Informativa sulla privacy

In breve: le pagine del sito non usano cookie né strumenti di tracciamento di terzi. Raccogliamo i dati che ci scrivi nei moduli solo per risponderti, fissare un colloquio o, se lo chiedi, inviarti i nostri aggiornamenti. Non li vendiamo e non li usiamo per profilarti. Le richieste che non diventano un incarico vengono cancellate in automatico dopo 24 mesi.

Questa informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»). Riguarda il sito e i suoi moduli; chi conferisce un incarico riceve un’informativa specifica sul rapporto professionale.

Chi tratta i tuoi dati?

Il titolare del trattamento è lo studio:

SAPG Legal, Via Salaria 89, 00198 Roma. Tel. +39 06 8551912, email segreteria@sapglegal.com.

Per qualsiasi domanda sulla protezione dei dati e per esercitare i tuoi diritti puoi scrivere a dpo.privacy@sapglegal.com.

Quali dati raccogliamo, e perché?

Ogni trattamento ha una sola finalità e una base giuridica precisa. Non usiamo i dati per finalità diverse da quelle indicate qui.

Navigazione e sicurezza del sito

Quando apri una pagina, il server che ospita il sito registra i dati tecnici della richiesta: indirizzo IP, browser, pagina richiesta, data e ora. Servono a far funzionare il sito e a individuare guasti e abusi. Per limitare gli invii automatici dei moduli contiamo le richieste che arrivano da ciascun indirizzo IP e per ciascun indirizzo email, senza conservare né l’uno né l’altro: ne salviamo solo un’impronta non reversibile, cancellata dopo 48 ore.

Base giuridica: il nostro legittimo interesse a proteggere il sito e a garantirne il funzionamento (art. 6, par. 1, lett. f, GDPR).

Statistiche di visita, senza cookie

Contiamo le pagine viste e i moduli inviati per capire quali contenuti sono utili e da quali canali arrivano le richieste. Per ogni visita registriamo la pagina, la sezione del sito, il solo dominio di provenienza (non l’indirizzo completo) e gli eventuali parametri di campagna presenti nel link (utm). Non scriviamo nulla sul tuo dispositivo e non conserviamo l’indirizzo IP: per non contare due volte la stessa visita, il server calcola un codice di sessione da indirizzo IP e browser, con una chiave che cambia ogni giorno. Il codice non permette di riconoscerti nei giorni successivi e viene cancellato dopo 30 giorni; restano solo conteggi anonimi. Le statistiche sono raccolte dal sito stesso, senza servizi di analisi di terzi, e non sono condivise con nessuno.

Base giuridica: legittimo interesse a misurare l’efficacia del sito in forma aggregata (art. 6, par. 1, lett. f, GDPR). Puoi opporti in qualsiasi momento scrivendoci.

Richieste di contatto

I moduli di contatto (quello generale, quello nella scheda di ciascun professionista e quello di SAPG Focus sul Superbonus) raccolgono nome e cognome, email, telefono se vuoi indicarlo e il tuo messaggio. Il modulo Superbonus chiede anche cinque risposte brevi sulla tua posizione (chi sei, a che punto è la pratica, ordine di grandezza dell’importo, documentazione disponibile, scadenze). Insieme alla richiesta registriamo la pagina da cui l’hai inviata, il dominio di provenienza e gli eventuali parametri di campagna. Usiamo questi dati per risponderti, per assegnare la richiesta al professionista competente e per inviarti un’email di conferma.

Base giuridica: l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR). Nome, email e messaggio sono necessari: senza, non possiamo risponderti.

Scrivi nel messaggio solo quanto serve a inquadrare la questione: i dettagli li vedremo nel colloquio. Ti chiediamo in particolare di non inserire dati relativi alla salute o a procedimenti penali. Se il messaggio li contiene comunque, li useremo soltanto per valutare la richiesta, nei limiti degli artt. 9, par. 2, lett. f, GDPR e 2-octies, comma 3, lett. e, del Codice privacy.

Prenotazione del primo colloquio

Dopo una richiesta puoi fissare un colloquio conoscitivo. Registriamo data, ora e professionista, collegati alla tua richiesta. Ti inviamo un’email di conferma con l’invito per il calendario e un promemoria il giorno prima. Il link personale per spostare o annullare l’appuntamento non viene conservato: ne teniamo solo un’impronta, così nemmeno chi accede al database può usarlo.

Base giuridica: misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b, GDPR).

Aggiornamenti dello studio

Se ti iscrivi agli aggiornamenti, oppure spunti la casella facoltativa nel modulo di contatto, ti inviamo per email aggiornamenti normativi e approfondimenti dello studio. Trattiamo nome ed email, e registriamo data del consenso e versione dell’informativa in vigore, per poter dimostrare il consenso che hai dato.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR e art. 130 del Codice privacy). È facoltativo: se non lo dai, puoi comunque scriverci. Puoi revocarlo in qualsiasi momento scrivendo a dpo.privacy@sapglegal.com; la revoca non rende illecito quanto fatto prima.

