Informativa privacy
Chi tratta i dati
Titolare del trattamento è l'Avv. Gianni Spina, titolare dello Studio Legale Spina & Partners, con domicilio professionale in Corso Giuseppe Mazzini 80, 86100 Campobasso (CB), P. IVA 01471420701. Email studiolegale.spina@libero.it · PEC avvgiannispina@puntopec.it.
Lo Studio non ha nominato un responsabile della protezione dei dati (DPO): per qualunque domanda su questa informativa si scrive agli indirizzi qui sopra.
Quali dati e da dove arrivano
Il modulo «Richiedi una consulenza riservata». Nome, cognome, telefono, email; se scrivi come privato o come impresa; l'area o la materia; per i privati se sei già assistito da un legale; per le imprese settore, fascia di fatturato, urgenza e ruolo; la descrizione che scrivi tu; la lingua del sito da cui scrivi.
Nella descrizione inserisci solo quello che serve a capire la richiesta. Se scrivi dati sulla salute o su procedimenti penali, lo Studio li usa solo per valutare la richiesta e la difesa dei tuoi diritti. Se scrivi dati di altre persone (per esempio la controparte), lo Studio li usa solo per valutare la richiesta e per verificare che non ci siano conflitti di interesse.
Email, PEC e telefono. Se contatti lo Studio direttamente, i dati che ci dai.
Navigazione. Il server che ospita il sito registra in automatico, per motivi di sicurezza, l'indirizzo IP, il browser e le pagine richieste. Solo con il tuo consenso il sito usa le statistiche di Google Analytics (visite e pagine viste, in forma aggregata); non usa pubblicità né profilazione. I cookie sono descritti nella cookie policy.
Perché e su quale base
- Finalità
- Rispondere alla richiesta, valutare un possibile incarico e verificare i conflitti di interesse
- Base giuridica
- Misure precontrattuali chieste da te (art. 6.1.b GDPR); per i dati sulla salute la difesa di un diritto (art. 9.2.f); per i dati giudiziari art. 10 GDPR e art. 2-octies del Codice privacy; per i dati di terzi il legittimo interesse e gli obblighi deontologici (art. 6.1.f e 6.1.c)
- Per quanto tempo
- 24 mesi dall'arrivo, poi cancellazione automatica. Se la richiesta diventa un incarico, i dati passano nel fascicolo e seguono i tempi del mandato e della legge (per esempio 10 anni per i documenti contabili)
- Finalità
- Sicurezza del sito e prevenzione degli abusi (campo antispam, registri tecnici)
- Base giuridica
- Legittimo interesse dello Studio (art. 6.1.f)
- Per quanto tempo
- I tempi tecnici del fornitore di hosting
- Finalità
- Mostrare la mappa di Google Maps nelle pagine delle sedi
- Base giuridica
- Il tuo consenso, solo se clicchi «Mostra la mappa» o «Accetta» (art. 6.1.a GDPR e art. 122 del Codice privacy)
- Per quanto tempo
- Fino a quando non lo revochi da «Preferenze cookie»; i cookie di Google hanno le durate stabilite da Google
- Finalità
- Statistiche di visita con Google Analytics 4: quante persone visitano il sito e quali pagine leggono, in forma aggregata
- Base giuridica
- Il tuo consenso alla categoria «Statistiche» (art. 6.1.a GDPR e art. 122 del Codice privacy)
- Per quanto tempo
- Fino a quando non lo revochi da «Preferenze cookie»; i cookie durano 2 anni, i dati restano in Google Analytics per il periodo impostato, al massimo 14 mesi
- Finalità
- Adempiere a obblighi di legge e difendere i diritti dello Studio
- Base giuridica
- Obbligo di legge e legittimo interesse (art. 6.1.c e 6.1.f)
- Per quanto tempo
- Per il tempo previsto dalla legge o necessario alla difesa
| Finalità | Base giuridica | Per quanto tempo |
|---|---|---|
| Rispondere alla richiesta, valutare un possibile incarico e verificare i conflitti di interesse | Misure precontrattuali chieste da te (art. 6.1.b GDPR); per i dati sulla salute la difesa di un diritto (art. 9.2.f); per i dati giudiziari art. 10 GDPR e art. 2-octies del Codice privacy; per i dati di terzi il legittimo interesse e gli obblighi deontologici (art. 6.1.f e 6.1.c) | 24 mesi dall'arrivo, poi cancellazione automatica. Se la richiesta diventa un incarico, i dati passano nel fascicolo e seguono i tempi del mandato e della legge (per esempio 10 anni per i documenti contabili) |
| Sicurezza del sito e prevenzione degli abusi (campo antispam, registri tecnici) | Legittimo interesse dello Studio (art. 6.1.f) | I tempi tecnici del fornitore di hosting |
| Mostrare la mappa di Google Maps nelle pagine delle sedi | Il tuo consenso, solo se clicchi «Mostra la mappa» o «Accetta» (art. 6.1.a GDPR e art. 122 del Codice privacy) | Fino a quando non lo revochi da «Preferenze cookie»; i cookie di Google hanno le durate stabilite da Google |
| Statistiche di visita con Google Analytics 4: quante persone visitano il sito e quali pagine leggono, in forma aggregata | Il tuo consenso alla categoria «Statistiche» (art. 6.1.a GDPR e art. 122 del Codice privacy) | Fino a quando non lo revochi da «Preferenze cookie»; i cookie durano 2 anni, i dati restano in Google Analytics per il periodo impostato, al massimo 14 mesi |
| Adempiere a obblighi di legge e difendere i diritti dello Studio | Obbligo di legge e legittimo interesse (art. 6.1.c e 6.1.f) | Per il tempo previsto dalla legge o necessario alla difesa |
I campi con l'asterisco servono per rispondere: senza, la richiesta non può partire. Inviare la richiesta non conferisce un incarico. I dati non si usano per marketing e non ci sono decisioni automatiche.
