Trattamento dei dati personali

Ultimo aggiornamento: 8 agosto 2026

1. Titolare del trattamento

Il titolare del trattamento è Fabio Piovano, con sede in Via Bogino 1 — 10024 Moncalieri (TO), partita IVA 13477760014. Indirizzo PEC: fabiopiovano@pec.it.

Per qualunque questione relativa ai dati personali, compreso l’esercizio dei diritti descritti al punto 8, il riferimento è: fabio@piovanopa.it.

2. Quali dati raccogliamo

Attraverso questo sito raccogliamo dati personali in un solo caso: quando li inviate voi.

2.1 Dati che ci comunicate tramite il form di contatto

Il form nella pagina contatti raccoglie: nome e cognome, ente di appartenenza, ruolo, fascia dimensionale dell’ente, indirizzo email, numero di telefono (facoltativo), aree di interesse selezionate e il testo del messaggio.

Sono dati riferiti a persone fisiche che operano per conto di un ente: la disciplina sulla protezione dei dati personali si applica per intero, anche quando l’indirizzo è istituzionale.

2.2 Dati che ci comunicate scrivendoci direttamente

Se ci scrivete via email, trattiamo i dati contenuti nel messaggio e nei suoi allegati per rispondervi e per gestire l’eventuale rapporto professionale che ne deriva.

2.3 Dati di navigazione

Questo sito non installa alcun cookie, nemmeno tecnico o di sessione, e non utilizza la memoria locale del browser. Non sono presenti strumenti di analisi statistica, non c’è pubblicità e non viene effettuata alcuna profilazione.

Non sono incorporati contenuti di terze parti — caratteri tipografici, mappe, video, riquadri social, riquadri di prenotazione — che comporterebbero la comunicazione del vostro indirizzo IP ad altri soggetti. I caratteri tipografici sono ospitati sul nostro stesso dominio proprio per evitarlo. Aprendo una pagina, il browser non contatta nessun server diverso da quello che ospita il sito.

Il fornitore di hosting registra i normali log tecnici del server, che includono l’indirizzo IP e sono necessari al funzionamento, alla sicurezza e alla protezione da abusi. Sono trattati dal fornitore per queste sole finalità e non vengono da noi consultati, incrociati o utilizzati per identificare i visitatori.

3. Perché li trattiamo e su quale base giuridica

• Per rispondere alla vostra richiesta. Base giuridica: il vostro consenso (art. 6, par. 1, lett. a del GDPR), che prestate spuntando la casella nel form. Potete revocarlo in qualunque momento senza che questo pregiudichi la liceità del trattamento già effettuato.
• Per gestire il rapporto professionale, se dalla richiesta nasce un incarico. Base giuridica: l’esecuzione del contratto e le trattative precontrattuali (art. 6, par. 1, lett. b).
• Per adempiere a obblighi di legge, compresi quelli fiscali, contabili e in materia di antiriciclaggio, quando applicabili. Base giuridica: l’obbligo legale (art. 6, par. 1, lett. c).
• Per difenderci in sede giudiziaria, nel caso ce ne fosse bisogno. Base giuridica: il legittimo interesse (art. 6, par. 1, lett. f).

Non trattiamo i vostri dati per inviarvi comunicazioni commerciali non richieste, non vi iscriviamo automaticamente a nessuna lista e non prendiamo decisioni automatizzate né effettuiamo profilazione.

4. Conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nel form è necessario per poter dare seguito alla richiesta: senza di essi non siamo in grado di rispondervi. Gli altri dati sono facoltativi e la loro mancanza non ha conseguenze.

5. Per quanto tempo li conserviamo

• Richieste che non portano a un incarico: fino a 24 mesi dall’ultimo contatto utile, poi vengono cancellate.
• Dati relativi a rapporti professionali: per la durata del rapporto e successivamente per il tempo previsto dalla legge in materia contabile, fiscale e professionale.
• Dati necessari alla difesa in giudizio: fino alla prescrizione del diritto azionabile.

6. A chi possono essere comunicati

I dati non vengono diffusi e non sono oggetto di cessione o vendita. Possono essere conosciuti da:

• i professionisti e i collaboratori dello studio, autorizzati al trattamento;
• Netlify, fornitore di hosting del sito, limitatamente ai log tecnici del server, e il fornitore del servizio di posta elettronica: entrambi in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR. Con Netlify il rapporto è regolato dall’accordo sul trattamento dei dati incorporato nelle condizioni di servizio accettate al momento dell’attivazione;
• i soggetti a cui la comunicazione è dovuta per obbligo di legge o per ordine dell’autorità.

7. Trasferimenti fuori dall’Unione europea

Il sito è ospitato su Netlify, fornitore con sede negli Stati Uniti. Il trasferimento riguarda esclusivamente i log tecnici del server descritti al punto 2.3: non passano da Netlify i contenuti dei messaggi che ci inviate, perché il modulo di contatto non trasmette dati al server — apre il vostro programma di posta e il messaggio viaggia direttamente dalla vostra casella alla nostra.

Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR. Il fornitore aderisce ai meccanismi di adeguatezza applicabili ai trasferimenti verso gli Stati Uniti e mette a disposizione un accordo sul trattamento dei dati ai sensi dell’articolo 28.

La casella di posta con cui rispondiamo è fornita da un servizio distinto dall’hosting: i messaggi che ci scrivete non transitano dal fornitore del sito.

8. I vostri diritti

Nei limiti previsti dagli articoli da 15 a 22 del GDPR, avete il diritto di ottenere l’accesso ai vostri dati personali, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità dei dati, e di opporvi al trattamento fondato sul legittimo interesse. Dove il trattamento si basa sul consenso, potete revocarlo in qualsiasi momento.

Per esercitare questi diritti è sufficiente scrivere a fabio@piovanopa.it. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla ricezione della richiesta.

Se ritenete che il trattamento dei vostri dati violi la normativa, avete diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) oppure di ricorrere all’autorità giudiziaria.

9. Cookie

Questo sito non installa cookie di alcun tipo: né di profilazione, né di terze parti, né tecnici o di sessione. Non usa la memoria locale del browser e non impiega strumenti di misurazione delle visite.

Per questa ragione non trovate alcun banner di consenso: non ci sarebbe nulla da consentire, e un banner che chiede il permesso per cookie inesistenti sarebbe soltanto un fastidio. La scelta è deliberata e verificata: nessuna pagina del sito carica risorse da domini diversi dal nostro.

Se in futuro introdurremo strumenti di statistica, sceglieremo soluzioni che non richiedono cookie e non tracciano gli utenti tra siti diversi, e questa informativa verrà aggiornata prima dell’attivazione.

10. Modifiche a questa informativa

Questa informativa può essere aggiornata per adeguarla a modifiche normative o all’introduzione di nuovi strumenti. La versione pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto, è quella vigente.