ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) Ultimo aggiornamento: 12 febbraio 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il presente sito web è: Davide Botto, con sede operativa in Via Bettino da Trezzo 2B - 20056 Trezzo sull'Adda (MI) - IT, P.IVA IT13773310969.
Contatti: e-mail: davide@davidebotto.com – PEC: davide.botto.69@pec.it
(Art. 13, par. 1, lett. a) GDPR; art. 4, n. 7 GDPR)
2. Categorie di dati personali trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (ad esempio: indirizzi IP, tipo di browser, sistema operativo, nome di dominio e indirizzi dei siti web dai quali è stato effettuato l'accesso o l'uscita, informazioni sulle pagine visitate, orario di accesso, permanenza sulla singola pagina e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente).
2.2 Dati forniti volontariamente tramite il form di richiesta consulenza
Il Sito consente l'invio di richieste di consulenza tramite un apposito modulo. La compilazione e l'invio del modulo comportano la raccolta dei seguenti dati personali:
| Dato | Obbligatorio | Finalità specifica |
|---|---|---|
| Nome completo | Sì | Identificazione dell'interessato |
| Indirizzo e-mail | Sì | Contatto e risposta alla richiesta |
| Azienda / Ragione sociale | Sì | Contestualizzazione della richiesta |
| Ruolo aziendale | Sì | Identificazione dell'interlocutore |
| Numero di telefono | No | Contatto alternativo |
| Settore aziendale | Sì | Analisi preliminare della richiesta |
| Dimensione aziendale | Sì | Analisi preliminare della richiesta |
| Località | Sì | Localizzazione del potenziale cliente |
| Servizi di interesse (selezione multipla) | Sì | Qualificazione della richiesta |
| Descrizione del progetto (testo libero) | Sì | Comprensione delle esigenze |
| Budget indicativo | No | Dimensionamento dell'offerta |
| Timeline | Sì | Pianificazione dell'intervento |
2.3 Dati raccolti tramite il form di iscrizione alla newsletter
Il footer del Sito contiene un modulo per l'iscrizione alla newsletter. L'iscrizione è facoltativa e comporta la raccolta del solo indirizzo e-mail. L'iscrizione alla newsletter può avvenire anche tramite apposita checkbox nel form di richiesta consulenza. In entrambi i casi, il consenso è raccolto in modo specifico, separato e documentabile.
L'utente può revocare il consenso e cancellare la propria iscrizione in qualsiasi momento tramite l'apposita pagina di cancellazione accessibile dal link presente in ogni comunicazione e-mail e nel Sito, oppure contattando il Titolare.
2.4 Dati raccolti tramite cookie e tecnologie analoghe
Per i dettagli relativi ai cookie utilizzati dal Sito si rinvia alla Cookie Policy, documento autonomo accessibile dal banner cookie e dal footer del Sito.
3. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità:
| Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|
| Risposta a richieste di consulenza inviate tramite il form e gestione del contatto precontrattuale | Art. 6, par. 1, lett. b): esecuzione di misure precontrattuali adottate su richiesta dell'interessato | 24 mesi dall'ultima interazione, salvo instaurazione di rapporto contrattuale |
| Gestione ed esecuzione del rapporto contrattuale di consulenza | Art. 6, par. 1, lett. b): esecuzione del contratto | 10 anni dalla cessazione del rapporto (obblighi fiscali ex art. 2220 c.c.) |
| Adempimento di obblighi di legge (fiscali, contabili, antiriciclaggio) | Art. 6, par. 1, lett. c): obbligo legale | Termini previsti dalla normativa applicabile |
| Invio di newsletter e comunicazioni su AI strategy, casi studio e novità | Art. 6, par. 1, lett. a): consenso espresso, libero e specifico dell'interessato, raccolto tramite apposita checkbox separata. Il consenso è revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento già effettuato (art. 7, par. 3 GDPR) | Fino a revoca del consenso o cancellazione dell'iscrizione |
| Analisi statistica aggregata del traffico web tramite strumenti interni alla piattaforma (analytics proprietari) | Art. 6, par. 1, lett. f): legittimo interesse del Titolare al miglioramento del Sito e dei servizi offerti. L'analisi avviene su dati aggregati e anonimizzati | Dati aggregati conservati per la durata del Sito |
