Informativa sul trattamento dei dati personali

Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali,
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito
https://obmassociati.com/ (di seguito, il “Sito”).

1. Titolare del trattamento e dati di contatto

Il Titolare del trattamento dei dati personali è
Studio OBM & Associati, con sede in Via Alessandro Manzoni 12, Milano (MI) 20121
(di seguito, il “Titolare”).

Per qualsiasi richiesta relativa al trattamento dei Suoi dati personali e/o per esercitare i diritti previsti dal GDPR,
può contattare il Titolare ai seguenti recapiti:

Email: assistenzatecnica@obmassociati.com
Telefono: +39.0267070502

2. Tipologie di dati trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio,
alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non vengono raccolte per essere associate a interessati identificati,
ma che per loro stessa natura potrebbero, mediante elaborazioni ed associazioni con dati detenuti da terzi,
permettere di identificare gli utenti (ad es. indirizzo IP, nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito,
URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server,
dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server, ecc.).

2.2 Cookie e strumenti di tracciamento

Il Sito utilizza cookie tecnici e, previo consenso dell’utente, cookie e altri strumenti di tracciamento
per finalità statistiche e/o di profilazione. Per maggiori informazioni sui cookie utilizzati dal Sito
e sulle relative preferenze, si rinvia alla specifica
Cookie Policy.

2.3 Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare,
nonché la compilazione e l’invio dei moduli presenti sul Sito (ad esempio: form di contatto, richiesta informazioni,
richiesta appuntamento) comportano l’acquisizione dei dati personali forniti dall’utente,
quali a titolo esemplificativo e non esaustivo:

nome e cognome;
ragione sociale e dati aziendali;
indirizzo email e/o PEC;
numero di telefono;
ruolo aziendale e/o qualifica professionale;
eventuali ulteriori informazioni inserite nel messaggio o negli allegati.

2.4 Dati relativi all’area riservata / area clienti

Qualora il Sito metta a disposizione un’area riservata / area clienti,
l’accesso e l’utilizzo di tale area comportano il trattamento di dati personali
(es. credenziali di autenticazione, dati identificativi e di contatto, documentazione contabile/fiscale caricata o resa disponibile).
Tali trattamenti avvengono secondo quanto indicato nella presente informativa e, se necessario,
nelle informative specifiche rese nell’ambito dell’area riservata.

2.5 Dati relativi a candidature spontanee

Qualora tramite il Sito sia possibile presentare candidature spontanee o inviare curriculum vitae,
il Titolare tratterà i dati personali contenuti nei CV e nelle eventuali lettere di presentazione
(limitandosi alle informazioni pertinenti e non eccedenti rispetto alla finalità di selezione del personale).
Si invita l’utente a non inserire dati appartenenti a categorie particolari (art. 9 GDPR)
es. dati relativi alla salute, convinzioni religiose o opinioni politiche,
salvo che ciò sia strettamente necessario e espressamente richiesto
in relazione a specifici obblighi di legge o al profilo professionale ricercato.

3. Finalità del trattamento e basi giuridiche

I dati personali dell’utente sono trattati dal Titolare per le seguenti finalità:

3.1 Navigazione sul Sito e sicurezza

Finalità: consentire la fruizione del Sito, garantirne il corretto funzionamento,
garantire la sicurezza e prevenire attività fraudolente o dannose.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR)
alla gestione e sicurezza del Sito.

3.2 Gestione delle richieste di contatto e fornitura di servizi professionali

Finalità: gestire le richieste di informazioni, preventivi, appuntamenti o assistenza
inviate tramite i form di contatto o agli indirizzi indicati sul Sito;
valutare eventuali incarichi professionali e dare esecuzione al rapporto contrattuale o precontrattuale.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato
o esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR);
adempimento di obblighi legali connessi all’esercizio dell’attività professionale (art. 6, par. 1, lett. c) GDPR).

3.3 Gestione dell’area riservata / area clienti

Finalità: consentire agli utenti abilitati di accedere all’area riservata/area clienti,
consultare documenti, scambiare comunicazioni e utilizzare i servizi online messi a disposizione dallo Studio.
Base giuridica: esecuzione del contratto di cui l’interessato è parte
o di misure precontrattuali adottate su richiesta (art. 6, par. 1, lett. b) GDPR).

3.4 Adempimenti di legge e tutela in giudizio

Finalità: adempiere ad obblighi previsti da leggi, regolamenti o normativa dell’Unione Europea
(es. obblighi fiscali e contabili) e, se necessario, accertare, esercitare o difendere un diritto in sede giudiziaria.
Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR);
legittimo interesse del Titolare alla tutela dei propri diritti (art. 6, par. 1, lett. f) GDPR).

3.5 Selezione del personale e valutazione di candidature

Finalità: valutare le candidature spontanee ricevute e gestire i processi di selezione del personale.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato
(art. 6, par. 1, lett. b) GDPR); legittimo interesse del Titolare all’organizzazione interna e alla gestione del personale
(art. 6, par. 1, lett. f) GDPR).

4. Natura del conferimento dei dati e conseguenze del rifiuto

Il conferimento dei dati di navigazione è necessario per la consultazione del Sito:
il mancato conferimento comporta l’impossibilità di accedere correttamente alle pagine e ai contenuti.

