Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali acquisiti tramite il Sito è l'Avv. Mauro Leanza — Studio Legale Leanza, con sede in Corso Venezia, 20121 Milano.

• Codice Fiscale: LNZMRA92P09F839Z
• Partita IVA: 08522201212
• Email: info@lexleanza.com

Non è designato un Responsabile della protezione dei dati (DPO) non sussistendo le condizioni di cui all'art. 37 GDPR; ogni richiesta può essere inoltrata ai recapiti sopra indicati.

2. Modalità del trattamento

I dati personali forniti dagli utenti o comunque acquisiti dal Titolare sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza e riservatezza, in conformità alla normativa vigente in materia di protezione dei dati personali. Il Titolare adotta adeguate misure tecniche e organizzative ai sensi dell'art. 32 GDPR per garantire la sicurezza dei dati e prevenire accessi non autorizzati, divulgazioni, alterazioni o distruzioni illecite.

Il trattamento avviene mediante strumenti informatici e telematici, in modo automatizzato per la sola ricezione e archiviazione e con intervento manuale del Titolare per il riscontro alle richieste. Non viene effettuata profilazione automatizzata né decisione automatizzata ai sensi dell'art. 22 GDPR. I dati possono essere conferiti volontariamente dall'utente oppure acquisiti automaticamente durante la navigazione e l'utilizzo del Sito.

3. Tipologie di dati raccolti

• Dati forniti volontariamente: nome e cognome, email, telefono, ambito di interesse ed eventuale messaggio inseriti nel modulo di contatto, unitamente alla data e al testo del consenso prestato.
• Dati di navigazione: indirizzo IP, user agent, pagine visitate, data e ora, raccolti automaticamente dai sistemi di hosting per finalità di sicurezza e diagnostica.
• Preferenze cookie: la scelta espressa nel banner cookie viene memorizzata in localStorage e in un cookie tecnico rm_cookie_consent (durata 12 mesi).
• Dati relativi a terzi: l'utente è responsabile dei dati personali di soggetti terzi eventualmente comunicati tramite il Sito e garantisce di disporre di ogni diritto necessario alla loro comunicazione, manlevando il Titolare da qualsivoglia responsabilità nei confronti di terzi.

4. Finalità e basi giuridiche

Il conferimento dei dati richiesti dal modulo è facoltativo, ma il loro mancato conferimento rende impossibile dare riscontro alla richiesta. Le finalità di marketing, profilazione e comunicazione a terzi sono effettuate esclusivamente previo consenso libero, specifico e informato dell'interessato, sempre revocabile.

5. Comunicazione e diffusione dei dati

L'accesso ai dati personali raccolti tramite il Sito può essere consentito, oltre che al Titolare, ai seguenti soggetti, nei limiti e per le finalità previste dalla normativa:

• personale interno espressamente autorizzato e formato (collaboratori dello Studio, addetti amministrativi, consulenti legali e fiscali, amministratori di sistema);
• soggetti esterni che forniscono servizi strumentali o di supporto tecnico (provider di hosting, società informatiche, fornitori di servizi tecnologici), designati Responsabili del trattamento ex art. 28 GDPR — l'elenco aggiornato è riportato al successivo §7;
• enti o autorità pubbliche, nonché soggetti privati, qualora la comunicazione sia imposta da disposizioni normative o da ordini dell'autorità competente;
• soggetti che svolgono attività ausiliarie, funzionali o strumentali all'attività del Titolare;
• soggetti terzi, inclusi eventuali partner di iniziative o eventi promossi o patrocinati dal Titolare, ove necessario per esigenze organizzative;
• esclusivamente previo consenso espresso dell'interessato, soggetti terzi che utilizzino i dati per l'invio di proprie comunicazioni commerciali o materiale informativo.

I dati non sono oggetto di diffusione. L'elenco aggiornato dei Responsabili nominati ex art. 28 GDPR può essere richiesto in qualsiasi momento al Titolare.

