Informativa clienti
← Informative e policy IA
Informativa clienti
Versione 2.2 · Testo originale in italiano
Scarica PDF
Documento fornito dallo Studio, con data aggiornata al 30 ottobre 2026. Eventuali campi tra parentesi quadre e sezioni da compilare sono mantenuti come nell’originale.
Dott. Francesco Ristori Monaco
CF RSTFNC83S08D969P – P.I. 02469170993 – professione esercitata ai sensi della L. 14 gennaio 2013 n. 4
Iscrizione Albo Associativo ANAPI n. P10166 – Registro RCCF n. 017
Regione La Rochere 1 – 11100 Aosta (AO) – Tel. 0165.187.57.00 / 0165.187.57.01 – Cell. 347.304.54.24
E-mail: segreteria@studioristorimonaco.com – PEC: ristorimonaco@pec.it
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
CLIENTI DELLO STUDIO
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
La presente informativa è rivolta ai clienti persone fisiche dello Studio e ai legali rappresentanti e referenti dei clienti costituiti in forma di ente o società, in relazione agli incarichi professionali di revisione, consulenza amministrativa e alle altre prestazioni rese dallo Studio. Per l’attività di amministrazione condominiale, i dati dei condomini sono trattati per conto dei singoli Condomini, che rendono una propria separata informativa.
1. Titolare del trattamento
Titolare del trattamento è il Dott. Francesco Ristori Monaco, professionista (C.F. RSTFNC83S08D969P – P.IVA 02469170993), con studio in Aosta – Regione La Rochere 1 (C.A.P. 11100), e-mail segretaria@studioristorimonaco.com, PEC ristorimonaco@pec.it, tel. 0165.187.57.01 (di seguito, il “Titolare” o lo “Studio”).
Il Titolare non ha designato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendo i presupposti dell’art. 37 GDPR.
2. Categorie di dati e fonte
Sono trattati: dati identificativi e anagrafici; dati di contatto; dati fiscali e bancari; documentazione contabile, fiscale e patrimoniale necessaria all’incarico; dati di adeguata verifica, ove richiesta dalla normativa antiriciclaggio; corrispondenza.
I dati sono forniti dal cliente. Dati di terzi (es. dipendenti, soci, controparti del cliente) contenuti nella documentazione affidata sono trattati per le sole finalità dell’incarico; il cliente, quando li trasmette, si impegna a informarne gli interessati.
3. Finalità e basi giuridiche
Finalità
Base giuridica
Attività precontrattuali, conferimento ed esecuzione dell’incarico professionale
Misure precontrattuali ed esecuzione del contratto – art. 6, par. 1, lett. b), GDPR
Gestione amministrativa del rapporto: preventivi, fatturazione, incassi
Esecuzione del contratto – lett. b); obbligo legale – lett. c)
Adempimenti fiscali, contabili e deontologici del professionista (D.P.R. 633/1972; D.P.R. 600/1973; art. 2220 c.c.)
Obbligo legale – lett. c)
Adeguata verifica e conservazione ai fini antiriciclaggio (D.Lgs. 231/2007), ove il Titolare rientri tra i soggetti obbligati per la prestazione richiesta
Obbligo legale – lett. c)
Recupero crediti e tutela dei diritti del Titolare in sede giudiziale e stragiudiziale
Legittimo interesse – lett. f)
4. Dati appartenenti a categorie particolari e dati giudiziari
Lo Studio non richiede dati di cui agli artt. 9 e 10 GDPR. Qualora siano presenti nella documentazione necessaria all’incarico, sono trattati nella misura strettamente indispensabile, sulla base dell’art. 9, par. 2, lett. f), GDPR (accertamento, esercizio o difesa di un diritto) o di altra condizione prevista dalla legge ovvero, in mancanza, del consenso esplicito dell’interessato; i dati relativi a condanne penali e reati sono trattati solo nei casi consentiti dall’art. 2-octies D.Lgs. 196/2003.
5. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti cartacei e informatici, nel rispetto dei principi dell’art. 5 GDPR e con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:
archivio cartaceo in locale chiuso a chiave e con accesso riservato;
autenticazione a più fattori sui servizi cloud e sul gestionale, conservazione dei dati nell’Unione europea (salvo quanto indicato al punto 8), backup periodici con copia offline;
utilizzo dei sistemi di intelligenza artificiale esclusivamente con account professionali nominativi protetti da autenticazione a più fattori, secondo istruzioni scritte che ne disciplinano l’uso e la verifica umana dei risultati;
cifratura dei dispositivi portatili e delle trasmissioni;
accesso da remoto del personale di supporto esclusivamente tramite ambiente di lavoro remoto protetto, senza salvataggio dei dati in locale;
autorizzazione e istruzione scritta delle persone che trattano i dati sotto l’autorità del Titolare (art. 29 GDPR e art. 2-quaterdecies D.Lgs. 196/2003), vincolate alla riservatezza.
6. Destinatari dei dati
I dati sono trattati dal Titolare e dai collaboratori autorizzati. Possono essere comunicati, nei limiti necessari:
a responsabili del trattamento ex art. 28 GDPR: fornitori di software gestionale e contabile, servizi di posta elettronica, PEC, archiviazione e cloud; funzioni di intelligenza artificiale «Gemini» del fornitore di posta e cloud Google Ireland Limited e, per la redazione di documenti, fornitori di servizi di intelligenza artificiale Anthropic Ireland, Limited e OpenAI Ireland Ltd (v. punto 8); collaboratore di supporto amministrativo e contabile stabilito in Indonesia (v. punto 7);
a titolari autonomi: professionisti incaricati di concerto con il cliente (commercialisti, avvocati, notai, consulenti del lavoro), istituti bancari e assicurativi, Amministrazione finanziaria e altre autorità pubbliche e giudiziarie nei casi previsti dalla legge.
