Informativa privacy e cookie

Ultimo aggiornamento: 1 novembre 2026

1. Titolare del trattamento

Titolare del trattamento dei dati personali raccolti tramite questo sito è Studio Professionale Umbriano & Partners, con sede in Via Pinturicchio 1, 20133 Milano, nella persona del Dott. Raffaele Umbriano, Dottore Commercialista iscritto all’ODCEC di Milano.

Per qualunque questione relativa ai tuoi dati personali puoi scrivere a raffaele@umbriano.it.

2. Quali dati raccogliamo

Raccogliamo soltanto i dati necessari a rispondere alle tue richieste e a far funzionare correttamente il sito. In particolare:

• Dati che ci fornisci tu: nome e cognome, eventuale denominazione della società, indirizzo email, numero di telefono, oggetto della richiesta e contenuto del messaggio che invii tramite il modulo di contatto o per posta elettronica.
• Dati tecnici di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora di accesso. Sono registrati nei log del server per ragioni di sicurezza e di funzionamento.
• Dati relativi all’incarico: se diventi cliente, i dati e i documenti necessari allo svolgimento dell’incarico, trattati nell’ambito del rapporto professionale e disciplinati dal relativo contratto.

Questo sito non raccoglie dati particolari (ex dati sensibili) tramite il modulo di contatto. Ti invitiamo a non inserire nel messaggio informazioni relative alla salute, a procedimenti giudiziari o ad altre categorie particolari di dati: potremo acquisirle, dove necessario, nel corso dell’incarico e con le opportune garanzie.

3. Perché li trattiamo e su quale base giuridica

• Rispondere alle tue richieste di contatto — base giuridica: il tuo consenso, che puoi revocare in ogni momento, e l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1 lett. a e b GDPR).
• Svolgere l’incarico professionale, se il contatto si trasforma in un rapporto — base giuridica: esecuzione del contratto (art. 6.1 lett. b GDPR).
• Adempiere a obblighi di legge, fiscali, contabili e in materia di antiriciclaggio — base giuridica: obbligo legale (art. 6.1 lett. c GDPR).
• Garantire la sicurezza del sito e prevenirne l’uso abusivo — base giuridica: nostro legittimo interesse (art. 6.1 lett. f GDPR).
• Difendere i nostri diritti in sede giudiziaria, ove necessario — base giuridica: legittimo interesse (art. 6.1 lett. f GDPR).

Non utilizziamo i tuoi dati per profilazione, non prendiamo decisioni automatizzate che ti riguardano e non inviamo comunicazioni commerciali senza una tua richiesta esplicita.

4. Conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per poterti rispondere: in loro assenza non siamo in grado di dare seguito alla richiesta. Il conferimento degli altri dati è facoltativo.

5. A chi possono essere comunicati

I tuoi dati sono trattati dal titolare e dalle persone autorizzate che operano sotto la sua responsabilità. Possono essere comunicati, nei limiti dello strettamente necessario, a:

• Netlify, Inc., che ospita questo sito e che riceve, conserva e inoltra al titolare i messaggi inviati tramite il modulo di contatto, in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR;
• altri fornitori di servizi tecnici (posta elettronica, strumenti di archiviazione), anch’essi nominati responsabili del trattamento;
• professionisti e consulenti che collaborano allo svolgimento dell’incarico, vincolati a obblighi di riservatezza;
• autorità pubbliche, quando la comunicazione è imposta da una norma di legge o richiesta da un’autorità competente.

I tuoi dati non vengono venduti, cedati o comunicati a terzi per finalità commerciali.

6. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori di servizi tecnici possono trattare dati in Paesi terzi. In tal caso il trasferimento avviene esclusivamente sulla base di una decisione di adeguatezza della Commissione europea oppure delle clausole contrattuali standard approvate dalla Commissione, con le misure supplementari eventualmente necessarie.

In particolare, i dati che inserisci nel modulo di contatto sono trasmessi e conservati nell’infrastruttura di Netlify, Inc., con sede negli Stati Uniti d’America, che agisce come responsabile del trattamento per conto del titolare. Il trasferimento è regolato dalle clausole contrattuali standard approvate dalla Commissione europea e dalle ulteriori garanzie previste dall’accordo stipulato con il fornitore.

Se il tuo incarico riguarda Paesi terzi — per esempio gli Emirati Arabi Uniti — i dati necessari potranno essere comunicati ai professionisti e alle autorità di quei Paesi, nei limiti indispensabili all’esecuzione del contratto (art. 49.1 lett. b GDPR).

7. Per quanto tempo li conserviamo

• Richieste di contatto che non danno seguito a un incarico: dodici mesi dalla risposta, salvo tua diversa indicazione.
• Dati relativi a incarichi professionali: per la durata del rapporto e, successivamente, per il tempo previsto dalla legge in materia contabile, fiscale e antiriciclaggio, e comunque per il termine utile alla difesa dei diritti del titolare.
• Log tecnici del server: periodo limitato, di norma non superiore a dodici mesi.

I messaggi inviati tramite il modulo di contatto restano inoltre archiviati nel pannello di gestione del sito, presso il fornitore di hosting, finché non vengono eliminati: provvediamo periodicamente a rimuovere quelli non più necessari.

Allo scadere dei termini i dati sono cancellati o resi anonimi in modo irreversibile.

8. Sicurezza e riservatezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione: trasmissione del sito in HTTPS, accessi protetti da credenziali individuali, limitazione dei permessi, copie di sicurezza.

L’attività professionale è inoltre coperta dal segreto professionale: ogni informazione acquisita nell’ambito dell’incarico è trattata con la massima riservatezza e non è divulgata a terzi, salvo obbligo di legge.

9. I tuoi diritti

In qualunque momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare:

• ottenere conferma dell’esistenza di un trattamento e accedere ai tuoi dati;
• chiederne la rettifica o l’integrazione se inesatti o incompleti;
• chiederne la cancellazione, nei casi previsti dalla legge;
• chiedere la limitazione del trattamento;
• opporti al trattamento fondato sul legittimo interesse;
• ricevere i dati in formato strutturato e trasmetterli a un altro titolare (portabilità);
• revocare il consenso prestato, senza che ciò pregiudichi la liceità dei trattamenti già effettuati.

Per esercitarli è sufficiente scrivere a raffaele@umbriano.it. Risponderemo senza ritardo e comunque entro un mese dalla richiesta.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo all’autorità di controllo: Garante per la protezione dei dati personali.

10. Cookie e strumenti di terze parti

Questo sito è realizzato in pagine statiche e non utilizza cookie di profilazione, di marketing o di statistica. Non sono presenti pixel di tracciamento né strumenti di analisi del comportamento degli utenti.

Sono presenti due soli elementi forniti da terze parti:

• Google Fonts: i caratteri tipografici del sito sono richiamati dai server di Google, che per servire il file possono registrare l’indirizzo IP del visitatore;
• Google Maps: la mappa nella pagina dei contatti è incorporata da Google e viene caricata soltanto quando apri quella pagina. L’interazione con la mappa può comportare l’installazione di cookie da parte di Google.

Entrambi i servizi sono forniti da Google Ireland Limited; ti invitiamo a consultare l’informativa privacy di Google. Puoi in ogni momento bloccare o cancellare i cookie dalle impostazioni del tuo browser.

11. Modifiche a questa informativa

Questa informativa può essere aggiornata per adeguarla a modifiche normative o all’evoluzione del sito. La versione vigente è sempre quella pubblicata in questa pagina, con la data dell’ultimo aggiornamento indicata in alto.