Privacy policy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Artt. 12 e 13 del Regolamento UE 2016/679 (GDPR)
1. Titolare del trattamento
Il Titolare del trattamento è l’Avv. Marta Cittadini, con studio in 25031 - Capriolo (BS) Via Urini n. 4/b, P. IVA 03972880987, email: avv.martacittadini@gmail.com, PEC: marta.cittadini@brescia.pecavvocati.it, telefono: 030.7991096.
2. Dati di contatto del Responsabile della Protezione dei Dati (RPD/DPO)
Lo Studio non ha nominato un Responsabile della Protezione dei Dati, non ricorrendone i presupposti obbligatori. Per qualsiasi questione relativa al trattamento dei dati personali, l’interessato può rivolgersi direttamente al Titolare ai recapiti sopra indicati.
3. Dati personali trattati
Attraverso il sito web Avv. Marta Cittadini, vengono trattate le seguenti categorie di dati personali:
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano: indirizzi IP, tipo di browser, sistema operativo, nome di dominio e indirizzi dei siti web dai quali è stato effettuato l’accesso, informazioni sulle pagine visitate, orario della visita, e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
b) Dati forniti volontariamente tramite il modulo di contatto
Il conferimento facoltativo, esplicito e volontario di dati personali attraverso il modulo di contatto presente sul sito (nome e cognome, indirizzo email, numero di telefono e descrizione della richiesta) comporta la successiva acquisizione dei dati trasmessi, necessari per rispondere alle richieste dell’utente.
Attenzione: Attraverso il modulo di contatto, l’utente potrebbe comunicare — anche involontariamente — dati appartenenti a categorie particolari ai sensi dell’art. 9 del GDPR (dati sensibili: origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, dati biometrici, dati relativi alla salute, alla vita sessuale o all’orientamento sessuale) e dati relativi a condanne penali e reati ai sensi dell’art. 10 del GDPR (dati giudiziari), nel descrivere la propria situazione personale o giuridica. Lo Studio tratta tali dati esclusivamente nella misura necessaria a fornire la consulenza richiesta e ad adempiere agli obblighi professionali, sulla base giuridica dell’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR) e, per i dati di cui agli artt. 9 e 10, dell’accertamento, esercizio o difesa di un diritto in sede giudiziaria (art. 9, par. 2, lett. f, GDPR).
c) Dati statistici (Google Analytics 4)
Il sito utilizza Google Analytics 4, con la modalità di consenso di Google (Consent Mode v2), per la misurazione statistica dell’utilizzo del sito.
In assenza di consenso, nessun cookie statistico viene installato sul dispositivo dell’utente: in tal caso lo strumento si limita a inviare a Google ping completamente anonimi, privi di cookie e di identificatori dell’utente, utilizzati esclusivamente in forma aggregata per stime statistiche di base.
Solo previo consenso esplicito dell’utente (categoria “Cookie statistici” del banner), Google Analytics 4 utilizza cookie per raccogliere statistiche aggregate sull’uso del sito. Per l’elenco completo dei cookie, le relative durate e le modalità di gestione del consenso si rinvia alla Cookie policy, accessibile dal link nel footer di ogni pagina.
4. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Navigazione e fruizione del sito web a garantire il corretto funzionamento tecnico e la sicurezza del sito | Legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) |
| Risposta alle richieste di contatto pervenute tramite il modulo | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR) |
| Misurazione statistica dell’utilizzo del sito tramite cookie (Google Analytics 4) | Consenso esplicito dell’interessato (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento |
| Misurazione statistica di base tramite ping anonimi, senza cookie e senza identificatori (Google Analytics 4 con Consent Mode v2) | Legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR); i dati sono anonimi |
| Trattamento di dati sensibili e giudiziari eventualmente comunicati tramite modulo | Art. 9, par. 2, lett. f, GDPR (necessità di accertare, esercitare o difendere un diritto in sede giudiziaria) |
| Invio di newsletter e comunicazioni informative (se attivo) | Consenso esplicito dell’interessato (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento |
| Adempimento di obblighi legali (es. fiscali, antiriciclaggio) | Obbligo legale (art. 6, par. 1, lett. c, GDPR) |
| Gestione e manutenzione tecnica del sito | Legittimo interesse (art. 6, par. 1, lett. f, GDPR) |
| Eventuale esercizio o difesa di diritti in sede giudiziaria | Legittimo interesse prevalente (art. 6, par. 1, lett. f, GDPR) |
5. Natura del conferimento dei dati
Il conferimento dei dati di navigazione è necessario per la fruizione del sito web.
Il conferimento dei dati tramite il modulo di contatto è facoltativo. Il mancato conferimento dei dati contrassegnati come obbligatori (nome e cognome, email, telefono e descrizione della richiesta) comporta l’impossibilità per lo Studio di dare seguito alla richiesta. Il conferimento di dati ulteriori, inclusi eventuali dati sensibili o giudiziari, è rimesso alla libera scelta dell’utente e non è obbligatorio.
6. Modalità del trattamento
Il trattamento è effettuato con modalità prevalentemente informatiche e telematiche, oltre che eventualmente cartacee, ad opera di soggetti autorizzati internamente allo Studio (avvocati, praticanti, personale amministrativo) appositamente istruiti e vincolati da obblighi di riservatezza, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza di cui all’art. 5 del GDPR.
