Informativa privacy

Titolare e ambito

Carta Stefano — impresa individuale, Studio Carta & Partners, via Roma 20, Sesto Calende (VA), P. IVA 02468960030, REA NO-238998. Email stefano@studiocartapartners.it; PEC carta.stefano@pec.it.

L’informativa riguarda la navigazione sul sito e i primi contatti. Gli incarichi successivi sono accompagnati dalle informative specifiche dei servizi richiesti e dalla documentazione precontrattuale di legge.

Dati e finalità

Dati comunicati volontariamente: nome, telefono, argomento, preferenza di incontro e fascia di ricontatto. Sono utilizzati per rispondere e organizzare l’appuntamento.

La navigazione può generare dati tecnici come indirizzo IP e informazioni sulle richieste, necessari al funzionamento e alla sicurezza del sito. Non inviare documenti, dati sanitari o bancari nel primo messaggio.

La richiesta non iscrive ad alcun elenco promozionale e non comporta invii commerciali automatici.

Basi giuridiche

Per richieste dirette alla possibile conclusione di un contratto: misure precontrattuali richieste dall’interessato, articolo 6(1)(b) GDPR.

Per altre richieste informative e per la sicurezza del servizio: legittimo interesse alla gestione delle comunicazioni e alla protezione del sito, articolo 6(1)(f), previa valutazione del bilanciamento rispetto ai diritti dell’interessato.

Per gli obblighi di legge, compresi quelli di settore assicurativo e creditizio: articolo 6(1)(c), ove applicabile. Per eventuali trattamenti facoltativi si chiede il consenso, revocabile in ogni momento.

WhatsApp, email e destinatari

Il modulo compone un messaggio nel browser e apre WhatsApp oppure il programma di posta, in base al pulsante scelto. Il codice del sito non invia i campi a un archivio: il messaggio parte soltanto quando l’utente lo invia dalla chat o dalla propria casella.

Il numero WhatsApp Business e la casella stefano@studiocartapartners.it sono gestiti esclusivamente da Stefano Carta. Nella fase iniziale le richieste non vengono condivise con società assicurative, intermediari creditizi o altri professionisti.

Fanno eccezione le pratiche di mediazione creditizia avviate su richiesta dell’interessato: in quel caso i soli dati necessari alla valutazione dell’operazione sono comunicati alla società di mediazione con cui si collabora, iscritta all’OAM con il n. M590, che li tratta secondo la propria informativa.

Restano distinti i trattamenti tecnici dei fornitori, descritti più sotto. I dati non sono diffusi né ceduti a terzi per finalità di marketing.

Conservazione

Senza conferimento di incarico, i dati e le conversazioni sotto il controllo del titolare sono cancellati entro sette giorni dalla conclusione dell’incontro o dalla chiusura della richiesta. In caso di rinvio o di approfondimenti espressamente richiesti, il termine decorre dalla conclusione di tali attività.

I contatti sono salvati per l’assistenza successiva soltanto a seguito dell’incarico, secondo la relativa informativa e i termini di legge.

È attivo il backup iCloud: la cancellazione della chat non assicura quella immediata delle copie di backup, che seguono i cicli del fornitore. I dati tecnici del sito sono conservati per il tempo necessario alla sicurezza e all’erogazione del servizio.

Fornitori e trasferimenti

Il sito è pubblicato tramite la piattaforma Base44, che fornisce hosting e distribuzione delle pagine. I caratteri tipografici sono ospitati sul sito, quindi la visita non comporta il caricamento di risorse da servizi esterni. Le comunicazioni usano WhatsApp Business (Meta) e la posta elettronica; i backup sono su Apple iCloud.

Questi fornitori trattano i dati come responsabili o titolari autonomi secondo i rispettivi ruoli. Alcuni possono trattare dati anche fuori dallo Spazio economico europeo: in tal caso il trasferimento avviene sulla base delle garanzie previste dagli articoli 44 e seguenti del GDPR, come decisioni di adeguatezza o clausole contrattuali standard.

Per informazioni aggiornate su fornitori, ruoli e garanzie applicabili puoi scrivere all’indirizzo email del titolare.

Misure di sicurezza

L’accesso ai dati è limitato al titolare. Le credenziali sono protette e gli accessi agli strumenti di lavoro avvengono da dispositivi aggiornati e protetti, con connessioni cifrate. Il sito è servito in HTTPS.

Le conversazioni WhatsApp sono cifrate end-to-end secondo le modalità del fornitore; le copie di backup sono protette dalle misure di sicurezza del servizio di archiviazione.

Violazioni dei dati

In caso di violazione dei dati personali il titolare adotta le misure per limitarne gli effetti, documenta l’accaduto in un registro interno e, quando ricorrono i presupposti, notifica il Garante entro 72 ore e informa gli interessati se il rischio per i loro diritti è elevato.

Diritti e conferimento

Il contatto è facoltativo. Senza i dati necessari potrebbe non essere possibile rispondere.

Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporsi al trattamento fondato sul legittimo interesse, scrivendo al titolare. È possibile proporre reclamo al Garante per la protezione dei dati personali.

Gli eventuali consensi sono revocabili senza pregiudicare la liceità del trattamento precedente.

Cookie e automazioni

Il sito non utilizza cookie di profilazione né strumenti pubblicitari e non richiede consenso per la navigazione. Eventuali cookie tecnici necessari al funzionamento non richiedono consenso preventivo.

Per capire quali pagine vengono consultate viene usata la statistica aggregata della piattaforma che ospita il sito: visite, pagine viste, provenienza e tipo di dispositivo, in forma anonima e senza collegamento all’identità del visitatore. Del modulo di contatto viene registrato in forma anonima il solo argomento scelto, per capire quali temi interessano: nome, telefono e contenuto del messaggio non vengono inviati alla statistica.

Il modulo non effettua decisioni automatizzate sulle richieste e non produce profilazione.