# Informativa sulla privacy

> Ultimo aggiornamento: Ottobre 26, 2026 Questa informativa spiega come Francesca Zoncada tratta i dati personali di chi visita il sito…

URL: https://autonomiafiscale.it/privacy/
Aggiornato: 2026-10-26

*Ultimo aggiornamento: Ottobre 26, 2026*

Questa informativa spiega come Francesca Zoncada tratta i dati personali di chi visita il sito https://autonomiafiscale.it/ e usa i suoi servizi, come previsto dagli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e dal Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, «Codice privacy»).

## Chi è il titolare del trattamento

- **Titolare:** Francesca Zoncada
- **Sede:** 24020 Onore (BG)
- **Partita IVA:** 10895290962
- **Email:** [alchemicstrategies@gmail.com](mailto:alchemicstrategies@gmail.com)

## Quali dati trattiamo

- Dati di navigazione: i sistemi che fanno funzionare il sito registrano automaticamente alcuni dati tecnici, come l'indirizzo IP, il tipo di browser e di dispositivo, le pagine richieste, la data e l'ora. Servono al funzionamento e alla sicurezza del sito e non vengono usati per identificarti, salvo accertamento di reati su richiesta delle autorità.
- Dati che ci scrivi nei moduli di contatto o di richiesta, o nelle email: di solito nome, email, telefono e il contenuto del messaggio.
- Dati per la newsletter: email ed eventuali altri dati del modulo di iscrizione, con la data e la prova del consenso.
- Dati dei commenti: nome, email (non pubblicata), sito, testo del commento, indirizzo IP e browser.
- Dati delle prenotazioni: nome, contatti, data e servizio scelti, note che aggiungi.
- Dati raccolti con cookie e strumenti simili, descritti nella cookie policy.

Quello che pubblichi nei commenti e negli altri spazi aperti ai visitatori è visibile a tutti, insieme al nome che scegli: non inserirvi dati personali tuoi o di altri che non vuoi rendere pubblici.

Non chiediamo dati appartenenti a categorie particolari (per esempio dati sulla salute, sulle opinioni politiche o religiose) né dati su condanne penali. Ti chiediamo di non inserirli nei campi liberi; se lo fai, li useremo solo per rispondere alla tua richiesta.

Il sito non si rivolge a minori di 14 anni e non raccoglie consapevolmente i loro dati (art. 8 GDPR e art. 2-quinquies Codice privacy). Se scopriamo di averne ricevuti senza il consenso dei genitori, li cancelliamo.

## Perché li trattiamo, su quale base e per quanto tempo

| Finalità | Base giuridica | Conservazione |
| --- | --- | --- |
| Far funzionare il sito, proteggerlo da abusi e attacchi, risolvere problemi tecnici. | Legittimo interesse alla sicurezza e al buon funzionamento del sito (art. 6, par. 1, lett. f) GDPR). | Per il tempo necessario alla sicurezza, secondo le impostazioni del fornitore di hosting; più a lungo solo per accertare reati. |
| Rispondere alle tue richieste di informazioni, preventivi o assistenza. | Misure precontrattuali o contratto richiesti da te (art. 6, par. 1, lett. b) GDPR); per le richieste generiche, legittimo interesse a rispondere (lett. f). | 24 mesi dall'ultimo contatto, salvo che ne nasca un contratto. |
| Mandarti la newsletter e comunicazioni promozionali, se ti iscrivi. | Consenso (art. 6, par. 1, lett. a) GDPR e art. 130 Codice privacy), revocabile in ogni momento con il link in fondo a ogni email. | Fino alla cancellazione dell'iscrizione. Dopo, conserviamo solo la prova del consenso e della revoca per il tempo necessario a dimostrarli. |
| Pubblicare i commenti che invii e controllarli contro lo spam. | Esecuzione del servizio che chiedi (art. 6, par. 1, lett. b) GDPR) e legittimo interesse a contrastare lo spam (lett. f). | Finché il commento resta pubblicato; puoi chiederne la cancellazione. |
| Gestire le prenotazioni e mandarti promemoria. | Esecuzione del contratto o misure precontrattuali (art. 6, par. 1, lett. b) GDPR). | 24 mesi dopo l'appuntamento. |
| Rispondere alle richieste sui tuoi diritti privacy, adempiere ad altri obblighi di legge, difendere i nostri diritti in giudizio. | Obbligo di legge e legittimo interesse alla difesa (art. 6, par. 1, lett. c) e f) GDPR). | Per il tempo necessario a dimostrare di aver adempiuto, nei limiti dei termini di prescrizione. |

Alla scadenza i dati vengono cancellati o resi anonimi. Possono essere conservati più a lungo solo se una legge lo impone o per difendere un diritto in giudizio, per il tempo necessario.

