Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali effettuato attraverso questo sito è:

Studio Betto – Dott. Enrico Betto
Via Luigi Cadorna 50, 35043 Monselice (PD)
P. IVA 05500800288
PEC: enrico.betto@odcecpd.legalmail.it
Email: enrico.betto@studiobetto.com
Tel. +39 349 3143118

Per esercitare i diritti previsti dalla normativa in materia di protezione dei dati personali e per qualsiasi richiesta relativa ai trattamenti descritti in questa informativa è possibile scrivere a uno dei recapiti indicati.

2. Ambito dell'informativa

La presente informativa, resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR"), descrive i trattamenti di dati personali effettuati attraverso il sito web di Studio Betto. Le informazioni sui cookie e sugli altri strumenti che leggono o memorizzano informazioni sul dispositivo sono riportate nella Cookie Policy.

3. Navigazione e sicurezza del sito

Il sito è ospitato da Vercel. Durante la navigazione, i sistemi che erogano il sito acquisiscono dati tecnici la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzo IP, data e ora della richiesta, pagina o risorsa richiesta, esito della richiesta e informazioni tecniche sul browser e sul dispositivo.

Tali dati sono trattati per:

• erogare correttamente il sito;
• garantirne la sicurezza e l'integrità, anche limitando automaticamente gli invii ripetuti dei moduli;
• prevenire abusi e diagnosticare malfunzionamenti.

La base giuridica è il legittimo interesse del Titolare al funzionamento e alla sicurezza del sito (art. 6, par. 1, lett. f), GDPR).

I dati tecnici sono conservati per il tempo strettamente necessario a tali finalità, salvo l'ulteriore conservazione richiesta dall'accertamento di abusi o incidenti.

4. Protezione antispam dei moduli

I moduli Contatti e Newsletter sono protetti da Cloudflare Turnstile, un sistema che distingue gli invii effettuati da persone da quelli automatizzati. Il servizio si attiva solo quando si inizia a compilare uno dei moduli e non utilizza cookie.

Per la verifica, Cloudflare riceve dal browser l'indirizzo IP e informazioni tecniche sul browser e sulla connessione. Il server del sito trasmette a Cloudflare soltanto il codice monouso generato dalla verifica, senza i dati inseriti nel modulo.

La base giuridica è il legittimo interesse del Titolare a proteggere i moduli da invii automatizzati e abusi (art. 6, par. 1, lett. f), GDPR).

Cloudflare opera come responsabile del trattamento per la verifica e come autonomo titolare per il miglioramento dei propri sistemi di rilevamento dei bot, secondo la propria informativa su Turnstile.

5. Statistiche aggregate e prestazioni del sito

Il sito utilizza due strumenti di Vercel, senza cookie:

• Vercel Web Analytics, per statistiche aggregate sulle visite: pagine visitate, provenienza, area geografica approssimativa, tipo di dispositivo, sistema operativo e browser;
• Vercel Speed Insights, per misurare la velocità di caricamento e la stabilità delle pagine: pagina, tempi di caricamento, tipo di connessione, browser, tipo e sistema operativo del dispositivo, paese.

Web Analytics distingue le visite con un codice temporaneo, scartato dopo 24 ore e non memorizzato sul dispositivo; Speed Insights non utilizza identificativi e i dati non sono associati ad alcun visitatore né all'indirizzo IP. Lo Studio consulta i dati solo in forma aggregata e non li utilizza per identificare i visitatori né per finalità pubblicitarie. I criteri di codifica sono descritti nella Cookie Policy.

La base giuridica è il legittimo interesse del Titolare a conoscere in forma aggregata l'utilizzo del sito e a migliorarne contenuti e prestazioni (art. 6, par. 1, lett. f), GDPR). Gli strumenti non richiedono il consenso perché assimilati agli strumenti tecnici (v. Cookie Policy).

6. Google Analytics 4 — statistiche (con consenso)

Solo con il consenso alla categoria Statistiche del banner, il sito utilizza Google Analytics 4 per conoscere in forma aggregata come viene utilizzato e migliorarne contenuti e struttura.