| Gestione dei contatti e delle relazioni commerciali tramite piattaforma CRM (HubSpot) | Art. 6, par. 1, lett. b): esecuzione di misure precontrattuali e contrattuali; art. 6, par. 1, lett. f): legittimo interesse del Titolare all'organizzazione efficiente dell'attività professionale | Coerente con i tempi di conservazione delle finalità principali sopra indicate |
4. Destinatari e categorie di destinatari
I dati personali potranno essere comunicati alle seguenti categorie di soggetti:
| Destinatario | Ruolo privacy | Localizzazione dati | Finalità |
|---|---|---|---|
| HubSpot, Inc. | Responsabile del trattamento ex art. 28 GDPR | Unione Europea (data center EU) | CRM, gestione contatti, invio newsletter |
| Fornitore servizio hosting | Responsabile del trattamento ex art. 28 GDPR | Italia / EU | Hosting e funzionamento del Sito |
| Fornitore servizio e-mail | Responsabile del trattamento ex art. 28 GDPR | Italia / EU | Comunicazioni e-mail |
| Consulente fiscale / commercialista | Titolare autonomo o soggetto autorizzato | Italia | Adempimenti contabili e fiscali |
| Autorità giudiziarie o amministrative | Titolari autonomi | Italia / UE | Adempimento obblighi di legge |
I dati non sono oggetto di diffusione. L'elenco aggiornato e completo dei Responsabili del trattamento è disponibile su richiesta al Titolare.
5. Trasferimento dei dati verso Paesi terzi
I dati personali raccolti tramite il Sito sono trattati e conservati all'interno dell'Unione Europea. Il CRM HubSpot è configurato per conservare i dati presso data center situati nell'Unione Europea.
Qualora specifici sub-responsabili di HubSpot o di altri fornitori dovessero trattare dati al di fuori dello Spazio Economico Europeo, il trasferimento avverrà esclusivamente sulla base di una decisione di adeguatezza della Commissione Europea ai sensi dell'art. 45 GDPR (come il EU-US Data Privacy Framework, decisione di esecuzione (UE) 2023/1795), ovvero in presenza delle garanzie adeguate di cui all'art. 46 GDPR (Clausole Contrattuali Standard della Commissione Europea).
6. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i seguenti diritti previsti dagli artt. 15-22 GDPR:
- Diritto di accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati.
- Diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
- Diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati, nei casi previsti dalla norma.
- Diritto di limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti.
- Diritto alla portabilità (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Diritto di opposizione (art. 21): opporsi al trattamento basato su legittimo interesse.
- Diritto di revoca del consenso (art. 7, par. 3): revocare il consenso prestato per la newsletter in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. La revoca può essere esercitata tramite il link di cancellazione presente in ogni e-mail o tramite l'apposita pagina del Sito.
Le richieste possono essere inoltrate al Titolare via PEC all'indirizzo davide.botto.69@pec.it o tramite e-mail a davide@davidebotto.com
Diritto di reclamo: l'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11 – 00187 Roma, e-mail: protocollo@gpdp.it, PEC: protocollo@pec.gpdp.it (art. 77 GDPR e art. 141 D.Lgs. 196/2003).
7. Natura del conferimento e conseguenze del rifiuto
Il conferimento dei dati contrassegnati come obbligatori nel form di richiesta consulenza è necessario per consentire al Titolare di rispondere alla richiesta dell'utente: il mancato conferimento renderà impossibile evadere la richiesta. Il conferimento dei dati facoltativi (telefono, budget indicativo) è libero e la loro mancata indicazione non pregiudica la possibilità di ricevere risposta.
Il conferimento dell'indirizzo e-mail per la newsletter è facoltativo e basato sul consenso: il mancato conferimento comporta unicamente l'impossibilità di ricevere le comunicazioni periodiche.
8. Processi decisionali automatizzati
Il Titolare non adotta processi decisionali automatizzati, ivi compresa la profilazione, di cui all'art. 22, paragrafi 1 e 4, GDPR.
9. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente la presente informativa.