Informativa privacy

Chi tratta i tuoi dati, quali dati raccogliamo, per quanto li conserviamo e cosa puoi chiedere.

1. Chi tratta i tuoi dati

Il titolare del trattamento è:

Dott. Paolo Ghidoni — Dottore Commercialista e Revisore Legale Via Giovanni Bruni 26, 25121 Brescia Telefono: +39 347 4280 845 Email: paolo@paologhidoni.it — ghidoni@bogarelliassociati.it Partita IVA: 02258720982 — Codice fiscale: [CODICE FISCALE DA INSERIRE] Iscritto all'Ordine dei Dottori Commercialisti e degli Esperti Contabili di Brescia e al Registro dei revisori legali tenuto dal Ministero dell'Economia e delle Finanze.

"Titolare del trattamento" significa che è lui a decidere quali dati raccogliere e perché, ed è a lui che puoi rivolgerti per qualsiasi domanda su questa pagina. Per esercitare i tuoi diritti scrivi a paolo@paologhidoni.it (vedi § 7).

Non è stato nominato un Responsabile della protezione dei dati (DPO): per un professionista che gestisce un sito di presentazione e un form di contatto non ricorrono i presupposti dell'art. 37 del Regolamento (UE) 2016/679, il GDPR. Preferiamo dirlo che lasciare una riga vuota.

Un'ultima cosa, prima di entrare nel merito: le informazioni che ci trasmetti sono coperte, oltre che dalla normativa sulla protezione dei dati personali, dal segreto professionale a cui un Dottore Commercialista e Revisore Legale è tenuto per legge e per codice deontologico.

2. Quali dati raccogliamo e perché

Questo sito raccoglie pochi dati, in tre situazioni ben distinte. Le descriviamo una per una.

a) Quando compili il form di contatto

I campi del form sono quattro:

| Campo | Obbligatorio? | A cosa serve | |---|---|---| | Nome | Sì | Per risponderti chiamandoti per nome | | Email | Sì | È il canale con cui ti rispondiamo: senza, non possiamo farlo | | Telefono | No, facoltativo | Solo se preferisci essere richiamato | | Messaggio | Sì | È la tua richiesta |

Se non compili nome, email e messaggio non possiamo rispondere alla tua richiesta: è l'unica conseguenza. Il telefono puoi lasciarlo in bianco senza alcun effetto.

Che cosa succede al messaggio, passo per passo. Quando premi "invia", il testo viene ricevuto da una funzione del sito che lo trasforma in un'email e la consegna a paolo@paologhidoni.it. La consegna passa per un fornitore di servizi di posta (Resend, vedi § 5). Il sito non ha un database: non esiste un archivio di richieste sul sito, non c'è un pannello dove sfogliare i messaggi ricevuti, non c'è una lista che si accumula. Il messaggio diventa un'email nella casella dello Studio. Una copia resta temporaneamente presso il fornitore che la recapita, per il tempo indicato al § 4.

Il messaggio contiene solo quello che scrivi tu nei campi. Non aggiungiamo il tuo indirizzo IP, la pagina da cui arrivi, l'identificativo del tuo browser o altri dati raccolti di nascosto.

Una richiesta pratica. Il form serve a un primo contatto, non a trasmettere documentazione. Ti chiediamo di non inserire nel messaggio dati particolari (per esempio informazioni sulla salute), dati di altre persone — soci, dipendenti, volontari, assistiti — o documentazione riservata. Se servono, concordiamo insieme un canale adeguato.

b) Quando navighi il sito

Log del server. Come qualunque sito web, per servirti una pagina il server registra i dati tecnici della richiesta: indirizzo IP, dati di localizzazione approssimativa derivati dall'IP (paese, regione, città), identificativo del browser e del sistema operativo (user agent), indirizzo della pagina richiesta, data e ora, esito della richiesta. Questo avviene a prescindere dal tuo consenso, perché è il funzionamento tecnico di un server web: senza quei dati la pagina non ti arriverebbe. Li usiamo per tenere il sito raggiungibile, capire cosa non funziona quando qualcosa non funziona e accorgerci di tentativi di abuso. Non li usiamo per profilarti e non li colleghiamo alla tua identità.

