1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito web www.studiomaggi.com è:
Studio Commerciale Maggi Andrea — Dottore Commercialista e Revisore Contabile
Via Sarzanese, 303 — 55041 Capezzano Pianore (LU)
P.IVA 01411560467 — Iscrizione ODCEC Lucca n. 309
Telefono: 0584 913982
Email: info@studiomaggi.com
PEC: andreamaggi@pec.studiomaggi.com
2. Dati personali raccolti
Attraverso il modulo di contatto "Consulenza Gratuita" presente sul sito, il Titolare raccoglie i seguenti dati forniti direttamente dall'utente: Nome e Cognome, numero di telefono, indirizzo email, tipo di azienda (facoltativo) e il contenuto del messaggio inviato. Non vengono raccolte categorie particolari di dati (art. 9 GDPR).
3. Finalità e base giuridica del trattamento
a) Gestione della richiesta di contatto. I dati sono trattati per rispondere alla richiesta di consulenza gratuita e ricontattare l'utente. Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR).
b) Comunicazioni promozionali e newsletter. Previo consenso specifico e distinto dell'utente, i dati potranno essere utilizzati per l'invio di comunicazioni informative e promozionali relative ai servizi dello Studio. Base giuridica: consenso dell'interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento. Facoltativo e indipendente dalla gestione della richiesta.
4. Modalità del trattamento
Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, in modo da garantire la sicurezza e la riservatezza dei dati (artt. 24 e 32 GDPR).
5. Destinatari e trattamenti affidati a terzi
Formspree, Inc. gestisce l'invio e la ricezione dei dati compilati nel modulo di contatto. Il servizio ha sede negli Stati Uniti; il trasferimento dei dati verso un Paese extra-SEE avviene sulla base delle Clausole Contrattuali Standard (art. 46 GDPR). Informativa del fornitore: formspree.io/legal/privacy-policy.
Google LLC fornisce la mappa nella sezione Contatti della pagina principale (Google Maps), che viene caricata solo se l'utente clicca su “Mostra la mappa”, e, ove attivato in futuro, il servizio Google Analytics. Anche in questo caso può verificarsi un trasferimento di dati verso gli Stati Uniti, coperto dalle Clausole Contrattuali Standard adottate da Google. Informativa: policies.google.com/privacy.
I dati non vengono in alcun caso venduti o ceduti a terzi per finalità commerciali proprie di questi ultimi.
6. Cookie e tecnologie simili
Cookie tecnici: il sito utilizza esclusivamente cookie tecnici necessari al funzionamento, per i quali non è richiesto il consenso preventivo.
Font: i caratteri del sito (Poppins e Inter) sono ospitati insieme al sito, sullo stesso server che lo ospita. Per mostrarli il sito non si collega a Google né ad altri servizi esterni e non invia loro alcun dato.
Google Maps: la mappa nella sezione Contatti della pagina principale non viene caricata automaticamente. Finché l'utente non clicca su “Mostra la mappa”, il sito non si collega a Google e non installa cookie di Google. Solo dopo il clic la mappa viene caricata dai server di Google, che possono trattare l'indirizzo IP dell'utente e utilizzare cookie secondo la propria informativa (policies.google.com/privacy). Il link “Apri in Google Maps” apre invece il sito di Google in una nuova scheda, solo se l'utente lo sceglie.
Google Analytics: qualora attivato in futuro, prima dell'attivazione dello script verrà mostrato un banner di consenso conforme alle Linee guida del Garante Privacy.
7. Periodo di conservazione
I dati raccolti tramite il modulo di contatto sono conservati per il tempo necessario a evadere la richiesta e comunque non oltre 24 mesi dall'ultimo contatto, salvo instaurazione di un rapporto professionale con lo Studio (in tal caso si applicano i termini di conservazione della normativa civilistica e fiscale, art. 2220 c.c.). I dati trattati per finalità promozionali sono conservati fino alla revoca del consenso.
8. Diritti dell'interessato
In qualsiasi momento è possibile esercitare i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) e revoca del consenso, scrivendo a info@studiomaggi.com o via PEC a andreamaggi@pec.studiomaggi.com. È inoltre possibile proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. Natura del conferimento dei dati
Il conferimento dei dati obbligatori nel modulo di contatto è necessario per poter dare seguito alla richiesta; il campo "Tipo di azienda" e il consenso per finalità promozionali sono facoltativi.
10. Trattamento dei dati tramite Assistente Virtuale WhatsApp basato su Intelligenza Artificiale
Lo Studio utilizza, sul numero WhatsApp dedicato all'attività, un assistente virtuale basato su un sistema di intelligenza artificiale, che gestisce in autonomia le prime conversazioni con gli utenti che scrivono per informazioni o per fissare un appuntamento.
