Informativa sul trattamento dei dati personali (artt. 12–14 Reg. (UE) 2016/679 “GDPR”) e Cookie Policy

Data di aggiornamento: 22/09/2025

Valida per i domini/siti gestiti da: DFM and Partners

1) Identità e dati di contatto del Titolare (art. 13, par. 1, lett. a, GDPR)

Titolare del trattamento: DFM and Partners

C.F. e P.IVA: 12345678901

Sede legale: Corso Trieste, 291 – 81100 Caserta (CE) – Italia

E-mail: info@dfmandpartners.it

PEC: 

Tel.: 0823-1210526

2) Fonti dei dati e categorie di dati trattati (art. 14 GDPR)

Fonti: – Dirette: conferimento tramite form di contatto/iscrizione a newsletter; invio di e‑mail/PEC; telefonate.

Indirette/automatiche: dati tecnici di navigazione, eventi applicativi e log di sicurezza; cookie e tecnologie analoghe (si veda la Cookie Policy).

Terze parti: servizi integrati (es. Google Analytics 4; Google Maps), solo se attivati.

Categorie di dati:

Dati comuni (anagrafici e di contatto; contenuti dei messaggi inviati tramite form/e‑mail).

Dati di navigazione e log (indirizzo IP, device/UA, URI/URL richieste, timestamp, esiti/response code, identificativi pseudonimi).

Metadati di newsletter (stato consenso, preferenze, conferma double‑opt‑in, eventi di apertura/click – ove non anonimizzati e solo previo consenso).

Non vengono richiesti né volutamente trattati dati appartenenti a categorie particolari (art. 9 GDPR) o dati giudiziari (art. 10 GDPR). Eventuali informazioni sensibili inviate spontaneamente dall’utente verranno cancellate o anonimizzate se non necessarie.

3) Finalità, basi giuridiche, tempi di conservazione e natura del conferimento (art. 6, art. 13, par. 2, lett. a)

Di seguito il mapping fra finalità, base giuridica, periodo di conservazione e natura del conferimento:

Conferimento di dati obbligatori: i campi contrassegnati come obbligatori nei form sono necessari per erogare il servizio richiesto. Il mancato conferimento comporta l’impossibilità di dare seguito alla richiesta.

4) Modalità del trattamento e misure di sicurezza (artt. 5, 24, 25 e 32 GDPR)

Trattamenti svolti con strumenti informatici e telematici secondo i principi di liceità, correttezza e trasparenza (art. 5 GDPR).

Protezione dei dati by design e by default (art. 25): minimizzazione, pseudonimizzazione ove possibile, limitazione accessi per ruoli, cifratura “in transito” (TLS) e, ove applicabile, “a riposo”.

Hardening e controllo accessi (MFA dove disponibile), log di sicurezza, backup periodici, procedure di disaster recovery.

Data breach: in caso di violazione dei dati, attivazione delle procedure interne e, se ricorrono le condizioni, notifica al Garante (art. 33) e comunicazione agli interessati (art. 34).

5) Destinatari, Responsabili del trattamento e soggetti autorizzati (art. 28–29 GDPR)

I dati possono essere trattati da personale interno espressamente autorizzato e istruito e comunicati a fornitori/consulenti nominati Responsabili del trattamento (art. 28) – ad es.: – Provider di hosting e servizi cloud ubicati nell’UE/SEE;

Piattaforma newsletter;

Fornitori di analytics (es. Google Ireland Ltd., per GA4 se attivato);

Fornitori di mappe/servizi embedded (es. Google Maps);

Consulenti (IT, legali, contabili) ove necessario.

L’elenco aggiornato dei Responsabili è disponibile su richiesta. Non è prevista diffusione dei dati.

6) Trasferimenti verso paesi terzi (artt. 44–49 GDPR)

Eventuali trasferimenti extra‑SEE connessi a servizi di terzi avvengono adottando una o più delle seguenti garanzie:

• Decisione di adeguatezza della Commissione (es. EU–US Data Privacy Framework del 10 luglio 2023);
• Clausole Contrattuali Standard (SCC) e valutazione d’impatto sui trasferimenti (TIA), con misure supplementari tecniche/organizzative;
• Deroghe ex art. 49 GDPR ove pertinenti (eccezionali e residuali).

Le configurazioni dei servizi (es. GA4) sono orientate alla riduzione dell’identificabilità e alla limitazione delle condivisioni con il fornitore.

7) Diritti dell’interessato (artt. 15–22, 34 GDPR) e reclamo all’Autorità

Gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, nonché revoca del consenso in qualsiasi momento, scrivendo a info@dfmandpartners.it o alla PEC indicata, con oggetto “Esercizio diritti privacy – DFM and Partners”. È sempre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8) Minori (art. 8 GDPR e art. 2‑quinquies d.lgs. 196/2003)

Per i servizi della società dell’informazione offerti direttamente a minori nel territorio italiano, il consenso è lecito a partire dai 14 anni. Per età inferiori è necessario il consenso del titolare della responsabilità genitoriale.

9) Processi decisionali automatizzati e profilazione (art. 22 GDPR)

Non vengono effettuati processi decisionali interamente automatizzati che producano effetti giuridici sull’utente né profilazioni a fini di marketing senza consenso. Eventuali attività future saranno oggetto di informativa aggiornata e, se del caso, di valutazione d’impatto (DPIA) ai sensi dell’art. 35 GDPR.

10) Aggiornamenti

La presente informativa potrà essere aggiornata per adeguamenti normativi o evoluzione dei trattamenti. L’utente potrà verificare la versione corrente e la data di aggiornamento in testa al documento.