Privacy Policy
Informativa sul trattamento dei dati personali e sui cookie
Titolare: DOROSH & PARTNERS SRLS · C.F./P.IVA 09577791214 · REA NA-1042376
Contatto privacy: info@dorosh.it · Versione 1.0 · 31 luglio 2026
Versione italiana · testo giuridicamente prevalente
Informativa sul trattamento dei dati personali e sull’uso di cookie e altri strumenti di tracciamento
La presente informativa è resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 ("GDPR") e del decreto legislativo 30 giugno 2003, n. 196, come modificato e vigente ("Codice Privacy"). Descrive il trattamento dei dati personali effettuato tramite il sito dorosh.it, i relativi moduli di contatto e i canali richiamati dal sito.
L’informativa riguarda la navigazione, il primo contatto, la valutazione preliminare della richiesta e l’organizzazione di una consulenza. Se viene instaurato un rapporto professionale, contrattuale o di mandato, essa può essere integrata da un’informativa specifica relativa alla pratica e ai servizi richiesti.
1. Titolare del trattamento
Il Titolare del trattamento è DOROSH & PARTNERS SRLS, C.F./P.IVA 09577791214, REA NA-1042376 (di seguito, "Dorosh & Partners" o il "Titolare").
Sito: dorosh.it · e-mail per informazioni ed esercizio dei diritti: info@dorosh.it
Le richieste relative ai dati personali possono essere inviate indicando nell’oggetto "Privacy". Ove necessario, il Titolare potrà chiedere informazioni proporzionate per verificare l’identità del richiedente.
2. Ambito, fonti e categorie di dati
2.1 Dati di navigazione e sicurezza
I sistemi informatici e i server possono acquisire indirizzo IP, data e ora della richiesta, URL e risorsa richiesta, codice di risposta HTTP, user agent, browser, sistema operativo, tipo di dispositivo, referrer, dati diagnostici e informazioni necessarie a garantire sicurezza, disponibilità e corretto funzionamento del sito. Previo consenso, Google Analytics 4 può inoltre raccogliere identificatori online, dati sulle sessioni e interazioni, informazioni approssimative sulla posizione, sul browser e sul dispositivo.
2.2 Dati forniti con i moduli e i canali di contatto
I moduli raccolgono nome, numero di telefono, eventuale e-mail, argomento della richiesta e testo del messaggio. Sono inoltre trasmessi la provenienza del modulo, la lingua selezionata e l’URL della pagina da cui la richiesta è inviata, inclusi eventuali parametri di campagna o UTM presenti nell’indirizzo. Se l’utente contatta Dorosh & Partners tramite e-mail, telefono, Telegram o WhatsApp, vengono trattati anche i dati e i contenuti comunicati attraverso il canale scelto.
2.3 Dati relativi alla pratica
Durante la valutazione o l’esecuzione dell’incarico possono essere trattati dati identificativi, familiari, lavorativi, fiscali, migratori, patrimoniali, contrattuali e giudiziari, nonché documenti e dati di terzi. Quando strettamente necessario, le informazioni possono includere categorie particolari di dati di cui all’art. 9 GDPR o dati relativi a condanne penali e reati di cui all’art. 10 GDPR.
MINIMIZZAZIONE Non inserire nel modulo iniziale documenti, dati sanitari, informazioni penali o altre informazioni riservate non indispensabili. Dopo il primo contatto verrà indicato, quando necessario, un canale adeguato per la trasmissione sicura dei documenti.
2.4 Preferenze memorizzate localmente
Il sito usa il localStorage del browser per ricordare la lingua (dorosh_lang) e il tema grafico (dorosh_theme). Tali preferenze restano sul dispositivo fino a modifica o cancellazione da parte dell’utente. La lingua selezionata può essere inclusa nella richiesta inviata tramite il modulo.
2.5 Dati di terzi
Chi comunica dati di altre persone deve fornire soltanto informazioni pertinenti, necessarie e lecitamente disponibili e, quando richiesto dalla legge, informare tali persone. Dorosh & Partners può inoltre acquisire dati da controparti, professionisti, autorità, registri e fonti pubbliche quando ciò sia necessario per valutare conflitti di interesse, svolgere il servizio o tutelare diritti.
3. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Erogazione del sito, sicurezza, prevenzione di abusi e spam, diagnostica e gestione dei log. | Art. 6(1)(f) GDPR: legittimo interesse alla sicurezza e continuità del servizio. Art. 122 Codice Privacy per strumenti strettamente tecnici. | Log normalmente fino a 30 giorni; più a lungo solo per incidenti, obblighi o difesa di diritti. |
| Memorizzazione della lingua e del tema scelti dall’utente. | Art. 6(1)(f) GDPR e necessità di fornire la funzionalità richiesta; strumenti tecnici ai sensi dell’art. 122. | Sul dispositivo fino a modifica o cancellazione da parte dell’utente. |
| Rispondere alla richiesta, effettuare la valutazione preliminare, proporre e organizzare una consulenza o un preventivo. | Art. 6(1)(b) GDPR: misure precontrattuali richieste dall’interessato. Art. 6(1)(f) per comunicazioni non contrattuali o ricevute da terzi. | Se non nasce un rapporto: fino a 12 mesi dall’ultimo contatto, salvo necessità concreta di tutela. |
| Eseguire consulenza, assistenza legale o aziendale, traduzioni, negoziazioni e altri servizi richiesti. | Art. 6(1)(b), 6(1)(c) e 6(1)(f) GDPR: contratto, obblighi legali, accertamento e difesa di diritti. | Per la durata del rapporto e, di regola, 10 anni dalla chiusura; oltre, se necessario per legge o controversie. |
| Trattare categorie particolari di dati strettamente necessarie alla pratica. | Art. 9(2)(f) GDPR per accertare, esercitare o difendere diritti; art. 9(2)(a) solo nei casi in cui sia necessario uno specifico consenso esplicito. | Come il fascicolo cui appartengono, con accesso limitato e minimizzazione rafforzata. |
| Trattare dati relativi a condanne penali, reati o misure di sicurezza strettamente necessari. | Art. 10 GDPR e art. 2-octies Codice Privacy, in particolare per accertamento, esercizio o difesa di un diritto in sede giudiziaria. | Come il fascicolo cui appartengono, nei limiti strettamente necessari. |
| Adempimenti amministrativi, contabili, fiscali, pagamenti, prevenzione frodi e gestione del contenzioso. | Art. 6(1)(b), 6(1)(c) e 6(1)(f) GDPR. | Di regola 10 anni o il diverso termine imposto dalla legge; per contenzioso fino alla definizione e prescrizione. |
| Misurare l’utilizzo del sito con Google Analytics 4. | Art. 6(1)(a) GDPR e art. 122 Codice Privacy: consenso preventivo, facoltativo e revocabile. | Cookie GA4: fino a 2 anni; dati utente/evento: fino a 14 mesi secondo la configurazione adottata. |
| Pubblicare testimonianze o recensioni identificabili sul sito o sui canali del Titolare. | Art. 6(1)(a) GDPR: consenso specifico e revocabile, salvo diversa base concretamente applicabile e documentata. | Fino alla revoca o al termine concordato; prova del consenso per il tempo necessario alla tutela. |
| Gestire richieste di esercizio dei diritti, reclami, verifiche e difesa del Titolare. | Art. 6(1)(c) e 6(1)(f) GDPR. | Per il tempo necessario alla gestione e ai termini di prescrizione applicabili. |
NESSUN MARKETING AUTOMATICO L’invio di una richiesta non comporta l’iscrizione automatica a newsletter o comunicazioni promozionali. Eventuali attività di marketing richiederanno una base giuridica e un’informativa separate.
4. Conferimento dei dati e conseguenze del rifiuto
Nome, telefono e descrizione della richiesta sono necessari per gestire il contatto; l’e-mail è facoltativa. Il mancato conferimento dei dati obbligatori impedisce l’invio e la gestione della richiesta. Il consenso agli strumenti analytics è facoltativo: il rifiuto non limita l’accesso al sito né la possibilità di richiedere una consulenza.
5. Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti elettronici e, quando necessario, cartacei, secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Sono adottate misure tecniche e organizzative proporzionate al rischio, tra cui controllo degli accessi, autorizzazioni, obblighi di riservatezza, protezione delle comunicazioni, backup e procedure di gestione degli incidenti. Nessun sistema può tuttavia garantire sicurezza assoluta.
6. Destinatari e soggetti autorizzati
Nei limiti delle finalità indicate, i dati possono essere trattati o comunicati a:
- personale, collaboratori e professionisti autorizzati dal Titolare e vincolati alla riservatezza;
- avvocati, consulenti, commercialisti, traduttori, interpreti, notai, periti o altri professionisti necessari alla pratica, quali responsabili o autonomi titolari secondo il ruolo concreto;
- fornitori di hosting, posta elettronica, manutenzione IT, sicurezza, backup, CRM, gestione appuntamenti o comunicazioni, nominati responsabili del trattamento quando richiesto dall’art. 28 GDPR;
- fornitori di pagamento, banche e soggetti amministrativi o contabili, nei limiti necessari;
- autorità, tribunali, pubbliche amministrazioni, consolati, forze dell’ordine o altri soggetti ai quali la comunicazione sia prevista dalla legge o necessaria alla pratica;
- Google Ireland Limited e relativi sub-responsabili per Google Tag Manager e Google Analytics 4, esclusivamente dopo il consenso per analytics;
- fornitori dei canali Telegram e WhatsApp, quando l’utente sceglie volontariamente di utilizzare tali piattaforme, secondo le rispettive informative.
Dorosh & Partners non vende i dati personali e non li diffonde, salvo pubblicazione autorizzata di testimonianze o altri casi espressamente previsti dalla legge.