Cookie statistici, e solo con il tuo consenso. Se accetti la categoria "statistiche", il sito attiva Google Analytics 4 (identificativo di misurazione G-QMG8FXJYLB), che ci dice quante persone visitano il sito, da quali pagine entrano e quali contenuti leggono. Google imposta due cookie sul tuo dispositivo, _ga e _ga_QMG8FXJYLB, che servono a distinguere le visite e a mantenere lo stato della sessione (documentazione Google).

Su questo punto due precisazioni che di solito non si trovano scritte:

Se non acconsenti, Google Analytics non parte affatto. Non viene "bloccato" a posteriori: lo script non viene caricato, i cookie non vengono scritti e il tuo browser non contatta i server di Google.
Sull'indirizzo IP non ti raccontiamo di aver attivato qualcosa che non esiste. In Google Analytics 4 non c'è un'impostazione di "anonimizzazione dell'IP" da accendere. Google dichiara di non registrare né conservare gli indirizzi IP degli utenti dell'Unione europea, e di usare l'IP solo per ricavare una localizzazione approssimativa prima di scartarlo (fonte). È una dichiarazione del fornitore, non una circostanza che possiamo verificare noi: te lo diciamo così com'è.

c) Quando accetti o rifiuti i cookie

La scelta che fai sul banner è a sua volta un dato da trattare, perché dobbiamo poterla ricordare e dimostrare. Il banner è gestito da Cookiebot (Usercentrics A/S, Danimarca — vedi § 5) e funziona in due momenti.

Prima che tu scelga. Per mostrarti il banner nella lingua e nella versione giuste, il fornitore riceve l'indirizzo del sito, la lingua del browser, l'user agent e il tuo indirizzo IP. Il fornitore dichiara che questi dati servono solo a disegnare il banner e che non vengono conservati dopo l'elaborazione.

Dopo che hai scelto. Vengono registrati l'indirizzo della pagina, l'user agent e il contenuto della tua scelta. Il fornitore genera un identificativo di consenso e lo conserva nel proprio registro insieme al dettaglio della scelta: è la prova che il consenso è stato chiesto e come hai risposto, che l'art. 7 del GDPR ci impone di essere in grado di produrre. La stessa informazione viene salvata anche in un cookie sul tuo dispositivo, chiamato CookieConsent, così il sito rispetta la tua scelta a ogni pagina e non ti ripropone il banner ogni volta.

Questo cookie è tecnico ed è l'unico che viene installato anche se rifiuti tutto: senza di lui non potremmo ricordare che hai rifiutato. L'elenco completo dei cookie, con nome, finalità e durata, è nella cookie policy.

3. Su quale base giuridica

Il GDPR chiede che ogni trattamento abbia una base giuridica, e che sia dichiarata. Qui sono quattro, una per finalità.

| Cosa facciamo | Perché | Base giuridica | |---|---|---| | Ti serviamo le pagine del sito e conserviamo per breve tempo i log tecnici della richiesta | Tenere il sito raggiungibile e funzionante, individuare malfunzionamenti, accorgerci di tentativi di abuso | Legittimo interesse — art. 6, par. 1, lett. f) GDPR. L'interesse che perseguiamo è esattamente questo: la sicurezza e la continuità del servizio. Puoi opporti (§ 7) | | Leggiamo il tuo messaggio e ti rispondiamo | Sei tu a chiederci un'informazione o un contatto in vista di un possibile incarico | Misure precontrattuali su tua richiesta — art. 6, par. 1, lett. b), seconda ipotesi. Non è il consenso: chiedertelo per un dato che serve a farti la cosa che ci hai chiesto sarebbe scorretto, e per questo nel form non trovi caselle da spuntare | | Misuriamo le visite con Google Analytics 4 | Capire quali contenuti sono utili e migliorare il sito | Il tuo consenso — art. 6, par. 1, lett. a) GDPR e art. 122 del d.lgs. 196/2003, il Codice privacy. Puoi revocarlo quando vuoi (§ 7) | | Ricordiamo la tua scelta sui cookie e ne conserviamo la prova | Rispettare la tua scelta e poter dimostrare di averla chiesta | Obbligo legale — art. 6, par. 1, lett. c) GDPR, in relazione all'art. 7, par. 1. Il cookie di consenso è un cookie tecnico, esente dal consenso preventivo ai sensi dell'art. 122, comma 1, del Codice privacy |

