Protezione dei dati · Reg. UE 2016/679
Privacy Policy
Informativa sul trattamento dei dati personali resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679, relativa al sito e al modulo di contatto.
1. Titolare del trattamento
Avv. Francesco Lizzani, in qualità di titolare dello Studio Legale Lizzani, con sede in Via Milone n. 6, 37139 Verona (VR), P.IVA 03984840235 — C.F. LZZFNC79B17D086U, iscritto all'Ordine degli Avvocati di Verona.
- Email: avvfrancescolizzani@studiolegalelizzani.com
- PEC: francescolizzani@ordineavvocativrpec.it
- Telefono: +39 347 645 7593
Responsabile della protezione dei dati (DPO): non designato. Non ricorre alcuno dei tre presupposti dell'art. 37, par. 1 del Regolamento: lo Studio non è un'autorità o un organismo pubblico; l'attività principale non consiste in un monitoraggio regolare e sistematico degli interessati su larga scala; il trattamento di categorie particolari di dati e di dati relativi a condanne penali e reati, pur inerente all'attività forense, non è svolto su larga scala.
Su quest'ultimo punto le Linee guida del Gruppo di lavoro Art. 29 sui responsabili della protezione dei dati (WP243 rev. 01, adottate dal Comitato europeo per la protezione dei dati) indicano espressamente come non di larga scala il trattamento di dati relativi a condanne penali e reati da parte di un singolo avvocato. Ogni questione relativa alla protezione dei dati va rivolta direttamente al titolare, ai recapiti sopra indicati.
2. Quali dati trattiamo
2.1 Dati forniti volontariamente
Attraverso il modulo di contatto: nome e cognome, indirizzo email, numero di telefono (facoltativo), area di interesse e contenuto del messaggio. Scrivendo direttamente agli indirizzi email o PEC, i dati contenuti nella comunicazione.
All'invio del modulo, insieme ai dati compilati vengono registrati l'indirizzo IP, il tipo di browser e la data e l'ora della richiesta. Servono a impedire l'invio automatizzato di messaggi: il sistema limita il numero di invii provenienti dallo stesso indirizzo in un intervallo di dieci minuti. La base giuridica è il legittimo interesse a proteggere il modulo dagli abusi (art. 6.1 lett. f).
Le richieste ricevute sono recapitate per posta elettronica allo Studio e conservate in un archivio di riserva su file, collocato al di fuori della porzione pubblica del server e non raggiungibile dal web. Serve a non perdere una richiesta se la consegna della posta fallisce.
2.2 Dati di navigazione
I sistemi informatici acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo, orario della richiesta. Tali dati restano nei log del server e sono utilizzati esclusivamente per la sicurezza e per verificare il corretto funzionamento del sito. Il sito non impiega strumenti di analisi statistica e non ricostruisce il comportamento di navigazione dei visitatori.
2.3 Categorie particolari di dati
Il messaggio inviato attraverso il modulo può contenere, per iniziativa dell'interessato, dati relativi a stato di salute, procedimenti giudiziari o altre categorie particolari (artt. 9 e 10 del Regolamento). Si invita a non inserire nel modulo dati eccedenti rispetto a quanto necessario per un primo contatto: la documentazione di dettaglio potrà essere trasmessa successivamente, con canali adeguati, una volta instaurato il rapporto professionale.
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Riscontro alle richieste di contatto | Art. 6.1 lett. b) — misure precontrattuali su richiesta dell'interessato | Necessario |
| Esecuzione del mandato professionale | Art. 6.1 lett. b) — esecuzione del contratto | Necessario |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Art. 9.2 lett. f) per le categorie particolari | Necessario |
| Adempimenti fiscali, contabili e antiriciclaggio | Art. 6.1 lett. c) — obbligo di legge | Obbligatorio per legge |
| Sicurezza del sito e prevenzione degli abusi | Art. 6.1 lett. f) — legittimo interesse | — |
| Misurazione statistica e attività di marketing tramite pixel di terze parti | Art. 6.1 lett. a) — consenso | Facoltativo · vedi Cookie Policy |
4. Segreto professionale
Tutte le informazioni acquisite nell'ambito dell'attività professionale sono coperte dal segreto professionale ai sensi dell'art. 622 c.p., dell'art. 200 c.p.p. e degli artt. 13 e 28 del Codice Deontologico Forense. Tale vincolo si aggiunge, e non si sostituisce, agli obblighi derivanti dalla normativa sulla protezione dei dati.
