La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano questo sito e che utilizzano i moduli di contatto in esso presenti, in attuazione del Regolamento UE 2016/679 (di seguito “GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali.

Titolare del trattamento e contatti

Titolare del trattamento è l’Avv. Alexandro Maria Tirelli — [ragione sociale / forma giuridica da inserire] — [P.IVA / C.F. da inserire], con studi in Napoli, Milano e Roma.

Per ogni questione relativa al trattamento dei dati personali e per l’esercizio dei diritti previsti dal GDPR è possibile utilizzare i seguenti recapiti:

Responsabile della protezione dei dati (DPO): [eventuale — inserire nominativo e recapito se nominato; in caso contrario rimuovere questa voce].

Dati personali raccolti

Attraverso i moduli di contatto presenti sul sito vengono raccolti i seguenti dati personali, conferiti volontariamente dall’utente:

  • nome (ed eventualmente cognome / denominazione dello studio o ente);
  • indirizzo email;
  • numero di telefono;
  • materia della richiesta;
  • messaggio ed eventuale documentazione allegata o indicata dall’utente.

Sono inoltre raccolti i dati di navigazione strettamente necessari al funzionamento del sito e alla sicurezza (es. indirizzo IP, log tecnici), trattati secondo quanto indicato nella Cookie Policy.

Il conferimento dei dati richiesti nei moduli è facoltativo, ma il mancato conferimento dei dati contrassegnati come obbligatori impedisce di dare seguito alla richiesta.

Dati particolari. Si invita l’utente a non inserire nei moduli dati relativi a vicende giudiziarie, dati sanitari o altre categorie particolari di dati (art. 9 GDPR) se non strettamente indispensabili. Per le richieste di assistenza legale che comportano la comunicazione di informazioni riservate o di dettagli del caso si raccomanda l’uso dei canali dello studio (PEC, colloquio diretto).

Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

  1. Riscontro alle richieste inviate tramite i moduli di contatto (richieste di consulenza, pareri, informazioni, contatti per stampa, università ed editori) e gestione delle relative comunicazioni;
  2. eventuale avvio di un rapporto professionale e adempimento delle attività preliminari richieste dall’utente;
  3. adempimento di obblighi di legge (es. obblighi fiscali, contabili, deontologici e antiriciclaggio eventualmente applicabili);
  4. sicurezza del sito e prevenzione di abusi (trattamento dei dati tecnici e di navigazione);
  5. invio della newsletter, esclusivamente previo consenso espresso dell’utente.

I dati non sono utilizzati per processi decisionali automatizzati. Gli strumenti di misurazione statistica e di marketing (Google Analytics 4 e il collegato remarketing Google) si attivano esclusivamente previo consenso espresso tramite il banner, secondo quanto descritto nella Cookie Policy.

Base giuridica del trattamento

Ciascuna finalità trova fondamento in una delle seguenti basi giuridiche:

  • Misure precontrattuali adottate su richiesta dell’interessato ed eventuale esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR) per il riscontro alle richieste e l’avvio del rapporto professionale;
  • Obbligo legale cui è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR) per gli adempimenti di legge, fiscali e deontologici;
  • Legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) alla sicurezza del sito, alla prevenzione di abusi e alla corretta gestione delle comunicazioni;
  • Consenso dell’interessato (art. 6, par. 1, lett. a, GDPR) per l’iscrizione alla newsletter e per ogni eventuale trattamento facoltativo; il consenso è revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, in particolare:

  • i dati relativi a richieste prive di seguito sono conservati per un periodo massimo di [12 / 24] mesi dall’ultimo contatto;
  • i dati relativi a rapporti professionali instaurati sono conservati per la durata del rapporto e, successivamente, per i termini previsti dagli obblighi di legge (fiscali, contabili, deontologici) e per la tutela dei diritti in sede giudiziaria;
  • i dati trattati sulla base del consenso (newsletter) sono conservati fino alla revoca del consenso;
  • i log tecnici sono conservati per il periodo necessario alla sicurezza e, comunque, non oltre 12 mesi.

Al termine del periodo di conservazione i dati sono cancellati o resi anonimi.

Destinatari e responsabili del trattamento

I dati personali possono essere trattati da soggetti autorizzati e da fornitori di servizi nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. In particolare:

  • Brevo (Sendinblue GmbH / Brevo) — fornitore della piattaforma utilizzata per la gestione dei moduli di contatto e per l’invio delle comunicazioni email/newsletter. I dati sono ospitati su server situati nell’Unione Europea.
  • SiteGround — fornitore dei servizi di hosting del sito, con data center situati nell’Unione Europea; agisce quale responsabile del trattamento per la conservazione tecnica dei dati.
  • Google Ireland Ltd. — per gli strumenti di misurazione attivati previo consenso (vedi Cookie Policy).

I dati non sono diffusi né ceduti a terzi per finalità commerciali. Possono essere comunicati ad autorità pubbliche e organi di vigilanza ove richiesto dalla legge.

Trasferimenti extra-UE: il trattamento avviene di norma all’interno dell’Unione Europea. Qualora un fornitore comporti trasferimenti verso Paesi terzi, gli stessi avverranno solo in presenza di adeguate garanzie ai sensi degli artt. 44 e ss. GDPR (decisione di adeguatezza o clausole contrattuali tipo).

Diritti dell’interessato

In qualità di interessato, l’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:

  • diritto di accesso ai propri dati;
  • diritto di rettifica;
  • diritto alla cancellazione (“diritto all’oblio”);
  • diritto di limitazione del trattamento;
  • diritto alla portabilità dei dati;
  • diritto di opposizione al trattamento;
  • diritto di revocare il consenso in qualsiasi momento, ove il trattamento sia basato sul consenso.

Per esercitare tali diritti è possibile scrivere ai recapiti indicati nella sezione “Titolare del trattamento e contatti”.

Reclamo all’Autorità di controllo. L’interessato che ritenga illegittimo il trattamento dei propri dati ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), fatta salva ogni altra azione amministrativa o giurisdizionale.

Segreto professionale forense

Il Titolare è avvocato e i dati eventualmente trattati nell’ambito di un mandato o di una richiesta di assistenza sono coperti dal segreto professionale e dagli obblighi di riservatezza previsti dall’ordinamento forense e dal codice deontologico. Tali dati sono trattati con la massima riservatezza e non sono comunicati a terzi se non nei limiti strettamente necessari allo svolgimento dell’incarico o ove imposto dalla legge.

Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a sopravvenute modifiche normative o organizzative. Le versioni aggiornate saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l’utente a consultarla periodicamente.

Data di aggiornamento

Ultimo aggiornamento: [data da inserire].