Perché il consenso serve per Google Analytics e non per i log del server: i cookie analitici di un fornitore terzo non sono cookie tecnici. Le Linee guida cookie del Garante (provvedimento n. 231 del 10 giugno 2021) consentono di equipararli ai cookie tecnici solo a condizioni cumulative, fra cui il divieto per il fornitore di combinare quei dati con altre informazioni proprie. Google Analytics non soddisfa quella condizione, quindi il consenso serve.

4. Per quanto conserviamo i dati

| Dato | Quanto resta | Dove | |---|---|---| | Il tuo messaggio e i tuoi contatti, come email | Per il tempo necessario a gestire la tua richiesta. Se dal contatto nasce un incarico professionale, la corrispondenza segue i termini di conservazione che ti indicheremo nell'informativa consegnata al conferimento dell'incarico. Se non nasce nulla, l'email viene eliminata quando la richiesta è chiusa | Casella di posta dello Studio. Non esiste alcun database del sito che conservi il tuo messaggio | | Copia dell'email presso il fornitore che la recapita (Resend) | Fino a 30 giorni, secondo la retention dichiarata dal fornitore per i piani Free, Pro e Scale. In caso di chiusura dell'account, cancellazione entro 90 giorni | Sistemi del fornitore, Stati Uniti (§ 6) | | Log tecnici della richiesta | 1 giorno per i log consultabili nel pannello del fornitore di hosting sul piano in uso. Per la conservazione a livello di infrastruttura il fornitore non dichiara un termine: rimandiamo alla sua privacy notice piuttosto che scrivere una cifra che non abbiamo | Sistemi del fornitore di hosting | | Cookie _ga e _ga_QMG8FXJYLB | 2 anni ciascuno, secondo la documentazione di Google. Puoi cancellarli in qualsiasi momento dal tuo browser | Il tuo dispositivo | | Dati di navigazione nella piattaforma Google Analytics | [VALORE DA CONFERMARE] mesi | Piattaforma Google Analytics | | Cookie CookieConsent e registro dei consensi | 12 mesi | Il tuo dispositivo (cookie) e sistemi del fornitore nell'Unione europea (registro) |

Il punto che conta, detto senza giri di parole. Il form di contatto non alimenta nessuna banca dati. Non c'è un archivio di contatti sul sito, non c'è un elenco che cresce, non c'è un pannello da cui esportare indirizzi. Il tuo messaggio è, materialmente, un'email nella casella di un professionista, e vive quanto vive la corrispondenza professionale. La sola copia intermedia è quella del fornitore che la recapita, e dura al massimo un mese.

Come sono protetti questi dati, in concreto. Preferiamo elencare le misure piuttosto che dichiarare genericamente di adottarne di adeguate: tutte le pagine e l'invio del form avvengono su connessione cifrata (HTTPS/TLS); il sito non conserva dati di visitatori, quindi non esiste un archivio da violare; l'email generata dal form parte da un sottodominio verificato con SPF, DKIM e DMARC; il pannello di amministrazione dei contenuti è raggiungibile solo previa autenticazione del titolare e non è indicizzato; l'accesso alla casella di posta dello Studio è protetto da credenziali personali e autenticazione a due fattori.

