Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Titolare del trattamento
Avv. Arianna Filisetti — Avvocato del Foro di Milano
Sedi: Viale Regina Margherita 41, 20122 Milano · Via Palma il Vecchio 45, 24122 Bergamo
E-mail: a.filisetti@af-law.it · PEC: arianna.filisetti@milano.pecavvocati.it · P. IVA: IT04589280165
Per domande sulla presente informativa o per esercitare i diritti in materia di protezione dei dati personali è possibile scrivere all’indirizzo e-mail sopra indicato oppure inviare una comunicazione presso una delle sedi.
1. Ambito dell’informativa e origine dei dati
La presente informativa riguarda i trattamenti effettuati attraverso il sito af-law.it. I dati sono raccolti direttamente dall’interessato, quando compila il modulo di contatto, invia comunicazioni o documenti; alcuni dati sono invece generati automaticamente durante la navigazione.
Qualora, a seguito del primo contatto, venga conferito un incarico professionale, il trattamento proseguirà anche per la gestione del rapporto professionale e potranno essere fornite ulteriori informazioni specifiche, ove necessarie.
2. Categorie di dati personali trattati
- Dati di navigazione e log tecnici: indirizzo IP, nomi di dominio, data e ora della richiesta, pagina richiesta, codice di risposta del server, tipo e versione del browser, sistema operativo, dispositivo utilizzato e ulteriori informazioni tecniche necessarie al funzionamento e alla sicurezza del sito.
- Dati forniti tramite il modulo di contatto o altri canali: nome e cognome, recapiti, città, ruolo nella vicenda, contenuto della richiesta, informazioni relative alla posizione sottoposta e documenti eventualmente allegati.
- Dati raccolti tramite cookie e strumenti analoghi: preferenze espresse nel banner, identificativi e dati di utilizzo, secondo quanto descritto nella Cookie Policy e, per gli strumenti non tecnici, solo dopo l’acquisizione del consenso.
- Categorie particolari di dati e dati relativi a condanne penali o reati: i messaggi e i documenti inviati possono contenere dati sanitari, giudiziari o altre informazioni particolarmente delicate. Tali dati devono essere trasmessi solo quando pertinenti e strettamente necessari alla richiesta.
Dati riferiti a terzi
Quando l’utente comunica dati personali di altre persone, deve farlo solo se dispone di un’idonea base giuridica e se la comunicazione è necessaria per rappresentare la vicenda. Si invita a oscurare o omettere i dati non pertinenti e a non inviare password, dati completi di carte di pagamento o informazioni non necessarie.
3. Finalità del trattamento e basi giuridiche
- Funzionamento, amministrazione e sicurezza del sito: garantire la corretta visualizzazione delle pagine, prevenire abusi, rilevare anomalie, proteggere sistemi e informazioni e accertare eventuali responsabilità in caso di reati informatici. Base giuridica: necessità di erogare il servizio richiesto dall’utente e legittimo interesse del Titolare alla sicurezza e all’efficienza del sito (art. 6, par. 1, lett. b e f, GDPR).
- Gestione delle richieste di contatto: rispondere alle comunicazioni, valutare preliminarmente la posizione rappresentata, organizzare un appuntamento e svolgere attività precontrattuali richieste dall’interessato. Base giuridica: esecuzione di misure precontrattuali (art. 6, par. 1, lett. b, GDPR).
- Conferimento e gestione dell’incarico professionale: svolgere l’attività di assistenza, consulenza e difesa, adempiere agli obblighi professionali, deontologici, fiscali e di legge e tutelare i diritti del cliente o del Titolare. Base giuridica: esecuzione del contratto, adempimento di obblighi legali e legittimo interesse alla tutela dei diritti (art. 6, par. 1, lett. b, c e f, GDPR).
- Trattamento di dati particolari o giudiziari: quando necessario per valutare o tutelare una posizione giuridica, il trattamento avviene per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o nell’ambito dell’attività professionale, ai sensi dell’art. 9, par. 2, lett. f, GDPR e dell’art. 10 GDPR, nel rispetto della normativa applicabile.
- Analisi delle prestazioni e statistiche: comprendere, anche tramite strumenti di analisi, come viene utilizzato il sito, verificare l’efficacia dei contenuti e individuare problemi tecnici. Quando l’attività implica cookie o identificatori non strettamente necessari, la base giuridica è il consenso preventivo dell’utente.
- Adempimento di obblighi e richieste dell’autorità: rispondere a obblighi legali, fiscali o professionali e a richieste legittime di autorità amministrative o giudiziarie. Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR).
4. Natura del conferimento
Il conferimento dei dati tramite il modulo di contatto è facoltativo; tuttavia, i dati contrassegnati come necessari devono essere forniti per consentire di esaminare e riscontrare la richiesta.
I dati tecnici strettamente necessari sono trattati automaticamente durante l’accesso al sito. I cookie e gli strumenti di tracciamento non tecnici sono attivati soltanto in presenza delle condizioni e dei consensi richiesti dalla normativa applicabile.
5. Modalità del trattamento e sicurezza
Il trattamento è effettuato con strumenti informatici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure tecniche e organizzative adeguate al rischio per prevenire perdita, uso illecito, accessi non autorizzati o divulgazioni indebite.
I dati personali non vengono venduti. Non sono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato. Eventuali attività di profilazione tramite cookie o strumenti di marketing possono avvenire soltanto nei limiti descritti nella Cookie Policy e previo consenso, ove richiesto.
