Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il presente sito web è:

Avvocato Chiara Zaffaroni
Vicolo Santa Marta n. 9 – 21047 Saronno (VA)
P.IVA: 03828970123
Email: chiara@avvocatozaffaroni.it
Telefono: +39 347 590 9184

Il Titolare può essere contattato per qualsiasi questione relativa al trattamento dei dati personali tramite i recapiti sopra indicati.

Responsabile della Protezione dei Dati (DPO)

Ai sensi dell'art. 37 GDPR, la nomina di un Data Protection Officer non è obbligatoria per il presente Studio professionale, in quanto il trattamento non rientra nelle categorie che ne richiedono la designazione (art. 37, par. 1, lettere a, b e c del GDPR).

Per qualsiasi questione relativa alla protezione dei dati personali è possibile contattare direttamente il Titolare del Trattamento ai recapiti indicati all'Art. 1.

Tipologie di Dati Raccolti

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria rientrano: indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito; salva questa eventualità, i dati sui contatti web non persistono per più di 30 giorni.

3.2 Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto dello Studio, nonché la compilazione e l'invio del modulo di contatto presente sul sito, comportano la successiva acquisizione dei dati del mittente, necessari per rispondere alla richiesta e che potrebbero includere:

• Nome e cognome
• Indirizzo email
• Numero di telefono (se fornito)
• Contenuto del messaggio
• Area di interesse legale selezionata
• Qualsiasi altro dato personale incluso spontaneamente dall'utente nel testo del messaggio

Si raccomanda di non includere dati sensibili (dati sulla salute, orientamento sessuale, dati giudiziari, ecc.) nella prima comunicazione via modulo o email. Tali informazioni potranno essere condivise in modo sicuro successivamente, nell'ambito del rapporto professionale formalmente instaurato.

3.3 Dati trattati nell'ambito del mandato professionale

I dati personali, e in taluni casi le categorie particolari di dati (art. 9 GDPR) e i dati relativi a condanne penali e reati (art. 10 GDPR), trattati nell'ambito del rapporto professionale avvocato-cliente sono soggetti al segreto professionale forense e disciplinati da una separata informativa fornita al momento del conferimento del mandato, ai sensi dell'art. 13 GDPR.

3.4 Cookie

Il sito utilizza esclusivamente cookie tecnici e funzionali, necessari per il corretto funzionamento del sito e per ricordare le preferenze dell'utente (es. consenso cookie). Non vengono utilizzati cookie di profilazione o di tracciamento di terze parti. Per informazioni dettagliate si rinvia alla Cookie Policy.

Finalità del Trattamento e Basi Giuridiche

I dati personali sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 GDPR:

I dati non saranno mai utilizzati per finalità di marketing, profilazione commerciale o comunicazioni promozionali senza esplicito consenso.

Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5.1.e GDPR):

• Dati di navigazione tecnica: non oltre 30 giorni dalla raccolta, salvo necessità di accertamento di reati informatici
• Messaggi di contatto non sfociati in mandato: non oltre 12 mesi dalla ricezione
• Dati del rapporto professionale: per tutta la durata del mandato e per i 10 anni successivi alla sua conclusione, in conformità con gli obblighi deontologici forensi e le norme civilistiche sulla prescrizione (art. 2946 c.c.)
• Dati fiscali e contabili: 10 anni dalla registrazione, ai sensi dell'art. 2220 c.c. e della normativa fiscale applicabile
• Preferenze cookie: 12 mesi dalla manifestazione del consenso

Alla scadenza dei termini di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile.

Destinatari dei Dati

I dati personali non sono ceduti, venduti né comunicati a terzi per finalità commerciali. Potranno essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti:

• Autorità giudiziarie e amministrative: ove richiesto per obbligo di legge o per lo svolgimento delle attività professionali del mandato
• Consulenti e collaboratori dello Studio: eventualmente coinvolti nella gestione del caso, vincolati da obblighi di riservatezza e segreto professionale
• Provider di servizi tecnici (Responsabili del Trattamento ex art. 28 GDPR):
  • Aruba S.p.A. – hosting e infrastruttura server del sito web (sede: Via San Clemente 53, 24036 Ponte San Pietro – BG; Privacy Policy Aruba)
  • Provider del servizio email/SMTP per l'invio delle comunicazioni dal modulo di contatto (da specificare al momento della configurazione WordPress)

I soggetti sopra elencati, quando agiscono in qualità di Responsabili del Trattamento, sono vincolati da appositi accordi stipulati ai sensi dell'art. 28 GDPR.