I dati non sono diffusi né ceduti a terzi per finalità di marketing.
7. Trasferimento dei dati verso Paesi terzi
Salvo quanto indicato al punto 8 per i servizi di intelligenza artificiale, i dati sono conservati su server situati nell’Unione europea. Costituiscono tuttavia trasferimento verso Paesi terzi ai sensi del Capo V GDPR:
Indonesia – il Titolare si avvale di un collaboratore stabilito in Indonesia, nominato responsabile del trattamento ex art. 28 GDPR, che svolge attività di supporto amministrativo e contabile accedendo da remoto ai dati ospitati nell’UE. L’Indonesia non beneficia di una decisione di adeguatezza: il trasferimento avviene sulla base delle Clausole contrattuali tipo adottate con Decisione di esecuzione (UE) 2021/914, Modulo 2 (da titolare a responsabile), ai sensi dell’art. 46, par. 2, lett. c), GDPR, integrate da una valutazione d’impatto sul trasferimento (TIA) e da misure supplementari: accesso solo tramite desktop remoto senza salvataggio locale, autenticazione a più fattori, cifratura in transito, minimizzazione dei dati accessibili, registrazione degli accessi;
fornitori di servizi cloud appartenenti a gruppi statunitensi – i dati sono conservati nell’UE; eventuali trasferimenti residui avvengono sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework, 10 luglio 2023) per i fornitori certificati e, in ogni caso, delle Clausole contrattuali tipo;
Stati Uniti d’America – funzioni di intelligenza artificiale «Gemini» di Google Workspace, che possono essere elaborate anche fuori dall’UE: il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework), cui aderisce Google LLC, e delle Clausole contrattuali tipo (Decisione di esecuzione (UE) 2021/914); per i servizi di Anthropic e OpenAI, sulla base delle Clausole contrattuali tipo incorporate nei rispettivi accordi sul trattamento dei dati, come descritto al punto 8;
Svizzera – eventuali servizi di posta/archiviazione cifrata con dati in Svizzera sono coperti da decisione di adeguatezza (art. 45 GDPR).
L’interessato può ottenere copia delle garanzie adottate scrivendo ai recapiti del Titolare.
8. Utilizzo di sistemi di intelligenza artificiale e trasferimento dei dati extra UE
Lo Studio si avvale di strumenti informatici e di intelligenza artificiale a supporto della gestione della corrispondenza, dell’agenda e della documentazione, inclusa la casella segreteria@studioristorimonaco.com: a) una procedura automatica interna a Google Workspace registra nel protocollo i soli dati identificativi dei messaggi selezionati dal personale, in arrivo e in partenza (data, mittente o destinatario, oggetto), senza leggerne il contenuto; le comunicazioni ricevute per telefono, WhatsApp o in riunione possono essere annotate in sintesi in registri interni collegati al protocollo; b) le funzioni di intelligenza artificiale «Gemini», integrate nello stesso servizio Google Workspace che ospita la casella, sono utilizzate per predisporre note di protocollo a partire da tali registri e, su richiesta del personale, per sintetizzare singoli messaggi e predisporre bozze di risposta; c) altri sistemi di intelligenza artificiale (Claude di Anthropic, ChatGPT di OpenAI) sono utilizzati per ricerche e per la redazione di documenti, senza accesso alla posta e agli archivi, con i soli dati necessari al documento. Tali strumenti sono utilizzati esclusivamente come supporto operativo, sotto la costante supervisione del personale dello Studio, al quale restano riservate tutte le decisioni e le comunicazioni: nessuna comunicazione è inviata automaticamente. Le presenti informazioni sono rese anche ai sensi dell’art. 13 della Legge 23 settembre 2025, n. 132.
L’impiego di tali strumenti non introduce finalità ulteriori rispetto a quelle indicate nella presente informativa e si fonda sulle medesime basi giuridiche. In applicazione del principio di minimizzazione (art. 5, par. 1, lett. c), GDPR), il personale è istruito a non sottoporre ai sistemi di intelligenza artificiale dati appartenenti a categorie particolari o relativi a condanne penali e reati (artt. 9 e 10 GDPR), salvo che ciò sia strettamente indispensabile; i dati dei mittenti non sono integrati con informazioni ricercate in rete e sono utilizzati esclusivamente servizi in versione professionale, regolati da condizioni contrattuali commerciali.
Non sono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’art. 22 del Regolamento UE 2016/679.
Il fornitore delle funzioni Gemini, Google Ireland Limited – con sede a Dublino (Irlanda), società del gruppo statunitense Google LLC – è il medesimo fornitore dei servizi di posta e cloud e opera in qualità di Responsabile del trattamento ai sensi dell’art. 28 del Regolamento, sulla base delle condizioni di Google Workspace e del relativo accordo sul trattamento dei dati (Cloud Data Processing Addendum); i dati sono trattati unicamente per l’erogazione del servizio e non sono utilizzati per l’addestramento dei modelli. Anthropic Ireland, Limited e OpenAI Ireland Ltd, che ricevono soltanto i documenti caricati dal personale per la redazione di testi, operano in qualità di Responsabili del trattamento sulla base delle rispettive condizioni commerciali e degli accordi sul trattamento dei dati, che escludono l’uso dei dati per l’addestramento dei modelli.
