Informativa privacy

1. Titolare del trattamento

Il titolare è l’Avv. Riccardo Lanzo, Studio Legale LANZO&PARTNERS, P. IVA 02173510039. Contatto per privacy e diritti: info@lanzolegal.it.

2. Dati trattati

Possono essere trattati: nome, cognome, e-mail, dati di fatturazione e fiscali se richiesti, riferimenti dell’ordine, prodotto acquistato, importo, esito e identificativi tecnici della transazione, comunicazioni di assistenza, registrazione dei consensi e log di consegna. Per la consulenza possono inoltre essere trattati dati di prenotazione, fuso orario, username o profilo interessato, soggetti coinvolti necessari alla verifica dei conflitti, informazioni sulla titolarità, documentazione pertinente, piano operativo, bozza personalizzata e comunicazioni di follow-up trasmessi attraverso il canale indicato dallo Studio. Il titolare non riceve i dati completi della carta, trattati da Stripe.

3. Finalità, base giuridica e conferimento

Il mancato conferimento dei dati necessari impedisce di completare l’acquisto o la consegna. Il rifiuto del marketing non ha conseguenze sull’ordine.

4. Modalità e destinatari

Il trattamento avviene con misure organizzative e tecniche adeguate. I dati possono essere trattati da soggetti autorizzati e fornitori necessari al servizio, tra cui Stripe per i pagamenti, servizi di hosting e posta, Make per l’automazione della consegna e delle ricevute delle dichiarazioni di recesso, Google Calendar e Google Meet per prenotazione e videoconsulenza, e ActiveCampaign per la gestione dei contatti e, solo con consenso, delle comunicazioni. Tali soggetti operano secondo il ruolo previsto dalla normativa e dai rispettivi accordi. I dati possono inoltre essere comunicati a commercialisti, consulenti o autorità quando necessario o imposto dalla legge. Non vengono diffusi.

5. Trasferimenti fuori dallo SEE

Alcuni fornitori tecnologici possono trattare dati fuori dallo Spazio economico europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, del Data Privacy Framework ove applicabile, di clausole contrattuali standard o di altra garanzia prevista dal GDPR. Informazioni ulteriori possono essere richieste al titolare.

6. Conservazione

I dati di ordine, pagamento e documentazione fiscale sono conservati per il periodo richiesto dalla normativa civilistica e fiscale, di regola dieci anni. I dati necessari a gestire contestazioni e i consensi sono conservati per il tempo necessario a dimostrare l’operazione e tutelare i diritti. Le dichiarazioni di recesso e le relative ricevute sono conservate per il periodo necessario a gestire il recesso e documentare l’adempimento degli obblighi di legge. I dati raccolti per una verifica negativa di conflitto sono conservati nei limiti necessari a impedire conflitti futuri e adempiere agli obblighi professionali. Documentazione e comunicazioni relative a un incarico sono conservate secondo obblighi legali e deontologici. I dati usati per comunicazioni promozionali sono trattati fino alla revoca del consenso o finché non risultino più pertinenti, con verifiche periodiche.

7. Diritti

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti, nonché revocare il consenso senza pregiudicare i trattamenti già svolti. Le richieste vanno inviate a info@lanzolegal.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

8. Dati della consulenza e sicurezza

Nei campi di Google Calendar devono essere inseriti soltanto i dati richiesti per identificare Cliente, profilo e soggetti coinvolti. Non devono essere inserite password, codici OTP o 2FA, codici di recupero, numeri completi di carte, una ricostruzione dettagliata del caso o documenti. Il materiale da esaminare deve essere trasmesso esclusivamente tramite il canale comunicato dallo Studio dopo la verifica preliminare. La videoconsulenza non viene registrata dal Professionista.

9. Cookie e servizi esterni

Dopo il ritorno dal pagamento, un cookie tecnico conserva per un’ora il riferimento dell’ordine, per consentire di aggiornare la pagina o riprovare la verifica senza perdere il collegamento all’acquisto. Il cookie non contiene dati della carta, non è accessibile agli script della pagina e non sostituisce la verifica del pagamento.

Il sito memorizza nel browser la scelta relativa alle tecnologie di misurazione, così da non riproporla a ogni pagina. Questa memorizzazione è necessaria per rispettare la preferenza espressa dall’utente.

Solo dopo un consenso espresso vengono utilizzati il Pixel Meta e la relativa API Conversions, forniti da Meta Platforms Ireland Limited, nonché il tag Google Ads, fornito da Google Ireland Limited, per misurare visite, avvii del checkout, richieste di prenotazione e acquisti riconducibili alle campagne pubblicitarie. L’evento di acquisto può essere trasmesso anche dal server, con un identificativo pseudonimo della transazione, per ridurre le perdite tecniche del browser ed evitare conteggi duplicati. I servizi possono trattare dati tecnici del browser e del dispositivo, pagina visitata, interazioni con il sito, indirizzo IP, identificativi online e un identificativo tecnico pseudonimo derivato dalla sessione di pagamento, utilizzato per evitare conteggi duplicati. Non vengono trasmessi da questo sito a Meta o Google nome, e-mail, password o dati completi della carta e la personalizzazione pubblicitaria resta disattivata. La base giuridica è il consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR e dell’art. 122 del d.lgs. 196/2003. Il rifiuto non limita l’accesso alla guida né la possibilità di acquistare. La scelta può essere modificata in ogni momento tramite “Preferenze cookie” nel piè di pagina.

Il passaggio al checkout avviene sul dominio di Stripe, che applica la propria informativa e può utilizzare tecnologie necessarie a sicurezza, prevenzione delle frodi e funzionamento del pagamento. Per i possibili trasferimenti fuori dallo SEE si applicano le garanzie descritte al punto 5.