Il conferimento dei dati richiesti nei form contrassegnati come “obbligatori” è necessario per evadere le richieste
dell’utente o per consentire l’accesso ai servizi (es. area clienti).
Il mancato conferimento comporterà l’impossibilità di fornire la risposta o il servizio richiesto.

Il conferimento dei dati per finalità di comunicazione commerciale e newsletter è facoltativo:
il mancato consenso non pregiudica la possibilità di ottenere i servizi principali offerti dal Titolare.

5. Modalità del trattamento e misure di sicurezza

I dati personali sono trattati, con strumenti manuali e informatici, dal personale autorizzato dal Titolare
e/o da soggetti terzi opportunamente nominati responsabili del trattamento,
nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione della finalità,
minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

Sono adottate adeguate misure tecniche e organizzative per prevenire la perdita dei dati,
usi illeciti o non corretti e accessi non autorizzati (ad es. sistemi di autenticazione, cifratura, backup, log, policy interne).

6. Tempi di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti
e, successivamente, per il periodo eventualmente imposto dalle norme vigenti o necessario alla tutela in giudizio dei diritti del Titolare.
A titolo esemplificativo:

Dati di navigazione: di norma non oltre [ES. 12 MESI], salvo necessità di ulteriore conservazione
in caso di accertamento di reati informatici.
Dati raccolti tramite form di contatto: per il tempo necessario a gestire la richiesta e per
[ES. 24 MESI] successivi, salvo instaurazione di un rapporto contrattuale.
Dati relativi all’area clienti e ai rapporti professionali: per la durata del rapporto contrattuale e,
successivamente, per i termini di legge relativi alla conservazione della documentazione fiscale/contabile
(in genere 10 anni).
Dati usati per newsletter / comunicazioni commerciali: fino a revoca del consenso da parte dell’utente
e, in ogni caso, non oltre [ES. 24 MESI DALL’ULTIMO CONTATTO], salvo rinnovo del consenso.
Dati contenuti nei CV: per un periodo massimo di [ES. 24 MESI] dalla ricezione,
salvo ulteriore consenso o instaurazione di un rapporto di lavoro/collaborazione.

7. Destinatari dei dati personali

I dati personali potranno essere comunicati, nei limiti strettamente pertinenti alle finalità indicate, alle seguenti categorie di soggetti:

collaboratori e dipendenti del Titolare, appositamente autorizzati e istruiti;
fornitori di servizi informatici e di hosting, manutentori dei sistemi, provider di servizi cloud e di posta elettronica;
consulenti esterni, anche in forma associata o societaria (es. consulenti legali, fiscali, informatici),
nei limiti necessari all’espletamento dell’incarico;
istituti di credito e/o assicurazioni, nei limiti necessari alla gestione di pagamenti e coperture assicurative;
autorità competenti e/o enti pubblici, in adempimento di obblighi di legge o su loro richiesta.

L’elenco aggiornato dei responsabili del trattamento è disponibile presso la sede del Titolare e può essere richiesto
contattando i recapiti indicati nella sezione 1.

8. Trasferimento dei dati verso Paesi extra UE

I dati personali sono di norma trattati all’interno dello Spazio Economico Europeo (SEE).
Qualora, per esigenze tecniche e/o operative, sia necessario avvalersi di soggetti (es. fornitori IT o provider cloud)
ubicati al di fuori del SEE, il trasferimento dei dati verso tali soggetti avverrà nel rispetto degli artt. 44 e ss. GDPR,
in presenza di una decisione di adeguatezza della Commissione Europea oppure, in mancanza,
mediante la sottoscrizione delle clausole contrattuali standard approvate dalla Commissione Europea
e l’adozione di eventuali ulteriori misure tecniche e organizzative idonee a garantire un livello di protezione adeguato.

9. Diritti dell’interessato

In qualità di interessato, l’utente può esercitare in qualsiasi momento, nei confronti del Titolare, i diritti previsti dal GDPR
(artt. 15-22), tra cui:

ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso,
ottenere l’accesso ai dati e alle informazioni correlate (diritto di accesso);
ottenere la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti (diritto di rettifica);
ottenere la cancellazione dei dati personali nei casi previsti dal GDPR (diritto all’oblio);
ottenere la limitazione del trattamento nei casi previsti dal GDPR (diritto di limitazione);
ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti
e trasmetterli a un altro titolare, se tecnicamente fattibile (diritto alla portabilità);
opporsi in qualsiasi momento al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare (diritto di opposizione);
revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento
basata sul consenso prima della revoca.

Per esercitare i propri diritti, l’interessato può contattare il Titolare ai recapiti indicati nella sezione 1
indicando in oggetto “Privacy – esercizio diritti GDPR”.

Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento che lo riguarda violi la normativa in materia di protezione dei dati personali
ha il diritto di proporre reclamo al Garante per la protezione dei dati personali
(www.garanteprivacy.it)
o di adire le opportune sedi giudiziarie.

10. Cookie Policy

Per informazioni dettagliate sui cookie e sugli altri strumenti di tracciamento utilizzati dal Sito,
sulle relative finalità e sulle modalità di gestione delle preferenze,
l’utente è invitato a consultare la Cookie Policy.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative
e/o a nuove modalità di trattamento dei dati personali.
Le modifiche saranno pubblicate su questa pagina;
si invita pertanto l’utente a consultare regolarmente questa sezione.

Ultimo aggiornamento: 03/12/2025.