Informativa sul trattamento dei dati personali

La presente informativa descrive le modalità con cui Blackstone Advisor tratta i dati personali degli utenti che visitano il sito blackstoneadvisor.it, utilizzano l'Area Clienti, richiedono servizi professionali, prenotano incontri, utilizzano Blackstone Tax AI, si iscrivono alle comunicazioni informative o interagiscono con gli altri servizi digitali disponibili sul sito.

L'informativa è resa ai sensi degli articoli 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 ("GDPR") e della normativa nazionale applicabile.

Il Titolare del trattamento è: Dott. Daniele Alberto Zanella, operante professionalmente con il brand Blackstone Advisor. Sede: Piazza Castello n. 21 — 20121 Milano (MI), Italia. C.F./P.IVA: IT06367370969. E-mail privacy: segreteria@blackstoneadvisor.it. PEC: d.zanella@legalmail.it.

Per questioni relative alla protezione dei dati personali o per l'esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare ai recapiti sopra indicati.

Dati di navigazione e tecnici: dati tecnici necessari al funzionamento, alla sicurezza e alla gestione del sito e dei servizi digitali, quali indirizzo IP, informazioni relative al browser e al dispositivo, identificativi tecnici, log di accesso e dati relativi alle sessioni.

Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono e altri dati forniti volontariamente dall'utente.

Dati relativi all'account: credenziali e identificativi dell'account, preferenze linguistiche, informazioni relative alla registrazione, autenticazione, sospensione o archiviazione dell'account. Le password non sono conservate in chiaro.

Dati professionali, societari, fiscali e finanziari: nell'ambito dei servizi richiesti possono essere trattate informazioni relative all'attività professionale o imprenditoriale, società, operazioni, situazione economica, fiscale, finanziaria e patrimoniale e ulteriori informazioni necessarie alla prestazione richiesta.

Documenti: gli utenti dell'Area Clienti possono caricare o ricevere documenti connessi ai servizi professionali, amministrativi e fiscali. Tali documenti possono contenere dati personali, societari, economici, fiscali o finanziari.

Dati relativi a richieste e appuntamenti: le informazioni inserite nelle richieste di contatto, richieste di servizio, prenotazioni di incontri e successive comunicazioni con lo Studio.

Dati relativi ai pagamenti: Blackstone Advisor può conservare informazioni quali importo, causale, stato del pagamento, identificativo della transazione e riferimenti necessari alla riconciliazione. I dati completi delle carte di pagamento non sono acquisiti o conservati direttamente da Blackstone Advisor quando il pagamento viene effettuato tramite il sistema di pagamento esterno utilizzato dal sito.

Dati relativi a Blackstone Tax AI: il contenuto delle domande, le informazioni fornite durante l'interazione, la cronologia della conversazione, le valutazioni generate e gli identificativi tecnici necessari alla gestione della sessione. L'utente è invitato a non inserire dati personali non necessari, dati di terzi, credenziali, dati appartenenti a categorie particolari o altre informazioni riservate quando non siano strettamente necessarie alla richiesta.

Dati relativi alle comunicazioni informative: in caso di iscrizione volontaria a newsletter o comunicazioni informative possono essere trattati indirizzo e-mail, stato del consenso e informazioni necessarie alla gestione dell'iscrizione e della disiscrizione.

Gestione di richieste e contatti — per rispondere a richieste formulate dall'utente, organizzare incontri e fornire informazioni sui servizi richiesti. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato e, ove applicabile, legittimo interesse del Titolare alla gestione delle richieste ricevute.

Registrazione e gestione dell'Area Clienti — per creare e amministrare l'account, autenticare l'utente, consentire l'accesso ai servizi riservati e gestire documenti, richieste, appuntamenti e servizi associati all'account. Base giuridica: esecuzione del rapporto contrattuale o di misure precontrattuali richieste dall'interessato.

