Privacy e cookie.

A chi rivolgersi.

Per i trattamenti relativi alla gestione del sito istituzionale e alle richieste rivolte allo studio, il titolare del trattamento è TP STUDIO S.r.l.s., società unipersonale, con sede in Via Radici in Piano 475, 41049 Sassuolo (MO), partita IVA, codice fiscale e numero di iscrizione al Registro delle Imprese di Modena 04039270360.

Per informazioni sul trattamento dei dati ed esercizio dei diritti: simopic@tpstudio.eu. È possibile scrivere anche alla sede dello studio.

Contatti con Fausto Massimo Tufariello

Per le richieste inviate direttamente a fausto.tufariello@tpstudio.eu, il titolare del trattamento è Fausto Massimo Tufariello, che opera come professionista autonomo e risponde direttamente del trattamento dei dati ricevuti per la propria attività professionale. Allo stesso recapito possono essere indirizzate le richieste relative ai dati che tratta.

TP Studio e Fausto trattano quindi i dati nei rispettivi ambiti: TP Studio per la gestione del sito e i contatti con lo studio, Fausto per i contatti rivolti direttamente alla sua attività. Le sezioni seguenti distinguono i dati tecnici del sito dalle comunicazioni ricevute dai rispettivi destinatari.

La navigazione.
Le richieste di contatto.

Dati tecnici di navigazione

Quando le pagine sono consultate online, i sistemi che erogano il sito trattano i dati necessari a ricevere e gestire le richieste del browser. Possono rientrarvi indirizzo IP, risorsa richiesta, data e ora dell’accesso, esito della risposta e informazioni tecniche del browser e del dispositivo.

Le finalità considerate sono rendere disponibili le pagine, garantire il funzionamento del servizio, individuare anomalie e contrastare accessi o utilizzi illeciti.

Dati comunicati via email

I pulsanti per scrivere aprono il programma di posta scelto dall’utente. Solo se viene inviato un messaggio, il destinatario riceve l’indirizzo del mittente, gli eventuali dati identificativi e il contenuto della comunicazione, inclusi gli allegati, per esaminare la richiesta e rispondere. Ciascun destinatario tratta i messaggi ricevuti nel proprio ambito di titolarità.

Fornire questi dati è facoltativo; senza un recapito e le informazioni necessarie non è possibile dare seguito alla richiesta. Per il primo contatto è sufficiente descrivere l’esigenza, evitando di inviare dati sanitari, documenti riservati o informazioni di terzi non necessari.

Il sito non dispone di moduli di contatto, registrazione, acquisto o iscrizione a newsletter. Non svolge profilazione dei visitatori e non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulle persone.

Per quali ragioni.

Per il funzionamento e la sicurezza del sito, la base giuridica è il legittimo interesse del titolare a rendere disponibili le proprie informazioni e a proteggere il servizio da anomalie e abusi, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

Le richieste di informazioni finalizzate a un incarico o a un servizio sono trattate per adottare misure precontrattuali su richiesta dell’interessato, quando questi agisce per sé, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. Per gli altri contatti, compresi quelli di referenti di imprese, la base giuridica è il legittimo interesse a gestire e riscontrare la comunicazione, ai sensi della lettera f) del medesimo articolo.

Eventuali trattamenti necessari per adempiere obblighi di legge richiedono l’individuazione dello specifico obbligo applicabile. L’eventuale successivo conferimento di un incarico sarà accompagnato dalle informazioni pertinenti al relativo trattamento.

Il tempo necessario,
con limiti chiari.

Richieste di informazioni e preventivi

I messaggi e gli allegati inviati ai recapiti indicati nel sito sono conservati per gestire la richiesta e gli eventuali chiarimenti. Se non viene conferito un incarico, il termine massimo previsto è di 12 mesi dalla chiusura della richiesta, con eliminazione anticipata dei dati che non servono più. La chiusura coincide con la risposta conclusiva o con la decisione di non proseguire; se il contatto si interrompe senza una conclusione espressa, il termine decorre dall’ultima comunicazione pertinente alla richiesta.

Alla scadenza vengono eliminati i messaggi e gli allegati non più necessari dalle caselle e dalle eventuali copie di lavoro. Il limite di 12 mesi è una scelta organizzativa per la gestione dei contatti, non un periodo minimo imposto dalla legge.

Quando nasce un incarico

Se il contatto dà origine a un incarico, soltanto le informazioni pertinenti confluiscono nella documentazione del rapporto professionale. Da quel momento la conservazione segue le finalità e gli obblighi propri dell’incarico, descritti nella relativa informativa. Non viene applicata indistintamente una durata unica a tutta la corrispondenza ricevuta.