Chi riceve i dati
Le persone dello Studio autorizzate a leggerli, tenute al segreto professionale, e i fornitori che fanno funzionare il sito, ciascuno solo per il proprio compito:
- Fornitore
- Cloudflare, Inc.
- Cosa fa
- Ospita il sito
- Dove
- Rete globale con server anche nell'Unione europea; società statunitense
- Fornitore
- Supabase Inc.
- Cosa fa
- Database dove si salvano le richieste, letto dallo Studio dal pannello riservato
- Dove
- Server nel Regno Unito (Londra); società statunitense
- Fornitore
- Sendinblue SAS (Brevo)
- Cosa fa
- Invia l'email di conferma a chi scrive e l'avviso della richiesta allo Studio
- Dove
- Francia (Unione europea)
- Fornitore
- Zofia Digital Agency
- Cosa fa
- Ha realizzato il sito e ne cura la manutenzione tecnica
- Dove
- Italia
- Fornitore
- Google Ireland Ltd
- Cosa fa
- Mappe di Google Maps, solo dopo il tuo consenso; per i suoi cookie Google decide in autonomia
- Dove
- Irlanda, con trasferimenti negli Stati Uniti
- Fornitore
- Google Ireland Ltd (Google Analytics)
- Cosa fa
- Statistiche di visita in forma aggregata, solo dopo il tuo consenso
- Dove
- Irlanda, con trasferimenti negli Stati Uniti
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Cloudflare, Inc. | Ospita il sito | Rete globale con server anche nell'Unione europea; società statunitense |
| Supabase Inc. | Database dove si salvano le richieste, letto dallo Studio dal pannello riservato | Server nel Regno Unito (Londra); società statunitense |
| Sendinblue SAS (Brevo) | Invia l'email di conferma a chi scrive e l'avviso della richiesta allo Studio | Francia (Unione europea) |
| Zofia Digital Agency | Ha realizzato il sito e ne cura la manutenzione tecnica | Italia |
| Google Ireland Ltd | Mappe di Google Maps, solo dopo il tuo consenso; per i suoi cookie Google decide in autonomia | Irlanda, con trasferimenti negli Stati Uniti |
| Google Ireland Ltd (Google Analytics) | Statistiche di visita in forma aggregata, solo dopo il tuo consenso | Irlanda, con trasferimenti negli Stati Uniti |
I dati possono andare anche alle autorità, quando la legge lo impone. Non vengono venduti né diffusi.
Trasferimenti fuori dall'Unione europea
Cloudflare, Supabase e Google sono società statunitensi e possono trattare alcuni dati negli Stati Uniti. Lo fanno con le garanzie del GDPR: il Data Privacy Framework UE-USA per le società che vi aderiscono e le clausole contrattuali standard approvate dalla Commissione europea. Il database si trova nel Regno Unito, Paese che la Commissione europea riconosce come adeguato (art. 45 GDPR).
I tuoi diritti
Puoi chiedere in ogni momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile e opporti al trattamento basato sul legittimo interesse; puoi revocare il consenso alle mappe senza conseguenze sul resto (artt. 15-22 GDPR). Scrivi a studiolegale.spina@libero.it o alla PEC avvgiannispina@puntopec.it: lo Studio risponde entro un mese.
Alcuni diritti possono essere limitati quando il loro esercizio danneggerebbe indagini difensive o la difesa di un diritto in giudizio (art. 2-undecies del Codice privacy).
Se pensi che il trattamento non sia corretto puoi presentare reclamo al Garante per la protezione dei dati personali.
Minori e sicurezza
Il modulo non è pensato per i minori di 14 anni: per loro scrive chi ne ha la responsabilità genitoriale.
Il sito usa connessioni cifrate (HTTPS). Le richieste si leggono solo dal pannello riservato dello Studio, con accesso personale; il database è protetto da regole che impediscono a chiunque altro di leggerle.
