Informativa sul trattamento
dei dati personali
Artt. 13 e, ove applicabile, 14 Regolamento (UE) 2016/679 · versione 2 novembre 2026
1. Titolare e contatti
Titolare: Avv. Adriano Federico Lenzi, sede Via Nazario Sauro 40, 51039 Quarrata (PT). Per richieste sul trattamento e diritti: adriano@avvlenzi.it; PEC adrianofedericolenzi@pec.avvocati.prato.it.
2. Primo contatto senza registrazione
Trattiamo nome, email, eventuale telefono, breve descrizione della questione e preferenza di contatto telefonico per rispondere e valutare la richiesta. Base giuridica: misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR). Nome, email e descrizione della questione sono necessari; il telefono è facoltativo salvo richiesta di contatto telefonico. La presa visione dell’informativa non è un consenso marketing. Non inviare dati di salute, giudiziari, documenti, informazioni riservate o dati di terzi in questo modulo.
3. Area clienti e attività professionale
Trattiamo dati identificativi e anagrafici (nome o denominazione, codice fiscale o partita IVA, nascita, residenza, eventuale domicilio e dati di fatturazione quando necessari), recapiti, credenziali protette da hash, richieste, preventivi e decisioni, appuntamenti, messaggi, documenti e riepiloghi economici per gestire il rapporto e l’assistenza. Basi giuridiche: art. 6.1.b GDPR; obblighi di legge (art. 6.1.c), inclusi quelli fiscali e, ove applicabili, antiriciclaggio; legittimo interesse alla sicurezza e alla tutela dei diritti (art. 6.1.f).
Nel contesto dell’incarico possono essere necessari dati appartenenti a categorie particolari (art. 9.2.f, accertamento, esercizio o difesa di un diritto; altre basi applicabili da valutare nel caso concreto) e dati relativi a condanne penali e reati, trattati nei limiti dell’art. 10 GDPR, del D.lgs. 196/2003 e delle norme e garanzie nazionali applicabili, incluso l’art. 2-octies. La raccolta è limitata a quanto necessario; l’invio spontaneo non autorizza trattamenti indiscriminati. Il rifiuto di dati necessari può impedire la gestione della richiesta o dell’incarico.
Per gli account invitati, i dati anagrafici e di contatto sono inseriti dallo studio nell’ambito dei rapporti professionali; l’invito consente di leggere questa informativa prima di attivare l’accesso. Per dati ricevuti da terzi nel corso dell’incarico, il titolare valuta gli obblighi informativi e le eventuali eccezioni applicabili, inclusi segreto professionale e tutela dei diritti di difesa.
4. Sicurezza e dati tecnici
Sessioni, eventi di accesso e operazioni sono registrati per proteggere l’area riservata e ricostruire gli accessi autorizzati. I contatori antiabuso usano identificatori HMAC derivati dall’indirizzo di rete, senza memorizzare l’indirizzo in chiaro nel contatore applicativo. I fornitori di rete possono trattare log tecnici secondo le politiche definite dal titolare. Basi: art. 6.1.f e, per gli adempimenti di sicurezza, art. 6.1.c GDPR.
5. Destinatari, fornitori e trasferimenti
I dati sono accessibili al professionista e ai soli collaboratori o addetti autorizzati secondo le mansioni e le assegnazioni. Possono essere comunicati ad autorità, controparti, consulenti e altri soggetti quando necessario per legge o per l’incarico. I fornitori tecnici sono nominati responsabili ai sensi dell’art. 28 ove previsto: hosting/database Aruba S.p.A. — infrastruttura VPS Aruba Cloud dedicata al servizio; email Brevo (Sendinblue SAS) per le email transazionali; Register.it S.p.A. per le caselle dello Studio. Lo studio deve verificare subfornitori, accessi di assistenza e accordi prima dell’esercizio.
La configurazione è destinata a hosting e backup in UE/SEE. Qualsiasi trasferimento o accesso da Paesi terzi richiede previa verifica del capo V GDPR, idonee garanzie e aggiornamento dell’informativa. Non sono presenti servizi di analisi comportamentale o decisioni automatizzate con effetti giuridici.
6. Conservazione
Primi contatti non seguiti da incarico: 6 mesi dall’ultima interazione per i contatti non seguiti da incarico; riesame ed eliminazione a cura del titolare, salvo necessità documentate di conservazione. Fascicoli, documenti e corrispondenza: 10 anni dalla chiusura del fascicolo, con riesame e possibili proroghe motivate per specifici obblighi o esigenze di tutela; nessuna cancellazione automatica dei fascicoli. Backup: rotazione delle copie per 30 giorni, con copie cifrate sul VPS e copia esterna sul Mac dello Studio quando disponibile. Le eventuali sospensioni della cancellazione per obblighi legali o contenzioso sono documentate.
Le sessioni durano al massimo 8 ore e scadono per inattività dopo 30 minuti. I link di recupero password durano 30 minuti; gli inviti di accesso e le verifiche email 24 ore; gli inviti a registrarsi da una conversazione preliminare 7 giorni. I registri applicativi di sicurezza hanno conservazione tecnica fino a 180 giorni; i contatori antiabuso scaduti e i messaggi transazionali già inviati sono rimossi dalla manutenzione programmata secondo le istruzioni operative. Le copie di backup seguono il ciclo di rotazione e i vincoli di ripristino.
7. Diritti e reclami
Puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità ove applicabile e opporti ai trattamenti basati su legittimo interesse (artt. 15–22 GDPR), scrivendo ai recapiti del titolare. La richiesta viene valutata entro i termini previsti, normalmente un mese, verificando l’identità con mezzi proporzionati. Alcuni diritti possono essere limitati da obblighi di conservazione, segreto professionale e tutela dei diritti di difesa; ogni limitazione viene motivata nei limiti di legge. Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o ricorrere all’autorità giudiziaria.
8. Cookie e aggiornamenti
Sono utilizzati esclusivamente cookie tecnici. Non effettuiamo marketing o profilazione. Modifiche sostanziali alle finalità o ai destinatari richiedono un aggiornamento dell’informativa e, ove necessario, una nuova comunicazione agli interessati.