Informativa privacy

Il titolare del trattamento è lo Studio Legale Bianucci – Avv. Marco Bianucci, con sede in Via Alberto da Giussano 26, 20145 Milano, P.IVA 08125620966.

• E-mail: info@studiolegalebianucci.it
• Telefono: +39 02 8295 4969

Puoi usare questi recapiti per qualsiasi domanda sul trattamento dei tuoi dati e per esercitare i diritti descritti più avanti.

Dati di navigazione

Ogni volta che apri una pagina, il browser trasmette alcuni dati tecnici ai sistemi che rendono disponibile il sito: indirizzo IP, data e ora della richiesta, pagina richiesta, pagina di provenienza, esito della richiesta e user agent, cioè la stringa che indica tipo e versione del browser e del sistema operativo.

Questi dati vengono registrati nei log tecnici del server e sono trattati anche da Cloudflare, il servizio attraverso cui il sito viene distribuito e protetto. Li usiamo solo per far funzionare il sito e per difenderlo da attacchi e abusi.

Dati inviati con il modulo di contatto

Se ci scrivi con il modulo di contatto trattiamo i dati che inserisci:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono, se lo indichi;
• materia della richiesta, se la selezioni;
• testo del messaggio;
• conferma di aver letto questa informativa.

Insieme alla richiesta registriamo la data e l’ora di invio, la lingua del sito, la pagina da cui hai inviato il modulo, lo user agent del browser e un codice non reversibile (hash), calcolato a partire dall’indirizzo IP con una chiave segreta e diverso ogni mese. Nel database del sito l’indirizzo IP in chiaro non viene salvato: il codice serve soltanto a limitare il numero di richieste inviate dalla stessa connessione.

La notifica della richiesta che arriva allo Studio, per e-mail e su Telegram, riporta invece anche l’indirizzo IP, la località approssimativa che se ne ricava (città, regione e Paese, tramite il servizio ip-api.com), il browser e la pagina di provenienza: ci aiutano a riconoscere invii anomali o fraudolenti.

Dati obbligatori e facoltativi

Nome, e-mail e messaggio sono necessari per risponderti: senza questi dati non possiamo dare seguito alla richiesta. Telefono e materia sono facoltativi. Per inviare il modulo devi spuntare la casella con cui confermi di aver preso visione di questa informativa.

Dati statistici

Solo se hai dato il consenso, Google Analytics 4 raccoglie dati sull’uso del sito associati a un identificativo casuale memorizzato in un cookie, come descritto nella cookie policy.

Trattiamo i dati solo per le finalità indicate qui sotto, ciascuna fondata su una specifica base giuridica.

• Rispondere alla tua richiesta e, se decidi di procedere, svolgere le attività che precedono l’incarico, come il primo colloquio, l’esame preliminare della questione e il preventivo scritto. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b), GDPR).
• Proteggere il modulo da spam e abusi, con controlli tecnici automatici e un limite al numero di invii dalla stessa connessione. Base giuridica: legittimo interesse dello Studio a mantenere il modulo sicuro e utilizzabile (art. 6, par. 1, lett. f), GDPR). Il modulo è protetto anche da Google reCAPTCHA v3, che viene caricato solo quando inizi a compilarlo: analizza dati tecnici sul dispositivo e sull’interazione con la pagina, tra cui l’indirizzo IP e il browser, per stimare se l’invio proviene da una persona. Si applicano l’informativa privacy e i termini di servizio di Google. Gli invii riconosciuti come automatici vengono scartati senza essere conservati.
• Far funzionare il sito e garantirne la sicurezza, attraverso i log tecnici e la protezione offerta da Cloudflare. Base giuridica: legittimo interesse dello Studio a mantenere il sito disponibile e protetto da attacchi informatici (art. 6, par. 1, lett. f), GDPR).
• Statistiche di visita, solo se dai il consenso tramite il banner. Base giuridica: consenso (art. 6, par. 1, lett. a), GDPR, e art. 122 del D.Lgs. 196/2003), che puoi revocare in qualsiasi momento.

Le regole per i dati sulla salute, su reati e condanne penali e per gli altri dati delicati sono descritte nella sezione Dati particolari e dati giudiziari.

Nel primo messaggio bastano poche righe. Ti chiediamo di non inserire, se non è strettamente necessario, dati appartenenti a categorie particolari, come le informazioni sulla salute, sulla vita sessuale o sull’orientamento sessuale, sull’origine etnica o sulle convinzioni religiose, né dati relativi a condanne penali e reati. I dettagli li approfondiamo nel colloquio.

Se scegli comunque di comunicarceli, li trattiamo soltanto per valutare la tua richiesta, nel rispetto del segreto professionale. La base giuridica è l’art. 9, par. 2, lett. f), GDPR, che consente il trattamento necessario per accertare, esercitare o difendere un diritto in sede giudiziaria; per i dati relativi a condanne penali e reati, l’art. 10 GDPR e l’art. 2-octies, comma 3, lett. e), del D.Lgs. 196/2003.

Se il messaggio riguarda altre persone, per esempio un familiare o la controparte, limita le informazioni a quelle indispensabili per inquadrare la questione.

Le richieste inviate con il modulo vengono salvate nel database del sito e inoltrate allo Studio per e-mail e con una notifica su Telegram, ricevuta solo dalle persone autorizzate. All’indirizzo che hai indicato inviamo un’e-mail di conferma della ricezione. Il sito usa una connessione cifrata (HTTPS) e, all’interno dello Studio, ai dati accedono soltanto gli avvocati e i collaboratori autorizzati, tenuti alla riservatezza.

