Informativa del Sito

1. Finalità del sito e della piattaforma

Il presente sito e la piattaforma OpenGDPR sono gestiti dal Titolare e hanno lo scopo di:

• fornire informazioni sui servizi professionali offerti;
• consentire agli utenti di contattare lo Studio e richiedere l’attivazione della consulenza privacy;
• supportare la predisposizione, gestione e pubblicazione della documentazione privacy relativa a condomini, amministratori, professionisti e aziende;
• rendere accessibili agli interessati le informative e gli atti resi pubblici dai rispettivi titolari del trattamento.

I contenuti del sito hanno finalità informativa e organizzativa e non costituiscono consulenza legale personalizzata, che può essere fornita esclusivamente previa valutazione professionale del singolo caso.

2. Titolare del trattamento

3. Basi giuridiche del trattamento

I dati personali trattati attraverso il sito e la piattaforma si basano, a seconda dei casi, su:

• art. 6.1.b GDPR – esecuzione di richieste dell’utente (contatti, attivazione della consulenza) e del contratto di adesione alla piattaforma;
• art. 6.1.c GDPR – adempimento di obblighi di legge, inclusi quelli in materia di protezione dei dati personali;
• art. 6.1.f GDPR – legittimo interesse del Titolare alla sicurezza, alla gestione tecnica del sito e alla trasparenza dei trattamenti;
• art. 6.1.a GDPR – consenso dell’interessato, per due scelte distinte e indipendenti (v. punto 7): la visibilità pubblica della propria scheda, e — solo se la prima è attiva — la sua indicizzazione da parte dei motori di ricerca (Google e altri). Il conferimento di ciascun consenso è libero e revocabile in ogni momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca né l’utilizzo della piattaforma per le altre funzionalità. Nessuno dei due consensi è condizione per l’altro né per l’uso del resto della piattaforma: rifiutare l’indicizzazione non impedisce di avere comunque la scheda visibile sul sito.

Il conferimento dei dati anagrafici necessari alla registrazione è condizione necessaria per l’utilizzo della piattaforma: il rifiuto comporta l’impossibilità di attivare l’account. Il conferimento è invece facoltativo per i dati non essenziali (es. numero di telefono), per la visibilità pubblica della scheda e per l’indicizzazione sui motori di ricerca: il mancato consenso a ciascuno di questi non impedisce l’uso delle altre funzionalità.

4. Tipi di dati trattati e finalità

Dati di navigazione

I sistemi informatici acquisiscono automaticamente alcuni dati tecnici (IP, log di accesso, user agent, orari e modalità di connessione). Questi dati sono utilizzati per finalità di sicurezza, diagnostica, manutenzione e gestione del servizio.

Dati comunicati dall’utente

L’invio volontario di email o richieste di attivazione comporta il trattamento dei dati necessari a rispondere (es. nome, cognome, email, telefono). I dati sono usati esclusivamente per gestire la richiesta.

Dati relativi alle strutture registrate

Amministratori, professionisti e aziende possono inserire dati anagrafici e documenti privacy. Tali contenuti restano sotto la responsabilità dei rispettivi titolari del trattamento.

Dati contenuti nei documenti caricati

La piattaforma memorizza documenti forniti dai titolari per finalità di pubblicazione e conservazione tecnica. Il Titolare non modifica né analizza tali contenuti, salvo obblighi di legge o richieste esplicite dell’interessato.

5. Cookie e strumenti di tracciamento

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento delle pagine e della sessione utente. Non vengono utilizzati cookie di profilazione né strumenti di tracciamento non tecnici. La cookie policy completa è disponibile qui: Cookie Policy.

6. Modalità del trattamento, conservazione e sicurezza

I dati sono trattati con strumenti informatici e telematici, adottando misure tecniche e organizzative idonee a garantirne integrità, riservatezza e disponibilità.

I periodi di conservazione, distinti per categoria di dato, sono:

• Log di accesso (indirizzo IP, user agent, data/ora di ogni accesso autenticato): 6 mesi dalla registrazione, base giuridica art. 6.1.f (sicurezza del sistema), poi cancellati automaticamente.
• Registro delle operazioni (chi ha fatto cosa sulla piattaforma, a fini di responsabilità e sicurezza — art. 5.2 GDPR): 24 mesi, più lungo dei log di accesso per la sua diversa finalità di accountability, poi cancellato automaticamente.
• Dati anagrafici e documenti caricati: per la durata del rapporto con la piattaforma, salvo diversa richiesta dell’interessato nei limiti del punto 8.
• Dati fiscali dei pagamenti: secondo i termini di conservazione previsti dalla normativa fiscale e contabile applicabile.