## Sei obbligato a darci i tuoi dati?

No, ma alcuni dati servono per darti quello che chiedi: nei moduli sono segnati come obbligatori. Senza di essi non possiamo rispondere, registrarti o concludere un ordine. Dare il consenso alla newsletter o ai cookie non necessari è libero: se non lo dai, puoi comunque usare il sito.

## Come trattiamo i dati

Trattiamo i dati con strumenti elettronici e, quando serve, su carta, con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): connessione cifrata (HTTPS), accessi protetti e limitati alle persone autorizzate, copie di sicurezza, aggiornamenti dei sistemi.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o che incidano in modo significativo su di te (art. 22 GDPR).

## A chi comunichiamo i dati

I dati non vengono diffusi. Possono riceverli, solo per le finalità indicate:

- le persone autorizzate dal titolare a trattarli, con istruzioni scritte e obbligo di riservatezza (art. 29 GDPR e art. 2-quaterdecies Codice privacy);
- i fornitori che ci aiutano a gestire il sito e i servizi (hosting, invio delle email, pagamenti, strumenti indicati qui sotto), nominati responsabili del trattamento quando trattano i dati per nostro conto (art. 28 GDPR) o titolari autonomi per i propri trattamenti;
- autorità pubbliche e giudiziarie, quando la legge lo richiede.

| Servizio e fornitore | Ruolo | Per cosa | Trasferimento |
| --- | --- | --- | --- |
| Brevo Sendinblue SAS (Brevo) (Francia) | responsabile del trattamento (art. 28 GDPR), nominato dal titolare | Gestione degli iscritti e invio della newsletter e delle comunicazioni promozionali. | Dati trattati nell'Unione europea o nello Spazio economico europeo. [Informativa del fornitore](https://www.brevo.com/legal/privacypolicy/) |
| Hostinger Hostinger International Ltd. (Cipro) | responsabile del trattamento (art. 28 GDPR), nominato dal titolare | Hosting del sito: i dati del sito e i registri tecnici del server (indirizzo IP, pagina richiesta, data e ora, browser) sono conservati sui server del fornitore. | Dati trattati nell'Unione europea o nello Spazio economico europeo. [Informativa del fornitore](https://www.hostinger.com/it/legal/politica-sulla-privacy) |

### I dati dei moduli negli strumenti di lavoro

Quando invii un modulo, i dati possono andare anche negli strumenti che usiamo per gestire le richieste. Ogni strumento riceve solo i dati dei moduli collegati a esso:

- Email marketing, con Brevo: se ti iscrivi alla newsletter da un modulo, il servizio riceve la tua email e gli altri campi del modulo collegati alla lista.

Ruolo, finalità e trasferimento di ogni servizio sono nella tabella qui sopra.

L'elenco aggiornato dei responsabili del trattamento si può chiedere al titolare.

## Trasferimenti fuori dall'Unione europea

I dati sono trattati nello Spazio economico europeo e non vengono trasferiti fuori da esso.

## I tuoi diritti

In ogni momento, gratuitamente, puoi:

- sapere se trattiamo tuoi dati e averne copia (diritto di accesso, art. 15);
- farli correggere o completare (rettifica, art. 16);
- farli cancellare, quando non servono più o li trattiamo senza una base valida (cancellazione, art. 17);
- chiederne la limitazione (art. 18);
- riceverli in un formato leggibile da una macchina o farli trasmettere a un altro titolare, per i dati che ci hai dato con il consenso o per un contratto (portabilità, art. 20);
- opporti ai trattamenti basati sul legittimo interesse e, sempre e senza motivare, al marketing diretto (opposizione, art. 21);
- revocare il consenso dato, senza conseguenze sui trattamenti fatti prima (art. 7, par. 3);
- proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese in cui vivi o lavori (art. 77).

Per esercitarli scrivi a: [alchemicstrategies@gmail.com](mailto:alchemicstrategies@gmail.com).

Rispondiamo entro un mese dalla richiesta; in casi complessi il termine può essere prorogato di altri due mesi, e te lo diciamo entro il primo mese (art. 12, par. 3 GDPR). Per proteggere i tuoi dati possiamo chiederti di confermare la tua identità.

## Cookie

Per i cookie e gli strumenti simili, e per cambiare le tue scelte, leggi la [cookie policy](https://autonomiafiscale.it/cookie-policy/).

## Modifiche a questa informativa

Aggiorniamo l'informativa quando cambiano i trattamenti, i fornitori o le norme. La data dell'ultimo aggiornamento è in cima alla pagina; se le modifiche sono importanti te lo diremo in modo evidente, e quando serve chiederemo di nuovo il consenso.