Obblighi di legge e tutela dei diritti

Una conservazione ulteriore riguarda esclusivamente i dati necessari per adempiere uno specifico obbligo di legge, rispondere a una richiesta dell’autorità o accertare, esercitare o difendere un diritto. Il rispettivo titolare individua e documenta il motivo, i dati da conservare e il termine applicabile. In presenza di una controversia, la documentazione pertinente è mantenuta per il tempo necessario alla sua gestione e alla tutela del diritto, tenendo conto dei termini di prescrizione applicabili; cessata la necessità, viene eliminata.

Dati tecnici e copie di sicurezza

Il sito non contiene moduli di raccolta dati e non conserva autonomamente uno storico delle visite. I dati tecnici registrati dall’hosting per l’erogazione e la sicurezza del servizio seguono i tempi effettivi del servizio Aruba utilizzato. Un’eventuale conservazione ulteriore per uno specifico incidente o per una richiesta dell’autorità deve essere limitata ai dati e al tempo necessari.

Le copie di sicurezza dello spazio web riguardano i file del sito: i messaggi inviati per email non vengono depositati nello spazio web. Per il servizio Backup Hosting, Aruba documenta una copia giornaliera che sostituisce quella precedente e una copia che rende disponibile il contenuto di sette giorni prima. Queste indicazioni riguardano il backup web descritto dal fornitore e non definiscono i tempi dei log o delle copie della posta.

Per le eventuali copie di sicurezza che contengono dati di contatto, il criterio previsto è limitarne l’accesso al ripristino e alla sicurezza, escluderle dall’uso ordinario e farle scadere secondo un ciclo di ricambio definito. In caso di ripristino, devono essere nuovamente applicate le cancellazioni già effettuate.

Chi può trattare i dati.

I dati possono essere trattati dalle persone autorizzate a gestire le richieste per conto dei rispettivi titolari, nei limiti delle rispettive funzioni, e dai fornitori dei servizi tecnici strettamente necessari.

L’hosting del sito è fornito da Aruba con il servizio Hosting Basic Linux. I fornitori che trattano dati per conto dei titolari sono soggetti agli obblighi previsti dall’articolo 28 del GDPR e alle istruzioni relative ai trattamenti affidati.

Il sito non incorpora servizi di analisi del traffico, pubblicità o feed di terze parti. Per gli eventuali trasferimenti di dati fuori dallo Spazio economico europeo si applicano le condizioni e le garanzie previste dal capo V del GDPR. Per informazioni sui fornitori che trattano dati per conto di ciascun titolare è possibile utilizzare i recapiti indicati in questa informativa.

Una navigazione essenziale.

Le pagine del sito non impostano cookie e non utilizzano archiviazione locale, pixel pubblicitari o strumenti di tracciamento. Immagini, fogli di stile e script sono inclusi nel sito; i caratteri tipografici sono quelli disponibili sul dispositivo.

Per le funzionalità descritte in questa informativa non è necessario raccogliere un consenso tramite banner cookie. Anche l’uso dei soli cookie tecnici non richiede un banner per il consenso, fermo restando l’obbligo di informare gli utenti, come precisato dal Garante nelle FAQ sui cookie, punto 12.

LinkedIn, Instagram, Google Maps e altri collegamenti

Le icone e i pulsanti sono semplici collegamenti: il sito non incorpora feed social, mappe interattive o contenuti di quelle piattaforme. Il collegamento al servizio esterno viene aperto soltanto quando l’utente lo seleziona.

Da quel momento il servizio di destinazione può trattare dati secondo le proprie condizioni e informative. Questo vale anche per i collegamenti alle fonti degli articoli e alle fotografie. Le presenti informazioni riguardano il sito TP Studio e non descrivono i trattamenti autonomi delle piattaforme raggiunte.

Informazioni e controllo
sui tuoi dati.

Nei casi e alle condizioni previsti dal GDPR puoi chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento e portabilità. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per i dati trattati da TP Studio puoi scrivere a simopic@tpstudio.eu o alla sede dello studio; per quelli trattati da Fausto come professionista autonomo puoi scrivere a fausto.tufariello@tpstudio.eu. Il riscontro deve essere fornito senza ingiustificato ritardo e, di regola, entro un mese; nei casi previsti dall’articolo 12 del GDPR il termine può essere prorogato di altri due mesi, dandone comunicazione e motivazione entro il primo mese.

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali o all’altra autorità di controllo competente, ai sensi dell’articolo 77 del GDPR.

Le fonti dell’informativa.