5. A chi comunichiamo i dati

Non vendiamo e non cediamo i tuoi dati. Li affidiamo soltanto ai fornitori che ci servono per far funzionare il sito, che agiscono come responsabili del trattamento (art. 28 GDPR): trattano i dati per nostro conto, secondo nostre istruzioni, e non per finalità proprie. Preferiamo nominarli uno per uno invece di scrivere "fornitori di servizi informatici".

| Fornitore | Cosa fa per noi | Quali tuoi dati tratta | Sede | Conservazione | |---|---|---|---|---| | Vercel Inc. — 440 N Barranca Avenue #4133, Covina, CA 91723, Stati Uniti (privacy notice · DPA · sub-fornitori) | Ospita il sito, lo distribuisce e esegue la funzione che invia l'email del form | Indirizzo IP; localizzazione approssimativa derivata dall'IP; user agent e configurazione di sistema; indirizzo richiesto; data e ora; esito della richiesta | Stati Uniti. Nessuna sede nell'Unione europea dichiarata dal fornitore | Log nel pannello: 1 giorno. A livello di infrastruttura: non dichiarata dal fornitore | | Plus Five Five, Inc., che opera come Resend — 2261 Market Street #5039, San Francisco, CA 94114, Stati Uniti (privacy policy · DPA · sub-fornitori) | Recapita al titolare l'email generata dal form | Nome, email, telefono e contenuto del messaggio che hai scritto; indirizzo del destinatario; metadati di consegna | Stati Uniti. Anche scegliendo l'Irlanda come punto di partenza degli invii, il fornitore dichiara che i dati dell'account restano negli Stati Uniti | Fino a 30 giorni; 90 giorni in caso di chiusura dell'account | | Usercentrics A/S (Cookiebot) — Havnegade 39, 1058 Copenaghen, Danimarca, reg. DK34624607 (note legali · DPA) | Mostra il banner, raccoglie la tua scelta sui cookie e ne conserva la prova | Identificativo di consenso e dettaglio della scelta; data e ora; indirizzo della pagina; user agent; lingua del browser. L'indirizzo IP è trattato solo nella fase di caricamento del banner e, secondo la dichiarazione del fornitore, non conservato dopo l'elaborazione | Danimarca — Unione europea. Il contratto prevede che il trattamento avvenga nell'UE/SEE, su infrastruttura Microsoft Azure con database in Irlanda e ridondanza ad Amsterdam. La distribuzione del banner passa per BunnyWay d.o.o. (Slovenia) | Registro dei consensi: fino a 12 mesi. Cookie sul dispositivo: 12 mesi | | Google Ireland Limited — Gordon House, Barrow Street, Dublino 4, Irlanda (entità contraente per lo Spazio economico europeo), con trattamento anche da parte di Google LLC, Stati Uniti | Statistiche di visita con Google Analytics 4, solo se acconsenti | Identificativo del dispositivo contenuto nei cookie _ga e _ga_QMG8FXJYLB; pagine visitate, durata e sequenza delle visite; tipo di dispositivo, browser e sistema operativo; localizzazione approssimativa (paese, regione, città) ricavata dall'IP. Google dichiara di non registrare né conservare gli indirizzi IP degli utenti dell'Unione europea | Irlanda e Stati Uniti | Cookie: 2 anni. Dati nella piattaforma: [VALORE DA CONFERMARE] mesi |

Gestione dei contenuti del sito. I testi e le immagini sono redatti e pubblicati dal titolare attraverso un pannello di amministrazione riservato, accessibile solo previa autenticazione. Il codice e i contenuti del sito sono conservati su un repository GitHub (GitHub, Inc., Stati Uniti). Questo strumento non tratta dati dei visitatori: interviene solo quando il titolare scrive o modifica una pagina.

Oltre a questi fornitori, i tuoi dati possono essere comunicati solo se e nella misura in cui ce lo imponga la legge o un'autorità competente.

6. Trasferimenti fuori dall'Unione europea

Tre dei fornitori elencati sopra — Vercel, Resend e Google LLC — sono società statunitensi, quindi una parte dei dati esce dall'Unione europea. Va detto, ed è quello che facciamo qui.

