Privacy e Cookie Policy

1. Titolare del trattamento

La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e dell’art. 122 del D.Lgs. 196/2003 (“Codice privacy”), come modificato dal D.Lgs. 101/2018, a chi consulta il sito www.avvocatomichaelcostantini.it (il “Sito”).

Titolare del trattamento è l’Avv. Michael Costantini, con Studio in 56126 Pisa (PI), Lungarno A. Pacinotti n. 52, tel. 351 3036407, e-mail m.avvocatocostantini@gmail.com, PEC m.costantini09@pec.it.

Il Titolare non ha designato un Responsabile della protezione dei dati, non ricorrendo i presupposti dell’art. 37 GDPR.

2. Dati trattati

  • Dati forniti dall’utente. Nome, cognome, indirizzo e-mail, telefono e contenuto del messaggio inviati tramite il modulo di contatto o per e-mail.

  • Dati di navigazione. Dati la cui trasmissione è implicita nell’uso dei protocolli Internet: indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, URL richiesto, codice di risposta del server. Sono usati per il funzionamento tecnico e la sicurezza del Sito.

  • Dati raccolti tramite cookie e strumenti analoghi. Descritti nella sezione 9 (Cookie policy).

3. Finalità, basi giuridiche e natura del conferimento

Finalità

Base giuridica

Conferimento

Rispondere alle richieste inviate tramite modulo o e-mail

Misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR)

Necessario per ricevere risposta; i campi con asterisco sono obbligatori

Funzionamento tecnico e sicurezza del Sito (dati di navigazione, cookie tecnici)

Legittimo interesse del Titolare (art. 6.1.f GDPR)

Necessario per la navigazione

Statistiche di utilizzo tramite Google Analytics

Consenso (art. 6.1.a GDPR; art. 122 Codice privacy)

Facoltativo; il rifiuto non limita la navigazione

Visualizzazione e uso del plugin LinkedIn

Consenso (art. 6.1.a GDPR; art. 122 Codice privacy)

Facoltativo; il rifiuto non limita la navigazione

Adempimento di obblighi di legge; accertamento, esercizio o difesa di diritti in sede giudiziaria

Obbligo legale (art. 6.1.c GDPR); legittimo interesse (art. 6.1.f GDPR)

—

Se al primo contatto segue il conferimento di un incarico professionale, i dati saranno trattati secondo la separata informativa resa ai clienti.

Si invita l’utente a non inserire nel modulo di contatto dati appartenenti a categorie particolari (art. 9 GDPR, ad esempio dati sulla salute) o relativi a condanne penali e reati (art. 10 GDPR), né dati personali di terzi. È sufficiente una descrizione sintetica della richiesta; i dettagli saranno raccolti nel successivo colloquio.

4. Destinatari dei dati

I dati non sono diffusi. Possono essere comunicati, nei limiti necessari alle finalità indicate, a:

  • collaboratori dello Studio autorizzati al trattamento (art. 29 GDPR e art. 2-quaterdecies Codice privacy);

  • fornitori che agiscono come responsabili del trattamento ex art. 28 GDPR: fornitore di hosting (Aruba), gestore tecnico del Sito, fornitore della piattaforma di gestione del consenso, fornitore del servizio di posta elettronica;

  • Google Ireland Limited, per il servizio Google Analytics, attivato solo previo consenso;

  • LinkedIn Ireland Unlimited Company, contitolare del trattamento limitatamente alla raccolta e trasmissione dei dati tramite il plugin, attivato solo previo consenso; per i trattamenti successivi LinkedIn agisce come titolare autonomo;

  • autorità giudiziarie o amministrative, nei casi previsti dalla legge.

L’elenco aggiornato dei responsabili è disponibile su richiesta al Titolare.

5. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori (Google e LinkedIn) appartengono a gruppi con sede negli Stati Uniti, verso i quali i dati possono essere trasferiti. Il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, al quale le società statunitensi interessate risultano aderire. In mancanza, si applicano le clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR).

6. Conservazione dei dati

Dati

Periodo di conservazione

Richieste di contatto non seguite da incarico

12 mesi dal riscontro, salvo necessità di difesa in giudizio

Richieste seguite da incarico

Secondo l’informativa resa ai clienti

Dati di navigazione (log del server)

30 giorni, salvo accertamento di illeciti informatici

Dati raccolti tramite cookie

Per la durata indicata nella tabella della sezione 9

Alla scadenza i dati sono cancellati o resi anonimi.

7. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR l’interessato può:

  • accedere ai propri dati e ottenerne copia (art. 15);

  • ottenerne la rettifica o l’integrazione (art. 16);

  • ottenerne la cancellazione, nei casi previsti (art. 17);

  • ottenere la limitazione del trattamento (art. 18);

  • ricevere i dati in formato strutturato e trasmetterli ad altro titolare, per i trattamenti automatizzati basati su consenso o contratto (art. 20);

  • opporsi ai trattamenti basati sul legittimo interesse del Titolare (art. 21);

  • revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento anteriore (art. 7.3). Per i cookie la revoca si esercita dal link “Preferenze cookie” presente in ogni pagina del Sito.

Non sono adottati processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 22 GDPR.

Le richieste vanno inviate a m.avvocatocostantini@gmail.com. Il Titolare risponde entro un mese, termine prorogabile di due mesi nei casi complessi (art. 12.3 GDPR).

L’interessato può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorso all’autorità giudiziaria (artt. 77 e 79 GDPR).

8. Modifiche all’informativa

La presente informativa può essere aggiornata per modifiche normative o dei trattamenti; la data dell’ultimo aggiornamento è indicata in apertura. Le modifiche rilevanti sono segnalate con apposito avviso sul Sito. Se una modifica introduce nuove finalità fondate sul consenso, questo sarà richiesto nuovamente.

9. Cookie policy

I cookie sono piccoli file di testo che il Sito, o servizi di terze parti integrati nel Sito, salvano sul dispositivo dell’utente. Il Sito usa le seguenti categorie, in conformità alle Linee guida del Garante sui cookie del 10 giugno 2021:

  • Cookie tecnici, necessari al funzionamento del Sito e alla memorizzazione delle scelte sul consenso. Non richiedono consenso.

  • Cookie analitici di terza parte (Google Analytics), per statistiche sull’uso del Sito. Sono installati solo previo consenso.

  • Cookie di terza parte dei social network (plugin LinkedIn), che possono consentire a LinkedIn di associare la visita all’account dell’utente. Il plugin è caricato solo previo consenso.

Al primo accesso un banner consente di accettare tutti i cookie, rifiutarli o scegliere per categoria. La chiusura del banner con la “X” equivale al rifiuto dei cookie non tecnici. Le scelte possono essere modificate in ogni momento dal link “Preferenze cookie” nel piè di pagina.

Cookie

Fornitore

Finalità

Durata

Consenso

_ga

Google Ireland Limited

Distingue gli utenti a fini statistici

2 anni

Sì

ga(ID)

Google Ireland Limited

Mantiene lo stato della sessione

2 anni

Sì

LinkedIn

LinkedIn Ireland Unlimited Company

Funzionamento del plugin e associazione all’account

2 anni

Sì

Informative delle terze parti: Google, uso dei dati da parte di Google sui siti dei partner, LinkedIn – privacy, LinkedIn – cookie.

L’utente può inoltre gestire o eliminare i cookie dalle impostazioni del proprio browser; il blocco dei cookie tecnici può compromettere il funzionamento del Sito.