Privacy Policy

Benvenuto/a sul sito agnesefebbraro.it. La presente informativa ha lo scopo di illustrare in modo trasparente e chiaro come raccogliamo, utilizziamo, proteggiamo e conserviamo i tuoi dati personali, in conformità con la normativa europea e nazionale sulla protezione dei dati personali.

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali raccolti attraverso questo sito web è:

Agnese Febbraro
Sede Legale: Largo Igino Garbini 7, Viterbo
P.IVA: 02410790568
Email di contatto privacy: info@agnesefebbraro.it

2. Dati Trattati, Finalità e Base Giuridica

A. Dati di Navigazione

I sistemi informatici preposti al funzionamento del sito acquisiscono automaticamente, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, nomi a dominio, orario delle richieste).

• Finalità: Controllo del corretto funzionamento del sito, sicurezza informatica e diagnosi di problemi tecnici.
• Base Giuridica: Legittimo interesse del Titolare a garantire la sicurezza e l'operatività del sito (Art. 6, par. 1, lett. f del GDPR).
• Conservazione: Il tempo strettamente necessario all'elaborazione (generalmente pochi giorni), salvo accertamento di reati informatici.

B. Richieste tramite Modulo di Contatto

Se compili il modulo "Contatti", raccogliamo il tuo Nome, Indirizzo Email e il contenuto del Messaggio.

• Finalità: Rispondere in modo puntuale alle tue richieste di informazioni o di consulenza.
• Base Giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b del GDPR).
• Conservazione: I dati verranno conservati per il tempo strettamente necessario a gestire e riscontrare la richiesta (e in ogni caso non oltre 12 mesi dalla chiusura della pratica, a meno che non sfoci in un mandato professionale).

C. Iscrizione alla Newsletter

Fornendo la tua email nel box dedicato, riceverai comunicazioni, aggiornamenti fiscali e news dallo Studio.

• Finalità: Invio di comunicazioni informative e aggiornamenti (Marketing diretto/Informativo). I dati sono gestiti interamente all'interno del nostro sistema (CMS Sanity).
• Base Giuridica: Il tuo consenso esplicito e inequivocabile (Art. 6, par. 1, lett. a del GDPR).
• Conservazione: Fino alla tua richiesta di revoca/disiscrizione, esercitabile in ogni momento tramite l'apposito link in calce ad ogni email o scrivendo al Titolare.

D. Accesso all'Area Riservata (Clienti)

Se sei un cliente dello Studio, ti forniamo credenziali per accedere a un'Area Riservata (es. per scambio documenti).

• Finalità: Gestione del mandato professionale, autenticazione dell'utente e fornitura del servizio pattuito.
• Base Giuridica: Esecuzione di un contratto di cui l'interessato è parte (Art. 6, par. 1, lett. b del GDPR).
• Conservazione: Per l'intera durata del rapporto contrattuale e, successivamente, per 10 anni in ottemperanza agli obblighi di legge civilistici e fiscali in materia di tenuta documentale.

E. Sicurezza e Antispam (Altcha)

Il modulo di contatto è protetto tramite il sistema Altcha. Si tratta di una soluzione "Proof-of-Work" (PoW) conforme al GDPR che blocca lo spam senza raccogliere dati personali, senza installare cookie e senza effettuare fingerprinting.

• Finalità: Protezione dei sistemi contro abusi e spam.
• Base Giuridica: Legittimo interesse (Art. 6, par. 1, lett. f del GDPR).

F. Statistica e Misurazione Avanzata (Google Analytics 4 & Signals)

Previo tuo consenso, utilizziamo Google Analytics 4 (GA4) in combinazione con la funzionalità "Google Signals". Questo strumento raccoglie dati sulle tue interazioni e, se hai acconsentito nel tuo account Google, li associa al tuo profilo per permettere funzionalità di misurazione cross-device.

• Finalità: Analisi aggregata del traffico, miglioramento dell'esperienza utente e funzionalità di profilazione audiometrica indiretta.
• Base Giuridica: Il tuo consenso espresso (Art. 6, par. 1, lett. a del GDPR), raccolto tramite il Cookie Banner al primo accesso.
• Conservazione: I dati a livello di utente in GA4 sono conservati per un massimo di 14 mesi.

3. Destinatari dei Dati e Trasferimento Extra-UE

I tuoi dati personali non verranno mai diffusi pubblicamente, né venduti a terzi. Possono essere condivisi con:

• Fornitori di servizi tecnici e di hosting (es. Vercel, Supabase, Sanity.io) che agiscono come Responsabili del Trattamento (Art. 28 GDPR).
• Google Ireland Limited / Google LLC: per i servizi di Analytics. Il trasferimento di dati (es. verso gli USA per infrastrutture Cloud o server di Google) avviene nel rispetto del GDPR tramite l'adesione al Data Privacy Framework (EU-U.S. DPF) o la stipula di Clausole Contrattuali Standard (SCC).

4. Diritti dell'Interessato

In conformità agli Artt. 15-22 del GDPR, hai il diritto in qualunque momento di:

• Accesso: Ottenere conferma del trattamento dei tuoi dati e conoscerne il contenuto.
• Rettifica: Aggiornare o correggere dati inesatti.
• Cancellazione (Diritto all'oblio): Chiedere la rimozione dei tuoi dati, salvo obblighi di legge contrari (es. fatturazione).
• Limitazione: Richiedere il blocco temporaneo del trattamento.
• Portabilità: Ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione: Opporti al trattamento basato sul legittimo interesse.
• Revoca del Consenso: Revocare in ogni momento il consenso prestato (es. per la newsletter o per i cookie analitici), senza che questo pregiudichi la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare questi diritti, puoi inviare una richiesta scritta a: info@agnesefebbraro.it.
Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenessi che il trattamento violi il GDPR.