Privacy Policy

Tipologia di dati trattati

Durante la navigazione del sito possono essere raccolti automaticamente alcuni dati tecnici, come ad esempio l'indirizzo IP, le caratteristiche del browser utilizzato, il sistema operativo, nonché informazioni relative all'interazione dell'utente con le pagine del sito. Tali dati sono utilizzati esclusivamente per garantire il corretto funzionamento del sito e per finalità statistiche anonime.

Quando l'utente richiede una consulenza legale o utilizza i form di contatto, vengono trattati i dati personali forniti volontariamente, come nome, cognome, indirizzo e-mail e ogni altra informazione necessaria alla gestione della richiesta. Nei casi in cui venga attivata una consulenza legale in videochiamata, possono essere trattati anche dati ulteriori relativi alla vicenda oggetto di consulenza, nella misura strettamente necessaria alla prestazione professionale.

Lo Studio tratta inoltre i dati necessari alla gestione dei pagamenti online e alla emissione della fattura elettronica, secondo quanto previsto dalla normativa fiscale vigente. I pagamenti avvengono tramite piattaforme terze sicure, che trattano autonomamente i dati di pagamento secondo le proprie informative privacy.

Finalità del trattamento

I dati personali vengono raccolti e utilizzati principalmente per consentire l'erogazione dei servizi legali richiesti, in particolare per la gestione delle consulenze legali a distanza tramite piattaforma Google Meet, per l'organizzazione degli appuntamenti e per la prestazione professionale in favore del cliente.

Un'ulteriore finalità è rappresentata dall'adempimento degli obblighi fiscali e contabili, inclusa l'emissione della fattura elettronica e la conservazione della documentazione obbligatoria per legge.

Previo consenso espresso dell'utente, i dati di contatto possono essere utilizzati anche per l'invio di materiale informativo di carattere giuridico, aggiornamenti o contenuti divulgativi dello Studio. Tale attività non ha natura commerciale invasiva e può essere interrotta in qualsiasi momento.

Infine, i dati possono essere utilizzati per garantire la sicurezza del sito, prevenire abusi o attività illecite e tutelare i diritti dello Studio in caso di contenzioso.

Modalità del trattamento e strumenti utilizzati

Il trattamento dei dati avviene mediante strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza delle informazioni.

Le consulenze legali vengono svolte in modalità videochiamata tramite Google Meet, piattaforma fornita da Google LLC. L'utilizzo di tale servizio implica il trattamento dei dati necessari alla connessione e allo svolgimento della video consulenza. Per ulteriori informazioni, si invita a consultare la privacy policy di Google.

I pagamenti e la fatturazione elettronica sono gestiti attraverso sistemi automatizzati che consentono l'emissione e l'invio delle fatture nel rispetto della normativa fiscale italiana.

Base giuridica del trattamento

Il trattamento dei dati personali si fonda su diverse basi giuridiche previste dal GDPR. In particolare, i dati vengono trattati per l'esecuzione di un contratto o di misure precontrattuali richieste dall'interessato, per l'adempimento di obblighi legali cui è soggetto il Titolare del trattamento e, nei casi di invio di comunicazioni informative, sulla base del consenso liberamente espresso dall'utente.

In alcuni casi, il trattamento può essere effettuato anche sulla base del legittimo interesse del Titolare, ad esempio per garantire la sicurezza del sito e la tutela dei propri diritti.

Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti. In particolare, i dati relativi alla consulenza legale sono conservati per il tempo necessario alla gestione del rapporto professionale, mentre i dati fiscali e contabili sono conservati nei termini previsti dalla legge, generalmente fino a dieci anni.

I dati utilizzati per finalità informative vengono conservati fino all'eventuale revoca del consenso da parte dell'interessato.

Comunicazione dei dati a terzi

I dati personali possono essere comunicati a soggetti terzi che collaborano con lo Studio per l'erogazione dei servizi, quali fornitori di servizi informatici, piattaforme di pagamento online, sistemi di fatturazione elettronica, consulenti fiscali e tecnici.

Possono inoltre essere coinvolti provider esterni per l'erogazione delle videochiamate tramite Google Meet. Tali soggetti operano, a seconda dei casi, come autonomi titolari del trattamento o come responsabili del trattamento debitamente nominati. I dati non vengono diffusi.

