Privacy Policy

Ultimo aggiornamento: 8 luglio 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito ciliesa.it e utilizzano i relativi servizi di contatto.

L’informativa è resa ai sensi dell’articolo 13 del Regolamento UE 2016/679, di seguito “GDPR”.

1. Contitolari del trattamento

Limitatamente ai trattamenti effettuati attraverso il sito ciliesa.it, l’indirizzo email comune, la PEC e gli altri strumenti condivisi, operano in qualità di contitolari del trattamento, ai sensi dell’articolo 26 del Regolamento UE 2016/679:

Dott. Gianni Ciliesa

Partita IVA: 01611020023
Codice fiscale: CLSGNN62R21B041W
Iscritto all’Ordine dei Dottori Commercialisti e degli Esperti Contabili di Biella, Sezione A, n. 154A

Dott.ssa Carolina Ciliesa

Partita IVA: 02697790026
Codice fiscale: CLSCLN95E43D938J
Iscritta all’Ordine dei Dottori Commercialisti e degli Esperti Contabili di Biella, Sezione A, n. 363A

Avv. Matteo Ciliesa

Partita IVA: 02828600029
Codice fiscale: CLSMTT97L20B019C
Iscritto all’Ordine degli Avvocati di Torino, n. 9987
PEC professionale: matteociliesa@pec.ordineavocatitorino.it

I professionisti operano sotto l’insegna commerciale comune Studio Ciliesa e hanno domicilio professionale presso:

Via B. Sella 178, 13867 Pray (BI)

Recapiti comuni:

Email: info@studiociliesa.com
PEC: studiociliesa@legalmail.it

I contitolari hanno definito mediante un accordo interno le rispettive responsabilità in materia di protezione dei dati personali, con particolare riferimento alla gestione delle richieste degli interessati e agli obblighi informativi.

Il contenuto essenziale dell’accordo di contitolarità può essere richiesto scrivendo a info@studiociliesa.com.

L’interessato può esercitare i propri diritti nei confronti di ciascun contitolare, utilizzando preferibilmente il recapito comune sopra indicato.

2. Ambito dell’informativa

La presente informativa riguarda i trattamenti effettuati attraverso il sito web e i relativi canali di contatto condivisi.

Quando un incarico professionale viene conferito direttamente a uno specifico professionista, quest’ultimo può operare come autonomo titolare del trattamento e fornire una distinta informativa relativa allo svolgimento dell’incarico professionale.

Il sito può contenere collegamenti verso siti o servizi esterni. I contitolari non controllano i trattamenti effettuati attraverso tali siti, che sono disciplinati dalle rispettive informative privacy.

3. Tipologie di dati trattati

3.1 Dati di navigazione

Durante la normale navigazione, i sistemi informatici che consentono il funzionamento del sito possono acquisire automaticamente alcune informazioni tecniche, tra cui:

• indirizzo IP;
• data e ora della richiesta;
• pagina richiesta;
• pagina di provenienza;
• tipo di browser;
• sistema operativo;
• tipologia di dispositivo;
• codici di risposta del server;
• informazioni tecniche relative alla navigazione;
• log relativi alla sicurezza e al funzionamento del sito.

Questi dati vengono trattati per consentire la corretta visualizzazione del sito, garantire la sicurezza dei sistemi, individuare anomalie e prevenire attività abusive.

3.2 Dati forniti attraverso il modulo di contatto

Quando l’utente compila un modulo presente sul sito possono essere raccolti:

• nome e cognome;
• indirizzo email;
• eventuale numero di telefono;
• tipologia della richiesta;
• contenuto del messaggio;
• eventuali ulteriori informazioni inserite volontariamente.

Il modulo di contatto è realizzato mediante WPForms.

Secondo l’attuale configurazione, i messaggi inviati attraverso il modulo vengono inoltrati alle caselle email dello Studio e non vengono archiviati nel database WordPress.

L’utente è invitato a non inserire nel modulo dati non necessari, documenti riservati, dati relativi a condanne penali o informazioni particolarmente delicate, salvo che siano indispensabili per formulare la richiesta.

3.3 Dati comunicati tramite email, PEC o telefono

Quando l’utente contatta lo Studio tramite email, PEC o telefono possono essere trattati:

• dati identificativi;
• recapiti;
• contenuto della comunicazione;
• documenti o informazioni inviati volontariamente;
• dati necessari per rispondere e gestire la richiesta.

3.4 Dati statistici

Previo consenso dell’utente, il sito utilizza Google Analytics 4, integrato attraverso il plugin Google Site Kit, per ottenere informazioni statistiche sull’utilizzo del sito.