Prestazione dei servizi professionali — per gestire incarichi, richieste professionali, documentazione e attività connesse ai servizi di consulenza. Base giuridica: esecuzione del contratto e delle misure precontrattuali, adempimento di obblighi legali e, ove applicabile, perseguimento di legittimi interessi connessi alla tutela dei diritti del Titolare e del cliente. Le attività professionali possono essere inoltre soggette a specifici obblighi normativi e deontologici.

Pagamenti — per consentire il pagamento dei servizi, verificarne l'esito, gestire la riconciliazione amministrativa e adempiere agli obblighi contabili e fiscali. Base giuridica: esecuzione del contratto e adempimento di obblighi legali.

Sicurezza e prevenzione degli abusi — per proteggere account, sistemi, documenti e infrastrutture, prevenire accessi abusivi, frodi e utilizzi illeciti e ricostruire eventuali incidenti di sicurezza. Base giuridica: legittimo interesse del Titolare alla sicurezza dei propri sistemi e servizi e, ove applicabile, adempimento di obblighi di legge.

Blackstone Tax AI — per consentire all'utente di ottenere un'analisi preliminare delle questioni sottoposte al sistema, mantenere la continuità della sessione e, quando previsto, consentire il successivo approfondimento professionale. Base giuridica: esecuzione del servizio richiesto dall'utente e delle relative misure precontrattuali o contrattuali. L'utilizzo di Blackstone Tax AI è disciplinato anche dalla specifica informativa e dalle condizioni dedicate al servizio.

Newsletter e comunicazioni informative — per inviare newsletter, approfondimenti, aggiornamenti e altre comunicazioni promozionali o informative quando l'utente abbia scelto di riceverle. Base giuridica: consenso dell'interessato, ove richiesto. Il consenso è facoltativo e può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Il conferimento dei dati contrassegnati come necessari è indispensabile per fornire il servizio richiesto. Il mancato conferimento può rendere impossibile creare un account, rispondere a una richiesta, eseguire un incarico o fornire uno specifico servizio.

Il conferimento dei dati per finalità di marketing o newsletter è facoltativo e il relativo rifiuto non impedisce l'utilizzo degli altri servizi.

I dati sono trattati prevalentemente mediante strumenti informatici e telematici adottando misure tecniche e organizzative finalizzate a proteggerli da accessi non autorizzati, perdita, alterazione, divulgazione o utilizzo illecito. L'accesso alle informazioni è limitato ai soggetti autorizzati in relazione alle rispettive funzioni.

I documenti presenti nell'Area Clienti sono gestiti attraverso sistemi di archiviazione privata e sono resi disponibili agli utenti autorizzati attraverso il backend dell'applicazione.

Per l'erogazione dei servizi digitali Blackstone Advisor utilizza fornitori tecnologici che possono trattare dati personali nei limiti necessari alla prestazione dei rispettivi servizi. Tra le categorie di fornitori utilizzati possono rientrare: fornitori di hosting, database, autenticazione e object storage; fornitori di infrastrutture e servizi di intelligenza artificiale; fornitori di servizi e-mail; fornitori di servizi di pagamento; fornitori di servizi di ricerca e acquisizione di fonti pubbliche; consulenti e fornitori tecnici incaricati della manutenzione e sicurezza dei sistemi.

Alla data dell'ultimo aggiornamento, l'infrastruttura digitale può avvalersi, in funzione del servizio utilizzato, di Emergent (hosting, database, object storage, autenticazione e infrastruttura applicativa di accesso ai modelli di intelligenza artificiale), OpenAI tramite l'infrastruttura applicativa utilizzata, Perplexity, Resend e Stripe.

Perplexity viene utilizzato nell'attuale architettura per attività di ricerca editoriale e non è destinato a ricevere i dati delle pratiche dei clienti o delle conversazioni Blackstone Tax AI.

I fornitori possono operare, a seconda del trattamento, quali responsabili del trattamento o quali autonomi titolari per specifiche attività determinate dagli stessi.