L’elaborazione può avvenire anche su infrastrutture situate negli Stati Uniti d’America. Il trasferimento avviene nel rispetto degli artt. 44 e seguenti del Regolamento, sulla base della decisione di adeguatezza UE-USA del 10 luglio 2023 (Data Privacy Framework), cui aderisce Google LLC, e delle Clausole Contrattuali Standard approvate con Decisione di esecuzione (UE) 2021/914 (art. 46, par. 2, lett. c), GDPR), incorporate nell’accordo sul trattamento dei dati. I documenti elaborati con Claude e ChatGPT sono trasferiti negli Stati Uniti sulla base delle Clausole Contrattuali Standard incorporate negli accordi con Anthropic e OpenAI.
Copia delle garanzie adottate può essere richiesta allo Studio ai recapiti indicati nella presente informativa.
9. Periodo di conservazione
Dati / documenti
Conservazione
Documentazione dell’incarico e corrispondenza
10 anni dalla conclusione dell’incarico (prescrizione ordinaria, art. 2946 c.c.)
Documenti contabili e fiscali dello Studio (fatture, registrazioni)
10 anni (art. 2220 c.c.; D.P.R. 600/1973)
Documentazione antiriciclaggio, ove dovuta
10 anni dalla cessazione del rapporto (art. 31 D.Lgs. 231/2007)
Preventivi non accettati
24 mesi dall’invio
Documentazione relativa a contenziosi
Fino alla definizione del procedimento e al decorso dei termini di prescrizione
Al termine dell’incarico, la documentazione originale del cliente gli viene restituita; lo Studio conserva le sole copie necessarie agli obblighi sopra indicati.
10. Natura del conferimento
Il conferimento dei dati è necessario per il conferimento e l’esecuzione dell’incarico e per gli adempimenti di legge: il mancato conferimento impedisce, in tutto o in parte, l’esecuzione della prestazione.
11. Processi decisionali automatizzati
I dati non sono oggetto di decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, ai sensi dell’art. 22 GDPR. L’impiego di sistemi di intelligenza artificiale descritto al punto 8 non comporta decisioni di tale natura.
12. Diritti dell’interessato e modalità di esercizio
L’interessato può esercitare, ove ne ricorrano i presupposti, i diritti di cui agli artt. 15–22 GDPR:
accesso ai dati e alle informazioni sul trattamento (art. 15);
rettifica e integrazione dei dati (art. 16);
cancellazione (art. 17), salvi gli obblighi di conservazione previsti dalla legge;
limitazione del trattamento (art. 18);
portabilità (art. 20), limitatamente ai dati forniti dall’interessato e trattati con mezzi automatizzati sulla base di un contratto o del consenso;
opposizione (art. 21) ai trattamenti fondati sul legittimo interesse, per motivi connessi alla propria situazione particolare;
revoca del consenso eventualmente prestato, senza pregiudizio per la liceità del trattamento precedente (art. 7, par. 3).
Le richieste possono essere inviate via e-mail (segreteria@studioristorimonaco.com), PEC (ristorimonaco@pec.it) o posta all’indirizzo dello Studio. Il riscontro è fornito entro un mese dal ricevimento, prorogabile di ulteriori due mesi in caso di particolare complessità, dandone comunicazione motivata entro il primo mese (art. 12, par. 3, GDPR).
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it – art. 77 GDPR) o di adire l’Autorità giudiziaria (art. 79 GDPR).
13. Aggiornamenti
La presente informativa sostituisce integralmente le versioni precedenti e può essere aggiornata; la versione vigente è disponibile presso lo Studio. Versione 2.2 del 30 ottobre 2026.
Aosta, 30 ottobre 2026
Il Titolare del trattamento
Dott. Francesco Ristori Monaco
_______________________________
Presa visione dell’informativa (la firma attesta la sola ricezione e non costituisce consenso al trattamento)
Nome e cognome / Ragione sociale: __________________________________
C.F. / P.IVA: ___________________________
Data: ____________________ Firma: ___________________________________
Informativa fornitori dello Studio
← Informative e policy IA
Informativa fornitori dello Studio
Versione 2.2 · Testo originale in italiano
Scarica PDF
Documento fornito dallo Studio, con data aggiornata al 30 ottobre 2026. Eventuali campi tra parentesi quadre e sezioni da compilare sono mantenuti come nell’originale.
Dott. Francesco Ristori Monaco
CF RSTFNC83S08D969P – P.I. 02469170993 – professione esercitata ai sensi della L. 14 gennaio 2013 n. 4
Iscrizione Albo Associativo ANAPI n. P10166 – Registro RCCF n. 017
Regione La Rochere 1 – 11100 Aosta (AO) – Tel. 0165.187.57.00 / 0165.187.57.01 – Cell. 347.304.54.24
E-mail: segreteria@studioristorimonaco.com – PEC: ristorimonaco@pec.it
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
FORNITORI E CONSULENTI DELLO STUDIO
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
La presente informativa è rivolta ai fornitori e consulenti dello Studio persone fisiche (ditte individuali, professionisti) e ai legali rappresentanti, referenti e dipendenti dei fornitori costituiti in forma societaria. Per i fornitori dei Condomini amministrati è resa separata informativa per conto di ciascun Condominio.