Sono trattati identificativi casuali memorizzati nel browser, pagine visitate e interazioni con il sito, data e ora, provenienza, informazioni tecniche sul browser e sul dispositivo e area geografica approssimativa. Per il traffico dall'Unione europea, l'indirizzo IP è utilizzato solo per ricavare l'area geografica ed è subito eliminato, senza essere registrato.

Google Analytics 4 è configurato senza Google Signals, senza User-ID, senza personalizzazione pubblicitaria e senza collegamento con Google Ads. Non sono trasmessi nome, indirizzo email, telefono o testo dei messaggi; l'invio riuscito del modulo Contatti è registrato come evento privo di dati identificativi.

La base giuridica è il consenso (art. 6, par. 1, lett. a), GDPR; art. 122 D.Lgs. 196/2003). Google Ireland Limited opera come responsabile del trattamento; per i trasferimenti si veda il § 11.

I dati associati agli identificativi sono conservati per 2 mesi; i report aggregati, che non consentono di identificare i singoli visitatori, restano disponibili anche oltre. Il consenso può essere modificato o revocato in qualsiasi momento con "Preferenze cookie" nel piè di pagina.

7. Google Ads — misurazione delle campagne (con consenso)

Solo con il consenso alla categoria Misurazione campagne del banner, il sito utilizza la misurazione delle conversioni di Google Ads per valutare l'efficacia delle campagne dello Studio sulla rete di ricerca di Google.

Sono trattati identificativi del clic sull'annuncio e di misurazione memorizzati nel browser, provenienza dalla campagna, pagina o evento di conversione con data e ora e informazioni tecniche necessarie alla misurazione. La conversione relativa al modulo Contatti è registrata solo dopo un invio riuscito, senza nome, indirizzo email, telefono o testo del messaggio.

Lo Studio non utilizza remarketing, annunci personalizzati, segmenti di pubblico basati sul comportamento nel sito né collegamenti tra i dati di HubSpot e Google Ads.

La base giuridica è il consenso (art. 6, par. 1, lett. a), GDPR; art. 122 D.Lgs. 196/2003). Studio Betto è titolare della raccolta dei dati nel sito e della loro trasmissione a Google; per la misurazione delle conversioni Google Ireland Limited opera come autonomo titolare del trattamento e conserva i dati secondo la propria informativa; informazioni su come Google utilizza i dati dei siti che usano i suoi servizi sono disponibili qui. Per i trasferimenti si veda il § 11.

Il consenso può essere modificato o revocato in qualsiasi momento con "Preferenze cookie" nel piè di pagina.

8. Modulo Contatti

Attraverso il modulo Contatti sono trattati:

• nome;
• cognome;
• indirizzo email;
• numero di telefono;
• contenuto della richiesta.

I dati sono utilizzati esclusivamente per prendere in carico la richiesta, rispondere all'interessato e, quando pertinente, svolgere attività precontrattuali richieste dall'interessato.

Al momento dell'invio, il server del sito registra la richiesta nel CRM HubSpot, che ne costituisce l'archivio, e ne invia notifica alla casella di posta elettronica dello Studio (Microsoft 365).

La base giuridica è:

• l'art. 6, par. 1, lett. b), GDPR, quando il trattamento è necessario per dare seguito a una richiesta dell'interessato in vista dell'eventuale instaurazione di un rapporto professionale;
• l'art. 6, par. 1, lett. f), GDPR, per le richieste di carattere generale, sulla base del legittimo interesse del Titolare a gestire la corrispondenza e i contatti professionali ricevuti.

L'invio della richiesta non comporta il conferimento di un incarico professionale e non comporta l'iscrizione alla newsletter.

Si invita a non inserire nel campo libero dati particolari ai sensi dell'art. 9 GDPR, dati relativi a condanne penali o reati o altre informazioni riservate non necessarie per il primo contatto.

Se la richiesta non dà origine a un incarico professionale, i dati sono conservati per 12 mesi dall'ultimo contatto, salvo la necessità di un'ulteriore conservazione per richieste ancora in corso, contestazioni o obblighi di legge. L'eventuale successivo trattamento nell'ambito di un incarico professionale è disciplinato dalle informazioni rese nell'ambito del relativo rapporto.