5. Destinatari
I dati possono essere comunicati a:
- collaboratori e praticanti dello Studio, autorizzati al trattamento e vincolati al segreto professionale;
- domiciliatari, consulenti tecnici e altri professionisti incaricati per il singolo mandato;
- fornitori di servizi informatici, nominati responsabili del trattamento ai sensi dell'art. 28 del Regolamento. In particolare, il servizio di hosting del sito è fornito da Hostinger operations, UAB — Švitrigailos str. 34, LT-03230 Vilnius, Lituania — che opera sulla base dell'accordo sul trattamento dei dati accessibile dal proprio sito;
- autorità giudiziarie e amministrative, nei casi previsti dalla legge.
I dati non sono oggetto di diffusione né di cessione a terzi per finalità commerciali.
6. Ubicazione dei dati e trasferimenti verso Paesi terzi
Il sito è ospitato su server ubicati in Germania, quindi all'interno dello Spazio economico europeo. Eventuali trattamenti che il fornitore dovesse effettuare al di fuori dell'area avvengono sulla base delle clausole contrattuali tipo adottate dalla Commissione europea, richiamate dal proprio accordo sul trattamento dei dati.
Il sito carica inoltre due risorse da fornitori terzi, con conseguente comunicazione dell'indirizzo IP dell'utente:
| Risorsa | Fornitore | Quando | Garanzia |
|---|---|---|---|
| Google Fonts | Google Ireland Ltd. · Google LLC | A ogni caricamento di pagina. Non imposta cookie. | Decisione di adeguatezza UE-USA (Data Privacy Framework) |
| Meta Pixel | Meta Platforms Ireland Ltd. | Solo dopo consenso esplicito. In assenza di consenso lo script non viene inserito nella pagina e nessuna richiesta raggiunge il fornitore. | Decisione di adeguatezza UE-USA · clausole contrattuali tipo |
7. Periodo di conservazione
- Richieste di contatto senza seguito: 12 mesi dall'ultimo scambio, sia nella casella di posta sia nell'archivio di riserva di cui al § 2.1.
- Indirizzo IP e browser registrati con l'invio del modulo: 12 mesi, con la richiesta cui si riferiscono. I contatori antiabuso si azzerano da soli dopo dieci minuti.
- Fascicoli e documentazione di mandato: 10 anni dalla conclusione dell'incarico, termine coerente con la prescrizione ordinaria e con gli obblighi di conservazione documentale.
- Documentazione fiscale e contabile: 10 anni (art. 2220 c.c.).
- Dati di navigazione (log del server web): 30 giorni, salvo che debbano essere conservati più a lungo per l'accertamento di un illecito o per dare seguito a una richiesta dell'autorità.
- Prova del consenso agli strumenti di misurazione: conservata sul dispositivo dell'utente e non presso lo Studio. Si cancella revocando il consenso o svuotando la memoria locale del browser.
I log del server sono generati dal fornitore di hosting per finalità di sicurezza e diagnostica. Lo Studio non li impiega per analisi statistiche né per profilazione e vi accede solo in caso di anomalia o di incidente di sicurezza.
8. Diritti dell'interessato
Agli interessati sono riconosciuti i diritti di cui agli artt. 15-22 del Regolamento: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, nonché il diritto di revocare in ogni momento il consenso prestato, senza pregiudizio per la liceità del trattamento antecedente.
L'esercizio dei diritti può essere limitato quando il trattamento è necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, ovvero quando la conservazione è imposta da un obbligo di legge o dal segreto professionale.
Le richieste vanno indirizzate a avvfrancescolizzani@studiolegalelizzani.com. È inoltre riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it).
9. Processi decisionali automatizzati
Il sito non effettua processi decisionali automatizzati che producano effetti giuridici sull'interessato. Gli strumenti di analisi assistita eventualmente impiegati nell'ambito del mandato operano a supporto della valutazione professionale e non in sua sostituzione: ogni decisione resta riferibile all'Avv. Lizzani.
10. Modifiche
La presente informativa può essere aggiornata. La versione vigente è sempre quella pubblicata a questo indirizzo, con l'indicazione della data di entrata in vigore.