Per queste società il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework — decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023 — ai sensi dell'art. 45 del GDPR. In pratica: la Commissione europea ha accertato che le organizzazioni statunitensi certificate in quel programma offrono un livello di protezione adeguato, e questo rende il trasferimento lecito senza ulteriori garanzie.

Puoi verificarlo da solo, senza passare da noi. L'elenco delle organizzazioni certificate è pubblico e lo tiene il Dipartimento del Commercio degli Stati Uniti: https://www.dataprivacyframework.gov/list. Alla data del 30 luglio 2026 risultavano attive le certificazioni di Vercel Inc., Google LLC e Resend (quest'ultima nello stato "attiva, ricertificazione in corso di esame").

Se la certificazione di uno di questi fornitori venisse a mancare, il trasferimento resterebbe coperto dalle clausole contrattuali tipo adottate dalla Commissione europea (art. 46, par. 2, lett. c) GDPR, decisione di esecuzione (UE) 2021/914), che sono già incorporate negli accordi sottoscritti con ciascuno di loro. Puoi chiederne copia scrivendo a paolo@paologhidoni.it.

Non effettuiamo trasferimenti verso paesi privi di decisione di adeguatezza e privi delle garanzie previste dagli artt. 46 e 47 del GDPR.

Il fornitore che gestisce il banner cookie, invece, è europeo: Usercentrics A/S ha sede in Danimarca e il contratto prevede che i dati siano trattati nell'Unione europea.

Per approfondire la disciplina dei trasferimenti puoi consultare la pagina dedicata del Garante: https://www.garanteprivacy.it/temi/trasferimento-di-dati-all-estero.

7. I tuoi diritti, e come esercitarli

Sui dati che ti riguardano hai i diritti previsti dagli artt. 15-22 del GDPR. Invece di elencarli tutti come se valessero tutti per tutto, ti diciamo quali si applicano a cosa: è più corto e più utile.

| Diritto | Che cosa puoi chiedere | Su quali dati | |---|---|---| | Accesso (art. 15) | Sapere se trattiamo dati che ti riguardano e ottenerne una copia | Tutti | | Rettifica (art. 16) | Far correggere un dato inesatto o completarne uno incompleto | Tutti | | Cancellazione (art. 17) | Chiedere che i tuoi dati siano cancellati, nei casi previsti dalla norma | Tutti | | Limitazione (art. 18) | Chiedere di sospendere il trattamento, nei casi previsti | Tutti | | Portabilità (art. 20) | Ricevere i dati in un formato leggibile da un computer, o farli trasmettere a un altro titolare | I dati del form, perché quel trattamento si fonda su una base contrattuale. Non i log tecnici | | Opposizione (art. 21) | Opporti a un trattamento fondato sul nostro legittimo interesse | I log tecnici del server | | Revoca del consenso (art. 7, par. 3) | Cambiare idea sui cookie statistici, in qualsiasi momento e senza dover motivare | Google Analytics |

Come si fa, in pratica.

Per i cookie non serve scriverci: usa il link "Gestisci preferenze cookie" presente nel footer di ogni pagina. Riapre il pannello e ti permette di modificare o revocare la tua scelta. Se revochi, Google Analytics smette di funzionare da quel momento. Revocare deve essere facile quanto acconsentire, e lo è.
Per tutto il resto scrivi a paolo@paologhidoni.it, spiegando che cosa chiedi. Non serve un modulo particolare né una raccomandata.

Quanto ci mettiamo. Rispondiamo entro un mese dal ricevimento della richiesta. Se la richiesta è complessa il termine può essere prorogato di due mesi, ma in questo caso te lo diciamo entro il primo mese, spiegando perché (art. 12, par. 3, GDPR).

Revocare il consenso non rende illecito il trattamento fatto prima della revoca: le statistiche raccolte fino a quel momento restano legittime, e vengono cancellate secondo i termini del § 4.

8. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo all'autorità di controllo italiana:

Garante per la protezione dei dati personali Piazza Venezia 11 — 00187 Roma Centralino: +39 06 696771 Email: protocollo@gpdp.it — PEC: protocollo@pec.gpdp.it (riceve solo comunicazioni provenienti da PEC) Ufficio relazioni con il pubblico: urp@gpdp.it — +39 06 69677 2917, da lunedì a venerdì, 10:00-12:30 Sito: https://www.garanteprivacy.it

Puoi anche rivolgerti all'autorità giudiziaria. Se però il problema è qualcosa che possiamo sistemare noi, scrivici prima: è più rapido per entrambi.

9. Cosa non facciamo

Alcune cose vale la pena dirle proprio perché non le facciamo. Sono tutte verificabili aprendo il codice della pagina o guardando le richieste di rete del tuo browser.

Non ti profiliamo. Non costruiamo profili di interessi, non ti assegniamo un punteggio, non ricostruiamo il tuo percorso fra un sito e l'altro.
Nessuna decisione automatizzata. Nessun sistema decide qualcosa su di te senza che una persona lo legga. L'art. 22 del GDPR, sulle decisioni automatizzate, qui non trova applicazione.
Non usiamo i tuoi contatti per farti pubblicità. L'indirizzo con cui ci scrivi serve a risponderti e a nient'altro: nessuna newsletter, nessun invio periodico, nessuna proposta commerciale non richiesta. Oltre alla normativa privacy, questo ce lo impone il codice deontologico della professione, che vieta di offrire le proprie prestazioni a chi non le ha chieste.
Non vendiamo, non cediamo e non scambiamo i tuoi dati. I fornitori del § 5 li trattano per nostro conto, non per proprio conto.
Nessun plugin social. Non ci sono pulsanti "mi piace", widget o incorporamenti di social network. Se trovi un link a un profilo social, è un link normale: non carica nulla e non comunica nulla finché non lo clicchi.
Nessun pixel pubblicitario. Niente pixel di Meta, niente Google Ads, niente reti di remarketing, nessun sistema di attribuzione.
Nessuna mappa interattiva, nessun video incorporato, nessun chatbot. L'indirizzo dello studio è scritto in testo, non dentro una mappa che comunica il tuo IP a un fornitore terzo.
Le immagini arrivano dal nostro dominio. Non usiamo reti di distribuzione di contenuti di terze parti per le immagini.
I caratteri tipografici sono serviti dal nostro dominio. I font Jost e DM Sans sono scaricati e ospitati su paologhidoni.it: il tuo browser non contatta mai fonts.googleapis.com né fonts.gstatic.com, e nessun indirizzo IP viene comunicato a Google per mostrarti il testo di questa pagina. Non è un dettaglio da tecnici: il caricamento remoto dei Google Fonts è stato oggetto di contestazioni in Europa proprio perché comporta la comunicazione dell'indirizzo IP del visitatore a un fornitore statunitense senza che l'utente lo sappia.
Nessun sistema anti-spam di terze parti. Nessun reCAPTCHA, nessun servizio di verifica che raccolga dati sul tuo comportamento per stabilire se sei una persona.
Nessuna impronta digitale del browser. Non usiamo tecniche di fingerprinting per riconoscerti senza cookie.
Nessun database di contatti. Vale la pena ripeterlo: il form non alimenta alcun archivio. Se ci scrivi una volta, non entri in nessuna lista.

Se una di queste cose cambiasse — per esempio se un domani aggiungessimo una mappa o una newsletter — questa pagina verrebbe aggiornata prima, non dopo.

10. Modifiche a questa informativa

Questa pagina descrive il sito così com'è oggi. Se cambiano gli strumenti che usiamo, i fornitori o le finalità, aggiorniamo il testo e cambiamo la data qui sotto. Se il cambiamento riguarda i cookie o introduce un nuovo strumento di tracciamento, ti chiederemo di nuovo di scegliere, senza aspettare la scadenza naturale del consenso.

Se dal contatto nasce un incarico professionale, ti consegneremo un'informativa specifica sui trattamenti connessi all'incarico: sono diversi da quelli descritti qui, hanno altre basi giuridiche e altri tempi di conservazione.

Ultimo aggiornamento: 30 luglio 2026.