6. Periodo di conservazione

In conformità all'art. 5, par. 1, lett. e) GDPR, i dati personali sono conservati per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per cui sono trattati. In particolare:

• Dati del modulo di contatto: 24 mesi dall'ultimo contatto, salvo instaurazione di un rapporto professionale (in tal caso si applicano i termini previsti dalla normativa fiscale e deontologica, generalmente 10 anni).
• Dati trattati per esecuzione di un contratto: per tutta la durata del rapporto e fino al completamento delle prestazioni e dei termini di prescrizione.
• Dati trattati per invio di newsletter e automazioni e-mail: fino alla disiscrizione dell'utente o alla revoca del consenso, e comunque per un periodo massimo di 24 mesi dall'ultima interazione.
• Dati trattati sulla base del legittimo interesse: fino al perseguimento di tale interesse.
• Dati trattati sulla base del consenso: fino alla revoca del consenso.
• Dati per finalità fiscali, contabili o amministrative: per il periodo previsto dalla normativa civilistica e tributaria.
• Log tecnici di sicurezza: 12 mesi.
• Prova del consenso prestato (testo, data, ora): per tutta la durata di conservazione dei dati cui si riferisce.
• Preferenze cookie: 12 mesi o fino a revoca.

Al termine dei periodi indicati i dati saranno cancellati o resi anonimi; decorso tale termine non sarà più possibile esercitare i diritti di accesso, rettifica, cancellazione e portabilità.

7. Destinatari e responsabili esterni

I dati possono essere comunicati ai seguenti soggetti che operano in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di appositi accordi di nomina (DPA):

8. Dettaglio dei singoli trattamenti

Modulo di contatto

La compilazione del modulo comporta il conferimento dei dati richiesti. L'utente, inviando il modulo, autorizza il trattamento dei dati forniti al fine di consentire al Titolare di rispondere alle richieste di informazioni o per le altre finalità indicate nel modulo stesso.

Dati personali trattati: indirizzo e-mail, nome e cognome, numero di telefono ed eventuali ulteriori dati inseriti nel testo del messaggio.

Dati di navigazione e hosting

I sistemi informatici e le applicazioni software utilizzate per il funzionamento del Sito raccolgono, nel normale esercizio, alcuni dati la cui trasmissione è insita nell'uso dei protocolli di Internet. Tali informazioni non sono utilizzate per identificare gli interessati ma, per loro natura, potrebbero consentire l'identificazione mediante elaborazioni e associazioni con dati detenuti da terzi. L'infrastruttura di hosting è erogata da Lovable AB con utilizzo di sub-fornitori cloud (Supabase, Vercel, Cloudflare, AWS) elencati al §7. Le comunicazioni sono protette da cifratura TLS 1.2+ e i dati sono archiviati con cifratura at rest.

WhatsApp (WhatsApp Ireland Limited)

Il Sito espone un pulsante di contatto rapido tramite WhatsApp che, se cliccato dall'utente, apre la relativa app/piattaforma per consentire l'invio di un messaggio al Titolare. Il trattamento dei dati scambiati su WhatsApp è regolato dalla privacy policy del fornitore.

Luogo del trattamento: Irlanda / USA. Privacy policy: whatsapp.com/legal/privacy-policy-eea.

Statistica, marketing e widget social

Allo stato attuale il Sito non utilizza sistemi di analisi statistica (es. Google Analytics), pixel pubblicitari (es. Meta Pixel, Google Ads) né widget social (Facebook, Instagram, LinkedIn, Telegram). L'eventuale futura attivazione di tali strumenti avverrà esclusivamente previo consenso espresso tramite il banner cookie e con contestuale aggiornamento della presente informativa e della Cookie Policy.

