Privacy Policy

Ultimo aggiornamento: giugno 2026

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 (Codice Privacy) e successive modifiche, a tutti coloro che interagiscono con il sito studiogmt.com (di seguito il "Sito"). L'informativa riguarda esclusivamente questo Sito e non i siti di terzi eventualmente raggiungibili tramite link.

1. Titolare del trattamento

Studio Associato Giacobbe Mariani Trezzi
Sede di Milano: Via Giovanni Battista Piranesi 7, 20137 Milano
Sede di Seregno: Piazza Risorgimento 21, 20831 Seregno (MB)
P.IVA / C.F. 07096020966
Email: info@studiogmt.com

Il Titolare non è tenuto alla nomina di un Responsabile della Protezione dei Dati (DPO); per ogni richiesta relativa al trattamento è possibile utilizzare il recapito sopra indicato.

2. Tipologie di dati trattati

Il Sito tratta le seguenti categorie di dati personali:

• Dati di navigazione. I sistemi informatici e le procedure preposte al funzionamento del Sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (es. indirizzi IP, tipo di browser e dispositivo, data e ora della richiesta). Tali dati sono utilizzati al solo fine di consentire la fruizione del Sito, garantirne la sicurezza e ricavare informazioni statistiche aggregate e anonime.
• Dati forniti tramite il modulo di contatto. Nome, cognome, indirizzo email, numero di telefono (facoltativo) e contenuto del messaggio, conferiti volontariamente dall'utente.
• Dati di iscrizione alla newsletter. Indirizzo email, data e ora dell'iscrizione, indirizzo IP di origine (per finalità di sicurezza) e registrazione del consenso espresso. L'iscrizione è volontaria e revocabile in qualsiasi momento.
• Dati dell'Area Clienti. Indirizzo email e credenziali di autenticazione necessari ad accedere all'area riservata ai clienti dello Studio.
• Cookie e tecnologie simili. Si rinvia alla Cookie Policy.

3. Finalità del trattamento e base giuridica

• Funzionamento e sicurezza del Sito (dati di navigazione) — base giuridica: legittimo interesse del Titolare a erogare e proteggere il servizio (art. 6, par. 1, lett. f GDPR).
• Riscontro alle richieste inviate tramite il modulo di contatto — base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato e/o consenso dell'interessato (art. 6, par. 1, lett. b ed a GDPR).
• Invio della newsletter — comunicazioni informative su aggiornamenti normativi in materia fiscale, del lavoro e previdenziale — base giuridica: consenso espresso dell'interessato (art. 6, par. 1, lett. a GDPR). Il consenso è revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.
• Erogazione del servizio di Area Clienti — base giuridica: esecuzione del rapporto contrattuale in essere con il cliente (art. 6, par. 1, lett. b GDPR).
• Adempimento di obblighi di legge (es. fiscali e contabili connessi all'eventuale rapporto professionale) — base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

4. Natura del conferimento

Il conferimento dei dati di navigazione è necessario alla fruizione del Sito. Il conferimento dei dati tramite il modulo di contatto e per l'accesso all'Area Clienti è facoltativo, ma il mancato conferimento rende impossibile, rispettivamente, dare riscontro alla richiesta o accedere all'area riservata.

5. Destinatari dei dati e responsabili del trattamento

I dati non sono diffusi né ceduti a terzi per finalità di marketing. Possono essere trattati, per le sole finalità sopra indicate, da soggetti che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui:

• Cloudflare, Inc. — fornitore di hosting e distribuzione del Sito;
• Formspree, Inc. — gestione tecnica dell'invio dei messaggi del modulo di contatto;
• Supabase, Inc. — gestione dell'autenticazione dell'Area Clienti e archiviazione dei dati degli iscritti alla newsletter;
• Microsoft Corporation — servizio di posta elettronica dello Studio, utilizzato anche per l'invio della newsletter.

I dati possono inoltre essere comunicati ad autorità pubbliche ove richiesto dalla legge.

6. Trasferimento dei dati verso paesi terzi

Alcuni dei fornitori sopra indicati hanno sede o possono trattare dati al di fuori dello Spazio Economico Europeo (in particolare negli Stati Uniti). In tali casi il trasferimento avviene nel rispetto delle garanzie previste dal Capo V del GDPR, ovvero sulla base di una decisione di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework) o di Clausole Contrattuali Standard (SCC).

7. Periodo di conservazione

I dati di navigazione sono conservati per un periodo limitato, necessario alle finalità di sicurezza e funzionamento. I dati del modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e, in caso di instaurazione di un rapporto professionale, per il periodo previsto dalla normativa applicabile (di norma fino a 10 anni per gli obblighi civilistici e fiscali). I dati degli iscritti alla newsletter sono conservati fino alla revoca del consenso; a seguito della cancellazione viene registrata la data di disiscrizione ma i dati identificativi sono conservati per il tempo strettamente necessario a documentare l'avvenuto esercizio del diritto. I dati dell'Area Clienti sono conservati per tutta la durata del rapporto con lo Studio e successivamente per il tempo imposto dagli obblighi di legge.

8. Diritti dell'interessato

In relazione ai dati trattati, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, e in particolare:

• accesso ai propri dati personali;
• rettifica dei dati inesatti o integrazione di quelli incompleti;
• cancellazione dei dati ("diritto all'oblio");
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento;
• revoca del consenso, ove prestato, in qualsiasi momento e senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Le richieste possono essere inoltrate scrivendo a info@studiogmt.com.

9. Reclamo all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o di adire le opportune sedi giudiziarie.

10. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, in conformità all'art. 32 GDPR. Le comunicazioni con il Sito avvengono tramite connessione cifrata (HTTPS).

11. Minori

Il Sito e i servizi offerti sono rivolti a soggetti maggiorenni e non sono destinati alla raccolta consapevole di dati di minori di età.

12. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

Consulta anche la Cookie Policy e le Note Legali e Termini d'Uso.