1. Titolare del trattamento
Titolare del trattamento è il Dott. Francesco Ristori Monaco, professionista (C.F. RSTFNC83S08D969P – P.IVA 02469170993), con studio in Aosta – Regione La Rochere 1 (C.A.P. 11100), e-mail segreteria@studioristorimonaco.com, PEC ristorimonaco@pec.it, tel. 0165.187.57.01 (di seguito, il “Titolare” o lo “Studio”).
Il Titolare non ha designato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendo i presupposti dell’art. 37 GDPR.
2. Categorie di dati e fonte
Sono trattati: dati identificativi e fiscali; dati di contatto; dati bancari; dati relativi a contratti, ordini, fatture e pagamenti; documentazione di valutazione del fornitore (es. certificazioni, garanzie in materia di protezione dei dati e sicurezza). I dati sono forniti dal fornitore o acquisiti da pubblici registri.
3. Finalità e basi giuridiche
Finalità
Base giuridica
Richiesta di offerte, stipula ed esecuzione del contratto
Misure precontrattuali ed esecuzione del contratto – art. 6, par. 1, lett. b), GDPR
Adempimenti fiscali e contabili (fatturazione, pagamenti, ritenute)
Obbligo legale – lett. c)
Valutazione e monitoraggio dei fornitori che trattano dati per conto dello Studio (artt. 28 e 32 GDPR)
Obbligo legale – lett. c)
Gestione dei rapporti con referenti e dipendenti dei fornitori societari
Legittimo interesse – lett. f)
Tutela dei diritti del Titolare in sede giudiziale e stragiudiziale
Legittimo interesse – lett. f)
4. Dati appartenenti a categorie particolari e dati giudiziari
Non sono richiesti dati di cui agli artt. 9 e 10 GDPR.
5. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti cartacei e informatici, nel rispetto dei principi dell’art. 5 GDPR e con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:
archivio cartaceo in locale chiuso a chiave e con accesso riservato;
autenticazione a più fattori sui servizi cloud e sul gestionale, conservazione dei dati nell’Unione europea (salvo quanto indicato al punto 8), backup periodici con copia offline;
utilizzo dei sistemi di intelligenza artificiale esclusivamente con account professionali nominativi protetti da autenticazione a più fattori, secondo istruzioni scritte che ne disciplinano l’uso e la verifica umana dei risultati;
cifratura dei dispositivi portatili e delle trasmissioni;
accesso da remoto del personale di supporto esclusivamente tramite ambiente di lavoro remoto protetto, senza salvataggio dei dati in locale;
autorizzazione e istruzione scritta delle persone che trattano i dati sotto l’autorità del Titolare (art. 29 GDPR e art. 2-quaterdecies D.Lgs. 196/2003), vincolate alla riservatezza.
6. Destinatari dei dati
responsabili del trattamento ex art. 28 GDPR: fornitori di software gestionale e contabile, servizi di posta elettronica, PEC e cloud; funzioni di intelligenza artificiale «Gemini» del fornitore di posta e cloud Google Ireland Limited e, per la redazione di documenti, fornitori di servizi di intelligenza artificiale Anthropic Ireland, Limited e OpenAI Ireland Ltd (v. punto 8); collaboratore di supporto amministrativo e contabile stabilito in Indonesia (v. punto 7);
titolari autonomi: commercialista, istituti bancari, Amministrazione finanziaria e altre autorità nei casi previsti dalla legge.
7. Trasferimento dei dati verso Paesi terzi
Salvo quanto indicato al punto 8 per i servizi di intelligenza artificiale, i dati sono conservati su server situati nell’Unione europea. Costituiscono tuttavia trasferimento verso Paesi terzi ai sensi del Capo V GDPR:
Indonesia – il Titolare si avvale di un collaboratore stabilito in Indonesia, nominato responsabile del trattamento ex art. 28 GDPR, che svolge attività di supporto amministrativo e contabile accedendo da remoto ai dati ospitati nell’UE. L’Indonesia non beneficia di una decisione di adeguatezza: il trasferimento avviene sulla base delle Clausole contrattuali tipo adottate con Decisione di esecuzione (UE) 2021/914, Modulo 2 (da titolare a responsabile), ai sensi dell’art. 46, par. 2, lett. c), GDPR, integrate da una valutazione d’impatto sul trasferimento (TIA) e da misure supplementari: accesso solo tramite desktop remoto senza salvataggio locale, autenticazione a più fattori, cifratura in transito, minimizzazione dei dati accessibili, registrazione degli accessi;
fornitori di servizi cloud appartenenti a gruppi statunitensi – i dati sono conservati nell’UE; eventuali trasferimenti residui avvengono sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework, 10 luglio 2023) per i fornitori certificati e, in ogni caso, delle Clausole contrattuali tipo;
Stati Uniti d’America – funzioni di intelligenza artificiale «Gemini» di Google Workspace, che possono essere elaborate anche fuori dall’UE: il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework), cui aderisce Google LLC, e delle Clausole contrattuali tipo (Decisione di esecuzione (UE) 2021/914); per i servizi di Anthropic e OpenAI, sulla base delle Clausole contrattuali tipo incorporate nei rispettivi accordi sul trattamento dei dati, come descritto al punto 8;
Svizzera – eventuali servizi di posta/archiviazione cifrata con dati in Svizzera sono coperti da decisione di adeguatezza (art. 45 GDPR).
L’interessato può ottenere copia delle garanzie adottate scrivendo ai recapiti del Titolare.