Il servizio può raccogliere informazioni relative a:

• pagine visitate;
• durata e modalità della visita;
• provenienza geografica approssimativa;
• browser e dispositivo utilizzati;
• interazioni con i contenuti;
• identificativi online;
• cookie statistici.

Le informazioni raccolte vengono utilizzate per comprendere come viene utilizzato il sito e migliorare contenuti, struttura e prestazioni.

Google Analytics viene attivato in base alle preferenze espresse dall’utente attraverso il banner cookie.

3.5 Protezione antispam tramite Google reCAPTCHA

I moduli presenti sul sito sono protetti mediante Google reCAPTCHA v3, un servizio utilizzato per distinguere le interazioni umane da quelle automatizzate e contrastare spam, abusi e invii fraudolenti.

Il servizio può trattare informazioni tecniche relative al dispositivo, alla navigazione e all’interazione dell’utente con il sito.

L’attivazione del servizio viene gestita secondo le preferenze espresse attraverso il sistema di consenso adottato dal sito.

Il punteggio tecnico generato da reCAPTCHA viene utilizzato esclusivamente per finalità di sicurezza e non produce decisioni aventi effetti giuridici o analogamente significativi sull’utente.

3.6 Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici necessari al proprio funzionamento e, previo consenso, può utilizzare cookie statistici o strumenti forniti da terze parti.

La gestione delle preferenze viene effettuata attraverso Complianz.

Le informazioni dettagliate relative ai cookie utilizzati, alle relative finalità, ai fornitori e ai tempi di conservazione sono disponibili nella:

[Cookie Policy]

L’utente può modificare o revocare le proprie preferenze in qualsiasi momento attraverso il collegamento dedicato alla gestione del consenso presente sul sito.

4. Finalità e basi giuridiche del trattamento

Funzionamento e sicurezza del sito

I dati tecnici e di navigazione vengono trattati per:

• consentire l’accesso e la navigazione;
• garantire il corretto caricamento delle pagine;
• amministrare l’infrastruttura tecnica;
• prevenire malfunzionamenti, accessi abusivi e attacchi informatici;
• proteggere il sito e le comunicazioni.

Base giuridica: legittimo interesse dei contitolari a garantire il funzionamento e la sicurezza del sito.

Gestione delle richieste di contatto

I dati comunicati tramite modulo, email, PEC o telefono vengono trattati per:

• rispondere alle richieste;
• fornire informazioni sui servizi;
• valutare la possibilità di fissare un appuntamento;
• ricontattare l’interessato;
• adottare eventuali misure precontrattuali richieste dall’utente.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

Quando la comunicazione non è collegata a un possibile incarico professionale, il trattamento può essere fondato sul legittimo interesse dei contitolari a gestire le comunicazioni ricevute.

Statistiche sull’utilizzo del sito

Google Analytics viene utilizzato per analizzare l’utilizzo del sito e migliorarne contenuti, struttura e prestazioni.

Base giuridica: consenso dell’interessato.

Il consenso è facoltativo e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Prevenzione dello spam e delle attività abusive

I dati tecnici possono essere trattati per proteggere i moduli, prevenire invii automatizzati, contrastare lo spam e garantire la sicurezza del sito.

Base giuridica: legittimo interesse dei contitolari alla sicurezza dei sistemi e, quando richiesto dalla normativa applicabile, consenso dell’interessato.

Adempimento degli obblighi di legge e tutela dei diritti

I dati possono essere trattati quando necessario per:

• adempiere a obblighi normativi;
• rispondere a richieste delle autorità;
• accertare, esercitare o difendere un diritto;
• prevenire o gestire contestazioni.

Base giuridica: adempimento di un obbligo legale e legittimo interesse alla tutela dei diritti dei contitolari.

5. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per consentire allo Studio di ricevere e gestire la richiesta.

Il mancato conferimento può rendere impossibile:

• inviare correttamente il modulo;
• ottenere una risposta;
• essere ricontattati;
• fissare un appuntamento.

Il consenso relativo ai cookie statistici e agli strumenti non necessari è facoltativo.

Il rifiuto del consenso non impedisce la navigazione nelle parti essenziali del sito, salvo eventuali funzionalità che dipendano da servizi di terze parti.

6. Modalità del trattamento e sicurezza

I dati personali vengono trattati mediante strumenti elettronici e, quando necessario, con modalità manuali.

I contitolari adottano misure tecniche e organizzative adeguate per ridurre i rischi di:

• accesso non autorizzato;
• perdita o distruzione;
• alterazione;
• divulgazione indebita;
• utilizzo illecito;
• trattamento non conforme alle finalità dichiarate.

L’accesso ai dati è limitato ai professionisti, al personale autorizzato e ai fornitori che ne abbiano necessità per svolgere le attività loro affidate.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.

