INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Sito web: www.bucci-srl.com
1. PREMESSA
La presente Informativa sul trattamento dei dati personali (di seguito, “Informativa“) è resa ai sensi degli artt. 13 e ss. del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito, “GDPR” o “Regolamento“), al fine di illustrare le finalità, le modalità e i presupposti giuridici dei trattamenti di dati personali posti in essere nei confronti degli utenti che accedono al sito web www.bucci-srl.com (di seguito, il “Sito“).
La presente Informativa si applica esclusivamente ai trattamenti di dati personali effettuati attraverso il Sito e non si estende ai siti web di terzi eventualmente consultabili mediante collegamenti ipertestuali presenti nel Sito.
AVVERTENZA: Il Sito non è destinato a soggetti di età inferiore ai 18 anni. Qualora un minore di età dovesse fornire i propri dati personali attraverso il Sito, il genitore o il soggetto esercente la responsabilità genitoriale potrà richiederne la cancellazione scrivendo agli indirizzi di contatto indicati nella presente Informativa.
2. TITOLARE DEL TRATTAMENTO
Il Responsabile del trattamento dei dati personali è Bucci Srl – Unipersonale (P.IVA 13016941000), con sede legale situata in Piazzale delle Belle Arti, 2 – 00196 Roma (RM), Italia.
Per ogni comunicazione relativa al trattamento dei dati personali, il Responsabile può essere contattato all’indirizzo e-mail comunicazione@bucci-srl.com oppure tramite posta elettronica certificata all’indirizzo buccisrlroma@legalmail.it.
3. RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI
Ai sensi dell’art. 37 del GDPR, il Titolare ha designato quale Responsabile della Protezione dei dati personali l’Avv. Valerio Amelina, professionista abilitato all’esercizio della professione forense, raggiungibile ai seguenti contatti: tel. 06/39737418; email: valerioamelina@gmail.com; PEC: valerioamelina@ordineavvocatiroma.org.
4. CATEGORIE DI DATI PERSONALI TRATTATI
Nell’ambito dell’utilizzo del Sito, possono essere oggetto di trattamento diverse categorie di dati personali, che si distinguono principalmente in base alle modalità di acquisizione e alle finalità per cui vengono raccolti.
4.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Questi dati comprendono gli indirizzi IP (Internet Protocol) dei dispositivi utilizzati dagli utenti per accedere al Sito, i nomi a dominio dei computer e dei terminali utilizzati, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste durante la navigazione, l’orario preciso della richiesta e il metodo utilizzato nel sottoporre la richiesta al server. Vengono inoltre registrate informazioni relative alla dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server, nonché altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente che accede al Sito.
4.2 Dati forniti volontariamente dall’interessato
Una seconda categoria di dati personali è costituita dalle informazioni fornite spontaneamente dagli utenti attraverso diverse modalità di interazione con il Sito. Questi dati vengono raccolti principalmente attraverso la compilazione di moduli di contatto presenti nel Sito, l’invio di comunicazioni dirette agli indirizzi e-mail del Titolare, l’invio di curriculum vitae e candidature per posizioni lavorative aperte, nonché l’invio di proposte di collaborazione commerciale da parte di aziende.
Tali informazioni possono includere, a seconda delle specifiche circostanze e delle necessità dell’utente, dati identificativi quali nome e cognome o ragione sociale, indirizzo e-mail, numero di telefono, indirizzo di residenza o sede legale, oltre a ogni altra informazione che l’interessato decida volontariamente di fornire al Titolare attraverso i canali di comunicazione disponibili.
5. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
5.1 Dati di navigazione
I dati di navigazione vengono trattati principalmente per garantire il corretto funzionamento del Sito e dei servizi offerti attraverso di esso. Questi dati consentono inoltre di elaborare statistiche anonime sull’uso del Sito, verificare il corretto funzionamento delle sue componenti tecniche e individuare eventuali responsabilità in caso di ipotetici reati informatici ai danni del Sito stesso o dei suoi utenti.
La base giuridica per questo trattamento è costituita dal legittimo interesse del Titolare, come previsto dall’art. 6, par. 1, lett. f) del GDPR, consistente nella necessità di garantire la sicurezza e il corretto funzionamento del Sito. Il conferimento di tali dati è obbligatorio per la fruizione del Sito, poiché il mancato conferimento comporterebbe l’impossibilità tecnica di accedere al Sito e ai servizi offerti.
