Informativa sul trattamento dei dati personali

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (“Codice Privacy”). Ultimo aggiornamento: luglio 2026.

1. Titolare del trattamento

Il Titolare del trattamento è Studio Rotondo, con sede in Via Durazzo 28, 00195 Roma, P.IVA 10973491003.
Contatti: email [email protected] — telefono +39 320 3903935.

2. Tipologie di dati trattati

Dati di navigazione: i sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet (es. indirizzi IP, orario della richiesta, esito della richiesta).
Dati forniti volontariamente tramite il modulo di contatto o di richiesta consulenza: nome, cognome, email, telefono e contenuto del messaggio.
Dati dei clienti dello Studio trattati nell’area riservata: dati anagrafici e fiscali (nome o ragione sociale, codice fiscale, partita IVA, PEC, codice SDI, indirizzo), credenziali di accesso, documenti fiscali e contabili (es. modelli F24), documenti scambiati tramite l’archivio condiviso e messaggi scambiati con lo Studio.
Registro degli accessi: data, ora, indirizzo IP e operazioni effettuate nell’area riservata (accessi riusciti e falliti, disconnessioni, download di documenti).

3. Finalità e basi giuridiche del trattamento

Riscontro alle richieste di contatto o consulenza — base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR).
Esecuzione dell’incarico professionale e gestione dell’area riservata (invio di comunicazioni fiscali, scambio di documenti e messaggi) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Adempimento di obblighi di legge in materia fiscale, contabile e di antiriciclaggio — base giuridica: obbligo legale (art. 6.1.c GDPR).
Sicurezza dell’area riservata (registro accessi, prevenzione di accessi abusivi) — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta; il mancato conferimento rende impossibile fornire il riscontro o il servizio.

4. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e con misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR: le password sono conservate esclusivamente in forma cifrata (hash), i documenti dell’area riservata sono accessibili solo previa autenticazione con verifica di titolarità, le comunicazioni avvengono su canale cifrato (HTTPS) e gli accessi sono registrati.

5. Destinatari dei dati

I dati non sono diffusi. Possono venirne a conoscenza i professionisti e collaboratori dello Studio autorizzati al trattamento e i fornitori di servizi tecnici (hosting del sito, servizi di posta elettronica), designati responsabili del trattamento ai sensi dell’art. 28 GDPR ove previsto. I dati possono inoltre essere comunicati ad Amministrazioni pubbliche ed enti quando ciò è richiesto dalla legge o necessario all’esecuzione dell’incarico (es. Agenzia delle Entrate).

6. Trasferimenti extra UE

I dati sono trattati su server ubicati nell’Unione Europea. Ove singoli fornitori dovessero comportare trasferimenti verso Paesi terzi, questi avverranno solo in presenza di una decisione di adeguatezza o delle garanzie previste dagli artt. 44 e ss. GDPR.

7. Periodo di conservazione

Richieste di contatto e consulenza: per il tempo necessario al riscontro e comunque non oltre 24 mesi dalla ricezione, salvo instaurazione del rapporto professionale.
Dati e documenti dei clienti: per la durata dell’incarico e, successivamente, per i termini di conservazione previsti dalla normativa civilistica e fiscale (di norma 10 anni).
Registro degli accessi: di norma 12 mesi.

8. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR, l’interessato può esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, scrivendo a [email protected] o all’indirizzo della sede. Ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) ai sensi dell’art. 77 GDPR.

9. Processi decisionali automatizzati

Il Titolare non effettua trattamenti basati su processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 22 GDPR.

10. Cookie

Le informazioni sull’uso dei cookie sono disponibili nella Cookie Policy.