Newsletter e automazioni e-mail (Systeme.io)

I dati di contatto forniti volontariamente dagli utenti tramite il modulo di contatto o altre interazioni con il Titolare possono essere trasferiti a Systeme.io per l'invio di newsletter, comunicazioni informative e automazioni e-mail relative ai servizi dello Studio. Systeme.io opera in qualità di Responsabile del trattamento ex art. 28 GDPR sulla base di un apposito DPA. Gli utenti possono opporsi in qualsiasi momento all'invio di tali comunicazioni cliccando sul link di disiscrizione presente in calce a ogni e-mail o scrivendo a info@lexleanza.com.

Luogo del trattamento: Parigi, Francia (UE). Privacy policy: systeme.io/privacy-policy.

9. Cookie

Il Sito utilizza esclusivamente cookie tecnici necessari al suo funzionamento (incluso il cookie di memorizzazione delle preferenze sul consenso). Per il dettaglio dei cookie, delle finalità e delle durate consulta la Cookie Policy.

10. Luogo del trattamento e trasferimenti extra-UE

Il trattamento avviene prevalentemente all'interno dell'Unione Europea. Alcuni dei fornitori indicati al §7 hanno sede negli Stati Uniti d'America: i trasferimenti verso paesi terzi avvengono in conformità al Capo V GDPR sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE con Decisione di esecuzione (UE) 2021/914 — Modulo 2 (Titolare → Responsabile), integrate ove applicabili da UK Addendum e Swiss Addendum, nonché da misure supplementari tecniche (cifratura) e organizzative.

11. Misure di sicurezza

Il Titolare e i Responsabili adottano misure tecniche e organizzative adeguate ex art. 32 GDPR: cifratura in transito (TLS 1.2+) e at rest, certificato SSL, controlli di accesso basati su ruoli (RBAC), autenticazione a più fattori (MFA) sugli account di amministrazione, controlli RLS (Row-Level Security) a livello di database, registrazione degli accessi, segregazione degli ambienti. L'infrastruttura di hosting è certificata SOC 2 Type II e ISO/IEC 27001:2022, con procedura di notifica delle violazioni entro 72 ore ai sensi dell'art. 33 GDPR.

12. Difesa in sede giudiziaria

I dati personali dell'utente possono essere utilizzati dal Titolare per la tutela dei propri diritti in sede giudiziaria o nelle fasi preliminari a un eventuale contenzioso, anche in relazione a utilizzi impropri del Sito. Il Titolare potrebbe inoltre essere tenuto a comunicare i dati alle autorità competenti in presenza di obblighi di legge.

13. Log di sistema e manutenzione

Per esigenze tecniche e di manutenzione il Sito può raccogliere log di sistema, ovvero file che registrano le interazioni e possono contenere dati personali quali l'indirizzo IP. Tali log sono conservati per il tempo strettamente necessario alle finalità di sicurezza e diagnostica.

14. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati di navigazione dipende dalle impostazioni privacy del browser; la loro disabilitazione potrebbe compromettere la corretta navigazione. Il conferimento dei dati minimi richiesti dal modulo di contatto (nome, cognome, email) è indispensabile per evadere la richiesta; in mancanza, la stessa non potrà essere elaborata. Tutti gli altri dati sono conferiti su base volontaria.

15. Diritti dell'interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 7 e 15–22 GDPR:

• diritto di accesso, rettifica, aggiornamento e cancellazione dei dati;
• diritto di limitazione e opposizione al trattamento, ivi compreso il trattamento per finalità di marketing diretto;
• diritto alla portabilità dei dati;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
• diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per esercitare i tuoi diritti scrivi a info@lexleanza.com allegando copia di un documento di identità.

16. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, dandone comunicazione tramite pubblicazione su questa pagina. Si invita a consultarla periodicamente facendo riferimento alla data di ultimo aggiornamento. Qualora l'utente non intenda accettare le modifiche, è tenuto a interrompere l'utilizzo del Sito e può richiedere la cancellazione dei propri dati. Salvo diversa indicazione, la versione precedente continuerà ad applicarsi ai dati raccolti fino a quel momento. Il Titolare non risponde del funzionamento o dell'aggiornamento di link a siti terzi eventualmente indicati nella presente informativa.