7. Destinatari dei dati

I dati personali possono essere trattati o comunicati, nei limiti necessari, alle seguenti categorie di destinatari:

• Hostinger, quale fornitore del servizio di hosting e dell’infrastruttura del sito;
• Aruba, quale fornitore dei servizi di posta elettronica e PEC;
• Google, in relazione ai servizi Google Analytics, Site Kit e reCAPTCHA;
• fornitori e tecnici incaricati della gestione o manutenzione del sito;
• fornitori di servizi informatici, sicurezza e backup;
• professionisti e collaboratori autorizzati;
• consulenti incaricati di assistere i contitolari;
• autorità pubbliche, amministrative o giudiziarie, nei casi previsti dalla legge;
• soggetti ai quali la comunicazione sia necessaria per accertare, esercitare o difendere un diritto.

Quando richiesto dalla normativa, i soggetti che trattano dati per conto dei contitolari vengono nominati responsabili del trattamento.

I dati personali non vengono venduti né diffusi al pubblico.

8. Trasferimento dei dati fuori dallo Spazio economico europeo

Alcuni fornitori tecnologici possono appartenere a gruppi internazionali o rendere accessibili i dati da Paesi esterni allo Spazio economico europeo.

Quando si verifica un trasferimento internazionale di dati personali, questo viene effettuato sulla base degli strumenti previsti dalla normativa applicabile, tra cui:

• decisioni di adeguatezza della Commissione europea;
• clausole contrattuali standard;
• ulteriori garanzie previste dal GDPR.

Ulteriori informazioni sulle garanzie applicate possono essere richieste scrivendo a info@studiociliesa.com.

9. Periodi di conservazione

Richieste di contatto

I dati trasmessi attraverso il modulo, tramite email, PEC o altri canali vengono conservati per il tempo necessario a gestire e rispondere alla richiesta e, salvo ulteriori necessità, per un periodo massimo di 12 mesi dall’ultima comunicazione.

Se dalla richiesta nasce un incarico professionale, i dati vengono trattati e conservati secondo l’informativa fornita dal professionista incaricato e per i periodi previsti dagli obblighi normativi e professionali applicabili.

Dati di navigazione e sicurezza

I log tecnici vengono conservati per il periodo necessario a garantire il funzionamento e la sicurezza del sito, secondo i tempi di conservazione applicati dal provider di hosting.

I dati possono essere conservati più a lungo quando ciò sia necessario per analizzare un incidente di sicurezza, adempiere a un obbligo di legge o tutelare un diritto.

Google Analytics

I dati collegati a cookie o identificativi raccolti attraverso Google Analytics vengono conservati per il periodo impostato nella relativa proprietà e, in ogni caso, per un massimo di 14 mesi, salvo successive modifiche delle impostazioni.

I dati statistici aggregati che non permettono più di identificare l’utente possono essere conservati per periodi più lunghi.

Preferenze relative ai cookie

Le preferenze espresse attraverso il banner vengono conservate per il periodo indicato nella Cookie Policy.

L’utente può modificare o revocare le proprie preferenze in qualsiasi momento.

Obblighi di legge e controversie

I dati necessari per accertare, esercitare o difendere un diritto possono essere conservati per la durata della controversia e fino alla scadenza dei relativi termini di prescrizione.

10. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può chiedere:

• conferma dell’esistenza di un trattamento;
• accesso ai propri dati personali;
• rettifica dei dati inesatti;
• integrazione dei dati incompleti;
• cancellazione dei dati;
• limitazione del trattamento;
• portabilità dei dati, quando applicabile;
• opposizione al trattamento fondato sul legittimo interesse;
• revoca del consenso;
• informazioni sui destinatari dei dati;
• informazioni sui periodi di conservazione.

Le richieste possono essere inviate a:

Email: info@studiociliesa.com
PEC: studiociliesa@legalmail.it

I contitolari possono richiedere le informazioni necessarie a verificare l’identità del richiedente.

11. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può presentare reclamo al:

Garante per la protezione dei dati personali

Resta inoltre salva la possibilità di rivolgersi all’autorità giudiziaria competente.

12. Processi decisionali automatizzati

I dati raccolti attraverso il sito non vengono utilizzati per assumere decisioni automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sull’utente.

Il punteggio tecnico generato da Google reCAPTCHA viene utilizzato esclusivamente per contrastare spam e attività automatizzate.

13. Modifiche alla Privacy Policy

La presente informativa può essere aggiornata in seguito a:

• modifiche normative;
• variazioni dei servizi utilizzati;
• introduzione di nuove funzionalità;
• cambiamenti nell’organizzazione dei trattamenti.

La versione aggiornata sarà pubblicata su questa pagina, riportando la data dell’ultimo aggiornamento.