Trasferimenti di Dati verso Paesi Terzi

Il sito utilizza risorse caricate da server di terze parti situati potenzialmente al di fuori dello Spazio Economico Europeo (SEE). In particolare:

Google Fonts

Il sito carica i caratteri tipografici Cormorant Garamond e Jost tramite il servizio Google Fonts (Google LLC, USA). Al momento della richiesta, il browser dell'utente si connette ai server di Google, comunicando l'indirizzo IP dell'utente. Google opera nel quadro del meccanismo EU-U.S. Data Privacy Framework (Decisione di adeguatezza UE 2023/1795), che garantisce un livello di protezione adeguato ai sensi dell'art. 45 GDPR. Informativa Google: policies.google.com/privacy.

Font Awesome (jsDelivr CDN)

Le icone del sito sono caricate tramite il CDN jsDelivr (ProspectOne, con server nell'UE e in USA). jsDelivr aderisce al EU-U.S. Data Privacy Framework. Vengono trasmessi dati tecnici standard (IP, user agent, URL richiesto) ai soli fini del servizio CDN.

Ad eccezione di quanto sopra indicato, i dati personali non vengono trasferiti verso paesi terzi al di fuori del SEE.

Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso agli stessi
• Rettifica (art. 16): ottenere la rettifica dei dati personali inesatti che lo riguardano
• Cancellazione ("diritto all'oblio", art. 17): ottenere la cancellazione dei dati personali che lo riguardano, nei casi previsti dalla norma
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla norma
• Portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al Titolare
• Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, qualora il trattamento si basi sul legittimo interesse del Titolare
• Revoca del consenso (art. 7.3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca
• Reclamo all'Autorità di controllo: proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma

Le richieste di esercizio dei diritti devono essere inoltrate al Titolare del Trattamento tramite i recapiti indicati all'Art. 1. Il Titolare risponderà senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta (art. 12.3 GDPR), prorogabile di ulteriori due mesi in caso di complessità o numero elevato di richieste.

Dati di Minori

Il sito non è diretto a minori di 18 anni e non raccoglie consapevolmente dati personali di minori tramite il modulo di contatto online. Qualora il Titolare venisse a conoscenza di aver raccolto inavvertitamente dati personali di minori senza il consenso dei genitori o tutori legali, provvederà alla loro cancellazione nel più breve tempo possibile.

Il trattamento dei dati di minori nell'ambito del mandato professionale (es. procedimenti di diritto di famiglia e dei minori) avviene nel pieno rispetto dell'art. 9 GDPR, degli artt. 2-octies e seguenti del D.Lgs. 196/2003 e delle specifiche disposizioni in materia di tutela dei minori, ed è disciplinato da separata informativa.

Cookie e Tecnologie di Tracciamento

Il sito utilizza esclusivamente cookie tecnici e funzionali, necessari per il corretto funzionamento delle funzionalità del sito. Non vengono utilizzati cookie di profilazione, cookie di terze parti a scopo pubblicitario né strumenti di analisi del comportamento degli utenti (es. Google Analytics).

Per una descrizione dettagliata dei cookie utilizzati, la loro durata e le modalità per gestirli o disabilitarli, si rinvia alla Cookie Policy.

Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone opportuna comunicazione agli utenti mediante pubblicazione sul sito. Le modifiche diventano efficaci dalla data di pubblicazione. Si invita pertanto a consultare periodicamente questa pagina, verificando la data di "Ultimo aggiornamento" riportata in calce.

In caso di modifiche sostanziali che incidano sui trattamenti basati su consenso, il Titolare richiederà un nuovo consenso agli interessati.

Contatti per la Privacy

Per qualsiasi richiesta relativa al trattamento dei dati personali, all'esercizio dei diritti di cui all'Art. 8 o per segnalare eventuali problemi, l'utente può contattare il Titolare:

Avvocato Chiara Zaffaroni – Titolare del Trattamento
chiara@avvocatozaffaroni.it
+39 347 590 9184
Vicolo Santa Marta n. 9 – 21047 Saronno (VA)

Ultimo aggiornamento: Maggio 2026. La presente informativa sostituisce e annulla ogni precedente versione.