Privacy Policy

1. Titolare del trattamento

RussoLegal & Co., nella persona dell'Avv. Matteo Russo, iscritto all'Albo degli Avvocati dell'Ordine di Firenze.

• P. IVA: 06505150489
• E-mail: info@russolegal.it
• PEC: matteo.russo@firenze.pecavvocati.it
• Telefono: 055/481035
• Sito web: https://www.russolegal.it

2. Dati di navigazione

I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, consentire di identificare gli utenti: indirizzi IP, tipo di browser, sistema operativo, sito di provenienza, pagine visitate e orario della visita.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. Potrebbero essere utilizzati per accertare responsabilità in caso di ipotetici reati informatici a danno del sito.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).

3. Dati forniti volontariamente

Tramite il modulo di contatto, l'utente può inviare allo Studio le proprie generalità (nome, cognome, indirizzo e-mail) e un messaggio. Tali dati vengono trattati al solo fine di rispondere alla richiesta e, ove necessario, adempiere a obblighi precontrattuali o contrattuali.

Base giuridica:esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR).

Fonte dei dati:i dati personali sono raccolti direttamente dall'interessato tramite il modulo di contatto presente sul sito. Il sito non acquisisce dati da fonti esterne o da terze parti.

I dati raccolti tramite il modulo non vengono ceduti a terzi, salvo i fornitori tecnici strettamente necessari all'erogazione del servizio, designati come responsabili del trattamento ai sensi dell'art. 28 GDPR. Il fornitore attualmente utilizzato per la consegna delle e-mail è Resend Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA), il cui servizio è conforme al Data Privacy Framework EU‑USA.

Segreto professionale:i dati e le informazioni trasmessi dall'interessato in connessione con una richiesta di assistenza legale sono coperti dal segreto professionale ai sensi dell'art. 13 della L. 247/2012 e del Codice Deontologico Forense, e non possono essere divulgati dal professionista senza il consenso del cliente, salvo i casi previsti dalla legge.

4. Cookie e strumenti di analisi

Il sito utilizza cookie tecnici e, previo consenso esplicito dell'utente, cookie analitici e di marketing. Per l'elenco dettagliato dei cookie e le opzioni di gestione si rimanda alla Cookie Policy.

Strumenti di terze parti attualmente in uso (condizionati al consenso):

• Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) — analisi statistica anonimizzata del traffico web.
• Google Ads (Google Ireland Ltd.) — misurazione delle conversioni e remarketing pubblicitario.
• Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond WA 98052, USA) — analisi del comportamento degli utenti tramite heatmap e registrazione di sessioni anonimizzate.

5. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti automatizzati e manuali, adottando misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, in conformità all'art. 32 GDPR.

I dati non sono oggetto di diffusione né di comunicazione a terzi, salvo nei casi previsti dalla legge o per le finalità indicate nella presente informativa.

6. Trasferimento dei dati verso paesi terzi

I dati raccolti tramite Google Analytics, Google Ads e Microsoft Clarity possono essere trasferiti verso paesi terzi (in particolare gli Stati Uniti). Tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44–49 GDPR, tramite il Data Privacy Framework EU‑USA (Decisione di adeguatezza della Commissione europea del 10 luglio 2023) e, ove applicabile, clausole contrattuali standard approvate dalla Commissione Europea. Per i dettagli si rinvia alle rispettive informative: Google Privacy Policy e Microsoft Privacy Statement.

7. Periodo di conservazione

• Dati di navigazione: conservati per il tempo strettamente necessario, salvo necessità di accertamento di reati.
• Dati del modulo di contatto: conservati per il periodo necessario alla gestione della richiesta; in caso di instaurazione di rapporto professionale, per il periodo previsto dalla normativa applicabile alle prestazioni forensi.
• Preferenze cookie:memorizzate nel browser dell'utente per 6 mesi, decorsi i quali il consenso dovrà essere rinnovato.

8. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, l'interessato ha il diritto di:

• accedere ai propri dati personali (art. 15);
• ottenerne la rettifica (art. 16) o la cancellazione (art. 17);
• chiedere la limitazione del trattamento (art. 18);
• ricevere i dati in formato strutturato e portabile (art. 20);
• opporsi al trattamento (art. 21);
• revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca (art. 7, par. 3);
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i propri diritti scrivere a: info@russolegal.it oppure via PEC a matteo.russo@firenze.pecavvocati.it. Il Titolare risponderà entro 30 giorni dalla ricezione.

9. Processo decisionale automatizzato

Ai sensi dell'art. 22 GDPR, il Titolare informa che il sito non effettua alcun processo decisionale automatizzato, ivi compresa la profilazione, che produca effetti giuridici o che incida in modo analogo significativamente sugli interessati. I dati raccolti non vengono utilizzati per costruire profili individuali a fini decisionali automatizzati.

10. Responsabile della protezione dei dati (DPO)

Il Titolare non ha proceduto alla designazione di un Responsabile della protezione dei dati (Data Protection Officer) ai sensi dell'art. 37 GDPR, in quanto il trattamento effettuato non rientra nelle ipotesi che rendono obbligatoria tale nomina: lo Studio non è un'autorità pubblica, non effettua trattamenti sistematici e su larga scala di dati sensibili né attività di monitoraggio sistematico degli interessati su larga scala (art. 37, par. 1, GDPR).

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si consiglia di consultare periodicamente questa pagina.