La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web
www.studiocastelli.it, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Dott. Massimo Castelli – Dottore Commercialista
Via Magazzini Generali n. 3 Is. 290/A – 98122 Messina
E-mail: m.castelli@studiocastelli.it
PEC: m.castelli@pec.studiocastelli.it

Nel prosieguo della presente informativa il Titolare potrà essere indicato anche come
“Studio Castelli”.

Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare utilizzando i recapiti sopra indicati.

2. Tipologie di dati trattati

Nel corso della navigazione e dell’utilizzo dei servizi disponibili sul sito possono essere trattate diverse categorie di dati personali.

Dati di navigazione

I sistemi informatici e le procedure software utilizzate per il funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcune informazioni la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.

Tra tali dati possono rientrare, a titolo esemplificativo, gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, le pagine visitate, la data e l’ora della richiesta e altre informazioni tecniche relative alla navigazione.

Tali dati vengono trattati principalmente per consentire il corretto funzionamento e la sicurezza del sito, nonché per ottenere, ove previsto, informazioni statistiche sul suo utilizzo.

Dati forniti volontariamente dall’utente

L’invio volontario di comunicazioni a Studio Castelli tramite posta elettronica, PEC, telefono, moduli di contatto, moduli di prenotazione o altri strumenti disponibili sul sito comporta il trattamento dei dati necessari a gestire e rispondere alla richiesta.

Tali dati possono comprendere, a titolo esemplificativo:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• eventuali dati relativi all’impresa, all’attività professionale o lavorativa;
• informazioni contenute nel messaggio o nella richiesta inviata dall’utente.

L’utente è invitato a non trasmettere attraverso i normali moduli del sito dati personali non necessari rispetto alla richiesta formulata e, in particolare, dati appartenenti a categorie particolari ai sensi dell’art. 9 del GDPR, salvo che ciò sia strettamente necessario e siano stati concordati con il Titolare strumenti adeguati per la loro trasmissione.

3. Finalità del trattamento

I dati personali raccolti attraverso il sito possono essere trattati per le seguenti finalità:

• rispondere alle richieste di informazioni inviate dagli utenti;
• gestire richieste di contatto e comunicazioni indirizzate allo Studio;
• gestire le richieste di appuntamento;
• fornire i servizi richiesti attraverso il sito;
• adottare misure precontrattuali richieste dall’interessato;
• gestire eventuali rapporti professionali successivamente instaurati;
• adempiere agli obblighi previsti dalla legge, da regolamenti, dalla normativa fiscale e dalla normativa applicabile all’attività professionale;
• garantire il corretto funzionamento, la sicurezza e l’integrità del sito;
• prevenire accessi abusivi, attività fraudolente o utilizzi impropri dei servizi;
• elaborare, ove previsto, informazioni statistiche relative all’utilizzo del sito;
• gestire cookie e altri strumenti di tracciamento nel rispetto delle preferenze espresse dall’utente.

4. Base giuridica del trattamento

Il trattamento dei dati personali viene effettuato, a seconda della finalità perseguita, sulla base di una o più delle condizioni previste dall’art. 6 del GDPR.

In particolare, il trattamento può basarsi su:

• esecuzione di misure precontrattuali o di un contratto, quando il trattamento è necessario per rispondere a una richiesta dell’interessato o per l’esecuzione di un incarico professionale;
• adempimento di obblighi legali ai quali è soggetto il Titolare;
• legittimo interesse del Titolare, in particolare per garantire la sicurezza dei sistemi, prevenire abusi e gestire correttamente le comunicazioni ricevute;
• consenso dell’interessato, quando espressamente richiesto dalla normativa, ad esempio per l’utilizzo di determinati cookie o strumenti di tracciamento non strettamente necessari.

5. Natura del conferimento dei dati

Il conferimento dei dati personali attraverso il sito è generalmente facoltativo.

Tuttavia, il conferimento dei dati indicati come necessari nei moduli di contatto, prenotazione o negli altri servizi messi a disposizione può essere indispensabile per consentire al Titolare di rispondere alla richiesta o fornire il servizio richiesto.

Il mancato conferimento di tali dati può pertanto rendere impossibile dare seguito alla richiesta dell’utente.

6. Modalità del trattamento

I dati personali sono trattati mediante strumenti informatici, telematici e, quando necessario, su supporto cartaceo.

Il trattamento viene effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal GDPR.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio al fine di proteggere i dati personali da perdita, distruzione, accesso non autorizzato, divulgazione, modifica o trattamento illecito.

7. Soggetti autorizzati al trattamento e destinatari dei dati

I dati personali possono essere trattati dal Titolare e da collaboratori, dipendenti o altri soggetti autorizzati che operano nell’ambito dello Studio secondo le rispettive mansioni e istruzioni.

Quando necessario per il perseguimento delle finalità sopra indicate, i dati possono inoltre essere comunicati a soggetti esterni che forniscono servizi funzionali all’attività professionale o al funzionamento del sito.

Tra questi possono rientrare, a titolo esemplificativo:

• fornitori di servizi di hosting;
• fornitori di servizi informatici e assistenza tecnica;
• fornitori di servizi cloud;
• fornitori di servizi di posta elettronica e PEC;
• fornitori di software gestionali e piattaforme utilizzate nell’attività professionale;
• soggetti incaricati della manutenzione e gestione del sito web;
• professionisti e consulenti incaricati dal Titolare;
• istituti bancari o intermediari, quando necessario per la gestione dei rapporti professionali;
• pubbliche amministrazioni, autorità, enti previdenziali, assicurativi, fiscali e altri soggetti nei casi previsti dalla legge;
• fornitori di servizi esterni eventualmente integrati nel sito.

