La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web alessiomantegazza.it e compilano il modulo di contatto.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Studio Legale Mantegazza
Domicilio professionale: Via Euripide 10, 00124 Roma (RM)
P.IVA: 13160781004
Email: alessio@alessiomantegazza.it
PEC: alessiomantegazza@pec.it
2. Tipologie di dati trattati e finalità
2.1 Dati di navigazione
I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, tramite elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito. La base giuridica di questo trattamento è il legittimo interesse del titolare ai sensi dell'art. 6, par. 1, lett. f) del Regolamento (UE) 2016/679, consistente nella necessità di garantire la sicurezza e il corretto funzionamento del sito. Salvo eventuali necessità di accertamento di reati informatici da parte dell'Autorità giudiziaria, i dati di navigazione non persistono per più di 7 giorni.
2.2 Dati forniti volontariamente dall'utente — modulo di contatto
L'invio volontario di messaggi tramite il modulo di contatto comporta l'acquisizione dei dati di contatto del mittente — nome, cognome, indirizzo email — e di tutti i dati personali inclusi nella comunicazione.
Tali dati sono trattati esclusivamente per rispondere alla richiesta dell'utente e per l'eventuale instaurazione di un rapporto professionale.
La base giuridica del trattamento è il legittimo interesse del titolare ai sensi dell'art. 6, par. 1, lett. f) del Regolamento (UE) 2016/679, consistente nella necessità di gestire le comunicazioni ricevute e valutare l'instaurazione di rapporti professionali.
3. Modalità del trattamento e conservazione
I dati personali sono trattati con strumenti elettronici nel rispetto dei principi di cui all'art. 5 del Regolamento (UE) 2016/679 (liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza).
I dati raccolti tramite il modulo di contatto sono conservati per il tempo strettamente necessario a gestire la comunicazione e, in caso di instaurazione di un rapporto professionale, per il tempo previsto dagli obblighi di legge applicabili all'esercizio della professione forense.
In assenza di instaurazione di un rapporto professionale, i dati saranno cancellati entro 12 mesi dalla ricezione della comunicazione.
4. Comunicazione dei dati a terzi
I dati personali non sono diffusi né ceduti a terzi per finalità proprie di questi ultimi. Potranno essere comunicati esclusivamente a soggetti che svolgono funzioni strumentali all'attività dello studio — quali fornitori di servizi informatici — nella misura strettamente necessaria e nel rispetto delle garanzie previste dal Regolamento (UE) 2016/679.
Il sito è ospitato su infrastruttura Netlify Inc. (USA), che elabora i dati in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. Netlify Inc. aderisce al programma EU-U.S. Data Privacy Framework (EU-U.S. DPF), come da certificazione depositata presso il Dipartimento del Commercio degli Stati Uniti, costituente base giuridica adeguata per il trasferimento ai sensi dell'art. 45 GDPR. Le email di contatto sono gestite tramite infrastruttura Aruba S.p.A. (Italia), con server ubicati in territorio europeo.
I dati potranno essere comunicati alle autorità competenti nei casi previsti dalla legge.
5. Trasferimento dei dati verso Paesi terzi
I dati di navigazione del sito possono essere trattati da Netlify Inc. su server localizzati negli Stati Uniti d'America. Il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44 e ss. del Regolamento (UE) 2016/679, in particolare sulla base dell'adeguatezza riconosciuta nell'ambito del Data Privacy Framework EU-USA adottato dalla Commissione europea.
I dati trasmessi tramite il modulo di contatto sono trattati su server ubicati in territorio italiano (Aruba S.p.A.).
6. Cookie
Il sito utilizza esclusivamente cookie tecnici necessari al corretto funzionamento delle pagine web. Non vengono utilizzati cookie di profilazione, cookie di tracciamento o cookie di terze parti a fini pubblicitari. Non è pertanto richiesto il consenso dell'utente ai sensi dell'art. 122 del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 del Regolamento (UE) 2016/679, l'interessato ha il diritto di:
- ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano (art. 15);
- ottenere la rettifica dei dati inesatti o incompleti (art. 16);
- ottenere la cancellazione dei dati ("diritto all'oblio"), nei casi previsti (art. 17);
- ottenere la limitazione del trattamento, nei casi previsti (art. 18);
- opporsi al trattamento, nei casi previsti (art. 21);
- ricevere i dati in un formato strutturato (portabilità), nei casi previsti (art. 20);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Le richieste relative all'esercizio dei diritti sopra indicati possono essere inoltrate al titolare del trattamento tramite email all'indirizzo alessio@alessiomantegazza.it oppure tramite PEC all'indirizzo alessiomantegazza@pec.it. Il titolare risponderà entro 30 giorni dalla ricezione della richiesta.
8. Diritto di reclamo
L'interessato che ritenga che il trattamento dei dati personali che lo riguarda avvenga in violazione del Regolamento (UE) 2016/679 ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell'art. 77 del medesimo Regolamento, ovvero di adire le opportune sedi giudiziarie (art. 79 GDPR).
Garante per la protezione dei dati personali
Piazza Venezia 11 — 00187 Roma
Sito web: www.garanteprivacy.it
9. Modifiche alla presente informativa
Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, anche in considerazione di eventuali modifiche normative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si raccomanda agli utenti di consultare periodicamente questa pagina.
Ultimo aggiornamento: aprile 2026