Trasferimento dei dati fuori dall'Unione Europea

L'utilizzo di servizi forniti da Google può comportare il trasferimento di alcuni dati al di fuori dell'Unione Europea. In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea.

Diritti dell'interessato

L'utente, in qualità di interessato, può esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del GDPR. In particolare, ha diritto di accedere ai propri dati personali, chiederne la rettifica o la cancellazione, limitarne il trattamento, opporsi al trattamento stesso e richiederne la portabilità, nei casi previsti dalla legge.

L'interessato ha inoltre il diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate ai recapiti dello Studio: potenzantonella@gmail.com — Viale delle Milizie n. 22, 00192 Roma.

Natura del conferimento dei dati

Il conferimento dei dati personali è necessario per poter usufruire dei servizi offerti dal sito, in particolare per la prenotazione e l'erogazione delle consulenze legali e per gli adempimenti fiscali connessi. Il mancato conferimento dei dati necessari comporta l'impossibilità di fornire il servizio richiesto.

Il conferimento dei dati per finalità informative è invece facoltativo.

Sicurezza dei dati

Lo Studio adotta misure di sicurezza adeguate per proteggere i dati personali da accessi non autorizzati, perdita, uso illecito o divulgazione non consentita. Le misure adottate vengono periodicamente aggiornate in base all'evoluzione tecnologica e normativa.

Dati ottenuti tramite Google API — condivisione e destinatari

Il sito utilizza le API di Google per la gestione del calendario degli appuntamenti tramite Google Calendar e per l'erogazione delle consulenze tramite Google Meet. L'accesso avviene tramite il protocollo OAuth 2.0, che collega il calendario professionale dell'avvocata alla piattaforma di prenotazione.

I dati ottenuti tramite le Google API (disponibilità del calendario, informazioni sugli appuntamenti creati) sono utilizzati esclusivamente per consentire la prenotazione e lo svolgimento delle consulenze legali. Tali dati non vengono ceduti, venduti, trasferiti né comunicati a soggetti terzi al di fuori di quanto strettamente necessario all'erogazione del servizio.

I dati Google vengono trattati unicamente da:

• Google LLC — fornitore delle API (Google Calendar, Google Meet), secondo la propria informativa sulla privacy
• Cal.com — piattaforma di scheduling integrata con Google Calendar per la gestione delle prenotazioni, secondo la propria privacy policy
• Studio Legale Avv. Antonella Potenza — Titolare del trattamento, che accede alle informazioni sugli appuntamenti esclusivamente per finalità professionali

I dati ottenuti tramite Google API non vengono utilizzati per finalità di marketing, profilazione o analisi comportamentale, né condivisi con inserzionisti o piattaforme pubblicitarie. L'uso è conforme alla Google API Services User Data Policy, inclusi i requisiti di Uso Limitato.

Misure di protezione dei dati sensibili

Lo Studio adotta misure tecniche e organizzative specifiche per proteggere i dati personali, con particolare riguardo ai dati sensibili (informazioni su vicende legali, dati fiscali, informazioni condivise durante le consulenze):

• Cifratura in transito (HTTPS/TLS): tutte le comunicazioni tra il browser dell'utente e i server avvengono tramite protocollo HTTPS con cifratura TLS
• Autenticazione OAuth 2.0: l'accesso alle API di Google avviene esclusivamente tramite token OAuth 2.0; le credenziali Google non vengono mai memorizzate o trasmesse a terzi
• Principio di minimizzazione: vengono raccolti e trattati solo i dati strettamente necessari all'erogazione del servizio
• Accesso limitato: i dati personali sono accessibili esclusivamente al Titolare del trattamento e, nei limiti strettamente necessari, ai soggetti autorizzati indicati nella presente informativa
• Infrastruttura protetta: i dati sono archiviati su server con accesso protetto da misure di sicurezza fisica e logica
• Pagamenti (PCI-DSS): i dati di pagamento non transitano né vengono memorizzati sui server dello Studio; il trattamento avviene interamente nell'infrastruttura certificata PCI-DSS di Stripe Inc.

Le misure adottate vengono periodicamente riviste e aggiornate in base all'evoluzione tecnologica e alle indicazioni delle autorità di controllo.

Modifiche alla presente informativa

La presente informativa può essere soggetta ad aggiornamenti o modifiche nel tempo. Gli utenti sono pertanto invitati a consultarla periodicamente per verificare eventuali variazioni.