Quello che ci racconti è coperto dal segreto professionale cui sono tenuti gli avvocati (art. 6 della legge 31 dicembre 2012, n. 247, e art. 28 del Codice deontologico forense), anche se poi l’incarico non viene conferito.

Non prendiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR).

• Richieste che non portano a un incarico: le cancelliamo entro 12 mesi dal ricevimento.
• Richieste seguite da un incarico: conserviamo i dati per tutta la durata del rapporto professionale e, dopo la sua conclusione, per il tempo previsto dalla legge e dalle norme professionali, di regola dieci anni, pari al termine ordinario di prescrizione (art. 2946 del codice civile).
• Dati tecnici registrati con la richiesta (hash dell’indirizzo IP e user agent nel database; indirizzo IP e località approssimativa nella notifica allo Studio): seguono i tempi della richiesta a cui si riferiscono.
• Log tecnici del sito: sono conservati per un periodo limitato, fino a 6 mesi, per finalità di sicurezza.
• Statistiche di visita, solo con il tuo consenso: in Google Analytics i dati sono conservati fino a 14 mesi.
• Scelta espressa nel banner: viene ricordata per 6 mesi.

Trascorsi questi termini, i dati vengono cancellati o resi anonimi.

Non vendiamo i dati e non cediamo a terzi per finalità di marketing i dati inviati con il modulo di contatto. Per le finalità indicate possono trattarli:

• gli avvocati e i collaboratori dello Studio autorizzati al trattamento;
• il fornitore di hosting, che ospita il sito e il database;
• il fornitore del servizio di posta elettronica, attraverso cui le richieste arrivano allo Studio;
• Cloudflare, che distribuisce il sito e lo protegge da attacchi e traffico abusivo (servizio di CDN e sicurezza) e può quindi trattare gli indirizzi IP e gli altri dati di navigazione;
• Google, che fornisce la verifica anti-spam reCAPTCHA del modulo e, solo se hai dato il consenso, il servizio Google Analytics 4;
• Telegram, il servizio di messaggistica con cui lo Studio riceve la notifica delle nuove richieste;
• ip-api.com, il servizio che ricava dall’indirizzo IP la località approssimativa riportata nella notifica.

Il fornitore di hosting, il fornitore del servizio di posta elettronica e Cloudflare agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR: possono usare i dati solo per conto dello Studio, secondo le sue istruzioni e con misure di sicurezza adeguate.

Alcuni fornitori, in particolare Cloudflare, Google (per reCAPTCHA e, con il tuo consenso, per Google Analytics), Telegram e ip-api.com, possono trattare dati come gli indirizzi IP anche fuori dallo Spazio economico europeo, per esempio negli Stati Uniti.

Questi eventuali trasferimenti avvengono solo con le garanzie previste dal GDPR: la decisione di adeguatezza relativa all’EU-U.S. Data Privacy Framework (decisione di esecuzione (UE) 2023/1795 della Commissione europea, del 10 luglio 2023), per le società che vi hanno aderito, oppure le clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).

Per impostazione predefinita il sito usa soltanto strumenti tecnici. Le statistiche di visita con Google Analytics 4 sono facoltative: vengono caricate solo con il tuo consenso tramite il banner. Puoi revocare il consenso in qualsiasi momento con il link «Cookie» in fondo a ogni pagina.

L’elenco degli strumenti usati, la loro durata e le istruzioni per gestirli sono nella cookie policy.

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:

• accesso: sapere se trattiamo dati che ti riguardano e riceverne copia (art. 15);
• rettifica: correggere i dati inesatti o integrare quelli incompleti (art. 16);
• cancellazione: ottenere la cancellazione dei dati nei casi previsti dalla legge (art. 17);
• limitazione: chiedere che i dati vengano soltanto conservati, senza essere altrimenti utilizzati, nei casi previsti dalla legge (art. 18);
• portabilità: ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o chiederci di trasmetterli a un altro titolare, quando il trattamento si basa sul consenso o su misure contrattuali o precontrattuali ed è effettuato con mezzi automatizzati (art. 20);
• revoca del consenso: ritirare in qualsiasi momento il consenso alle statistiche, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7, par. 3).

Diritto di opposizione. Puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul legittimo interesse dello Studio descritti nella sezione Finalità e basi giuridiche (art. 21 GDPR).

Per esercitare i tuoi diritti scrivi a info@studiolegalebianucci.it. Rispondiamo senza ingiustificato ritardo e comunque entro un mese; nei casi più complessi il termine può essere prorogato di due mesi, e in tal caso te lo comunichiamo entro il primo mese (art. 12 GDPR). Per i dati raccolti con il pixel di TikTok puoi rivolgerti anche a TikTok, con le modalità indicate nella sua informativa privacy.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali oppure all’autorità di controllo dello Stato dell’Unione europea in cui risiedi abitualmente, lavori o si è verificata la presunta violazione (art. 77 GDPR).

Il sito non è rivolto ai minori di 14 anni. Se la questione riguarda un minore, la richiesta deve essere inviata da un genitore o da chi ne ha la tutela.

Possiamo aggiornare questa informativa, per esempio quando cambiano le funzioni del sito o la normativa. La versione in vigore è sempre quella pubblicata in questa pagina; la data dell’ultimo aggiornamento è indicata in cima.

• Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (GDPR);
• D.Lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 10 agosto 2018, n. 101;
• Garante per la protezione dei dati personali, Linee guida cookie e altri strumenti di tracciamento, provvedimento n. 231 del 10 giugno 2021.