Privacy Policy

Ultimo aggiornamento: 8 ottobre 2026

Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del d.lgs. 196/2003 (“Codice privacy”), descrive come vengono trattati i dati personali di chi visita il sito www.studiolegalebongiovanni.com e ne utilizza i servizi. Non riguarda il trattamento dei dati connesso al conferimento di un incarico professionale, per il quale lo Studio fornisce al cliente un'informativa specifica, né i siti di terzi raggiungibili tramite collegamenti.

Titolare del trattamento

Studio Legale Bongiovanni – Avv. David Bongiovanni
Via Benedetto Croce 11, 98051 Barcellona Pozzo di Gotto (ME)
Partita IVA 02710790839 – Codice Fiscale BNGDVD71T03F206E
Email: info@studiolegalebongiovanni.com
PEC: david.bongiovanni@cert.ordineavvocatibarcellona.it
Telefono: 090 9707105

Per qualsiasi domanda su questa informativa o sui propri dati è possibile scrivere ai recapiti indicati.

Cosa non fa questo sito

Il sito non utilizza strumenti di statistica o di analisi del comportamento degli utenti, non effettua profilazione, non contiene pubblicità e non carica contenuti o servizi di terze parti (caratteri tipografici, mappe, video, pulsanti dei social network o simili): tutte le risorse delle pagine sono fornite dal server dello Studio. I dati personali non vengono venduti, ceduti né diffusi.

1. Dati di navigazione

Come qualunque sito, i server che ospitano il sito registrano automaticamente alcune informazioni tecniche necessarie a trasmettere le pagine: indirizzo IP, data e ora della richiesta, pagina richiesta, esito della risposta, tipo di browser e di sistema operativo. Questi dati sono trattati dal fornitore di hosting (Aruba S.p.A.) esclusivamente per il funzionamento del servizio e per la sua sicurezza (per esempio per individuare tentativi di accesso abusivo), sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR); sono conservati per il periodo previsto dal fornitore per queste finalità e non vengono utilizzati per identificare gli utenti, salvo che non lo richieda l'Autorità giudiziaria per l'accertamento di reati.

2. Contatti con lo Studio

Se l'utente contatta lo Studio tramite i recapiti indicati sul sito (email, posta elettronica certificata, telefono o WhatsApp), lo Studio tratta i dati forniti (per esempio nome, recapiti e contenuto del messaggio) per rispondere e, se richiesto, per valutare il conferimento di un incarico. La base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR). I dati sono conservati per il tempo necessario a gestire la richiesta; se ne deriva un incarico professionale, si applica l'informativa consegnata al cliente.

La posta elettronica dello Studio è gestita da Aruba S.p.A.; la posta elettronica certificata dal gestore PEC del dominio cert.ordineavvocatibarcellona.it. Chi sceglie di scrivere tramite WhatsApp utilizza un servizio di WhatsApp Ireland Limited, che tratta i dati secondo la propria informativa, anche con trasferimenti verso gli Stati Uniti: per comunicazioni riservate si consiglia l'email o la PEC.

Si invita a non inviare documenti o informazioni particolarmente delicate (per esempio relative alla salute o a procedimenti penali) prima di aver concordato con lo Studio le modalità del contatto.

3. Consulto anonimo

La pagina Consulto anonimo permette di inviare una richiesta senza indicare nome, email o telefono e di leggere poi la risposta nell'Area Clienti con un codice personale. Il codice è conservato solo come impronta crittografica non reversibile. Per garantire una sola richiesta per persona e proteggere il servizio, il sito utilizza un cookie tecnico, la memoria locale del browser e impronte tecniche non reversibili (dell'indirizzo IP, del dispositivo e di alcune intestazioni del browser), conservate per periodi limitati e non collegate alle richieste. Lo stesso vale per i tentativi di verifica con codici non validi.

Il funzionamento, le basi giuridiche (art. 6, par. 1, lett. b e f, GDPR) e i tempi di conservazione sono descritti nell'informativa specifica del consulto anonimo, che fa parte integrante di questa informativa. I dati del consulto anonimo non vengono trasferiti al di fuori dell'Unione europea.

4. Area fascicoli riservata ai clienti

I clienti dello Studio possono registrarsi all'Area fascicoli per consultare online i documenti relativi all'incarico. L'accesso è consentito solo dopo l'approvazione dello Studio.

Dati trattati

• Dati di registrazione: nome, cognome, email, telefono, eventuali note facoltative, data di accettazione dell'informativa e di conferma dell'email, data dell'ultimo accesso.
• Credenziali: la password è conservata solo in forma cifrata (non è nota allo Studio); i codici di accesso a 6 cifre inviati via email, i link di conferma e quelli per reimpostare la password sono conservati solo come impronta e scadono rispettivamente dopo 10 minuti, 48 ore e 1 ora.
• Registro degli accessi: data e ora degli accessi e delle principali operazioni sull'account (registrazione, approvazione, invio di avvisi, uscita), senza indirizzo IP.
• Protezione dai tentativi abusivi: impronte non reversibili dell'indirizzo IP o dell'email usate nei tentativi di registrazione e di accesso, per limitarne il numero.
• Documenti del fascicolo: i documenti che lo Studio condivide con il cliente, che possono contenere anche dati relativi alla salute o a procedimenti giudiziari.

