Informativa sul trattamento dei dati personali
ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)
1. Titolare del trattamento
Harpalis S.p.A.
Lungarno A. Vespucci 58, 50123 Firenze (FI)
P.IVA 07095490483 — Tel. +39 055 210432 — info@harpalis.it
Non è stato nominato un Responsabile della Protezione dei Dati (DPO).
2. Ambito di applicazione
La presente informativa descrive come Harpalis S.p.A. tratta i dati personali degli utenti che visitano il sito www.harpalis.it, che ha natura istituzionale e non prevede vendita di prodotti o servizi online.
3. Dati trattati, finalità e basi giuridiche
3.1 Navigazione sul sito — dati tecnici di sessione
Durante la navigazione, i sistemi della piattaforma Squarespace raccolgono automaticamente dati tecnici il cui trasferimento è implicito nell'uso del protocollo internet: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, ora e durata della visita (log del server).
Finalità: sicurezza del sito, prevenzione di accessi non autorizzati e attività fraudolente, analisi statistica aggregata del traffico.
Base giuridica: legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f), GDPR, consistente nella necessità di garantire la sicurezza e il corretto funzionamento del sito.
3.2 Modulo di contatto
La compilazione del modulo richiede l'inserimento di nome, cognome, indirizzo e-mail e testo libero del messaggio, tutti obbligatori per l'invio. I dati vengono archiviati nel pannello di gestione Squarespace e inoltrati via e-mail alla casella info@harpalis.it, gestita su Microsoft 365. Non è collegato alcun CRM.
Finalità: gestione della richiesta di contatto e, laddove ne segua un incarico, avvio e gestione del rapporto professionale.
Basi giuridiche:
- gestione della richiesta precontrattuale: esecuzione di misure precontrattuali adottate su richiesta dell'interessato, art. 6, par. 1, lett. b), GDPR;
- archiviazione e gestione delle comunicazioni ricevute: legittimo interesse del Titolare, art. 6, par. 1, lett. f), GDPR.
Avvertimento — dati particolari e dati giudiziari (artt. 9 e 10 GDPR)
Il campo «Messaggio» è a testo libero. Poiché il sito si rivolge a chi cerca assistenza professionale in ambito legale, fiscale o del lavoro, l'utente potrebbe spontaneamente inserirvi informazioni rientranti nelle categorie particolari di dati di cui all'art. 9 GDPR — ad esempio dati sulla salute, sull'origine etnica, sulle convinzioni religiose o filosofiche, sull'appartenenza sindacale — o dati relativi a condanne penali e reati di cui all'art. 10 GDPR.
Si invita l'utente a non inserire nel campo Messaggio dati sensibili o giudiziari se non strettamente necessario per descrivere la propria richiesta. Laddove tali dati siano spontaneamente comunicati, il Titolare li tratterà esclusivamente per rispondere alla richiesta, sulla base del consenso esplicito dell'interessato ai sensi dell'art. 9, par. 2, lett. a), GDPR.
3.3 Newsletter
Chi si iscrive alla newsletter fornisce il proprio indirizzo e-mail e presta il consenso al ricevimento di comunicazioni informative e aggiornamenti professionali.
Finalità: invio della newsletter. Base giuridica: consenso dell'interessato, art. 6, par. 1, lett. a), GDPR.
Il consenso è liberamente revocabile in qualsiasi momento facendo clic sul link di disiscrizione presente in ogni e-mail o scrivendo a info@harpalis.it. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
4. Responsabili del trattamento
I dati sono trattati da personale autorizzato di Harpalis S.p.A. e comunicati, nella qualità di responsabili del trattamento ex art. 28 GDPR, ai seguenti soggetti:
| Soggetto | Ruolo | Sede |
|---|---|---|
| Squarespace Ireland Limited (gruppo Squarespace Inc., USA) | Piattaforma del sito, hosting, modulo di contatto, archiviazione degli invii | Irlanda; infrastrutture negli Stati Uniti |
| Microsoft Ireland Operations Ltd. | Posta elettronica Microsoft 365 | Dublino (IE) |
| Brevo (Sendinblue SAS) | Servizio di newsletter | Parigi (FR) |
| Google Ireland Ltd. | Google reCAPTCHA Enterprise, sulla sola pagina Contatti | Dublino (IE) |
5. Trasferimenti di dati verso paesi terzi
Alcuni responsabili del trattamento hanno sede o infrastrutture negli Stati Uniti d'America, con conseguente possibile trasferimento di dati personali al di fuori dello Spazio Economico Europeo. Tali trasferimenti sono disciplinati dagli artt. 44–49 GDPR.
- Squarespace Inc. (USA): il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework UE-USA — Decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023 — in quanto Squarespace Inc. risulta certificata nel quadro del DPF.
- Google LLC (USA): aderisce al Data Privacy Framework UE-USA; il trasferimento avviene sulla medesima base di adeguatezza. Il trattamento per reCAPTCHA avviene tramite Google Ireland Ltd., entità stabilita nell'Unione, ma i dati possono essere trasferiti a Google LLC negli Stati Uniti.
6. Tempi di conservazione
| Categoria di dati | Periodo | Motivazione |
|---|---|---|
| Log del server | 12 mesi dalla raccolta | Periodo adeguato alle esigenze di sicurezza informatica |
| Richieste di contatto non seguite da incarico | 2 anni dalla ricezione | Termine di prescrizione applicabile alle comunicazioni precontrattuali; decorso il termine i dati vengono cancellati, salvo necessità di tutela in giudizio |
| Richieste di contatto seguite da incarico | 10 anni dalla cessazione del rapporto | Obbligo di conservazione delle scritture contabili ex art. 2220 c.c.; obblighi antiriciclaggio ex art. 31 del D.Lgs. 231/2007 |
| Iscritti alla newsletter con consenso attivo | Fino alla revoca del consenso | Principio di minimizzazione: il trattamento cessa quando viene meno la base giuridica |
| Dati degli iscritti dopo la disiscrizione | 12 mesi dalla revoca | Conservazione della prova del consenso prestato e della data di disiscrizione |
7. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i seguenti diritti, scrivendo a info@harpalis.it:
- accesso (art. 15 GDPR): ottenere conferma che sia in corso un trattamento e accedere ai propri dati;
- rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
- cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati nei casi previsti dalla norma;
- limitazione del trattamento (art. 18 GDPR);
- portabilità (art. 20 GDPR): ricevere in formato strutturato i dati forniti, ove il trattamento sia basato su consenso o contratto ed effettuato con mezzi automatizzati;
- opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento basato sul legittimo interesse;
- revoca del consenso (art. 7, par. 3, GDPR), senza pregiudizio per la liceità del trattamento precedente.
L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali — www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma.
8. Modifiche alla presente informativa
La presente informativa può essere aggiornata per adeguarsi a modifiche normative o ai servizi del sito. La versione aggiornata sarà pubblicata su questa pagina con l'indicazione della data di ultima revisione.
Data di ultima revisione: 27 agosto 2026