Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEI CLIENTI
(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – “GDPR”)

1. Titolare del trattamento

Il Titolare del trattamento è il Dott. ALESSANDRO DI DONATO, Consulente del lavoro, con studio in Via Antonio Sogliano, 87 – 00164 Roma (RM).
P.IVA: 09654291005 – Codice Fiscale: DDNLSN80T03H501W.
Per qualsiasi informazione in materia di protezione dei dati personali, può contattare il Titolare ai recapiti indicati al paragrafo 9.

2. Finalità e basi giuridiche del trattamento

I Suoi dati personali saranno trattati per le seguenti finalità:

a) Esecuzione del contratto e adempimenti precontrattuali
Trattamento necessario alla conclusione, esecuzione e gestione del contratto di prestazione professionale e delle relative misure precontrattuali.
Base giuridica: art. 6, comma 1, lett. b) GDPR.

b) Adempimenti legali, fiscali e amministrativi
Trattamento necessario all’assolvimento di obblighi previsti da leggi, regolamenti, disposizioni fiscali e tributarie applicabili all’attività professionale.
Base giuridica: art. 6, comma 1, lett. c) GDPR.

c) Marketing diretto (solo con consenso)
Invio di newsletter, comunicazioni promozionali e materiale informativo su servizi del Titolare, tramite email, SMS, MMS, notifiche push, fax, posta cartacea o telefono con operatore, anche tramite fornitori di servizi di marketing.
Base giuridica: art. 6, comma 1, lett. a) GDPR (consenso).
Il consenso è facoltativo e revocabile in qualsiasi momento (vedi paragrafo 8).

d) Comunicazione a terzi per finalità di marketing (solo con consenso)
Comunicazione dei Suoi dati a società terze per l’invio di newsletter e comunicazioni promozionali con le stesse modalità di cui alla lett. c).
Base giuridica: art. 6, comma 1, lett. a) GDPR (consenso).

e) Soft spam (comunicazioni su servizi analoghi)
Invio di comunicazioni commerciali relative a servizi analoghi a quelli già fruiti, mediante email o posta cartacea, nei limiti consentiti dall’art. 130, comma 4, del D.Lgs. 196/2003 (Codice Privacy) e dal provvedimento del Garante del 19 giugno 2008.
Base giuridica: art. 6, comma 1, lett. f) GDPR (legittimo interesse del Titolare), ferma restando la possibilità di opposizione in qualsiasi momento (vedi paragrafo 8).

3. Dati di terzi forniti dal Cliente

Qualora Lei fornisca dati personali di soggetti terzi (es. dipendenti, collaboratori, altri contatti), Lei agisce come autonomo titolare del trattamento e si assume tutti gli obblighi e le responsabilità previsti dalla normativa privacy.
Con la fornitura di tali dati, dichiara di aver informato gli interessati e di aver acquisito, ove necessario, i consensi richiesti, manlevando il Titolare da qualsiasi contestazione, pretesa o richiesta di risarcimento avanzata da tali soggetti.

4. Categorie di dati trattati

Sono trattati i seguenti dati personali, da Lei direttamente forniti:

  • Dati anagrafici e identificativi (nome, cognome, ecc.);

  • Dati di contatto (indirizzo email, numero di telefono, indirizzo postale);

  • Dati di navigazione e tecnici (indirizzo IP, dati di contatto raccolti tramite il sito).

Il trattamento non riguarda, di regola, categorie particolari di dati (ex art. 9 GDPR), salvo casi specifici e solo con idonea base giuridica.

5. Destinatari e comunicazione dei dati

I Suoi dati potranno essere comunicati a:

  • Soggetti nominati Responsabili del trattamento (art. 28 GDPR), quali istituti bancari, società assicurative, fornitori di servizi necessari all’attività professionale (es. hosting, gestione email, servizi informatici), consulenti fiscali, legali e del lavoro;

  • Società esterne incaricate di specifiche attività funzionali all’esecuzione dell’incarico (con trasmissione dei soli dati strettamente necessari);

  • Dipendenti, collaboratori e altre persone fisiche che agiscono sotto l’autorità del Titolare come “Incaricati del trattamento” (art. 29 GDPR), previa nomina e istruzioni operative adeguate.

