STUDIO ESPOSITO · MILANO

Informativa privacy

Ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679 (GDPR), questa informativa riguarda i dati personali trattati in relazione alla consultazione del sito e alle comunicazioni inviate allo Studio tramite posta elettronica. Gli eventuali incarichi professionali sono regolati da informative specifiche.

1. Titolare del trattamento

Il titolare è Antonio Giuseppe Esposito, professionista individuale che opera con il nome commerciale Studio Esposito, P. IVA 11730310155, Via dei Gracchi 9, 20146 Milano. Per questioni relative ai dati personali è possibile scrivere a antoniogiuseppe.esposito@odcecmilano.it oppure antonioesposito@es-co.it.

2. Categorie di dati e modalità di raccolta

Durante la navigazione possono essere trattati dati tecnici necessari alla trasmissione e alla sicurezza del sito, quali indirizzo IP, data e ora della richiesta, risorsa richiesta, dati relativi al browser e registrazioni tecniche del server. Il sito è ospitato tramite un servizio di hosting Aruba; la disponibilità e la conservazione dei log dipendono dalle caratteristiche e dalla configurazione del servizio attivato.

Il modulo Contatti della homepage non invia dati direttamente al server del sito: compila una bozza nel programma di posta del visitatore. Solo quando il visitatore decide di inviare il messaggio, lo Studio può ricevere dati quali nome, indirizzo email, impresa, argomento e testo della richiesta. Si invita a non includere dati particolari o informazioni riservate non necessari al primo contatto.

3. Finalità e basi giuridiche

• Riscontro alle richieste e valutazione di possibili incarichi: esecuzione di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b, GDPR), ove applicabile; per comunicazioni che non rientrino in tale ipotesi, legittimo interesse alla gestione delle richieste ricevute (art. 6, par. 1, lett. f, GDPR).
• Funzionamento e sicurezza del sito: legittimo interesse alla continuità, sicurezza e prevenzione degli abusi (art. 6, par. 1, lett. f, GDPR), salva l'applicazione di eventuali obblighi di legge.
• Adempimenti normativi o tutela di diritti: adempimento di obblighi legali (art. 6, par. 1, lett. c, GDPR) e, ove pertinente, legittimo interesse alla difesa dei diritti.

Il sito non è configurato per effettuare profilazione commerciale, invio automatico di newsletter o decisioni automatizzate con effetti giuridici sugli utenti.

4. Destinatari e fornitori

Nei limiti delle rispettive funzioni, i dati possono essere trattati da persone autorizzate dello Studio, professionisti coinvolti nella gestione delle richieste, fornitori tecnici e soggetti ai quali la comunicazione sia prevista dalla legge.

Per l'erogazione del sito è previsto il servizio di hosting Aruba (Aruba S.p.A.), che può trattare dati tecnici di navigazione e dati necessari alla sicurezza e al funzionamento dell'infrastruttura. Le caselle di posta elettronica dello Studio con dominio @es-co.it sono gestite tramite Fastweb (Fastweb S.p.A.): le email effettivamente inviate dai visitatori possono quindi essere trattate nell'ambito del servizio di posta e delle relative misure tecniche e di sicurezza.

Quando questi fornitori trattano dati personali per conto dello Studio, il relativo rapporto deve essere disciplinato ai sensi dell'art. 28 GDPR, in base al servizio effettivamente sottoscritto. Possono inoltre intervenire subfornitori previsti dai contratti applicabili. Le informazioni sui trattamenti pertinenti possono essere richieste al titolare ai recapiti indicati.

5. Trasferimenti fuori dallo Spazio economico europeo

Aruba indica che i principali servizi di hosting sono gestiti nei propri data center italiani. La sola localizzazione dell'hosting non consente tuttavia di escludere ogni possibile trattamento o accesso dall'estero da parte di eventuali soggetti coinvolti nell'erogazione dei servizi. Per la posta elettronica Fastweb, la localizzazione dei dati e l'eventuale ricorso a subfornitori dipendono dalle condizioni del servizio specificamente attivato. Eventuali trasferimenti di dati personali verso Paesi esterni allo Spazio economico europeo sono soggetti alle condizioni del Capo V GDPR, incluse, ove applicabili, decisioni di adeguatezza o garanzie appropriate. Informazioni sulle garanzie riferite ai servizi effettivamente utilizzati possono essere richieste al titolare.

6. Periodi di conservazione

Le richieste di contatto sono conservate per il tempo necessario a gestirle e valutarne l'eventuale seguito, tenendo conto della natura della comunicazione e dell'esigenza di documentare i rapporti intercorsi. Se nasce un incarico, si applicano i termini indicati nell'informativa relativa al rapporto professionale. Le comunicazioni possono essere conservate più a lungo in presenza di obblighi normativi o di una concreta necessità di tutela dei diritti, nei limiti applicabili. I dati tecnici e gli eventuali log di navigazione sono conservati secondo le impostazioni del servizio di hosting Aruba effettivamente attivato e per quanto necessario alle finalità tecniche, di sicurezza e agli eventuali obblighi applicabili. Le email ricevute sono gestite attraverso la posta Fastweb: la conservazione sul servizio di posta dipende anche dalle impostazioni e dalle politiche di gestione adottate dallo Studio. Per chiarimenti sui criteri applicati è possibile rivolgersi al titolare.

7. Conferimento dei dati

La consultazione delle pagine non richiede di inserire dati identificativi in un modulo del sito. L'invio di un'email è facoltativo, ma senza un recapito e le informazioni essenziali potrebbe non essere possibile rispondere alla richiesta.

8. Diritti degli interessati

Nei casi e nei limiti previsti dal GDPR, l'interessato può chiedere l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporsi ai trattamenti fondati sul legittimo interesse. Le richieste possono essere indirizzate ai recapiti del titolare sopra indicati. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

9. Cookie, link esterni e aggiornamenti

Per informazioni sulle tecnologie di navigazione e sui link verso piattaforme esterne si rinvia alla pagina Cookie e risorse esterne. Le informative sono aggiornate se cambiano funzionalità, fornitori, finalità o modalità di trattamento. Ultimo aggiornamento: 5 novembre 2026.