Informativa sulla privacy
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 30 giugno 2003 n. 196 come novellato dal D.Lgs. 10 agosto 2018 n. 101 (Codice Privacy). La presente informativa riguarda i trattamenti dei dati personali effettuati attraverso il sito albertodaidone.it.
Titolare del trattamento
Titolare del trattamento dei dati personali raccolti attraverso il presente sito è:
Avv. Alberto Daidone
Via Nunzio Morello, 23 — 90144 Palermo (PA), Italia
P.IVA 06076640827
Email: lawfirm@albertodaidone.it
PEC: albertodaidone@pec.it
Telefono: +39 333 999 87 36
Il Titolare non ha nominato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendo le condizioni di obbligatorietà previste dall'art. 37, § 1, GDPR.
Ambito della presente informativa
La presente informativa descrive le modalità di trattamento dei dati personali raccolti quando l'utente:
- naviga sulle pagine del sito albertodaidone.it;
- compila il modulo di contatto disponibile nella sezione Contatti;
- interagisce con gli strumenti di terze parti integrati nel sito (prenotazione appuntamenti Setmore, mappa Google Maps, portale cliente Netlex);
- accetta i cookie e strumenti di misurazione statistica.
L'informativa non si estende a siti web di terzi eventualmente raggiungibili tramite collegamenti ipertestuali presenti nel sito, per i quali il Titolare declina ogni responsabilità ai sensi della disciplina vigente.
Finalità, basi giuridiche e tempi di conservazione
Nella tabella che segue sono descritti i trattamenti effettuati attraverso il sito, con indicazione, per ciascuno, della finalità, della base giuridica ai sensi dell'art. 6 GDPR e dei tempi di conservazione.
| Trattamento | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Dati di navigazione log di sistema, IP, user-agent |
Garantire il corretto funzionamento e la sicurezza del sito; accertamento di responsabilità in caso di illeciti informatici | Legittimo interesse del Titolare art. 6, § 1, lett. f) GDPR |
7 gg |
| Modulo contatti nome, email, messaggio |
Riscontro alla richiesta dell'utente e valutazione dell'opportunità di un rapporto professionale | Misure precontrattuali su richiesta dell'interessato art. 6, § 1, lett. b) GDPR |
Fino a 24 mesi dall'ultima interazione in assenza di mandato; termini maggiori in caso di conferimento dell'incarico |
| Prenotazione appuntamenti via widget Setmore |
Consentire all'utente di prenotare un primo appuntamento professionale | Misure precontrattuali art. 6, § 1, lett. b) GDPR |
Nei termini indicati nell'informativa di Setmore (Full Slate Inc., setmore.com/privacy) |
| Portale Cliente Netlex | Area riservata per la consultazione dello stato delle pratiche legali | Esecuzione del contratto di mandato art. 6, § 1, lett. b) GDPR |
Termini del rapporto professionale e successivi termini di legge (segnatamente art. 2946 c.c.) |
| Google Analytics 4 statistiche di navigazione |
Rilevamento statistico dell'utilizzo del sito al fine di migliorarne i contenuti | Consenso dell'interessato art. 6, § 1, lett. a) GDPR; art. 122 Codice Privacy |
Massimo 14 mesi (configurazione GA4); revocabile in ogni momento |
| Google Fonts caricati da fonts.googleapis.com |
Erogazione delle risorse tipografiche necessarie a rendere il sito | Consenso dell'interessato art. 6, § 1, lett. a) GDPR |
Durata della sessione di navigazione |
| Google Maps mappa embed nella sezione contatti |
Visualizzazione della sede dello Studio | Consenso dell'interessato art. 6, § 1, lett. a) GDPR |
Durata della sessione di navigazione |
Categorie di dati trattati
Attraverso il sito sono trattate esclusivamente categorie di dati comuni ai sensi dell'art. 4, n. 1, GDPR. Non sono deliberatamente raccolte categorie particolari di dati personali ai sensi dell'art. 9 GDPR (dati sanitari, convinzioni religiose o filosofiche, orientamento sessuale, ecc.), né dati relativi a condanne penali e reati ex art. 10 GDPR.
Qualora l'utente, compilando il modulo di contatto in forma libera, conferisca spontaneamente dati appartenenti alle categorie particolari o a quelle di cui all'art. 10 GDPR, tali dati saranno trattati nei limiti strettamente necessari al riscontro della richiesta e sulla base del consenso esplicito dell'interessato ex art. 9, § 2, lett. a) GDPR, ovvero per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria ex art. 9, § 2, lett. f) GDPR.
Destinatari e responsabili del trattamento
I dati personali raccolti attraverso il sito possono essere comunicati ai seguenti soggetti, che li trattano esclusivamente per le finalità indicate:
- Hostinger International Limited — designato Responsabile del trattamento ex art. 28 GDPR.