I dati non saranno diffusi.
Resta fermo l’obbligo di comunicare i dati alle Autorità Pubbliche competenti su specifica richiesta di legge.

6. Trasferimento dei dati all’estero

Il trasferimento dei Suoi dati personali fuori dallo Spazio Economico Europeo (SEE) potrà avvenire solo se necessario per la gestione dell’incarico (es. fornitori di servizi cloud con server extra-SEE).
In tali casi, il Titolare adotterà le garanzie previste dal Capo V del GDPR (es. decisioni di adeguatezza della Commissione UE, Clausole Standard contrattuali), assicurando livelli di protezione equivalenti a quelli previsti dalla normativa europea.

7. Modalità di trattamento e tempi di conservazione

Il trattamento è effettuato presso la sede del Titolare indicata al paragrafo 1, mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità e in modo da garantire sicurezza e riservatezza dei dati.

I dati sono conservati:

  • Per le finalità di cui alle lett. a) e b): per tutta la durata del rapporto professionale e, successivamente, per il tempo necessario a far valere o tutelare i diritti del Titolare e per adempiere agli obblighi di legge (in genere fino a 10 anni dalla fine del rapporto, salvo termini diversi previsti da specifiche norme);

  • Per le finalità di marketing (lett. c) e d): fino alla revoca del consenso e, in ogni caso, per un periodo massimo di 24 mesi dall’ultimo contatto, salvo diversa indicazione al momento della raccolta;

  • Per la finalità di soft spam (lett. e): fino all’opposizione dell’interessato.

8. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati per le finalità di cui alle lett. a) e b) è necessario per l’esecuzione del contratto e per adempiere agli obblighi di legge: il mancato conferimento impedisce al Titolare di stipulare o eseguire il contratto e di erogare le prestazioni richieste.

Il conferimento dei dati per le finalità di marketing (lett. c) e d) è facoltativo: il rifiuto o la successiva revoca del consenso non comporta alcuna conseguenza negativa, se non la mancata ricezione delle comunicazioni promozionali.

Anche per la finalità di soft spam (lett. e) è sempre possibile opporsi in qualsiasi momento.

9. Diritti dell’Interessato

In conformità agli artt. 15–22 del GDPR, Lei ha il diritto di:

  • ottenere conferma dell’esistenza o meno di un trattamento di dati che La riguardano;

  • accedere ai Suoi dati personali e ottenerne copia;

  • chiedere la rettifica, l’integrazione o la cancellazione dei dati;

  • chiedere la limitazione del trattamento nei casi previsti dalla norma;

  • ricevere in formato strutturato i dati da Lei forniti (portabilità dei dati);

  • opporsi al trattamento per motivi legittimi e, in particolare, opporsi al trattamento per finalità di marketing e soft spam;

  • non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano significativamente sulla Sua persona.

Ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell’art. 77 GDPR, se ritiene che il trattamento violi la normativa applicabile.

Per esercitare i Suoi diritti o richiedere informazioni sul trattamento, può contattare il Titolare scrivendo a:

Dott. ALESSANDRO DI DONATO
Via Antonio Sogliano, 87 – 00164 Roma (RM)
Email: privacy@cdldidonato.it

Nelle comunicazioni di marketing (newsletter, ecc.) sarà sempre presente un link per annullare l’iscrizione o opporsi al trattamento.

10. Segnalazione di violazioni dei dati (data breach)

Qualora venga a conoscenza di circostanze o eventi dai quali possa discendere una potenziale violazione dei dati personali (data breach), La invitiamo a segnalarlo tempestivamente al Titolare ai recapiti indicati al paragrafo 9, per consentire una valutazione immediata e l’adozione di eventuali misure di contrasto.

11. Aggiornamenti della presente informativa

La presente informativa può essere aggiornata in caso di modifiche normative o organizzative. La versione più recente sarà sempre disponibile presso la sede del Titolare e, se pubblicata, sul sito internet dello Studio.

