Privacy policy

INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTICOLI 13 E 14 DEL REGOLAMENTO (UE) 2016/679 (“GDPR”)
E DELLA NORMATIVA ITALIANA APPLICABILE

1. PERCHÉ QUESTE INFORMAZIONI

Il consulente informa gli utenti (di seguito, gli “Interessati”) sul trattamento dei dati personali raccolti tramite il sito web e, in particolare, tramite il modulo di contatto/richiesta preventivo (di seguito, il “Sito”).
Queste informazioni non riguardano siti, pagine o servizi online di terze parti raggiungibili tramite link eventualmente presenti sul Sito.
Le informazioni relative ai cookie e strumenti di tracciamento sono disponibili nell’apposita Cookie Policy, in conformità alle indicazioni del Garante.

2. TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO

Titolare del trattamento (art. 4, n. 7 GDPR) è:

Michele Baldessari
TRENTO (Italia)
domicilio digitale: michele.baldessari@pec.it

3. CATEGORIE DI DATI

3.1 Dati di navigazione

Durante la navigazione, i sistemi informatici acquisiscono alcuni dati la cui trasmissione è implicita nell’uso di Internet (“Dati di Navigazione”), tra cui: indirizzo IP, data e ora di accesso, pagine visitate, esito della risposta del server, quantità di dati trasmessi, informazioni su browser e sistema operativo.
Tali dati sono trattati principalmente per finalità tecniche e di sicurezza.

3.2 Dati forniti tramite modulo di contatto / richiesta preventivo

Tramite il modulo (o via e-mail/telefono) possono essere trattati: nome e cognome, e-mail, numero di telefono, azienda/ruolo, contenuto del messaggio, eventuali allegati (es. brief, documenti utili al preventivo) e ogni altro dato inserito volontariamente dall’Interessato (“Dati di Contatto”).
Si raccomanda di non inserire dati particolari (art. 9 GDPR) o dati relativi a condanne/reati (art. 10 GDPR) se non strettamente necessario.

3.3 Dati per obblighi contrattuali e amministrativo-contabili (se diventi cliente)

In caso di avvio di un rapporto professionale, possono essere trattati ulteriori dati necessari alla gestione del contratto e agli adempimenti amministrativo-contabili (es. dati fiscali, fatturazione, pagamenti).

4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

4.1 Navigazione e sicurezza

Finalità: (a) garantire il corretto funzionamento del Sito; (b) gestione tecnica; (c) prevenzione abusi/frodi e sicurezza (log, troubleshooting).
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

4.2 Gestione richieste di contatto, preventivi e progetti

Finalità: rispondere alle richieste, organizzare call, predisporre preventivi, gestire comunicazioni precontrattuali e/o l’avvio di un progetto.
Base giuridica: misure precontrattuali/contratto (art. 6, par. 1, lett. b GDPR).

4.3 Adempimenti legali e fiscali

Finalità: adempimenti previsti da norme civilistiche e fiscali (es. contabilità, fatturazione, conservazione documentale).
Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR), nel quadro della normativa italiana applicabile.

4.4 Tutela di diritti e gestione contenziosi

Finalità: accertare, esercitare o difendere un diritto del Titolare (es. gestione reclami, recupero crediti, contenziosi).
Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

4.5 Comunicazioni informative/commerciali (solo se attivate)

Se il Titolare invia newsletter o comunicazioni promozionali:

base giuridica: consenso (art. 6, par. 1, lett. a GDPR), revocabile in ogni momento;
per clienti già acquisiti, l’invio di comunicazioni su servizi analoghi può avvenire nei limiti del regime applicabile in Italia (cd. “soft spam”), con diritto di opposizione.

5. CONFERIMENTO DEI DATI

Il conferimento dei Dati di Navigazione è necessario per la fruizione tecnica del Sito.
Il conferimento dei Dati di Contatto è facoltativo, ma in mancanza non sarà possibile gestire la richiesta e fornire riscontro/preventivo.

6. FONTE DEI DATI

Di regola i dati sono forniti direttamente dall’Interessato. In alcuni casi il Titolare può acquisire dati di contatto professionali da fonti pubbliche (es. sito aziendale, social professionali) esclusivamente per finalità di gestione della relazione e del contatto, nel rispetto della normativa applicabile.

7. DESTINATARI DEI DATI

I dati possono essere trattati da:

fornitori di servizi IT e di hosting, manutenzione, sicurezza e posta elettronica (responsabili del trattamento, se nominati);
consulenti (es. commercialista, consulenti legali) nei limiti necessari;
soggetti autorizzati dal Titolare.

I dati non sono diffusi.

8. LUOGO DI TRATTAMENTO E TRASFERIMENTI EXTRA SEE

I dati sono trattati prevalentemente nello Spazio Economico Europeo (SEE).
Qualora, per esigenze tecniche/organizzative (es. fornitori cloud o e-mail), i dati siano trasferiti fuori dal SEE, il trasferimento avverrà nel rispetto del GDPR tramite:

decisioni di adeguatezza (ove applicabili, incluso l’EU–US Data Privacy Framework, se pertinente),
oppure Clausole Contrattuali Tipo (SCC) della Commissione Europea (Decisione (UE) 2021/914) ed eventuali misure supplementari secondo le Raccomandazioni EDPB.

9. PERIODO DI CONSERVAZIONE

Dati di Navigazione (log): in via generale fino a 7 giorni, salvo necessità di accertamento di incidenti di sicurezza o richieste dell’autorità.
Dati di Contatto / richieste preventivo: fino a 24 mesi dall’ultimo contatto, salvo instaurazione del rapporto o necessità di tutela di diritti.
Dati contrattuali/amministrativi (clienti): per il tempo necessario agli obblighi di legge e conservazione documentale (tipicamente fino a 10 anni per documentazione amministrativo-contabile).
Contenziosi: per tutta la durata della contestazione e nei successivi termini di prescrizione applicabili.

10. MISURE DI SICUREZZA

Il Titolare adotta misure tecniche e organizzative adeguate (es. cifratura in transito/TLS, controllo accessi, backup, aggiornamenti e hardening dei sistemi) per ridurre i rischi di perdita, uso illecito o accesso non autorizzato.

11. DIRITTI DELL’INTERESSATO

L’Interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità (quando applicabile), opposizione, nonché revoca del consenso (se prestato) senza pregiudicare la liceità del trattamento precedente.
Per esercitare i diritti: info@michelebaldessari.it.

12. DIRITTO DI RECLAMO

È possibile proporre reclamo al Garante per la protezione dei dati personali (Italia).

13. MODIFICHE A QUESTE INFORMAZIONI

Il Titolare può aggiornare la presente informativa per adeguarla a evoluzioni normative o modifiche dei trattamenti.

Versione: 29/01/2026