Studio Legale Spena

Note legali

Informativa sulla privacy

Come vengono trattati i dati personali di chi consulta questo sito, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR).

Questa informativa descrive come lo Studio Legale Spena tratta i dati personali degli utenti che consultano questo sito. Il sito è cookie-free per scelta: non utilizza cookie statistici o di profilazione e non carica servizi di terze parti che impostino cookie. Il dettaglio è nella Cookie Policy.

Questa informativa riguarda soltanto la consultazione del sito. Il trattamento dei dati personali nell'ambito di un incarico professionale è regolato dall'informativa consegnata al cliente al conferimento dell'incarico.

1. Titolare del trattamento

Il Titolare del trattamento è:

2. Responsabile della protezione dei dati (DPO)

Non risulta nominato un Responsabile della protezione dei dati (DPO). Per ogni richiesta in materia di protezione dei dati è possibile contattare il Titolare ai recapiti indicati al punto 1.

3. Tipologie di dati trattati

  • Dati di navigazione: i dati tecnici che l'infrastruttura di hosting registra automaticamente nel proprio normale funzionamento (ad esempio indirizzo IP e log tecnici), nella sola misura in cui il fornitore di hosting li registra per sicurezza e funzionamento del servizio.
  • Dati forniti volontariamente: i dati che l'utente invia scrivendo o telefonando ai recapiti indicati al punto 1. Modulo di contatto: il modulo della sezione Contatti non invia dati a questo sito né a terzi: prepara un'email nel programma di posta di chi scrive, che la spedisce lui alla casella dello Studio (avv.spena@email.it). I dati contenuti (nome, eventuale telefono, testo del messaggio e l'indirizzo email del mittente) sono trattati come ogni email ricevuta, al solo scopo di rispondere alla richiesta (art. 6.1.b GDPR, misure precontrattuali).
  • Nessun cookie di profilazione o statistico e nessun servizio pubblicitario o di tracciamento di terze parti.

Si invita a non inserire nei primi contatti dati relativi alla salute, a procedimenti penali o altre categorie particolari di dati (artt. 9 e 10 GDPR) se non strettamente necessario: saranno trattati solo nella misura indispensabile a dare seguito alla richiesta.

4. Finalità del trattamento e base giuridica

  • Rispondere alle richieste ricevute per telefono, email o PEC e dare seguito ai contatti precontrattuali — base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR).
  • Garantire la sicurezza e il corretto funzionamento tecnico del sito — base giuridica: legittimo interesse del Titolare alla sicurezza informatica (art. 6.1.f GDPR), che consiste nel proteggere il sito da abusi e malfunzionamenti.
  • Adempiere a obblighi di legge — base giuridica: obbligo legale (art. 6.1.c GDPR).

Nessuna finalità di marketing, profilazione o decisione automatizzata.

5. Comunicazione dei dati e destinatari

I dati possono essere trattati, per conto del Titolare, dai seguenti destinatari:

  • Vercel Inc. — fornitore dell'infrastruttura di hosting su cui il sito è pubblicato.
  • Loris Ioriatti (Dolomia Agency) — realizza e mantiene il sito; l'account di hosting e il repository del codice sono intestati a lui, e per questa ragione può accedere ai log tecnici del sito per le sole finalità di realizzazione, manutenzione e sicurezza.

Oltre a questi non ci sono altri destinatari. I dati non sono diffusi e non sono comunicati a circuiti pubblicitari o di profilazione.

6. Trasferimento dei dati verso Paesi terzi

Il fornitore di hosting è una società statunitense, quindi i dati tecnici indicati al punto 3 possono essere trattati anche al di fuori dello Spazio Economico Europeo. Il fornitore dichiara di aderire all'EU-U.S. Data Privacy Framework e di essersi certificato presso il Dipartimento del Commercio statunitense («Vercel complies with the EU-U.S. Data Privacy Framework (EU-U.S. DPF) … Vercel has certified to the U.S. Department of Commerce that it adheres to the EU-U.S. DPF Principles»), e dichiara inoltre di adottare, ove richiesto dalla legge applicabile, «standard contractual clauses or other appropriate legal mechanisms». Il testo è consultabile alle sezioni «Data Privacy Framework» e «How We Transfer Your Information» della privacy notice del fornitore, vercel.com/legal/privacy-notice; copia delle garanzie può essere richiesta al Titolare ai recapiti del punto 1.

7. Periodo di conservazione

  • Email preparate dal modulo di contatto: sono email ricevute come le altre e seguono la regola qui sotto.
  • Richieste ricevute per email, PEC o telefono: per il tempo necessario a dare seguito alla richiesta; se ne nasce un incarico, per la durata e secondo le regole dell'incarico stesso.
  • Dati tecnici e log dell'hosting: il fornitore dichiara di conservarli «for the minimum necessary period to fulfill our legal and contractual obligations, develop our Sites and Services, resolve disputes, enforce our rights, for legitimate business purposes, such as tax or accounting requirements». Il criterio è consultabile alla sezione «How We Retain Your Information» della privacy notice del fornitore, vercel.com/legal/privacy-notice.

Decorsi tali termini i dati sono cancellati o resi anonimi, salvo obblighi di legge.

8. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati è facoltativo: la consultazione del sito non richiede di fornire alcun dato. Scrivere o telefonare ai recapiti indicati al punto 1 è una libera scelta dell'utente; il mancato conferimento dei dati necessari a essere ricontattati rende impossibile dare seguito alla richiesta, e non comporta altre conseguenze.

9. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento, ai recapiti indicati al punto 1, i seguenti diritti:

  • accesso ai propri dati (art. 15);
  • rettifica (art. 16);
  • cancellazione, o «diritto all'oblio» (art. 17);
  • limitazione del trattamento (art. 18);
  • portabilità dei dati (art. 20);
  • opposizione al trattamento (art. 21).

Revoca del consenso (art. 13(2)(c) GDPR). Ove un trattamento si fondi sul consenso, l'interessato ha diritto di revocarlo in qualsiasi momento, ai recapiti indicati al punto 1, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca.

10. Diritto di reclamo

L'interessato ha diritto di proporre reclamo all'autorità di controllo, il Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Processo decisionale automatizzato e profilazione

Il Titolare non effettua alcun processo decisionale automatizzato, compresa la profilazione, ai sensi degli artt. 13(2)(f) e 22 GDPR.

12. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti elettronici e misure di sicurezza adeguate. Il sito è cookie-free: i caratteri tipografici sono ospitati sul dominio del sito e non vengono richiesti a servizi esterni, non è incorporata alcuna mappa interattiva (c'è l'indirizzo accanto a un collegamento esterno a Google Maps, che si apre solo se l'utente lo sceglie), e non sono presenti widget, pixel o contenuti incorporati di terze parti.

13. Modifiche alla presente informativa

La presente informativa può essere aggiornata. La versione vigente è quella pubblicata su questa pagina.

Ultimo aggiornamento: .