- Full Slate, Inc. (Setmore) — fornitore del sistema di prenotazione appuntamenti, autonomo titolare per i trattamenti di propria competenza.
- TeamSystem S.p.A. società con socio unico soggetta all’attività di direzione e coordinamento di TeamSystem Holdco S.p.A. — fornitore del portale clienti, designato Responsabile del trattamento ex art. 28 GDPR.
- Google Ireland Ltd. (sede UE) e Google LLC (USA) — fornitori dei servizi Analytics, Fonts e Maps integrati nel sito, autonomi titolari per i trattamenti di propria competenza.
- Collaboratori dello Studio — dipendenti o collaboratori dell'Avv. Alberto Daidone, debitamente istruiti ex art. 29 GDPR e art. 2-quaterdecies del Codice Privacy.
- Autorità giudiziarie e di controllo — qualora sia necessario ai fini di adempiere ad obblighi di legge.
I dati non saranno diffusi e non formeranno oggetto di comunicazione a soggetti diversi da quelli indicati.
Trasferimenti verso Paesi terzi
Alcuni servizi di terze parti integrati nel sito (Google Analytics, Google Fonts, Google Maps, Setmore) comportano il trasferimento di dati personali verso gli Stati Uniti d'America.
Tali trasferimenti si fondano sulle seguenti basi giuridiche ex Capo V GDPR:
- Decisione di adeguatezza della Commissione europea: Decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023 relativa al quadro sulla privacy dei dati UE-USA (EU-US Data Privacy Framework), per i trasferimenti a società statunitensi certificate nel DPF (tra cui risulta certificata Google LLC).
- In via subordinata o integrativa, clausole contrattuali tipo adottate dalla Commissione europea ex art. 46, § 2, lett. c), GDPR (Decisione di esecuzione (UE) 2021/914 del 4 giugno 2021) e misure supplementari idonee.
L'utente può richiedere al Titolare copia delle garanzie adottate scrivendo agli indirizzi indicati al § 1.
Obbligatorietà del conferimento
Il conferimento dei dati attraverso il sito è facoltativo. Tuttavia:
- il mancato conferimento dei dati richiesti nel modulo di contatto (nome, email, messaggio) rende impossibile al Titolare dare riscontro alla richiesta dell'utente;
- la revoca del consenso o il mancato conferimento del consenso ai cookie non tecnici non pregiudica la fruibilità dei contenuti essenziali del sito, ma può comportare la mancata erogazione di alcune funzionalità accessorie (es. mappa interattiva).
Processi decisionali automatizzati
Il Titolare non effettua, attraverso il sito, processi decisionali interamente automatizzati ai sensi dell'art. 22 GDPR, né attività di profilazione ex art. 4, n. 4, GDPR.
Diritti dell'interessato
In qualità di interessato, l'utente ha il diritto di esercitare in ogni momento, nei confronti del Titolare, i seguenti diritti riconosciuti dal Capo III del GDPR:
- accesso ai dati personali (art. 15 GDPR);
- rettifica dei dati inesatti o integrazione dei dati incompleti (art. 16 GDPR);
- cancellazione (c.d. "diritto all'oblio") nei casi previsti (art. 17 GDPR);
- limitazione del trattamento (art. 18 GDPR);
- portabilità dei dati trattati con mezzi automatizzati sulla base del consenso o del contratto (art. 20 GDPR);
- opposizione al trattamento fondato sul legittimo interesse (art. 21 GDPR);
- non essere sottoposto a decisioni interamente automatizzate, profilazione inclusa (art. 22 GDPR);
- revoca del consenso prestato, in qualunque momento e senza che ciò pregiudichi la liceità dei trattamenti effettuati anteriormente (art. 7, § 3, GDPR).
I diritti possono essere esercitati contattando il Titolare ai recapiti indicati al § 1. Il Titolare darà riscontro senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta, nei termini di cui all'art. 12, § 3, GDPR.
Reclamo all'Autorità di controllo
L'interessato ha diritto di proporre reclamo, ai sensi dell'art. 77 GDPR, al Garante per la protezione dei dati personali:
Piazza Venezia, 11 — 00187 Roma
Centralino: +39 06 69677.1
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito: www.garanteprivacy.it
Resta impregiudicato il diritto di ricorso giurisdizionale ex art. 79 GDPR e art. 152 del Codice Privacy.
Modifiche all'informativa
Il Titolare si riserva di modificare o aggiornare, anche in tutto o in parte, la presente informativa, ove si renda necessario, per adeguarla a sopravvenuti obblighi normativi, a mutamenti nelle modalità di trattamento ovvero a novità tecnologiche. Le modifiche saranno rese note mediante pubblicazione sul sito e, se di carattere sostanziale, portate specificamente all'attenzione dell'interessato.