5.2 Dati forniti volontariamente
I dati personali forniti volontariamente dagli utenti vengono trattati per rispondere alle richieste di informazioni inviate attraverso i moduli di contatto, gestire le comunicazioni ricevute via e-mail, valutare le candidature per posizioni lavorative eventualmente disponibili, esaminare le proposte di collaborazione commerciale ricevute e adempiere agli obblighi contrattuali e precontrattuali che dovessero sorgere dal rapporto con l’utente. La base giuridica per questi trattamenti si fonda sull’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, come previsto dall’art. 6, par. 1, lett. b) del GDPR, sul consenso dell’interessato quando applicabile secondo l’art. 6, par. 1, lett. a) del GDPR, nonché sul legittimo interesse del Titolare per la gestione delle relazioni commerciali, ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Il conferimento di tali dati è facoltativo, ma risulta necessario per il raggiungimento delle finalità sopra indicate, poiché il mancato conferimento comporterebbe l’impossibilità di fornire i servizi richiesti dall’utente.
5.3 Dati per finalità di marketing
I dati personali possono essere trattati anche per finalità di marketing, previo consenso dell’interessato, salvo quanto previsto per l’invio di comunicazioni relative a prodotti o servizi analoghi a quelli già acquistati, attività che può essere svolta senza consenso ai sensi dell’art. 130, comma 4, del Codice Privacy, fermo restando il diritto dell’utente di opporsi in qualsiasi momento. L’eventuale mancato conferimento del consenso non comporta alcuna conseguenza sulla possibilità di utilizzare i servizi o proseguire il rapporto contrattuale. L’interessato può revocare in qualunque momento il consenso prestato o modificare le proprie preferenze attraverso le modalità indicate nella sezione dedicata ai diritti dell’interessato, oppure utilizzando il link di disiscrizione presente nelle comunicazioni commerciali ricevute via email. In caso di revoca, saranno conservati solo i dati minimi necessari a registrare la volontà dell’utente di non essere più contattato. Le finalità di marketing comprendono l’invio di comunicazioni commerciali e aggiornamenti su prodotti, servizi, offerte, eventi e iniziative del Titolare, anche sulla base dell’analisi dei dati di utilizzo e di navigazione, qualora l’utente abbia prestato i relativi consensi. Le comunicazioni possono essere inviate tramite canali tradizionali — come posta cartacea o chiamate telefoniche con operatore — oppure tramite strumenti automatizzati quali email, chat, SMS, messaggistica istantanea, chatbot e analoghi mezzi di comunicazione a distanza. I dati possono inoltre essere comunicati ad altre società del gruppo e ai partner commerciali, affinché possano inviare comunicazioni promozionali conformi alle finalità indicate. Rientra inoltre nelle finalità di marketing l’invio, tramite email, di comunicazioni relative a prodotti o servizi analoghi a quelli già acquistati, rispetto alle quali l’utente può opporsi in qualunque momento. I dati trattati per finalità di marketing sono conservati per un periodo massimo di 24 mesi dal conferimento o dal rinnovo del consenso — che può avvenire anche in occasione dell’acquisto di nuovi prodotti o servizi — o dall’ultimo contatto significativo con l’interessato, come la partecipazione a un evento, la fruizione di un servizio o l’apertura di una newsletter.
6. MODALITÀ DI TRATTAMENTO
Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate nella presente Informativa. I dati personali sono trattati in conformità ai principi fondamentali di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza previsti dall’art. 5 del GDPR.
Il Titolare adotta misure tecniche e organizzative al fine di garantire un livello di sicurezza adeguato al rischio, in conformità all’art. 32 del GDPR. Queste misure comprendono, quando appropriato, la pseudonimizzazione e la cifratura dei dati personali, la capacità di assicurare su base permanente la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento. Viene inoltre garantita la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati personali in caso di incidente fisico o tecnico, nonché l’implementazione di procedure per testare, verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative adottate.
7. PERIODO DI CONSERVAZIONE
7.1 Dati di navigazione
I dati di navigazione sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono trattati e comunque non oltre giorni 7 (sette) dalla raccolta. Fa eccezione il caso in cui sia necessaria la loro ulteriore conservazione per l’accertamento di reati da parte delle Autorità competenti o per l’esercizio o la difesa di un diritto in sede giudiziaria.
7.2 Dati forniti volontariamente
I dati personali forniti volontariamente sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti. In particolare, le richieste di informazioni e le relative risposte vengono conservate per 24 mesi dalla risposta fornita, i curriculum vitae e le candidature per posizioni lavorative vengono mantenuti per 12 mesi dalla ricezione, mentre le proposte commerciali sono conservate per 24 mesi dalla ricezione.
Decorsi i termini sopra indicati, i dati personali saranno cancellati o resi anonimi, salvo il caso in cui sia necessaria la loro ulteriore conservazione per l’adempimento di obblighi di legge o per l’esercizio o la difesa di un diritto in sede giudiziaria.