8. Utilizzo di sistemi di intelligenza artificiale e trasferimento dei dati extra UE
Lo Studio si avvale di strumenti informatici e di intelligenza artificiale a supporto della gestione della corrispondenza, dell’agenda e della documentazione, inclusa la casella segreteria@studioristorimonaco.com: a) una procedura automatica interna a Google Workspace registra nel protocollo i soli dati identificativi dei messaggi selezionati dal personale, in arrivo e in partenza (data, mittente o destinatario, oggetto), senza leggerne il contenuto; le comunicazioni ricevute per telefono, WhatsApp o in riunione possono essere annotate in sintesi in registri interni collegati al protocollo; b) le funzioni di intelligenza artificiale «Gemini», integrate nello stesso servizio Google Workspace che ospita la casella, sono utilizzate per predisporre note di protocollo a partire da tali registri e, su richiesta del personale, per sintetizzare singoli messaggi e predisporre bozze di risposta; c) altri sistemi di intelligenza artificiale (Claude di Anthropic, ChatGPT di OpenAI) sono utilizzati per ricerche e per la redazione di documenti, senza accesso alla posta e agli archivi, con i soli dati necessari al documento. Tali strumenti sono utilizzati esclusivamente come supporto operativo, sotto la costante supervisione del personale dello Studio, al quale restano riservate tutte le decisioni e le comunicazioni: nessuna comunicazione è inviata automaticamente. Le presenti informazioni sono rese anche ai sensi dell’art. 13 della Legge 23 settembre 2025, n. 132.
L’impiego di tali strumenti non introduce finalità ulteriori rispetto a quelle indicate nella presente informativa e si fonda sulle medesime basi giuridiche. In applicazione del principio di minimizzazione (art. 5, par. 1, lett. c), GDPR), il personale è istruito a non sottoporre ai sistemi di intelligenza artificiale dati appartenenti a categorie particolari o relativi a condanne penali e reati (artt. 9 e 10 GDPR), salvo che ciò sia strettamente indispensabile; i dati dei mittenti non sono integrati con informazioni ricercate in rete e sono utilizzati esclusivamente servizi in versione professionale, regolati da condizioni contrattuali commerciali.
Non sono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’art. 22 del Regolamento UE 2016/679.
Il fornitore delle funzioni Gemini, Google Ireland Limited – con sede a Dublino (Irlanda), società del gruppo statunitense Google LLC – è il medesimo fornitore dei servizi di posta e cloud e opera in qualità di Responsabile del trattamento ai sensi dell’art. 28 del Regolamento, sulla base delle condizioni di Google Workspace e del relativo accordo sul trattamento dei dati (Cloud Data Processing Addendum); i dati sono trattati unicamente per l’erogazione del servizio e non sono utilizzati per l’addestramento dei modelli. Anthropic Ireland, Limited e OpenAI Ireland Ltd, che ricevono soltanto i documenti caricati dal personale per la redazione di testi, operano in qualità di Responsabili del trattamento sulla base delle rispettive condizioni commerciali e degli accordi sul trattamento dei dati, che escludono l’uso dei dati per l’addestramento dei modelli.
L’elaborazione può avvenire anche su infrastrutture situate negli Stati Uniti d’America. Il trasferimento avviene nel rispetto degli artt. 44 e seguenti del Regolamento, sulla base della decisione di adeguatezza UE-USA del 10 luglio 2023 (Data Privacy Framework), cui aderisce Google LLC, e delle Clausole Contrattuali Standard approvate con Decisione di esecuzione (UE) 2021/914 (art. 46, par. 2, lett. c), GDPR), incorporate nell’accordo sul trattamento dei dati. I documenti elaborati con Claude e ChatGPT sono trasferiti negli Stati Uniti sulla base delle Clausole Contrattuali Standard incorporate negli accordi con Anthropic e OpenAI.
Copia delle garanzie adottate può essere richiesta allo Studio ai recapiti indicati nella presente informativa.
9. Periodo di conservazione
Dati / documenti
Conservazione
Contratti, ordini, fatture e documentazione contabile e fiscale
10 anni (art. 2220 c.c.; D.P.R. 600/1973)
Documentazione di valutazione dei fornitori
Durata del rapporto + 10 anni
Offerte non accettate
24 mesi dalla ricezione
10. Natura del conferimento
Il conferimento dei dati è necessario per la stipula e l’esecuzione del contratto e per gli adempimenti di legge: il mancato conferimento impedisce l’instaurazione del rapporto.
11. Processi decisionali automatizzati
I dati non sono oggetto di decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, ai sensi dell’art. 22 GDPR. L’impiego di sistemi di intelligenza artificiale descritto al punto 8 non comporta decisioni di tale natura.
12. Diritti dell’interessato e modalità di esercizio
L’interessato può esercitare, ove ne ricorrano i presupposti, i diritti di cui agli artt. 15–22 GDPR:
accesso ai dati e alle informazioni sul trattamento (art. 15);
rettifica e integrazione dei dati (art. 16);
cancellazione (art. 17), salvi gli obblighi di conservazione previsti dalla legge;
limitazione del trattamento (art. 18);
portabilità (art. 20), limitatamente ai dati forniti dall’interessato e trattati con mezzi automatizzati sulla base di un contratto o del consenso;
opposizione (art. 21) ai trattamenti fondati sul legittimo interesse, per motivi connessi alla propria situazione particolare;
revoca del consenso eventualmente prestato, senza pregiudizio per la liceità del trattamento precedente (art. 7, par. 3).
