (es. Google Analytics,): La finalità è l’analisi delle visite. Base giuridica: il consenso esplicito e facoltativo dell’utente (Art. 6, par. 1, let. a, GDPR) espresso tramite il banner presente sul sito.

B. Riscontro a richieste di informazioni e gestione degli allegati (Form di contato)

L’invio di messaggi e il caricamento di file (es. curricula, fatture, documenti fiscali) tramite il modulo di contato comporta l’acquisizione dei dati identificativi del mittente e di tute le informazioni contenute nei testi e negli allegati.

• Natura dei dati: Trattandosi di un’associazione professionale di commercialisti, i documenti inviati potrebbero contenere dati di natura particolare (Art. 9 GDPR) o giudiziaria (Art. 10GDPR). Tali dati saranno trattati nel rigoroso rispetto del segreto professionale e protetti con adeguate misure di sicurezza informatiche.
• Base giuridica: Esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell’interessato (Art. 6, par. 1, let. b, GDPR).
• Natura del conferimento: Facoltativa, ma il mancato invio dei dati o dei documenti necessari impedirà allo Studio di fornire il riscontro richiesto.

3. Modalità del trattamento e misure di sicurezza

Il trattamento sarà effettuato con strumenti manuali, informatici e telematici nel rispetto delle norme in vigore e dei principi di correttezza, liceità, trasparenza e riservatezza. Lo Studio adotta adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali e i file allegati da accessi non autorizzati, perdite o distruzioni accidentalmente verificate.

4. Periodo di conservazione dei dati

Nel rispetto dell’art. 5, comma 1, let. e) del GDPR, i dati saranno conservati per un periodo non superiore al conseguimento delle finalità descritte:

• Dati di navigazione: Cancellati immediatamente dopo l’elaborazione.
• Richieste di contatto e relativi allegati: Conservati per un massimo di 1 anno dalla ricezione, salvo che l’invio della documentazione non dia origine a un successivo e formale rapporto di mandato professionale (nel qual caso i dati saranno conservati per i termini di legge previsti dal contrato).

5. Destinatari dei dati

I dati non saranno diffusi. Potranno essere comunicati a personale interno autorizzato (dipendenti e collaboratori dello Studio) o a società terze nominate Responsabili del Trattamento (es. manutentori del sito web).

Trasferimento dati all’estero:

L’utilizzo di strumenti di tracciamento di terze parti (es. Google, Meta) può comportare il trasferimento di dati al di fuori dello Spazio Economico Europeo (principalmente negli USA). Tale trasferimento è legittimato dalla presenza di decisioni di adeguatezza, in particolare l’adesione dei
rispettivi provider al framework normativo EU-US Data Privacy Framework (Art. 45 GDPR).

6. Diritti dell’interessato

In qualità di interessato, Lei può esercitare in qualsiasi momento i diritti previsti dagli art. 15 e seguenti del GDPR (Accesso, Rettifica, Cancellazione, Limitazione, Portabilità, Opposizione) scrivendo a studio@caramellaeassociati.it.

Gli interessati hanno inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11, 00187 Roma, www.garanteprivacy.it) ai sensi dell’art. 77 del GDPR (p. 4).