Alcuni fornitori tecnologici possono trattare dati al di fuori dello Spazio Economico Europeo. Quando il trattamento comporta un trasferimento internazionale soggetto al Capo V del GDPR, il trasferimento viene effettuato utilizzando uno dei meccanismi previsti dalla normativa applicabile, quali decisioni di adeguatezza, Standard Contractual Clauses approvate dalla Commissione europea o altri strumenti legalmente riconosciuti.

La localizzazione concreta del trattamento può dipendere dal fornitore e dalla configurazione del servizio utilizzato. Blackstone Advisor non assume che la semplice selezione di un endpoint o di una regione tecnica europea comporti necessariamente la conservazione esclusiva dei dati nello Spazio Economico Europeo.

I dati sono conservati per il periodo necessario alle finalità per le quali sono stati raccolti e, successivamente, per il tempo richiesto o consentito dalla normativa applicabile e necessario alla tutela dei diritti del Titolare. I criteri di conservazione tengono conto della natura del rapporto professionale, degli obblighi civilistici, fiscali, contabili, professionali e di legge, dei termini di prescrizione e delle esigenze di sicurezza.

I dati relativi a utenti che effettuano soltanto un utilizzo guest di Blackstone Tax AI, non collegato a un account, sono conservati per 90 giorni dall'ultima attività e successivamente cancellati.

I dati relativi al consenso a newsletter e comunicazioni vengono conservati per documentare il consenso e le eventuali successive modifiche o revoche nei limiti consentiti dalla normativa. I log tecnici sono conservati per il periodo ragionevolmente necessario alla sicurezza, diagnosi degli errori e prevenzione degli abusi. I periodi operativi applicabili alle diverse categorie di dati sono definiti e riesaminati secondo i criteri sopra indicati.

Alcuni servizi di Blackstone Advisor utilizzano sistemi di intelligenza artificiale per supportare attività di analisi, elaborazione e predisposizione di contenuti. Tali sistemi costituiscono strumenti di supporto e non sostituiscono, quando necessaria, la valutazione di un professionista.

Blackstone Advisor applica criteri di minimizzazione dei dati e invita gli utenti a non fornire al sistema informazioni personali eccedenti rispetto a quanto necessario. Le modalità specifiche di funzionamento di Blackstone Tax AI sono illustrate nell'apposita informativa e nelle relative condizioni di utilizzo.

Salvo diversa specifica informativa relativa a un determinato servizio, Blackstone Advisor non utilizza i dati degli utenti per adottare decisioni esclusivamente automatizzate che producano effetti giuridici sull'interessato o incidano in modo analogamente significativo ai sensi dell'articolo 22 GDPR.

Nei casi previsti dal GDPR l'interessato può esercitare i diritti di: accesso ai propri dati; rettifica dei dati inesatti; cancellazione; limitazione del trattamento; opposizione al trattamento; portabilità dei dati; revoca del consenso, quando il trattamento è basato sul consenso. L'esercizio di tali diritti è soggetto alle condizioni e alle eccezioni previste dalla normativa, incluse quelle connesse agli obblighi legali e professionali di conservazione.

Le richieste possono essere inviate a segreteria@blackstoneadvisor.it. L'interessato ha inoltre diritto di proporre reclamo all'autorità di controllo competente. Per gli interessati in Italia, l'autorità competente è il Garante per la protezione dei dati personali.

Quando l'utente comunica dati personali relativi a terzi, deve assicurarsi di essere legittimato a farlo e di comunicare esclusivamente le informazioni necessarie alla finalità perseguita.

I servizi professionali e digitali di Blackstone Advisor non sono destinati specificamente a minori.

La presente informativa può essere aggiornata per riflettere modifiche normative, organizzative o tecnologiche. La versione vigente è pubblicata sul sito con indicazione della versione e della data dell'ultimo aggiornamento.