Le richieste possono essere inviate via e-mail (segreteria@studioristorimonaco.com), PEC (ristorimonaco@pec.it) o posta all’indirizzo dello Studio. Il riscontro è fornito entro un mese dal ricevimento, prorogabile di ulteriori due mesi in caso di particolare complessità, dandone comunicazione motivata entro il primo mese (art. 12, par. 3, GDPR).
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it – art. 77 GDPR) o di adire l’Autorità giudiziaria (art. 79 GDPR).
13. Aggiornamenti
La presente informativa sostituisce integralmente le versioni precedenti e può essere aggiornata; la versione vigente è disponibile presso lo Studio. Versione 2.2 del 30 ottobre 2026.
Aosta, 30 ottobre 2026
Il Titolare del trattamento
Dott. Francesco Ristori Monaco
_______________________________
Presa visione dell’informativa (la firma attesta la sola ricezione e non costituisce consenso al trattamento)
Ragione sociale / Nome e cognome: __________________________________
C.F. / P.IVA: ___________________________
Data: ____________________ Firma: ___________________________________
Informativa marketing
← Informative e policy IA
Informativa marketing
Versione 1.1 · Testo originale in italiano
Scarica PDF
Documento fornito dallo Studio, con data aggiornata al 30 ottobre 2026. Eventuali campi tra parentesi quadre e sezioni da compilare sono mantenuti come nell’originale.
Dott. Francesco Ristori Monaco
C.F. RSTFNC83S08D969P – P.IVA 02469170993 – Professione esercitata ai sensi della L. 14 gennaio 2013 n. 4 – ANAPI n. P10166 – RCCF n. 017
Regione La Rochere 1 – 11100 Aosta (AO) – Tel. 0165.187.57.01 – segreteria@studioristorimonaco.com – PEC ristorimonaco@pec.it
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
MARKETING, NEWSLETTER E COMUNICAZIONI PROMOZIONALI DELLO STUDIO
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e dell’art. 130 del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
La presente informativa è rivolta ai professionisti, agli studi professionali, agli enti e alle imprese – e ai loro titolari, soci, referenti e collaboratori – destinatari delle iniziative di promozione dei servizi professionali dello Studio, nonché ai clienti dello Studio, agli iscritti alla newsletter, ai partecipanti a eventi, corsi e webinar e a chi interagisce con le pagine social dello Studio.
Dati trattati per conto dei Condomini. I dati che il Dott. Ristori Monaco tratta come amministratore per conto dei Condomini amministrati (anagrafe, recapiti dei condòmini, fornitori e professionisti del Condominio) non sono utilizzati per le finalità promozionali descritte nella presente informativa.
1. Titolare del trattamento
Titolare del trattamento è il Dott. Francesco Ristori Monaco, professionista (C.F. RSTFNC83S08D969P – P.IVA 02469170993), con studio in Aosta – Regione La Rochere 1 (C.A.P. 11100), e-mail segreteria@studioristorimonaco.com, PEC ristorimonaco@pec.it. Il Titolare non ha designato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendo i presupposti dell’art. 37 GDPR.
2. Categorie di dati e fonte
Sono trattati: nome e cognome; studio, ente o società di appartenenza, professione e ruolo; indirizzo e-mail professionale; numero di telefono; preferenze espresse sugli argomenti di interesse; data di nascita (solo per la finalità g e con il consenso); aperture e clic delle e-mail inviate; interazioni con le pagine social dello Studio.
I dati sono forniti dall’interessato (moduli del sito, iscrizione alla newsletter, iscrizione a eventi, corsi o webinar, richieste di informazioni, contatti professionali diretti) o acquisiti nell’ambito di un incarico professionale conferito allo Studio.
Lo Studio non acquista né riceve da terzi elenchi di contatti e non utilizza per l’invio di comunicazioni promozionali, in assenza di consenso, indirizzi e-mail o PEC tratti da albi professionali, dal registro INI-PEC, dal registro delle imprese o da siti web, né recapiti ricevuti in occasione di incontri (es. biglietti da visita) senza la richiesta esplicita dell’interessato.
3. Finalità e basi giuridiche
Finalità
Base giuridica
a) Newsletter informativa (aggiornamenti normativi, contabili e professionali, scadenze, approfondimenti) via e-mail
Consenso – art. 6, par. 1, lett. a), GDPR; art. 130, commi 1 e 2, Codice
b) Comunicazioni promozionali sui servizi professionali dello Studio e inviti a eventi, corsi, webinar e incontri, via e-mail, SMS, messaggistica (es. WhatsApp) o messaggi privati sui social (es. LinkedIn)
Consenso – lett. a); art. 130, commi 1 e 2, Codice
c) Telefonate con operatore e posta cartacea per le finalità di cui alla lett. b)
Consenso – lett. a)
d) Comunicazioni e-mail ai clienti su servizi dello Studio analoghi a quelli già acquistati, auguri in occasione delle festività e questionari di gradimento
Legittimo interesse – lett. f); art. 130, comma 4, Codice (senza consenso, salvo opposizione in qualsiasi momento)
e) Gestione delle pagine social dello Studio (es. LinkedIn) e risposta ai messaggi e alle richieste ricevuti
Legittimo interesse – lett. f); misure precontrattuali – lett. b)
f) Registro dei consensi e delle opposizioni e liste di esclusione
Obbligo legale – lett. c); art. 7, par. 1, GDPR (prova del consenso)
g) Auguri in occasione del compleanno, via e-mail o messaggistica, senza contenuti promozionali. Per i clienti, la data di nascita già nota allo Studio per gli adempimenti fiscali è utilizzata a questo scopo solo se il cliente vi acconsente
Consenso – art. 6, par. 1, lett. a), GDPR
Le regole sul consenso si applicano anche alle comunicazioni indirizzate a studi, enti e società e ai loro indirizzi generici (es. info@, segreteria@), come previsto dall’art. 130 del Codice. Non è svolta alcuna attività di profilazione individuale né sono adottate decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR). La piattaforma di invio registra aperture e clic dei singoli messaggi: tali dati sono usati soltanto per statistiche aggregate e per verificare l’interesse dell’iscritto ai fini dei termini di conservazione (punto 8), non per profilare i destinatari. L’invio degli auguri alla data indicata è un automatismo di calendario e non costituisce profilazione.
