Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è l’Avv. Nicoletta Caruso, del Foro di Messina, P. IVA 03202230839, con studio in Roma, Piazza Re di Roma n. 3. Per contatti e per l’esercizio dei diritti in materia di protezione dei dati è disponibile l’indirizzo info@dirittoallidentita.it.

2. Dati trattati

Il sito può trattare dati tecnici di navigazione necessari al funzionamento e alla sicurezza, quali indirizzo IP, data e ora della richiesta, pagina richiesta, informazioni sul dispositivo e dati contenuti nei registri tecnici. Quando l’utente scrive volontariamente, vengono trattati i dati identificativi e di contatto e le informazioni inserite nel messaggio.

Le richieste possono indirettamente rivelare dati relativi alla salute, all’identità di genere, alla vita sessuale o ad altre categorie particolari. Nel primo contatto si invita a non trasmettere referti, cartelle cliniche o documenti non necessari.

3. Finalità e basi giuridiche

• funzionamento, sicurezza e prevenzione degli abusi del sito;
• riscontro alle richieste e svolgimento delle attività precontrattuali richieste dall’interessato;
• adempimento di obblighi legali e professionali;
• accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale.

Le basi giuridiche sono, secondo i casi, l’esecuzione di misure precontrattuali, l’adempimento di obblighi legali e il legittimo interesse alla sicurezza e alla tutela dei diritti. Le categorie particolari sono trattate soltanto quando necessario per l’accertamento, l’esercizio o la difesa di un diritto o in presenza di un altro presupposto previsto dall’art. 9 GDPR.

4. Conferimento dei dati

Il conferimento mediante email è facoltativo. La mancata comunicazione dei dati strettamente necessari può rendere impossibile rispondere o valutare la richiesta. L’invio di un messaggio non determina automaticamente il conferimento di un incarico professionale.

5. Modalità e sicurezza

I dati sono trattati con strumenti elettronici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e riservatezza. Sono adottate misure tecniche e organizzative proporzionate al rischio. L’utente non deve utilizzare la prima email di contatto per inviare documentazione sanitaria completa.

6. Destinatari e fornitori

I dati possono essere conosciuti dal titolare e, nei limiti delle rispettive funzioni, da collaboratori e soggetti autorizzati. Possono inoltre essere trattati da fornitori necessari all’erogazione del servizio: Aruba S.p.A. per dominio, DNS e posta elettronica; il fornitore della piattaforma OpenAI Sites per hosting, pubblicazione e sicurezza del sito; fornitori dell’infrastruttura tecnica, tra cui Cloudflare, nei limiti necessari alla distribuzione e protezione delle pagine. Tali soggetti operano secondo i ruoli previsti dalla normativa e, quando applicabile, quali responsabili o sub-responsabili del trattamento.

I dati possono essere comunicati anche ad autorità, uffici giudiziari, consulenti o altri professionisti quando ciò sia richiesto dalla legge o necessario per l’attività professionale. Non sono venduti, diffusi o utilizzati per pubblicità comportamentale.

7. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori tecnici possono comportare il trattamento di dati in Paesi esterni allo Spazio economico europeo. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e seguenti GDPR, sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA quando applicabile o di garanzie appropriate, quali le clausole contrattuali standard.

8. Conservazione

I dati tecnici sono conservati per il periodo strettamente necessario al funzionamento e alla sicurezza del servizio, secondo i tempi applicati dai fornitori. Le richieste che non conducono a un incarico sono conservate per il tempo necessario al riscontro e, di norma, non oltre 12 mesi, salvo necessità di tutela. Quando viene conferito un incarico, i dati sono conservati per il periodo richiesto dalla legge, dagli obblighi fiscali e professionali e dalla necessità di tutelare i diritti del cliente e del professionista.

9. Diritti dell’interessato

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti dagli artt. 15–22 GDPR, scrivendo al recapito indicato al punto 1. Può inoltre proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria.

10. Decisioni automatizzate e marketing

Il sito non adotta decisioni automatizzate, non effettua profilazione e non invia comunicazioni promozionali senza uno specifico e valido presupposto.