Informativa sulla privacy

Come trattiamo i tuoi dati personali

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · Ultimo aggiornamento: 19 ottobre 2026

Questa informativa descrive come CBR SRL tratta i dati personali degli utenti che visitano il sito e lo utilizzano per contattare lo Studio. Per le informazioni sui cookie e sugli strumenti di terze parti che possono installarli, consulta la Cookie Policy.

1. Titolare del trattamento

Per qualsiasi domanda sul trattamento dei tuoi dati o per esercitare i tuoi diritti puoi scrivere ai recapiti sopra indicati.

2. Ambito della presente informativa

L'informativa riguarda esclusivamente i dati raccolti tramite questo sito. I dati dei clienti dello Studio, trattati per lo svolgimento dell'attività professionale (consulenza fiscale, contabilità, dichiarazioni, ecc.), sono oggetto di una separata informativa che viene fornita al momento dell'incarico.

3. Quali dati trattiamo, perché e su quale base

a) Modulo di contatto "Richiedi informazioni"

• Dati trattati: nome, cognome, numero di telefono, indirizzo email e contenuto del messaggio, cioè i dati che inserisci volontariamente nel modulo.
• Finalità: ricevere la tua richiesta, risponderti e, se lo desideri, fissare una consulenza o un appuntamento.
• Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).

I campi contrassegnati con * sono obbligatori: senza di essi non è possibile inviare il modulo né rispondere alla richiesta. Ti chiediamo di non inserire nel messaggio dati non necessari, in particolare dati relativi alla salute, a condanne penali o altre categorie particolari di dati, né documenti o numeri di carte e conti: se serviranno, ti indicheremo noi il canale adeguato.

b) Contatti diretti (email, PEC, telefono)

• Dati trattati: i recapiti e le informazioni che ci comunichi scrivendoci o telefonando.
• Finalità e base giuridica: le stesse del modulo di contatto (art. 6, par. 1, lett. b GDPR).

c) Dati di navigazione

• Dati trattati: indirizzo IP, data e ora della richiesta, pagine visitate, tipo di browser e sistema operativo. Sono registrati in modo automatico dai sistemi che ospitano il sito.
• Finalità: funzionamento tecnico e sicurezza del sito, prevenzione di abusi e accertamento di eventuali responsabilità in caso di reati informatici.
• Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito (art. 6, par. 1, lett. f GDPR).

d) Statistiche di utilizzo del sito (Google Analytics)

• Dati trattati: dati statistici sull'utilizzo del sito (pagine visitate, permanenza, interazioni, provenienza geografica approssimativa, tipologia di dispositivo e browser), raccolti tramite il servizio Google Analytics (tag G-BZHLX3PVDS).
• Finalità: comprendere in forma aggregata e anonimizzata come viene utilizzato il sito al fine di ottimizzarne la struttura e i contenuti. I dati non vengono utilizzati per profilare individualmente l'utente.
• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR). Se non presti il consenso, Google Analytics non viene caricato; puoi revocarlo o modificare la scelta in ogni momento (vedi Cookie Policy).

e) Obblighi di legge e tutela dei diritti

Possiamo conservare e utilizzare i dati anche per adempiere a obblighi di legge, per rispondere a richieste delle autorità competenti o per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 6, par. 1, lett. c e f GDPR).

4. Nessuna cessione dei dati a terzi

I dati che ci fornisci tramite il modulo di contatto o gli altri canali non vengono venduti, ceduti o comunicati a terzi per finalità proprie di questi ultimi. Non li utilizziamo per attività di marketing, newsletter o profilazione, e non vengono diffusi.

5. Chi può accedere ai dati

I dati sono trattati dalle persone autorizzate dello Studio e, per le sole esigenze tecniche necessarie al funzionamento del sito, da fornitori che agiscono per nostro conto come responsabili del trattamento o titolari autonomi conformi al GDPR:

• FormSubmit (formsubmit.co), servizio che riceve i dati inseriti nel modulo e li inoltra via email allo Studio. Il servizio interviene soltanto come strumento tecnico di trasmissione;
• fornitori di hosting e di posta elettronica che ospitano il sito e la casella email dello Studio;
• Google (Google Ireland Limited / Google LLC), per il servizio di statistiche Google Analytics (solo previo consenso) e per i servizi descritti al punto 7 (Google Maps e Google Fonts).

Possiamo inoltre comunicare i dati ad autorità pubbliche o giudiziarie quando la legge lo richiede.

6. Trasferimento dei dati extra UE

Alcuni dei fornitori indicati (in particolare Google e FormSubmit) possono trattare dati anche fuori dallo Spazio Economico Europeo, ad esempio negli Stati Uniti. In tal caso il trasferimento avviene solo sulla base delle garanzie previste dal GDPR (decisione di adeguatezza della Commissione europea, incluso l'EU-U.S. Data Privacy Framework per i soggetti certificati, o clausole contrattuali standard approvate dalla Commissione UE).

7. Servizi di terze parti presenti sul sito

• Google Analytics: servizio di analisi web di Google, attivato esclusivamente previo tuo consenso mediante il banner cookie.
• Google Maps: la mappa nella sezione Contatti è incorporata da Google. Quando viene caricata, Google può ricevere dati tecnici (come l'indirizzo IP) e installare cookie tecnici o di preferenza.
• Google Fonts: i caratteri del sito sono caricati dai server di Google, che riceve a tal fine l'indirizzo IP del visitatore.
• Collegamenti email: gli indirizzi email nella sezione Contatti aprono, in una nuova scheda, la finestra di scrittura di Gmail. Da quel momento la tua navigazione è regolata dall'informativa di Google.

Questi soggetti trattano i dati secondo le proprie informative: Google Privacy Policy. Per i dettagli sui cookie vedi la Cookie Policy.

8. Per quanto tempo conserviamo i dati

• Richieste di contatto: per il tempo necessario a gestire la tua richiesta e, se non ne deriva alcun incarico, per un massimo di 12 mesi dal ricevimento, salvo che sia necessario conservarli più a lungo per tutelare un diritto.
• Se dalla richiesta nasce un rapporto professionale: i dati confluiscono nella pratica del cliente e sono conservati secondo l'informativa fornita al conferimento dell'incarico e i termini di legge.
• Dati di navigazione: per il periodo strettamente necessario alla sicurezza del sito, secondo le impostazioni del fornitore di hosting.
• Dati di Google Analytics: secondo le durate di conservazione standard previste da Google e specificate nella Cookie Policy.

9. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• accesso ai tuoi dati e copia degli stessi;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione ("diritto all'oblio"), nei casi previsti;
• limitazione del trattamento;
• portabilità dei dati forniti, ove applicabile;
• opposizione al trattamento basato su legittimo interesse;
• revoca del consenso in qualsiasi momento (ad esempio per Google Analytics), senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Per esercitarli scrivi a massimo.cacciaguida@studiocbr.it o alla PEC cbr.milano@pec.it. Ti risponderemo entro un mese dalla richiesta, prorogabile in casi di particolare complessità.

10. Reclamo all'autorità di controllo

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

11. Decisioni automatizzate e profilazione

Non adottiamo processi decisionali automatizzati né attività di profilazione sui dati degli utenti del sito.

12. Sicurezza e minori

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o uso illecito. Il sito è destinato a un pubblico adulto e non è rivolto ai minori di 14 anni.

13. Modifiche all'informativa

Possiamo aggiornare questa informativa, ad esempio per variazioni di legge o dei servizi utilizzati. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.