7. Destinatari e diffusione dei dati

I dati possono essere trattati da personale autorizzato del Titolare e da fornitori tecnici qualificati che operano come responsabili del trattamento (hosting, invio email, servizio di marcatura temporale).

Una parte dei dati di amministratori, professionisti, aziende e condomini è resa pubblica (diffusione ai sensi del GDPR), perché è la funzione stessa della piattaforma: permettere a chi cerca il proprio amministratore, professionista o azienda di riferimento di trovarne la scheda e la documentazione privacy pubblicata. Nel dettaglio:

• per amministratori, professionisti e aziende: nome (o ragione sociale), partita IVA, indirizzo, email e PEC sono visibili pubblicamente — nella ricerca interna del sito — solo se l’interessato ha attivato la visibilità pubblica della propria scheda (consenso, revocabile in ogni momento dalla propria area riservata → “Il mio profilo”). La comparsa della stessa scheda anche nei risultati dei motori di ricerca esterni (Google e altri) richiede un secondo consenso, separato e facoltativo: chi attiva solo la visibilità sul sito, senza questo secondo consenso, resta comunque trovabile tramite la ricerca del sito ma non tramite un motore di ricerca esterno;
• per i condomini: denominazione, codice fiscale, indirizzo e nominativo dell’amministratore in carica sono pubblici per finalità di trasparenza verso i condòmini (legittimo interesse, art. 6.1.f), indipendentemente da un consenso individuale, in quanto dato riferito all’ente e funzionale a chi debba identificare il proprio amministratore;
• i documenti pubblicati con visibilità “pubblico” sono scaricabili da chiunque acceda alla scheda; quelli con visibilità “riservato” sono accessibili solo agli interessati autenticati.

Le schede di amministratori/professionisti/aziende sono escluse dall’indicizzazione dei motori di ricerca per impostazione predefinita (direttiva noindex), e lo restano finché l’interessato non attiva esplicitamente il secondo consenso descritto sopra. Le schede dei condomini sono invece sempre indicizzabili: non essendo il condominio una persona fisica che possa prestare un consenso, questa scelta si basa sul legittimo interesse (art. 6.1.f) alla reperibilità dell’informazione, con lo stesso bilanciamento già descritto per la visibilità sul sito.

Se l’indicizzazione viene attivata e poi revocata, la rimozione dai risultati di ricerca non è immediata: dipende dai tempi di ri-scansione del motore di ricerca, non sotto il controllo diretto del Titolare. Il Titolare applica subito il blocco tecnico (noindex) sulla pagina e attiva, dove disponibile, gli strumenti di rimozione anticipata messi a disposizione dai motori di ricerca (es. Google Search Console); nonostante questo, copie o riferimenti al contenuto potrebbero restare temporaneamente visibili nei risultati di ricerca fino al completamento del nuovo ciclo di scansione.

Eventuali trasferimenti extra UE (es. fornitori cloud) avvengono nel rispetto degli artt. 44–49 GDPR.

8. Diritti dell’interessato

L’interessato può esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR — accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, inclusa la revoca del consenso alla visibilità pubblica della propria scheda — scrivendo a:
privacy@opengdpr.it.

Gli utenti registrati possono inoltre scaricare autonomamente una copia strutturata dei propri dati (anagrafica, documenti, abbonamenti, log di accesso) dalla propria area riservata (“Il mio profilo” → “Scarica i miei dati”), ai sensi degli artt. 15 e 20 GDPR.

Se ritiene che il trattamento violi la normativa, l’interessato ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), fermo restando il diritto di ricorrere alle opportune sedi giudiziarie.

Il trattamento non comporta alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici sull’interessato o incida in modo analogo significativamente sulla sua persona (art. 22 GDPR). Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non rientrando tra i soggetti per cui la nomina è obbligatoria ai sensi dell’art. 37 GDPR.

9. Aggiornamenti

La presente informativa potrà essere aggiornata in caso di modifiche ai servizi o alla normativa. Ultimo aggiornamento: 10/09/2026.