8. COMUNICAZIONE E DIFFUSIONE DEI DATI
8.1 Comunicazione
I dati personali potranno essere comunicati a soggetti terzi esclusivamente quando ciò risulti necessario per il perseguimento delle finalità del trattamento. In particolare, i dati potranno essere comunicati ai fornitori di servizi informatici per la gestione, manutenzione e supporto tecnico del Sito, ai consulenti e professionisti per l’assistenza legale, fiscale, amministrativa e contabile, al personale autorizzato del Titolare per la gestione delle richieste e la fornitura dei servizi, alle Aziende commerciali partner, nonché alle Autoritàpubbliche quando richiesto dalla legge o da provvedimenti delle Autorità competenti. Questi soggetti opereranno in qualità di Responsabili del trattamento ai sensi dell’art. 28 del GDPR o di soggetti autorizzati al trattamento ai sensi dell’art. 29 del GDPR, sulla base di specifiche istruzioni fornite dal Titolare in ordine a finalità e modalità del trattamento medesimo.
8.2 Diffusione
I dati personali non sono in alcun caso oggetto di diffusione, intendendosi per diffusione il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.
8.3 Trasferimento
I dati personali possono essere trasferiti liberamente all’interno dell’Unione Europea. Qualora si renda necessario trasferirli verso Paesi situati al di fuori dell’UE che non garantiscono un livello di protezione adeguato secondo la Commissione europea, saranno adottate tutte le misure previste dalla normativa vigente per assicurare una protezione adeguata dei dati, in conformità agli articoli 45 e 46 del GDPR, ivi inclusa la verifica della presenza di “Standard Contractual Clauses” approvate dalla Commissione Europea come prescritto dal Regolamento EU 2023/2854 (“Data Act”). È possibile ottenere ulteriori informazioni sulle garanzie adottate o richiederne una copia contattando il Responsabile della Protezione dei Dati agli indirizzi sopra indicati.
9. DIRITTI DELL’INTERESSATO
In conformità al Capo III del GDPR, l’interessato può esercitare diversi diritti in relazione al trattamento dei propri dati personali.
L’interessato ha innanzitutto il diritto di accesso secondo l’art. 15 del GDPR, che gli consente di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle informazioni relative al trattamento stesso. È inoltre riconosciuto il diritto di rettifica ai sensi dell’art. 16 del GDPR, attraverso il quale l’interessato può ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo, nonché l’integrazione dei dati personali incompleti. L’interessato può esercitare il diritto alla cancellazione, comunemente definito “diritto all’oblio”, secondo l’art. 17 del GDPR, ottenendo la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, quando ricorre una delle condizioni previste dall’art. 17, par. 1, del Regolamento.
È previsto anche il diritto di limitazione del trattamento secondo l’art. 18 del GDPR, che consente all’interessato di ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dall’art. 18, par. 1, del GDPR. L’interessato gode del diritto alla portabilità dei dati ai sensi dell’art. 20 del GDPR, che gli permette di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento, e di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, quando sussistono le condizioni previste dall’art. 20, par. 1, del GDPR. È riconosciuto il diritto di opposizione secondo l’art. 21 del GDPR, attraverso il quale l’interessato può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sull’art. 6, par. 1, lett. e) o f) del GDPR, compresa la profilazione basata su tali disposizioni. Nei casi in cui il trattamento sia basato sul consenso, l’interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. L’interessato ha inoltre il diritto di reclamo e può proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia, 11 – 00187 Roma (RM), raggiungibile all’indirizzo e-mail garante@gpdp.it o tramite PEC all’indirizzo protocollo@pec.gpdp.it.
9.9 Modalità di esercizio dei diritti
I diritti sopra elencati possono essere esercitati mediante richiesta scritta da inviare al Titolare del trattamento agli indirizzi di contatto sopra indicati. La richiesta deve contenere il nome, cognome e codice fiscale dell’interessato, la specificazione del diritto che si intende esercitare, nonché una copia di un documento di identità in corso di validità.
Il Titolare fornisce informazioni sull’azione intrapresa riguardo a una richiesta entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste ricevute.
L’esercizio dei diritti è gratuito. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il Titolare può addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni o la comunicazione o intraprendere l’azione richiesta, oppure rifiutare di soddisfare la richiesta.
10. SICUREZZA DEI DATI
Il Titolare ha implementato misure tecniche e organizzative atte a garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche.
Tali misure comprendono controlli di accesso fisici e logici ai sistemi di trattamento, procedure specifiche per la gestione delle credenziali di accesso, sistemi avanzati di cifratura dei dati, procedure di backup e disaster recovery per garantire la continuità operativa, formazione continua del personale autorizzato al trattamento, nonché audit periodici dei sistemi di sicurezza per verificarne l’efficacia e l’aggiornamento.