Quando tali soggetti trattano dati personali per conto del Titolare, vengono nominati, ove previsto, responsabili del trattamento ai sensi dell’art. 28 del GDPR.

I dati personali non sono oggetto di diffusione, salvo nei casi espressamente previsti dalla legge.

8. Trasferimento dei dati verso Paesi al di fuori dello Spazio Economico Europeo

Alcuni fornitori di servizi informatici, cloud o digitali utilizzati dal sito o dal Titolare potrebbero comportare il trattamento o il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.

Quando ciò avviene, il trasferimento viene effettuato nel rispetto degli articoli 44 e seguenti del GDPR e mediante gli strumenti previsti dalla normativa applicabile, quali decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o altri meccanismi idonei a garantire un livello adeguato di protezione dei dati personali.

9. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti.

I dati relativi a semplici richieste di informazioni o contatto vengono conservati per il periodo necessario alla gestione della richiesta, salvo che dall’interazione derivi l’instaurazione di un successivo rapporto professionale.

Nel caso in cui venga instaurato un incarico professionale, i dati potranno essere conservati per tutta la durata del rapporto e, successivamente, per il periodo previsto dagli obblighi fiscali, contabili, civili, professionali, antiriciclaggio o da altre disposizioni applicabili, nonché per il tempo eventualmente necessario alla tutela dei diritti del Titolare.

I tempi di conservazione relativi ai cookie e agli altri strumenti di tracciamento sono indicati nella
Cookie Policy
e nel relativo pannello di gestione del consenso.

10. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli articoli 15-22 del GDPR.

In particolare, l’interessato ha diritto di:

• ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
• ottenere l’accesso ai propri dati personali;
• ottenere informazioni sulle finalità, sulle categorie di dati trattati e sui destinatari;
• richiedere la rettifica o l’aggiornamento dei dati inesatti o incompleti;
• richiedere la cancellazione dei dati personali quando ne ricorrono i presupposti;
• richiedere la limitazione del trattamento nei casi previsti dalla normativa;
• opporsi al trattamento nei casi previsti dal GDPR;
• ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile, trasmetterli a un altro titolare;
• revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• non essere sottoposto, nei casi previsti dalla normativa, a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sulla persona.

11. Modalità di esercizio dei diritti

L’interessato può esercitare i propri diritti inviando una richiesta al Titolare del trattamento ai seguenti recapiti:

Dott. Massimo Castelli – Dottore Commercialista
Via Magazzini Generali n. 3 Is. 290/A – 98122 Messina
E-mail: m.castelli@studiocastelli.it
PEC: m.castelli@pec.studiocastelli.it

12. Reclamo al Garante per la protezione dei dati personali

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo al

Garante per la protezione dei dati personali
.

Resta salvo il diritto dell’interessato di ricorrere all’autorità giudiziaria competente.

13. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici necessari al proprio funzionamento e può utilizzare cookie o altri strumenti di tracciamento forniti da soggetti terzi.

I cookie strettamente necessari al funzionamento del sito o alla fornitura di servizi espressamente richiesti dall’utente possono essere utilizzati senza il consenso dell’interessato, fermo restando l’obbligo di fornire adeguata informazione.

Gli eventuali cookie e strumenti di tracciamento non strettamente necessari vengono utilizzati, quando previsto dalla normativa, soltanto dopo l’acquisizione del consenso dell’utente.

La gestione delle preferenze relative ai cookie viene effettuata mediante l’apposito sistema di gestione del consenso disponibile sul sito.

L’utente può modificare o revocare in qualsiasi momento le proprie preferenze.

Per informazioni dettagliate sulle categorie di cookie utilizzate, sulle relative finalità, sui fornitori e sui tempi di conservazione è possibile consultare la

Cookie Policy
.

14. Servizi e contenuti di terze parti

Il sito può integrare servizi o contenuti forniti da soggetti terzi, quali, a titolo esemplificativo, servizi statistici, mappe, contenuti multimediali, strumenti di sicurezza, servizi di comunicazione o collegamenti a piattaforme esterne.

L’utilizzo di tali servizi può comportare il trattamento di dati personali da parte dei rispettivi fornitori.

Quando tali servizi comportano l’utilizzo di cookie o strumenti di tracciamento non strettamente necessari, il loro utilizzo viene subordinato al consenso dell’utente nei casi previsti dalla normativa.

Per maggiori informazioni sulle modalità di trattamento effettuate dai singoli fornitori, l’utente è invitato a consultare le rispettive informative sulla privacy.

15. Collegamenti verso siti web esterni

Il sito può contenere collegamenti verso siti web gestiti da soggetti terzi.

Il Titolare non esercita alcun controllo sulle modalità con cui tali soggetti trattano i dati personali degli utenti e non è responsabile delle rispettive informative o pratiche in materia di protezione dei dati.

Prima di utilizzare servizi o siti esterni, l’utente è pertanto invitato a consultarne le relative informative sulla privacy.

16. Sicurezza del sito

Il Titolare adotta misure tecniche e organizzative finalizzate alla protezione del sito e dei dati trattati attraverso di esso.

Tuttavia, nessun sistema informatico o sistema di trasmissione attraverso Internet può garantire in termini assoluti l’assenza di rischi. Gli utenti sono pertanto invitati ad adottare comportamenti prudenti nella trasmissione di informazioni attraverso Internet.

17. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy, in particolare in conseguenza di modifiche normative, tecnologiche, organizzative o relative ai servizi utilizzati dal sito.

Le eventuali modifiche saranno pubblicate su questa pagina.

Si invita pertanto l’utente a consultare periodicamente la presente informativa per verificarne la versione più aggiornata.

Ultimo aggiornamento: settembre 2026