7. Trasferimenti verso Paesi terzi
Alcuni fornitori tecnologici o di comunicazione possono trattare dati al di fuori dello Spazio economico europeo. In tali casi il trasferimento avviene soltanto nel rispetto del Capo V GDPR, sulla base di una decisione di adeguatezza, del Data Privacy Framework per soggetti statunitensi certificati, delle clausole contrattuali standard della Commissione europea o di altro meccanismo legalmente valido, con misure supplementari ove necessarie. Informazioni o copia delle garanzie applicabili possono essere richieste a info@dorosh.it, nei limiti dei diritti di terzi e degli obblighi di riservatezza.
Quando l’utente apre un link a Telegram o WhatsApp o comunica direttamente tramite tali servizi, il fornitore della piattaforma tratta i dati anche come autonomo titolare secondo i propri termini e le proprie informative.
8. Cookie e altri strumenti di tracciamento
8.1 Categorie utilizzate
Il sito usa strumenti tecnici necessari al funzionamento e alla memorizzazione delle preferenze. Gli strumenti analytics non tecnici sono attivati soltanto dopo una scelta positiva dell’utente. La chiusura del banner o il rifiuto mantengono le impostazioni predefinite senza analytics.
| Strumento / identificatore | Finalità | Durata | Categoria / soggetto |
|---|---|---|---|
| dorosh_lang (localStorage) | Ricorda la lingua selezionata. | Fino a modifica o cancellazione. | Tecnico, prima parte. |
| dorosh_theme (localStorage) | Ricorda il tema chiaro/scuro. | Fino a modifica o cancellazione. | Tecnico, prima parte. |
| Registro preferenze cookie | Memorizza accettazione, rifiuto o scelta granulare. | Di regola 6 mesi. | Tecnico, prima parte / CMP. |
| GTM-5K7MB54H | Gestisce l’attivazione dei tag; non deve attivare analytics prima del consenso. | Nessun cookie proprio necessario. | Google Tag Manager; Google Ireland Limited. |
| _ga | Distingue utenti e sessioni per Google Analytics 4. | Fino a 2 anni. | Analytics, solo previo consenso; Google Ireland Limited. |
| _ga_H0XB39T0XB | Mantiene lo stato della sessione GA4. | Fino a 2 anni. | Analytics, solo previo consenso; Google Ireland Limited. |
La durata effettiva può essere ridotta dalle impostazioni del browser o del servizio. L’elenco deve essere aggiornato quando cambiano strumenti, fornitori o configurazioni.
8.2 Gestione e revoca del consenso
L’utente può accettare, rifiutare o personalizzare gli strumenti non necessari dal banner e può modificare la scelta in qualsiasi momento tramite il comando "Impostazioni cookie" disponibile sul sito. La revoca non pregiudica la liceità del trattamento precedente. È inoltre possibile eliminare o bloccare cookie e localStorage dalle impostazioni del browser; alcune preferenze tecniche dovranno allora essere selezionate nuovamente.
9. Link esterni e canali di terzi
Il sito contiene collegamenti a Telegram, WhatsApp e altri servizi esterni. Prima del click tali link non autorizzano Dorosh & Partners a trasmettere il contenuto della richiesta alla piattaforma; dopo l’apertura del servizio, il trattamento è disciplinato anche dall’informativa del relativo fornitore. Il Titolare non controlla siti e servizi esterni.
10. Processi automatizzati e profilazione
Alla data della presente informativa non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’art. 22 GDPR. Le statistiche analytics non vengono utilizzate per decidere l’accettazione o l’esito di una pratica. L’eventuale futura introduzione di assistenti automatizzati, sistemi di qualificazione dei contatti o nuove attività di profilazione richiederà un aggiornamento preventivo dell’informativa e delle misure applicabili.
11. Minori
Il sito non è destinato a offrire direttamente servizi della società dell’informazione a minori di 14 anni. Le richieste che riguardano minori devono essere presentate, di regola, da chi esercita la responsabilità genitoriale o da altro soggetto legittimato. I dati dei minori sono trattati soltanto quando necessari e con garanzie adeguate.
12. Diritti dell’interessato
Nei casi e nei limiti previsti dagli articoli 15-22 GDPR, l’interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso. Può inoltre chiedere informazioni sui destinatari e sulle garanzie relative ai trasferimenti. L’esercizio dei diritti può essere limitato quando necessario per tutelare il segreto professionale, i diritti di terzi o l’accertamento, esercizio o difesa di diritti.
Le richieste vanno inviate a info@dorosh.it. Il Titolare risponde senza ingiustificato ritardo e, di regola, entro un mese, salvo proroga motivata nei casi previsti dal GDPR.
13. Reclamo e tutela giudiziaria
L’interessato può proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR e degli artt. 140-bis e seguenti del Codice Privacy, nonché adire l’autorità giudiziaria competente. Informazioni e modelli sono disponibili sul sito del Garante, garanteprivacy.it.
14. Aggiornamenti
Il Titolare può aggiornare la presente informativa per modifiche normative, organizzative o tecniche. La versione vigente è pubblicata sul sito con data di aggiornamento. Se le modifiche incidono in modo sostanziale sui trattamenti o richiedono un nuovo consenso, gli utenti saranno informati con modalità adeguate.
Ultimo aggiornamento: 31 luglio 2026 · Versione 1.0