Finalità e basi giuridiche

I dati sono trattati per gestire l'account e mettere a disposizione del cliente i documenti dell'incarico (art. 6, par. 1, lett. b, GDPR); i documenti contenenti categorie particolari di dati o dati relativi a reati sono trattati in quanto necessari all'esercizio o alla difesa di un diritto in sede giudiziaria (art. 9, par. 2, lett. f, e art. 10 GDPR; art. 2-octies Codice privacy). Le misure contro i tentativi abusivi e il registro degli accessi si basano sul legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f, GDPR).

Email di servizio

All'indirizzo indicato vengono inviate solo email di servizio: conferma dell'indirizzo, codici di accesso, link per reimpostare la password e avvisi di nuovi documenti (al massimo uno ogni 30 minuti). Gli avvisi non contengono i nomi né il contenuto dei documenti.

Dove sono conservati i documenti

I documenti sono conservati sul servizio Dropbox, fornito da Dropbox International Unlimited Company (Irlanda), che opera come responsabile del trattamento e può trattarli anche negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework UE-USA e delle clausole contrattuali standard (artt. 45 e 46 GDPR). Il collegamento tra il sito e Dropbox è protetto da una chiave cifrata conservata sul server dello Studio; ai documenti si accede solo tramite link temporanei generati dopo l'accesso.

Conservazione

• Account e dati di registrazione: finché il cliente non ne chiede la cancellazione o fino alla chiusura del rapporto con lo Studio.
• Registro degli accessi: 24 mesi.
• Impronte dei tentativi di accesso e di registrazione: 24 ore.
• Documenti del fascicolo: per il tempo previsto dagli obblighi professionali e di legge relativi all'incarico.

5. Cookie e memoria del browser

Il sito utilizza esclusivamente cookie tecnici di prima parte e la memoria locale del browser, solo quando l'utente utilizza il consulto anonimo o l'Area fascicoli; non utilizza cookie di profilazione, statistici o di terze parti. I dettagli sono nella Cookie Policy.

6. Collegamenti ad altri siti

Il sito contiene semplici collegamenti a Facebook, LinkedIn, WhatsApp, alla pagina per lasciare una recensione su Google e alle fonti citate nelle notizie. Questi collegamenti non trasmettono dati ai rispettivi gestori finché l'utente non li apre; dopo l'apertura si applicano le informative dei siti di destinazione.

7. Destinatari dei dati

• Il Titolare e le persone da lui autorizzate e istruite al trattamento.
• Aruba S.p.A. (hosting del sito, database e posta elettronica), in qualità di responsabile del trattamento.
• Dropbox International Unlimited Company, solo per l'Area fascicoli, in qualità di responsabile del trattamento.
• Autorità pubbliche e giudiziarie, nei casi previsti dalla legge.

8. Natura del conferimento

I dati di navigazione sono necessari per visualizzare il sito. Il testo della richiesta è necessario per il consulto anonimo; i dati di registrazione sono necessari per utilizzare l'Area fascicoli. In mancanza, il servizio non può essere fornito.

9. Decisioni automatizzate

Il sito non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo sugli utenti. I controlli automatici del consulto anonimo impediscono soltanto l'invio di una seconda richiesta tramite il modulo; resta sempre possibile contattare lo Studio con gli altri recapiti, anche per segnalare un blocco ritenuto errato.

10. Sicurezza

Le comunicazioni con il sito sono cifrate (HTTPS). Password, codici e identificativi tecnici sono conservati solo in forma cifrata o come impronte non reversibili; l'area di amministrazione è protetta da password; le sessioni dell'Area fascicoli scadono dopo 30 minuti di inattività e comunque dopo 8 ore.

11. Diritti dell'interessato

L'interessato può chiedere in ogni momento l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati forniti e opporsi al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo ai recapiti del Titolare. Ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Per i servizi anonimi lo Studio potrebbe non essere in grado di identificare l'interessato (art. 11 GDPR).

12. Minori

I servizi del sito non sono rivolti ai minori di 14 anni. Il consulto anonimo e l'Area fascicoli sono destinati a persone maggiorenni o a chi agisce tramite chi ne ha la rappresentanza.

13. Modifiche

Questa informativa può essere aggiornata, per esempio in caso di nuovi servizi o di modifiche normative. La data dell'ultimo aggiornamento è indicata in cima alla pagina.