9. Newsletter

Iscrizione

L'iscrizione alla newsletter è facoltativa e separata dal modulo Contatti. Sono trattati l'indirizzo email e le informazioni sull'iscrizione: data e ora della richiesta e della conferma e consensi espressi. L'indirizzo è utilizzato per inviare aggiornamenti normativi e fiscali e comunicazioni sulle attività dello Studio.

La base giuridica è il consenso (art. 6, par. 1, lett. a), GDPR; art. 130 D.Lgs. 196/2003), espresso selezionando l'apposita casella, non preselezionata.

L'iscrizione diventa effettiva solo dopo la conferma tramite il link inviato all'indirizzo indicato (double opt-in). Se la richiesta non viene confermata, l'indirizzo non è inserito tra gli iscritti, non riceve newsletter e i dati della richiesta sono cancellati entro 60 giorni.

Rilevazione di aperture e clic

Con un consenso separato e facoltativo, espresso con la seconda casella del modulo, non preselezionata, Brevo rileva per il singolo iscritto l'apertura delle newsletter e i clic sui link che contengono, mediante un'immagine invisibile e link di reindirizzamento. Le informazioni sono utilizzate per valutare l'interesse per i contenuti e migliorare le newsletter.

La base giuridica è il consenso (art. 6, par. 1, lett. a), GDPR; art. 122 D.Lgs. 196/2003).

Senza questo consenso la newsletter viene inviata comunque e Brevo non associa aperture e clic all'iscritto.

Il consenso alla rilevazione può essere revocato in qualsiasi momento, senza disiscriversi, con il link "Disattiva il tracciamento di aperture e clic" presente in fondo a ogni newsletter oppure scrivendo ai recapiti indicati al § 1. Dopo la revoca, aperture e clic non sono più associati all'iscritto.

Immagini delle newsletter

Le immagini delle newsletter sono caricate da Sanity, il servizio su cui sono archiviati i contenuti del sito. All'apertura dell'email, il programma di posta del destinatario trasmette a Sanity i dati tecnici della connessione, come indirizzo IP e tipo di programma. L'indirizzo dell'immagine è lo stesso per tutti i destinatari e non contiene identificativi del destinatario; lo Studio non riceve dati su chi la carica. Sanity AS (Norvegia) e Sanity US Inc. (Stati Uniti) trattano i dati tecnici ricevuti come autonomi titolari, secondo la propria informativa.

Disiscrizione

Il consenso alla newsletter può essere revocato in qualsiasi momento con il link "Disiscriviti" presente in ogni email oppure scrivendo ai recapiti indicati al § 1. La revoca non pregiudica la liceità del trattamento effettuato in precedenza.

Fornitore e conservazione

L'invio è gestito da Brevo, che opera come responsabile del trattamento. I dati sono conservati su server situati nell'Unione europea; per i possibili trasferimenti si veda il § 11.

L'indirizzo email e le informazioni sull'iscrizione sono conservati fino alla disiscrizione. Dopo la disiscrizione, l'indirizzo e le informazioni su iscrizione, conferma, consensi e revoca sono conservati per un massimo di 5 anni, esclusivamente per evitare ulteriori invii e per dimostrare la liceità di quelli effettuati, sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f), GDPR); decorso tale periodo il contatto è cancellato.

La revoca del consenso alla rilevazione e la disiscrizione non comportano la cancellazione automatica dei dati di aperture e clic già raccolti: da quel momento tali dati non sono più utilizzati, sono cancellati insieme al contatto e l'interessato può chiederne in qualsiasi momento la cancellazione anticipata.

10. Destinatari dei dati

I dati sono trattati, per conto di Studio Betto e in qualità di responsabili del trattamento (art. 28 GDPR), dai seguenti fornitori:

• Vercel — hosting del sito, funzioni server dei moduli, statistiche aggregate e prestazioni (Web Analytics e Speed Insights);
• Cloudflare — protezione antispam dei moduli (Turnstile);
• HubSpot — archivio e gestione delle richieste di contatto (CRM);
• Microsoft — posta elettronica dello Studio (Microsoft 365), a cui sono notificate le richieste di contatto;
• Brevo — iscrizione e invio della newsletter;
• Google Ireland Limited — statistiche di Google Analytics 4, con il consenso alla categoria Statistiche.

