Privacy policy

Titolare del trattamento

Il titolare del trattamento è Giuseppe Foti, consulente legale. Per ogni questione relativa ai dati personali puoi scrivere a gfbusiness99@gmail.com. Non è stato designato un responsabile della protezione dei dati (DPO), non ricorrendone i presupposti.

Quali dati trattiamo

Questo sito non richiede registrazione, non ha una newsletter e non utilizza strumenti di profilazione. I dati trattati sono soltanto questi:

• Dati che ci comunichi tu — compilando il form di contatto (nome e cognome, email, area di interesse, contenuto del messaggio) o scrivendo all'indirizzo email dello studio. Ti chiediamo di non inserire nel messaggio dati appartenenti a categorie particolari (art. 9 GDPR: salute, convinzioni, ecc.): al primo contatto è sufficiente descrivere la questione in termini generali.
• Dati di navigazione — i sistemi del fornitore di hosting registrano, per il funzionamento e la sicurezza del sito, log tecnici quali indirizzo IP, data e ora della richiesta e informazioni sul browser. Sono dati necessari a erogare il sito e a prevenirne gli abusi.
• Cookie — il sito non utilizza cookie di profilazione né strumenti di tracciamento; eventuali cookie tecnici sono descritti nella cookie policy.

Perché li trattiamo e su quali basi giuridiche

• Per risponderti. I dati inviati con il form o via email sono trattati per dare riscontro alla tua richiesta. La base giuridica è l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR); per le richieste non riconducibili a un possibile incarico, il consenso che esprimi inviando il messaggio dopo aver letto questa informativa (art. 6, par. 1, lett. a GDPR).
• Per la sicurezza del sito. I log tecnici sono trattati sulla base del legittimo interesse del titolare a garantire il funzionamento e la sicurezza dell'infrastruttura (art. 6, par. 1, lett. f GDPR).
• Per adempiere a obblighi di legge. Se dal contatto nasce un incarico, i dati necessari sono trattati anche per gli adempimenti contabili e fiscali (art. 6, par. 1, lett. c GDPR).
• Per tutelare un diritto. Ove necessario, i dati possono essere trattati per l'accertamento, l'esercizio o la difesa di un diritto del titolare (art. 6, par. 1, lett. f GDPR).

Il conferimento dei dati è libero, ma i campi contrassegnati come obbligatori nel form sono necessari per poterti rispondere. Non esistono processi decisionali automatizzati né profilazione (art. 22 GDPR); nessun dato è trattato per finalità di marketing.

A chi possono essere comunicati

I dati non sono diffusi né ceduti per scopi commerciali. Possono accedervi soltanto, per quanto di rispettiva competenza:

• il fornitore di hosting che eroga l'infrastruttura del sito, quale responsabile del trattamento ex art. 28 GDPR;
• il gestore del servizio di invio del form di contatto (alla data: Formspree, Inc.), anch'esso responsabile ex art. 28 GDPR;
• eventuali professionisti o fornitori di cui il titolare si avvale, vincolati alla riservatezza, quando ciò è necessario per gestire la tua richiesta o gli obblighi di legge.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori tecnici possono trattare dati in Paesi terzi, in particolare negli Stati Uniti. In tal caso il trasferimento avviene con le garanzie previste dagli artt. 44 e seguenti del GDPR: una decisione di adeguatezza della Commissione europea (per gli Stati Uniti, il quadro EU–U.S. Data Privacy Framework, per i fornitori certificati) oppure le clausole contrattuali standard di cui all'art. 46. I dettagli sono indicati nelle informative privacy dei singoli fornitori.

Per quanto tempo li conserviamo

• Messaggi e richieste di contatto: per il tempo necessario a dare riscontro e a gestire gli eventuali seguiti; se al contatto non segue un incarico, di norma non oltre dodici mesi.
• Dati relativi a incarichi: per la durata del rapporto e, dopo la sua conclusione, per i termini di conservazione previsti dalla legge per la documentazione contrattuale, contabile e fiscale.
• Log tecnici: per i tempi brevi strettamente necessari alle finalità di sicurezza, secondo le impostazioni del fornitore di hosting.

I tuoi diritti

Negli articoli da 15 a 22 il GDPR ti riconosce, tra gli altri, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati. Quando il trattamento si fonda sul consenso, puoi revocarlo in ogni momento (art. 7, par. 3 GDPR), senza pregiudizio per i trattamenti già effettuati. Per esercitare i diritti basta scrivere a gfbusiness99@gmail.com.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR; garanteprivacy.it).

Aggiornamenti di questa informativa

Questa informativa è in vigore dal mese di giugno 2026. Eventuali modifiche — per esempio in caso di nuovi strumenti o fornitori — saranno pubblicate in questa pagina con l'indicazione della data di aggiornamento.