Privacy Policy

Benvenuto/a sul sito agnesefebbraro.it. La presente informativa ha lo scopo di illustrare in modo trasparente e chiaro come raccogliamo, utilizziamo, proteggiamo e conserviamo i tuoi dati personali, in conformità con la normativa europea e nazionale sulla protezione dei dati personali.

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali raccolti attraverso questo sito web è:

Agnese Febbraro
Sede Legale: Largo Igino Garbini 7, Viterbo
P.IVA: 02410790568
Email di contatto privacy: info@agnesefebbraro.it

2. Dati Trattati, Finalità e Base Giuridica

A. Dati di Navigazione

I sistemi informatici preposti al funzionamento del sito acquisiscono automaticamente, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, nomi a dominio, orario delle richieste).

• Finalità: Controllo del corretto funzionamento del sito, sicurezza informatica e diagnosi di problemi tecnici.
• Base Giuridica: Legittimo interesse del Titolare a garantire la sicurezza e l'operatività del sito (Art. 6, par. 1, lett. f del GDPR).
• Conservazione: Il tempo strettamente necessario all'elaborazione (generalmente pochi giorni), salvo accertamento di reati informatici.

B. Richieste tramite Modulo di Contatto

Se compili il modulo "Contatti", raccogliamo il tuo Nome, Indirizzo Email e il contenuto del Messaggio.

• Finalità: Rispondere in modo puntuale alle tue richieste di informazioni o di consulenza.
• Base Giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b del GDPR).
• Conservazione: I dati verranno conservati per il tempo strettamente necessario a gestire e riscontrare la richiesta (e in ogni caso non oltre 12 mesi dalla chiusura della pratica, a meno che non sfoci in un mandato professionale).

C. Iscrizione alla Newsletter

Fornendo la tua email nel box dedicato, riceverai comunicazioni, aggiornamenti fiscali e news dallo Studio.

• Finalità: Invio di comunicazioni informative e aggiornamenti (Marketing diretto/Informativo). I dati sono gestiti interamente all'interno del nostro sistema (CMS Sanity).
• Base Giuridica: Il tuo consenso esplicito e inequivocabile (Art. 6, par. 1, lett. a del GDPR).
• Conservazione: Fino alla tua richiesta di revoca/disiscrizione, esercitabile in ogni momento tramite l'apposito link in calce ad ogni email o scrivendo al Titolare.

D. Accesso all'Area Riservata (Clienti)

Se sei un cliente dello Studio, ti forniamo credenziali per accedere a un'Area Riservata (es. per scambio documenti).

• Finalità: Gestione del mandato professionale, autenticazione dell'utente e fornitura del servizio pattuito.
• Base Giuridica: Esecuzione di un contratto di cui l'interessato è parte (Art. 6, par. 1, lett. b del GDPR).
• Conservazione: Per l'intera durata del rapporto contrattuale e, successivamente, per 10 anni in ottemperanza agli obblighi di legge civilistici e fiscali in materia di tenuta documentale.

E. Sicurezza e Antispam (Altcha)

Il modulo di contatto è protetto tramite il sistema Altcha. Si tratta di una soluzione "Proof-of-Work" (PoW) conforme al GDPR che blocca lo spam senza raccogliere dati personali, senza installare cookie e senza effettuare fingerprinting.

• Finalità: Protezione dei sistemi contro abusi e spam.
• Base Giuridica: Legittimo interesse (Art. 6, par. 1, lett. f del GDPR).

F. Statistica, Misurazione Avanzata e Analisi dell'Esperienza Utente (Google Analytics 4, Signals e PostHog)

Previo tuo consenso, utilizziamo Google Analytics 4 (GA4) in combinazione con la funzionalità "Google Signals" e PostHog. GA4 raccoglie dati sulle tue interazioni e li associa al tuo profilo Google (se acconsentito) per misurazioni cross-device. PostHog viene utilizzato per analizzare l'utilizzo dell'applicazione e include una funzionalità di registrazione anonimizzata delle sessioni (il testo inserito viene mascherato) volta unicamente al miglioramento dell'esperienza utente.

• Finalità: Analisi aggregata del traffico, miglioramento dell'esperienza utente (UX) e funzionalità di profilazione audiometrica indiretta.
• Base Giuridica: Il tuo consenso espresso (Art. 6, par. 1, lett. a del GDPR), raccolto tramite il Cookie Banner al primo accesso.
• Conservazione: I dati analitici sono conservati per un massimo di 14 mesi.

G. Prenotazione Appuntamenti (Setmore)

Per facilitare la prenotazione di consulenze o appuntamenti, utilizziamo un widget integrato fornito da Setmore. Quando prenoti, i dati inseriti (es. nome, cognome, email, numero di telefono) vengono gestiti tramite questa piattaforma.

• Finalità: Gestione del calendario, invio di promemoria e organizzazione degli appuntamenti.
• Base Giuridica: Esecuzione di misure precontrattuali e contrattuali (Art. 6, par. 1, lett. b del GDPR).
• Conservazione: Per il tempo strettamente necessario alla gestione dell'appuntamento o fino a tua richiesta di cancellazione.

3. Destinatari dei Dati e Trasferimento Extra-UE

I tuoi dati personali non verranno mai diffusi pubblicamente, né venduti a terzi. Possono essere condivisi con:

• Fornitori di servizi tecnici e di hosting (es. Vercel, Supabase, Sanity.io) che agiscono come Responsabili del Trattamento (Art. 28 GDPR).
• Google Ireland Limited / Google LLC: per i servizi di Analytics. Il trasferimento di dati avviene nel rispetto del GDPR tramite l'adesione al Data Privacy Framework (EU-U.S. DPF) o la stipula di Clausole Contrattuali Standard (SCC).
• PostHog, Inc.: agisce come Responsabile del Trattamento per i servizi di statistica e analisi dell'esperienza utente. I dati possono essere trasferiti fuori dall'UE nel rispetto delle Clausole Contrattuali Standard (SCC).
• Setmore (Setmore Systems): agisce come Responsabile del Trattamento per il servizio di gestione delle prenotazioni e calendario.

4. Diritti dell'Interessato

In conformità agli Artt. 15-22 del GDPR, hai il diritto in qualunque momento di:

• Accesso: Ottenere conferma del trattamento dei tuoi dati e conoscerne il contenuto.
• Rettifica: Aggiornare o correggere dati inesatti.
• Cancellazione (Diritto all'oblio): Chiedere la rimozione dei tuoi dati, salvo obblighi di legge contrari (es. fatturazione).
• Limitazione: Richiedere il blocco temporaneo del trattamento.
• Portabilità: Ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione: Opporti al trattamento basato sul legittimo interesse.
• Revoca del Consenso: Revocare in ogni momento il consenso prestato (es. per la newsletter o per i cookie analitici), senza che questo pregiudichi la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare questi diritti, puoi inviare una richiesta scritta a: info@agnesefebbraro.it.
Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenessi che il trattamento violi il GDPR.