Operano inoltre come autonomi titolari, secondo le rispettive informative:

• Google Ireland Limited, per la misurazione delle conversioni Google Ads, con il consenso alla categoria Misurazione campagne (§ 7);
• Vercel, per i dati di utilizzo e i metadati generati dal funzionamento del proprio servizio (informativa di Vercel);
• Cloudflare, per il miglioramento dei sistemi di rilevamento dei bot (§ 4);
• Sanity, per i dati tecnici ricevuti al caricamento delle immagini delle newsletter (§ 9).

I dati non sono diffusi.

11. Trasferimenti di dati verso Paesi terzi

Alcuni fornitori hanno sede al di fuori dello Spazio Economico Europeo o si avvalgono di sub-responsabili che vi operano. In questi casi il trasferimento avviene solo sulla base degli strumenti previsti dal Capo V del GDPR.

Il Data Privacy Framework UE-USA si fonda sulla decisione di adeguatezza della Commissione europea (Decisione di esecuzione (UE) 2023/1795). Le clausole contrattuali standard sono quelle approvate con Decisione di esecuzione (UE) 2021/914. Copia delle garanzie applicabili può essere richiesta al Titolare ai recapiti indicati al § 1.

12. Conservazione dei dati

I dati sono conservati per periodi proporzionati alle finalità per le quali sono stati raccolti:

• dati tecnici di navigazione e sicurezza: per il tempo strettamente necessario alla gestione tecnica e di sicurezza, salvo l'accertamento di abusi o incidenti;
• codice con cui Vercel Web Analytics distingue le visite: 24 ore; i dati di Web Analytics e Speed Insights sono registrati senza riferimento al singolo visitatore;
• scelta relativa a cookie e strumenti analoghi: 6 mesi (180 giorni);
• dati di Google Analytics 4 associati agli identificativi: 2 mesi;
• richieste di contatto, nel CRM e nella casella di posta dello Studio, se non viene conferito un incarico: 12 mesi dall'ultimo contatto, salvo richieste ancora in corso, contestazioni o obblighi di legge;
• richieste di iscrizione alla newsletter non confermate: cancellazione entro 60 giorni;
• indirizzo degli iscritti alla newsletter e informazioni sull'iscrizione: fino alla disiscrizione;
• dopo la disiscrizione, indirizzo e informazioni su iscrizione, conferma, consensi e revoca: fino a 5 anni, per evitare ulteriori invii e dimostrare la liceità di quelli effettuati;
• dati di aperture e clic associati all'iscritto: fino alla cancellazione del contatto, salvo richiesta di cancellazione anticipata.

13. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel modulo Contatti è necessario per inviare la richiesta e consentire a Studio Betto di gestirla; in loro assenza la richiesta non può essere inviata.

I consensi alle categorie Statistiche e Misurazione campagne, l'iscrizione alla newsletter e il consenso alla rilevazione di aperture e clic sono facoltativi e indipendenti: il loro rifiuto non impedisce di navigare nel sito né di inviare una richiesta di contatto, e il rifiuto della rilevazione non impedisce di ricevere la newsletter.

14. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i diritti di cui agli artt. 15-22, tra cui:

• ottenere conferma che sia o meno in corso un trattamento di dati personali e accedere ai dati;
• chiedere la rettifica dei dati inesatti;
• chiedere la cancellazione dei dati nei casi previsti;
• chiedere la limitazione del trattamento;
• ricevere i dati in formato strutturato e trasmetterli a un altro titolare, quando ricorrono i presupposti della portabilità;
• revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Diritto di opposizione. L'interessato può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare (art. 21 GDPR).

I trattamenti descritti non comportano decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici sull'interessato o incidano in modo analogo significativamente sulla sua persona (art. 22 GDPR).

Per esercitare tali diritti è possibile scrivere alla PEC o all'indirizzo email indicati al § 1.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), secondo le modalità previste dall'Autorità (art. 77 GDPR).

15. Modifiche alla presente informativa

La presente informativa è aggiornata in conseguenza di modifiche normative, tecniche o organizzative e, in ogni caso, prima dell'attivazione di nuovi strumenti o trattamenti.

La versione e la data indicate all'inizio della pagina consentono di identificare l'informativa applicabile.