Dati raccolti: nome (se fornito), numero di telefono WhatsApp, contenuto testuale della conversazione.
Finalità e base giuridica. I dati sono trattati per rispondere alla richiesta dell'interessato, valutarne la compatibilità con i servizi offerti dallo Studio e, se pertinente, proporre la prenotazione di un appuntamento. Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR).
Trasparenza sull'uso di intelligenza artificiale (art. 50, Regolamento UE 2024/1689 – AI Act). L'interessato viene informato, sin dal primo messaggio della conversazione, di interagire con un sistema di intelligenza artificiale e non con una persona fisica.
Assenza di decisioni automatizzate con effetti giuridici (art. 22 GDPR). L'assistente virtuale non adotta alcuna decisione con effetti giuridici o significativi sull'interessato. Il suo ruolo si limita a raccogliere informazioni preliminari e, se del caso, proporre uno slot di appuntamento o segnalare l'assenza di un fit con i servizi dello Studio; ogni valutazione sostanziale e ogni erogazione del servizio professionale restano di competenza esclusiva del Dott. Andrea Maggi.
Destinatari e trasferimento dati extra-UE. Il contenuto delle conversazioni è elaborato dal fornitore del modello di intelligenza artificiale Anthropic PBC (San Francisco, CA, USA), che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. Il trasferimento dei dati verso gli Stati Uniti è coperto dalle Clausole Contrattuali Standard adottate dalla Commissione Europea. L'infrastruttura tecnica che gestisce la conversazione (automazione e collegamento a WhatsApp) è ospitata su un server nella disponibilità esclusiva dello Studio, senza ulteriori soggetti terzi coinvolti oltre al gestore del servizio di messaggistica WhatsApp (WhatsApp Ireland Ltd / Meta Platforms, Inc.).
Conservazione. Il contenuto delle conversazioni è conservato per un periodo massimo di 12 mesi dall'ultimo contatto, decorso il quale viene cancellato o reso anonimo.
Natura del conferimento. Il conferimento dei dati è facoltativo, ma necessario per ricevere una risposta tramite questo canale. Per l'esercizio dei diritti dell'interessato si rimanda alla Sezione 8 della presente informativa.
11. Newsletter "Circolare per il cliente"
Titolare. Il titolare del trattamento è Studio Commerciale Maggi Andrea (Studio Maggi), con i dati di contatto indicati nella Sezione 1.
Dati raccolti. Indirizzo email e, se forniti, nome e nome del profilo social da cui l'utente ci scrive (Instagram o Facebook), oppure dati inseriti in un modulo di iscrizione.
Finalità. Inviare ogni mese, gratis, la "Circolare per il cliente" (un PDF con aggiornamenti fiscali) e altre comunicazioni informative dello Studio collegate a questo servizio.
Base giuridica. Il consenso dell'interessato (art. 6.1.a GDPR), dato inviando volontariamente il proprio indirizzo email per ricevere la circolare. Il consenso è facoltativo e si può revocare in ogni momento; la revoca non rende illegittimi gli invii fatti prima.
Fornitore del servizio di invio. Le email sono inviate tramite la piattaforma Brevo, gestita da Sendinblue SAS (che opera con il marchio Brevo), con sede legale in 17 rue Salneuve, 75017 Parigi, Francia, che tratta i dati come responsabile del trattamento ai sensi dell'art. 28 GDPR. Eventuali trasferimenti di dati fuori dallo Spazio Economico Europeo da parte di Brevo o dei suoi sub-responsabili avvengono solo con le garanzie previste dal GDPR (artt. 44-46). Brevo può registrare dati tecnici sugli invii (es. consegna, apertura, clic sui link) per gestire l'invio e misurarne l'efficacia. Informativa del fornitore: https://www.brevo.com/legal/privacypolicy/. Le conversazioni via messaggio privato su Instagram e Facebook passano anche dai sistemi di Meta Platforms Ireland Ltd, che le tratta secondo la propria informativa.
Conservazione. I dati sono conservati fino alla revoca del consenso (cioè fino alla disiscrizione). Dopo la revoca, l'indirizzo viene cancellato o tenuto solo in una lista di esclusione, per non inviare più nulla.
Diritti e cancellazione. Per disiscriversi basta cliccare il link "Disiscriviti" presente in fondo a ogni email, oppure scrivere a info@studiomaggi.com. Allo stesso indirizzo si possono inviare tutte le richieste relative alla privacy. Restano validi tutti i diritti indicati nella Sezione 8 (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, reclamo al Garante Privacy).
12. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in ragione di modifiche normative.
Ultimo aggiornamento: 8 ottobre 2026