4. Natura del conferimento
Il conferimento dei dati e il consenso per le finalità a), b), c) e g) sono facoltativi. Il mancato consenso o la sua revoca non hanno alcuna conseguenza sui rapporti professionali in corso. I consensi sono distinti per finalità e canale e possono essere prestati o revocati separatamente.
5. Modalità del trattamento
I dati sono trattati con strumenti informatici, tramite la piattaforma di invio della newsletter CleverReach e le caselle dello Studio, con misure adeguate (art. 32 GDPR): autenticazione a più fattori, accesso limitato alle persone autorizzate, link di disiscrizione in ogni messaggio e gestione delle liste di esclusione. I contenuti delle comunicazioni possono essere redatti con il supporto di sistemi di intelligenza artificiale (v. Informativa Clienti, sezione dedicata), senza sottoporre a tali sistemi gli elenchi dei destinatari.
6. Destinatari dei dati
Responsabili del trattamento ex art. 28 GDPR: fornitore della piattaforma di invio delle newsletter e delle comunicazioni (CleverReach GmbH & Co. KG – Rastede, Germania); fornitore di posta elettronica e servizi cloud (Google Ireland Ltd); fornitore dell’hosting del sito (Aruba S.p.A.); [eventuale web agency].
Contitolari (art. 26 GDPR), limitatamente alle statistiche delle pagine social: LinkedIn Ireland Unlimited Company e, se utilizzate, Meta Platforms Ireland Ltd (Facebook, Instagram), secondo gli accordi pubblicati da tali piattaforme. Per il trattamento effettuato dalle piattaforme in autonomia si rinvia alle rispettive informative.
I dati non sono ceduti né comunicati a terzi per loro finalità promozionali e non sono diffusi.
7. Trasferimento dei dati verso Paesi terzi
I dati gestiti tramite la piattaforma di invio sono conservati e trattati nell’Unione europea (CleverReach GmbH & Co. KG, Germania). Qualora le piattaforme social o altri fornitori comportino un trasferimento verso gli Stati Uniti, esso avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori certificati o delle Clausole contrattuali tipo (art. 46 GDPR). Copia delle garanzie può essere richiesta ai recapiti del Titolare.
8. Periodo di conservazione
Dati
Conservazione
Dati trattati sulla base del consenso (a, b, c)
Fino alla revoca e comunque non oltre 24 mesi dall’ultima interazione dell’interessato (apertura, risposta, partecipazione a un evento); alla scadenza è chiesto il rinnovo del consenso o i dati sono cancellati
Comunicazioni ai clienti (d)
Fino all’opposizione e comunque non oltre 24 mesi dalla conclusione dell’ultimo incarico
Messaggi ricevuti sulle pagine social (e)
Per il tempo necessario a dare riscontro e comunque non oltre 12 mesi
Prova del consenso e delle opposizioni (f)
5 anni dalla revoca o dall’opposizione (art. 28 L. 689/1981); le liste di esclusione sono conservate finché necessarie a rispettare l’opposizione
Data di nascita per gli auguri (g)
Fino alla revoca del consenso; per gli iscritti, secondo il termine dei dati trattati con consenso; per i clienti, non oltre 24 mesi dalla conclusione dell’ultimo incarico
9. Diritti dell’interessato
L’interessato può esercitare i diritti di cui agli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità) e in particolare:
revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente (art. 7, par. 3);
opporsi in qualsiasi momento e senza motivazione al trattamento per finalità di marketing (art. 21, par. 2 e 3), anche limitatamente a un solo canale;
utilizzare il link di disiscrizione presente in ogni e-mail o rispondere «STOP» ai messaggi SMS o WhatsApp.
Le richieste possono essere inviate via e-mail (francesco@studioristorimonaco.com), PEC (ristorimonaco@pec.it) o posta all’indirizzo dello Studio. Il riscontro è fornito senza ingiustificato ritardo e comunque entro un mese. L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it – art. 77 GDPR) o di adire l’Autorità giudiziaria (art. 79 GDPR).
10. Aggiornamenti
La presente informativa può essere aggiornata; la versione vigente è disponibile presso lo Studio e sul sito web dello Studio. Versione 1.1 del 30 ottobre 2026.