Specifiche misure di sicurezza sono adottate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.
7. Destinatari e categorie di destinatari dei dati
I dati personali potranno essere comunicati a:
- Soggetti interni allo Studio: avvocati, praticanti, collaboratori e personale amministrativo autorizzati al trattamento e vincolati al segreto professionale;
- Fornitori di servizi tecnici e informatici: hosting provider, sviluppatore/manutentore del sito web, provider di servizi email, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR;
- Consulenti e professionisti esterni (es. commercialista, consulente del lavoro), ove necessario e nel rispetto dei principi di pertinenza e non eccedenza;
- Autorità giudiziarie, amministrative e di controllo, nei casi previsti dalla legge;
- Controparti e loro difensori, nell’ambito e nei limiti dell’esercizio del mandato professionale.
I dati personali non sono oggetto di diffusione né di comunicazione a terzi per finalità commerciali o di marketing.
8. Trasferimento dei dati verso paesi terzi
Il sito è ospitato sulla piattaforma Netlify, fornita da Netlify, Inc., società con sede negli Stati Uniti d’America. Di conseguenza, i dati personali raccolti attraverso il sito — ivi inclusi i dati di navigazione, gli indirizzi IP e i dati trasmessi tramite il modulo di contatto — possono essere trattati su server ubicati al di fuori dell’Unione Europea, in particolare negli Stati Uniti. Il trasferimento verso Netlify, Inc. è disciplinato dalle clausole contrattuali tipo (Standard Contractual Clauses) adottate dalla Commissione Europea con Decisione 2021/914/UE.
L’utilizzo dei servizi di Google (Google Tag Manager e Google Analytics 4) comporta inoltre il trasferimento di dati verso Google LLC, società con sede negli Stati Uniti d’America. Il trasferimento avviene sulla base della decisione di adeguatezza adottata dalla Commissione Europea il 10 luglio 2023 nell’ambito del EU–US Data Privacy Framework (DPF), al quale Google LLC aderisce e risulta certificata. Tale decisione riconosce agli Stati Uniti un livello di protezione dei dati personali sostanzialmente equivalente a quello garantito nell’Unione Europea.
Per i dati trattati al di fuori del perimetro del DPF, il trasferimento è disciplinato dalle clausole contrattuali tipo (Standard Contractual Clauses) adottate dalla Commissione Europea con Decisione 2021/914/UE, integrate da misure tecniche e organizzative supplementari adottate da Google per garantire un livello adeguato di protezione.
Per maggiori informazioni sul trattamento dei dati da parte dei fornitori indicati: policies.google.com/privacy e www.netlify.com/privacy.
9. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, secondo i seguenti criteri:
- Dati di navigazione: non persistono oltre la durata della sessione di navigazione (salvo eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria);
- Dati forniti tramite modulo di contatto: per il tempo necessario a dare riscontro alla richiesta e, in caso di successivo conferimento di mandato professionale, per tutta la durata del rapporto e per i 10 anni successivi alla sua cessazione, in ossequio agli obblighi deontologici di conservazione della documentazione professionale e ai termini di prescrizione;
- Dati trattati per obblighi di legge: per il periodo previsto dalle specifiche normative di riferimento;
- Dati statistici (Google Analytics 4): i cookie statistici hanno le durate indicate nella Cookie policy; i dati statistici, in forma aggregata, sono conservati nei termini di conservazione configurati nello strumento di analisi.
10. Diritti dell’interessato
Ai sensi degli artt. 15-22 del GDPR, l’interessato ha il diritto di:
- Accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai dati e alle informazioni previste;
- Rettifica (art. 16): ottenere la rettifica dei dati personali inesatti che lo riguardano o l’integrazione di quelli incompleti;
- Cancellazione (art. 17): ottenere la cancellazione dei dati personali che lo riguardano, nei casi previsti (cd. diritto all’oblio);
- Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti;
- Portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e trasmetterli a un altro titolare, nei casi e nei limiti previsti;
- Opposizione (art. 21): opporsi al trattamento dei dati che lo riguardano, nei casi previsti (compreso il trattamento per finalità di marketing diretto);
- Revoca del consenso (art. 7, par. 3): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
- Reclamo (art. 77): proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; email: protocollo@gpdp.it; PEC: protocollo@pec.gpdp.it; sito: www.garanteprivacy.it).
Tali diritti possono essere esercitati in qualsiasi momento inviando una comunicazione scritta al Titolare del trattamento ai recapiti indicati al paragrafo 1.
11. Processi decisionali automatizzati e profilazione
Lo Studio non adotta processi decisionali automatizzati, né effettua attività di profilazione attraverso il sito web.
12. Modifiche e aggiornamenti
La presente informativa è soggetta a modifiche e aggiornamenti. Si invita l’utente a consultarla periodicamente. La data di ultimo aggiornamento è indicata in calce.
13. Riferimenti normativi
La presente informativa è redatta in conformità al Regolamento UE 2016/679 (GDPR), al D.Lgs. 30 giugno 2003 n. 196 (Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 10 agosto 2018 n. 101), ai provvedimenti del Garante per la protezione dei dati personali e alle linee guida del Comitato Europeo per la Protezione dei Dati (EDPB).
Aggiornato 11.06.2026
Avv. Marta Cittadini