Obblighi di legge e tutela dei diritti

Possiamo conservare e usare i dati per adempiere a obblighi di legge o a richieste delle autorità (art. 6, par. 1, lett. c, GDPR) e, se necessario, per accertare, esercitare o difendere un diritto dello studio (art. 6, par. 1, lett. f, GDPR).

Come li proteggiamo?

Il sito è servito solo su connessione cifrata (HTTPS). Le richieste sono archiviate in un database accessibile ai soli professionisti e collaboratori dello studio autorizzati, con credenziali personali. Le email di notifica contengono la richiesta e raggiungono solo le persone dello studio che devono occuparsene.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione. I controlli automatici contro lo spam segnalano le richieste sospette, che arrivano comunque allo studio. Gli invii ripetuti in poco tempo o tecnicamente anomali vengono invece respinti subito, con un messaggio di errore che invita a riprovare o a scriverci per email.

A chi possono essere comunicati?

Non vendiamo i dati e non li cediamo a terzi per finalità di marketing. Possono riceverli:

• i professionisti e il personale dello studio autorizzati al trattamento, ciascuno per quanto serve al proprio compito;
• i fornitori che ci prestano i servizi tecnici necessari: hosting del sito e del database e posta elettronica. Agiscono come responsabili del trattamento (art. 28 GDPR), sulla base di un contratto e solo secondo le nostre istruzioni;
• autorità pubbliche e giudiziarie, quando lo impone la legge.

L’elenco aggiornato dei responsabili è disponibile su richiesta a dpo.privacy@sapglegal.com.

I dati escono dall’Unione europea?

Il sito e il database sono ospitati su server situati nell’Unione europea. Alcuni fornitori di servizi tecnici possono però appartenere a gruppi con sede fuori dallo Spazio economico europeo, per esempio negli Stati Uniti. In quel caso un eventuale trasferimento avviene solo con le garanzie previste dal capo V del GDPR: la decisione di adeguatezza della Commissione europea del 10 luglio 2023 sul Data Privacy Framework UE-USA, per i fornitori che vi aderiscono, o le clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). Puoi chiederne copia scrivendoci.

Per quanto tempo li conserviamo?

• Richieste di contatto che non diventano un incarico: cancellate in automatico 24 mesi dopo l’invio, insieme all’eventuale appuntamento.
• Richieste che portano a un incarico: entrano nel fascicolo del rapporto professionale e seguono i tempi indicati nell’informativa che ricevi con l’incarico.
• Iscrizione agli aggiornamenti: fino alla revoca del consenso. Se l’iscrizione non è legata a un incarico, comunque non oltre 24 mesi.
• Codice di sessione delle statistiche: 30 giorni; poi restano solo conteggi anonimi.
• Contatori contro gli abusi: 48 ore.
• Registri tecnici del server: il tempo breve fissato dal fornitore di hosting, salvo che servano ad accertare un illecito.

Le email che ci invii o che ti inviamo restano nelle caselle dello studio per il tempo necessario a gestire il rapporto. Un dato può essere conservato più a lungo solo se lo impone la legge o se serve a difendere un diritto in giudizio, e solo per quel fine.

Quali sono i tuoi diritti?

In ogni momento puoi chiederci:

• l’accesso ai tuoi dati e una copia (art. 15 GDPR);
• la rettifica dei dati inesatti o incompleti (art. 16);
• la cancellazione (art. 17) o la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito, in un formato di uso comune (art. 20);
• di opporti al trattamento basato sul nostro legittimo interesse, per motivi legati alla tua situazione particolare (art. 21);
• di revocare il consenso agli aggiornamenti, senza conseguenze su quanto fatto prima (art. 7, par. 3).

Scrivi a dpo.privacy@sapglegal.com. Ti rispondiamo senza ritardo e comunque entro un mese (art. 12 GDPR). Per le statistiche di visita non conserviamo dati che ci permettano di riconoscerti: in quel caso potremmo non essere in grado di ritrovare i tuoi dati (art. 11 GDPR).

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo del Paese in cui vivi o lavori (art. 77 GDPR), oppure rivolgerti all’autorità giudiziaria.

Cookie, minori e siti esterni

Le pagine del sito non usano cookie; solo l’area riservata al personale dello studio usa cookie tecnici, per l’accesso. I dettagli sono nella cookie policy.

Il sito non è rivolto ai minori di 14 anni. Se hai meno di 14 anni, chiedi a un genitore di contattarci per te.

I collegamenti ad altri siti, come LinkedIn o la rete ELF – European Law Firm, portano a pagine che hanno una propria informativa: non ne siamo responsabili.

Modifiche a questa informativa

Aggiorniamo l’informativa quando cambia il modo in cui trattiamo i dati. La data dell’ultima versione è indicata in fondo alla pagina. Per ogni consenso registriamo la versione in vigore in quel momento.

Ultimo aggiornamento: 23 ottobre 2026