Data: 15/09/2026

Il Titolare del trattamento
Dott. Alessandro Di Donato

[1] ex Art.12 e Art. 15-22 del Regolamento 2016/679/UE

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEI CLIENTI
(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – “GDPR”)

1. Titolare del trattamento

Il Titolare del trattamento è il Dott. ALESSANDRO DI DONATO, Consulente del lavoro, con studio in Via Antonio Sogliano, 87 – 00164 Roma (RM).
P.IVA: 09654291005 – Codice Fiscale: DDNLSN80T03H501W.
Per qualsiasi informazione in materia di protezione dei dati personali, può contattare il Titolare ai recapiti indicati al paragrafo 9.

2. Finalità e basi giuridiche del trattamento

I Suoi dati personali saranno trattati per le seguenti finalità:

a) Esecuzione del contratto e adempimenti precontrattuali
Trattamento necessario alla conclusione, esecuzione e gestione del contratto di prestazione professionale e delle relative misure precontrattuali.
Base giuridica: art. 6, comma 1, lett. b) GDPR.

b) Adempimenti legali, fiscali e amministrativi
Trattamento necessario all’assolvimento di obblighi previsti da leggi, regolamenti, disposizioni fiscali e tributarie applicabili all’attività professionale.
Base giuridica: art. 6, comma 1, lett. c) GDPR.

c) Marketing diretto (solo con consenso)
Invio di newsletter, comunicazioni promozionali e materiale informativo su servizi del Titolare, tramite email, SMS, MMS, notifiche push, fax, posta cartacea o telefono con operatore, anche tramite fornitori di servizi di marketing.
Base giuridica: art. 6, comma 1, lett. a) GDPR (consenso).
Il consenso è facoltativo e revocabile in qualsiasi momento (vedi paragrafo 8).

d) Comunicazione a terzi per finalità di marketing (solo con consenso)
Comunicazione dei Suoi dati a società terze per l’invio di newsletter e comunicazioni promozionali con le stesse modalità di cui alla lett. c).
Base giuridica: art. 6, comma 1, lett. a) GDPR (consenso).

e) Soft spam (comunicazioni su servizi analoghi)
Invio di comunicazioni commerciali relative a servizi analoghi a quelli già fruiti, mediante email o posta cartacea, nei limiti consentiti dall’art. 130, comma 4, del D.Lgs. 196/2003 (Codice Privacy) e dal provvedimento del Garante del 19 giugno 2008.
Base giuridica: art. 6, comma 1, lett. f) GDPR (legittimo interesse del Titolare), ferma restando la possibilità di opposizione in qualsiasi momento (vedi paragrafo 8).

3. Dati di terzi forniti dal Cliente

Qualora Lei fornisca dati personali di soggetti terzi (es. dipendenti, collaboratori, altri contatti), Lei agisce come autonomo titolare del trattamento e si assume tutti gli obblighi e le responsabilità previsti dalla normativa privacy.
Con la fornitura di tali dati, dichiara di aver informato gli interessati e di aver acquisito, ove necessario, i consensi richiesti, manlevando il Titolare da qualsiasi contestazione, pretesa o richiesta di risarcimento avanzata da tali soggetti.

4. Categorie di dati trattati

Sono trattati i seguenti dati personali, da Lei direttamente forniti:

  • Dati anagrafici e identificativi (nome, cognome, ecc.);

  • Dati di contatto (indirizzo email, numero di telefono, indirizzo postale);

  • Dati di navigazione e tecnici (indirizzo IP, dati di contatto raccolti tramite il sito).

Il trattamento non riguarda, di regola, categorie particolari di dati (ex art. 9 GDPR), salvo casi specifici e solo con idonea base giuridica.

5. Destinatari e comunicazione dei dati

I Suoi dati potranno essere comunicati a:

  • Soggetti nominati Responsabili del trattamento (art. 28 GDPR), quali istituti bancari, società assicurative, fornitori di servizi necessari all’attività professionale (es. hosting, gestione email, servizi informatici), consulenti fiscali, legali e del lavoro;

  • Società esterne incaricate di specifiche attività funzionali all’esecuzione dell’incarico (con trasmissione dei soli dati strettamente necessari);

  • Dipendenti, collaboratori e altre persone fisiche che agiscono sotto l’autorità del Titolare come “Incaricati del trattamento” (art. 29 GDPR), previa nomina e istruzioni operative adeguate.