6. Cookie, strumenti di analisi e servizi di terzi
Il sito può utilizzare cookie tecnici, necessari al funzionamento e alla memorizzazione delle preferenze, nonché, previo consenso quando richiesto, cookie o strumenti di terze parti per misurazione, contenuti incorporati, mappe, social network o finalità analoghe. L’utente può accettare, rifiutare o modificare le proprie scelte tramite il banner o il pannello di gestione delle preferenze disponibile sul sito.
Qualora siano attivati servizi quali Google Analytics, Google Maps, pulsanti social o contenuti incorporati, i relativi fornitori possono ricevere dati tecnici, incluso l’indirizzo IP, e trattarli secondo le proprie informative. Le informazioni aggiornate sui servizi effettivamente utilizzati, sulla durata dei cookie e sulle modalità di revoca del consenso sono contenute nella Cookie Policy.
7. Comunicazione dei dati e destinatari
I dati possono essere trattati da collaboratori e persone autorizzate, tenuti alla riservatezza e istruiti in relazione alle rispettive funzioni. Possono inoltre essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:
- fornitori di servizi informatici, hosting, manutenzione, sicurezza, cloud, gestione del sito, assistenza tecnica e analisi dei dati, eventualmente nominati responsabili del trattamento ai sensi dell’art. 28 GDPR;
- consulenti, professionisti e soggetti coinvolti nella gestione amministrativa, fiscale, assicurativa o professionale;
- autorità giudiziarie o amministrative, forze di polizia, organismi professionali e altri soggetti ai quali la comunicazione sia dovuta per legge o necessaria per tutelare un diritto;
- nell’ambito di un incarico professionale, uffici giudiziari, controparti, difensori, consulenti, periti e altri soggetti coinvolti nella vicenda, nei limiti strettamente necessari.
I dati non sono diffusi, salvo che la pubblicazione sia richiesta dalla legge, autorizzata dall’interessato o necessaria e legittima rispetto a una specifica attività.
8. Trasferimenti verso Paesi non appartenenti allo Spazio Economico Europeo
Alcuni fornitori tecnologici possono trattare dati in Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e seguenti GDPR, sulla base di una decisione di adeguatezza, di clausole contrattuali standard, di ulteriori garanzie appropriate o di una delle deroghe previste dalla normativa. Le informazioni specifiche sui fornitori collegati a cookie, mappe, analytics sono riportate, ove applicabile, nella Cookie Policy o nelle informative dei rispettivi servizi.
9. Tempi di conservazione
I dati sono conservati per un periodo non superiore a quello necessario alle finalità per le quali sono raccolti, tenendo conto degli obblighi di legge, delle esigenze di sicurezza e della necessità di accertare, esercitare o difendere diritti. In particolare:
- i log tecnici sono conservati per il tempo necessario alla gestione e alla sicurezza del sito e, di regola, per non oltre sei mesi, salvo esigenze di accertamento di illeciti o richieste dell’autorità;
- le richieste di contatto non seguite dal conferimento di un incarico sono conservate, di regola, per non oltre dodici mesi dall’ultimo contatto, salvo la necessità di documentare la corrispondenza o tutelare un diritto;
- i dati relativi a un incarico professionale sono conservati per i termini previsti dalla normativa civile, fiscale, professionale, deontologica e antiriciclaggio applicabile, nonché per il tempo necessario alla tutela dei diritti;
- la durata dei cookie e degli identificatori è indicata nella Cookie Policy e nel pannello delle preferenze.
Decorso il periodo di conservazione, i dati sono cancellati o resi anonimi, salvo che debbano essere ulteriormente conservati per obblighi di legge o per la tutela di diritti.
10. Diritti dell’interessato
Nei casi e nei limiti previsti dagli artt. 15-22 GDPR, l’interessato può chiedere:
- la conferma che sia o meno in corso un trattamento e l’accesso ai dati personali;
- la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- la cancellazione dei dati, la limitazione del trattamento o la portabilità dei dati;
- l’opposizione al trattamento basato sul legittimo interesse;
- la revoca del consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a a.filisetti@af-law.it. Per tutelare l’interessato, potrà essere richiesta la verifica dell’identità. Il Titolare risponde nei termini previsti dal GDPR. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali, anche attraverso il sito www.garanteprivacy.it, o di rivolgersi all’autorità giudiziaria competente.
11. Minori
Il sito e i servizi informativi non sono specificamente destinati a minori di quattordici anni. Il minore di quattordici anni non deve trasmettere dati attraverso il sito sulla base del proprio consenso senza l’autorizzazione di chi esercita la responsabilità genitoriale. Qualora il Titolare venga a conoscenza di dati raccolti senza i necessari presupposti, provvederà alla loro cancellazione o adotterà le misure appropriate.
Le richieste relative all’assistenza di un minore devono essere presentate dal genitore, dal tutore o da altro soggetto legittimato, salvo i casi in cui l’ordinamento riconosca al minore una specifica autonomia.
12. Collegamenti a siti e piattaforme di terzi
Il sito può contenere collegamenti a siti web, social network, piattaforme o servizi di terzi. La presente informativa riguarda esclusivamente i trattamenti effettuati dal Titolare attraverso af-law.it. Il Titolare non controlla le modalità di trattamento adottate dai soggetti terzi; l’utente è pertanto invitato a consultare le rispettive informative prima di comunicare dati o utilizzare tali servizi.
13. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata per adeguarla a modifiche normative, organizzative o tecniche e ai servizi effettivamente disponibili sul sito. La versione aggiornata è pubblicata su questa pagina con indicazione della data di revisione. In caso di modifiche rilevanti, potrà essere fornita un’ulteriore comunicazione attraverso il sito o i recapiti disponibili.
Ultimo aggiornamento: 16 luglio 2026