Aosta, 30 ottobre 2026
Il Titolare del trattamento
Dott. Francesco Ristori Monaco
Modulo di consenso per comunicazioni promozionali
Nome e cognome: ________________________________________________
E-mail: ______________________________________ Telefono: ______________________________
Studio / ente / società: ________________________________ Professione o ruolo: ______________________
Letta l’informativa «Marketing, newsletter e comunicazioni promozionali dello Studio», consapevole che il consenso è facoltativo, revocabile in qualsiasi momento e che il suo mancato rilascio non ha alcuna conseguenza sui rapporti professionali in corso:
Presto il consenso
Nego il consenso
Finalità
☐
☐
a) Newsletter informativa via e-mail
☐
☐
b) Comunicazioni promozionali e inviti a eventi, corsi e webinar via e-mail, SMS, messaggistica o messaggi privati sui social
☐
☐
c) Telefonate con operatore e posta cartacea
☐
☐
g) Auguri in occasione del compleanno – giorno e mese di nascita: ____/____ (per i clienti dello Studio la data può essere ricavata dai dati già in possesso)
Data: ____________________ Firma: ________________________________________
Allegato – Testi brevi da utilizzare
Attenzione. Con professionisti e studi non ancora in contatto con lo Studio non vanno inviate e-mail, PEC o messaggi social neppure per chiedere il consenso: la richiesta stessa è considerata comunicazione promozionale. Il consenso si raccoglie tramite sito, iscrizione a eventi o webinar, richiesta diretta dell’interessato o con il modulo durante un incontro.
1. Casella di consenso nei moduli del sito e di iscrizione alla newsletter
☐ Acconsento a ricevere la newsletter informativa dello Studio via e-mail. Consenso facoltativo e revocabile in ogni momento – leggi l’informativa [link].
☐ Acconsento a ricevere comunicazioni promozionali sui servizi professionali dello Studio e inviti a eventi, corsi e webinar via e-mail, SMS, WhatsApp o messaggi social. Consenso facoltativo e revocabile.
☐ Desidero ricevere gli auguri dello Studio per il mio compleanno – data di nascita: ____ (facoltativa). Consenso facoltativo e revocabile.
Le caselle non devono essere preselezionate; l’iscrizione alla newsletter avviene con conferma via e-mail (double opt-in).
2. Piè di pagina di ogni newsletter o e-mail promozionale
Ricevi questa comunicazione perché hai prestato il consenso [oppure: perché sei cliente dello Studio]. Puoi disiscriverti in qualsiasi momento con un clic qui [link] o rispondendo a questa e-mail. Informativa privacy: [link]. Titolare: Dott. Francesco Ristori Monaco, Regione La Rochere 1, Aosta.
3. Avviso da inserire nella lettera d’incarico (comunicazioni ai clienti – art. 130, comma 4)
Lo Studio potrà inviare all’indirizzo e-mail fornito dal Cliente comunicazioni relative a servizi analoghi a quelli oggetto del presente incarico e questionari di gradimento. Il Cliente può opporsi fin d’ora barrando la casella ☐ o in qualsiasi momento, gratuitamente, tramite il link presente in ogni comunicazione o scrivendo a francesco@studioristorimonaco.com.
4. Testo per la sezione informazioni delle pagine social
Pagina gestita dal Dott. Francesco Ristori Monaco – Aosta. I dati di chi interagisce con la pagina sono trattati secondo l’informativa [link]. Per le statistiche della pagina lo Studio è contitolare con la piattaforma ai sensi dell’art. 26 GDPR.
Uso dell’intelligenza artificiale
← Informative
Uso dell’intelligenza artificiale
Sintesi pubblica · Versione 1.0 · 30 ottobre 2026
Scarica PDF
Finalità e controllo umano
Lo Studio Ristori Monaco utilizza strumenti informatici e di intelligenza artificiale come supporto alla redazione e alla revisione di testi e documenti, alla ricerca e alla gestione della corrispondenza secondo le rispettive informative. Gli elaborati sono bozze soggette a verifica umana: le decisioni professionali e le comunicazioni restano affidate alle persone dello Studio.
Corrispondenza e documenti
Le procedure di protocollo registrano i metadati dei messaggi selezionati dal personale. Le funzioni di IA per la corrispondenza operano nell’ambiente Google Workspace dello Studio. Gli altri strumenti autorizzati sono utilizzati su documenti caricati per la singola attività, senza accesso diretto alla posta e agli archivi.
Minimizzazione e riservatezza
Si utilizzano soltanto i dati necessari. I dati identificabili dei Condomini non sono caricati su Claude o ChatGPT: per tali strumenti si usano testi anonimi o modelli generici. Dati sanitari, giudiziari, credenziali e documenti particolarmente delicati sono soggetti alle restrizioni della policy interna.
Trasparenza
Nessuna comunicazione professionale è inviata automaticamente dai sistemi di IA. Non sono affidate all’IA decisioni autonome con effetti giuridici o analogamente significativi sulle persone. L’impiego degli strumenti e gli eventuali trasferimenti internazionali sono descritti nelle informative pertinenti.
Assistente del sito
L’assistente automatico del sito consulta risposte predefinite tratte da FAQ e contenuti dello Studio: non è un modello di IA generativa e non fornisce consulenze personalizzate. Le domande sono elaborate nel browser, non sono inviate a un fornitore IA e non sono conservate dal risponditore. Evitare di inserirvi dati personali o informazioni riservate.
Informazioni e contatti
Questa sintesi pubblica non sostituisce le informative privacy né la policy operativa interna. Per informazioni, richieste sui dati o chiarimenti sull’uso degli strumenti: segreteria@studioristorimonaco.com - PEC ristorimonaco@pec.it. Corrispondenza: Regione La Rochere 1, 11100 Aosta (AO).