11. COOKIES
11.1 Definizione e tipologie
I cookies sono piccoli file di testo che vengono memorizzati sul dispositivo dell’utente durante la navigazione di un sito web. Il Sito utilizza esclusivamente cookies tecnici necessari per il corretto funzionamento del sito stesso, senza ricorrere a cookies di profilazione o di terze parti.
Il Sito utilizza:
- cookies tecnici, necessari al corretto funzionamento del Sito;
- cookies analitici (ad es. Google Analytics), utilizzati in forma anonima e aggregata per finalità statistiche;
- eventuali cookies di profilazione (ad es. Google Ads / Google Ads Remarketing), utilizzati per mostrare annunci personalizzati sulla base delle preferenze e del comportamento dell’utente.
11.2 Cookies tecnici
Il Sito utilizza cookies tecnici, inclusi cookies di sessione che vengono cancellati automaticamente alla chiusura del browser. Tali cookies sono indispensabili per garantire la navigazione, l’autenticazione nelle aree riservate e la fruizione delle funzionalità del Sito.
Ai sensi dell’art. 122 del Codice Privacy (D.Lgs. 196/2003) e delle Linee Guida del Garante, tali cookie non richiedono il consenso dell’utente.
11.3 Cookies analitici (Google Analytics)
Il Sito utilizza “Google Analytics”, un servizio di analisi fornito da Google LLC, al fine di raccogliere informazioni anonime e aggregate sul comportamento degli utenti (pagine visitate, durata della sessione, provenienza geografica approssimativa, tipologia del dispositivo). L’indirizzo IP dell’utente viene anonimizzato prima della trasmissione a Google.
L’utilizzo di tali cookie avviene sulla base del consenso fornito dall’utente tramite il banner cookie. I dati possono essere trattati da Google negli Stati Uniti nel rispetto delle Clausole Contrattuali Standard (SCC). Per maggiori dettagli: https://policies.google.com/privacy
Il consenso può essere modificato o revocato in qualsiasi momento tramite il pannello di gestione dei cookie.
11.4 Cookies di profilazione (Google Ads / Google Ads Remarketing)
Il Sito utilizza servizi di profilazione forniti da Google LLC, quali Google Ads e Google Ads Remarketing, che consentono di:
- mostrare annunci personalizzati sulla base delle preferenze e attività dell’utente;
- misurare le conversioni e l’efficacia delle campagne pubblicitarie;
- creare “segmenti” di pubblico per attività di remarketing.
Questi cookie raccolgono informazioni sulle attività di navigazione dell’utente, che possono essere combinate da Google con altri dati già in suo possesso.
L’utilizzo di tali cookie è subordinato al consenso esplicito dell’utente, espresso tramite il banner al primo accesso.
L’utente può verificare e modificare in qualsiasi momento le proprie preferenze relative agli annunci personalizzati visitando anche la pagina:
https://adssettings.google.com/
11.5 Gestione dei cookies
L’utente può modificare o revocare in ogni momento le proprie preferenze relative ai cookie attraverso:
- il pannello di gestione dei cookie presente sul Sito;
- le impostazioni del browser utilizzato.
La disattivazione dei cookies tecnici potrebbe compromettere il funzionamento del Sito.
12. MODIFICHE ALL’INFORMATIVA
Il Titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente Informativa a propria discrezione e in qualsiasi momento, al fine di adeguarla a eventuali cambiamenti normativi, tecnologici o organizzativi. Nel caso in cui le modifiche riguardino trattamenti basati sul consenso dell’interessato, il Titolare provvederà a raccogliere nuovamente il consenso secondo le modalità previste dalla normativa vigente.
L’interessato è tenuto a verificare periodicamente la presente Informativa per essere informato su come il Titolare protegge i dati personali. Le modifiche entrano in vigore immediatamente dopo la loro pubblicazione sul Sito, salvo diversa indicazione.
In caso di modifiche sostanziali che possano incidere significativamente sui diritti degli interessati, il Titolare fornirà un preavviso più evidente, incluso, per determinati servizi, una notifica via e-mail delle modifiche apportate all’Informativa agli utenti che abbiano fornito il proprio indirizzo di posta elettronica.
13. DISPOSIZIONI FINALI
La presente Informativa entra in vigore in data 01 dicembre 2025 e sostituisce ogni precedente versione eventualmente pubblicata. La presente Informativa è disciplinata dalla legge italiana e dal GDPR, e per qualsiasi controversia relativa alla presente Informativa sarà competente il Foro di Roma.
Il presente documento è stato redatto in conformità al Regolamento (UE) 2016/679 e alla normativa italiana in materia di protezione dei dati personali, con l’obiettivo di fornire agli interessati tutte le informazioni necessarie per comprendere le modalità di trattamento dei propri dati personali.
Ultimo aggiornamento: 01 dicembre 2025

