1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Studio Bondavalli — Dott. Danilo Bondavalli
Via Del Taglio, 45 — 41121 Modena (MO)
Iscritto all'Albo dei Dottori Commercialisti e degli Esperti Contabili di Modena
Email: info@studiobondavalli.com

2. Base giuridica e finalità

I dati personali sono trattati ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (come modificato dal D.Lgs. 101/2018) per le seguenti finalità:

  • Modulo di contatto — I dati inseriti (nome, email, telefono, messaggio) sono trattati per rispondere alla richiesta dell'utente. Base giuridica: legittimo interesse (art. 6, comma 1, lett. f, GDPR) e/o esecuzione di misure precontrattuali (art. 6, comma 1, lett. b, GDPR).
  • Navigazione del sito — I dati tecnici (indirizzo IP, browser, pagine visitate) sono raccolti automaticamente dal server per garantire il funzionamento e la sicurezza del sito. Base giuridica: legittimo interesse (art. 6, comma 1, lett. f, GDPR).
  • Assistente AI — L'assistente virtuale è basato su Claude AI (Anthropic). I messaggi sono elaborati per fornire assistenza e non vengono conservati dall'AI. L'indirizzo IP viene anonimizzato (hash). Base giuridica: consenso (art. 6, comma 1, lett. a, GDPR).

3. Dati raccolti

  • Dati identificativi: nome, cognome, email, telefono (forniti volontariamente tramite il modulo di contatto)
  • Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario di accesso
  • Dati della chat: contenuto dei messaggi scambiati tramite l'assistente AI

4. Destinatari dei dati

I dati possono essere comunicati a:

  • Cloudflare, Inc. — Hosting e distribuzione del sito web (server negli USA e in Europa, conforme alle Standard Contractual Clauses)
  • Resend — Servizio di invio email per il modulo di contatto
  • Anthropic PBC — Servizio di assistente AI (Claude API, server negli USA, conforme alle Standard Contractual Clauses)
  • Google LLC — Google Fonts, caricati dal browser dell'utente

I dati non sono venduti, ceduti o diffusi a terzi per finalità di marketing.

5. Trasferimento extra UE

Alcuni fornitori di servizi hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea o di altre garanzie adeguate ai sensi degli artt. 46-49 del GDPR.

6. Conservazione dei dati

  • Dati del modulo di contatto: conservati per il tempo necessario a gestire la richiesta e per un massimo di 12 mesi dalla raccolta
  • Dati di navigazione: conservati per un massimo di 90 giorni
  • Chat: la cronologia chat è conservata localmente nel browser dell'utente (localStorage) e anonimizzata sul server

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto di:

  • Accedere ai propri dati personali
  • Ottenere la rettifica o la cancellazione dei dati
  • Limitare il trattamento
  • Opporsi al trattamento
  • Richiedere la portabilità dei dati
  • Revocare il consenso in qualsiasi momento
  • Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare i propri diritti, scrivere a: info@studiobondavalli.com

8. Cookie

Per informazioni sull'utilizzo dei cookie, consultare la Cookie Policy.

9. Modifiche

Il titolare si riserva di aggiornare la presente informativa. La data dell'ultimo aggiornamento è indicata in alto.

1. Data Controller

The data controller is:

Studio Bondavalli — Dott. Danilo Bondavalli
Via Del Taglio, 45 — 41121 Modena (MO), Italy
Registered at the Order of Chartered Accountants of Modena
Email: info@studiobondavalli.com

2. Legal Basis and Purposes

Personal data is processed in accordance with EU Regulation 2016/679 (GDPR) and Italian Legislative Decree 196/2003 (as amended by D.Lgs. 101/2018) for the following purposes:

  • Contact form — Data submitted (name, email, phone, message) is processed to respond to the user's inquiry. Legal basis: legitimate interest (Art. 6(1)(f) GDPR) and/or pre-contractual measures (Art. 6(1)(b) GDPR).
  • Website browsing — Technical data (IP address, browser, pages visited) is automatically collected by the server to ensure the website functions and remains secure. Legal basis: legitimate interest (Art. 6(1)(f) GDPR).
  • AI Assistant — The virtual assistant is powered by Claude AI (Anthropic). Messages are processed to provide assistance and are not retained by the AI. IP addresses are anonymized (hashed). Legal basis: consent (Art. 6(1)(a) GDPR).

3. Data Collected

  • Identification data: name, surname, email, phone (voluntarily provided via the contact form)
  • Browsing data: IP address, browser type, operating system, pages visited, access time
  • Chat data: content of messages exchanged via the AI assistant

4. Data Recipients

Data may be shared with:

  • Cloudflare, Inc. — Website hosting and delivery (servers in the US and Europe, compliant with Standard Contractual Clauses)
  • Resend — Email delivery service for the contact form
  • Anthropic PBC — AI assistant service (Claude API, servers in the US, compliant with Standard Contractual Clauses)
  • Google LLC — Google Fonts, loaded by the user's browser

Data is not sold, transferred, or disclosed to third parties for marketing purposes.

5. Transfers Outside the EU

Some service providers are based in the United States. Transfers are carried out on the basis of Standard Contractual Clauses (SCCs) approved by the European Commission or other adequate safeguards under Articles 46-49 of the GDPR.

6. Data Retention

  • Contact form data: retained for the time necessary to handle the request and up to 12 months from collection
  • Browsing data: retained for up to 90 days
  • Chat data: chat history is stored locally in the user's browser (localStorage) and anonymized on the server

7. Your Rights

Under Articles 15-22 of the GDPR, you have the right to:

  • Access your personal data
  • Request rectification or erasure of your data
  • Restrict processing
  • Object to processing
  • Request data portability
  • Withdraw consent at any time
  • Lodge a complaint with the Italian Data Protection Authority — Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

To exercise your rights, write to: info@studiobondavalli.com

8. Cookies

For information on cookie usage, please see our Cookie Policy.

9. Changes

The data controller reserves the right to update this policy. The date of the last update is indicated at the top.