I dati non saranno diffusi.
Resta fermo l’obbligo di comunicare i dati alle Autorità Pubbliche competenti su specifica richiesta di legge.

6. Trasferimento dei dati all’estero

Il trasferimento dei Suoi dati personali fuori dallo Spazio Economico Europeo (SEE) potrà avvenire solo se necessario per la gestione dell’incarico (es. fornitori di servizi cloud con server extra-SEE).
In tali casi, il Titolare adotterà le garanzie previste dal Capo V del GDPR (es. decisioni di adeguatezza della Commissione UE, Clausole Standard contrattuali), assicurando livelli di protezione equivalenti a quelli previsti dalla normativa europea.

7. Modalità di trattamento e tempi di conservazione

Il trattamento è effettuato presso la sede del Titolare indicata al paragrafo 1, mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità e in modo da garantire sicurezza e riservatezza dei dati.

I dati sono conservati:

  • Per le finalità di cui alle lett. a) e b): per tutta la durata del rapporto professionale e, successivamente, per il tempo necessario a far valere o tutelare i diritti del Titolare e per adempiere agli obblighi di legge (in genere fino a 10 anni dalla fine del rapporto, salvo termini diversi previsti da specifiche norme);

  • Per le finalità di marketing (lett. c) e d): fino alla revoca del consenso e, in ogni caso, per un periodo massimo di 24 mesi dall’ultimo contatto, salvo diversa indicazione al momento della raccolta;

  • Per la finalità di soft spam (lett. e): fino all’opposizione dell’interessato.

8. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati per le finalità di cui alle lett. a) e b) è necessario per l’esecuzione del contratto e per adempiere agli obblighi di legge: il mancato conferimento impedisce al Titolare di stipulare o eseguire il contratto e di erogare le prestazioni richieste.

Il conferimento dei dati per le finalità di marketing (lett. c) e d) è facoltativo: il rifiuto o la successiva revoca del consenso non comporta alcuna conseguenza negativa, se non la mancata ricezione delle comunicazioni promozionali.

Anche per la finalità di soft spam (lett. e) è sempre possibile opporsi in qualsiasi momento.

9. Diritti dell’Interessato

In conformità agli artt. 15–22 del GDPR, Lei ha il diritto di:

  • ottenere conferma dell’esistenza o meno di un trattamento di dati che La riguardano;

  • accedere ai Suoi dati personali e ottenerne copia;

  • chiedere la rettifica, l’integrazione o la cancellazione dei dati;

  • chiedere la limitazione del trattamento nei casi previsti dalla norma;

  • ricevere in formato strutturato i dati da Lei forniti (portabilità dei dati);

  • opporsi al trattamento per motivi legittimi e, in particolare, opporsi al trattamento per finalità di marketing e soft spam;

  • non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano significativamente sulla Sua persona.

Ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell’art. 77 GDPR, se ritiene che il trattamento violi la normativa applicabile.

Per esercitare i Suoi diritti o richiedere informazioni sul trattamento, può contattare il Titolare scrivendo a:

 

Dott. ALESSANDRO DI DONATO
Via Antonio Sogliano, 87 – 00164 Roma (RM)
Email: privacy@cdldidonato.it

Nelle comunicazioni di marketing (newsletter, ecc.) sarà sempre presente un link per annullare l’iscrizione o opporsi al trattamento.

10. Segnalazione di violazioni dei dati (data breach)

Qualora venga a conoscenza di circostanze o eventi dai quali possa discendere una potenziale violazione dei dati personali (data breach), La invitiamo a segnalarlo tempestivamente al Titolare ai recapiti indicati al paragrafo 9, per consentire una valutazione immediata e l’adozione di eventuali misure di contrasto.

11. Aggiornamenti della presente informativa

La presente informativa può essere aggiornata in caso di modifiche normative o organizzative. La versione più recente sarà sempre disponibile presso la sede del Titolare e, se pubblicata, sul sito internet dello Studio.

Data: 15/09/2026

Il Titolare del trattamento
Dott. Alessandro Di Donato

[1] ex Art.12 e Art. 15-22 del Regolamento 2016/679/UE