Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali acquisiti tramite il Sito è l'Avvocato Mauro Leanza, con sede in Corso Venezia 24, 20121 Milano.

• Codice Fiscale: LNZMRA92P09F839Z
• Partita IVA: 08522201212
• Email: info@studiolegaleleanza.it

Non è designato un Responsabile della protezione dei dati (DPO) non sussistendo le condizioni di cui all'art. 37 GDPR; ogni richiesta può essere inoltrata ai recapiti sopra indicati.

2. Modalità del trattamento

I dati personali forniti dagli utenti o comunque acquisiti dal Titolare sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza e riservatezza, in conformità alla normativa vigente in materia di protezione dei dati personali. Il Titolare adotta adeguate misure tecniche e organizzative ai sensi dell'art. 32 GDPR per garantire la sicurezza dei dati e prevenire accessi non autorizzati, divulgazioni, alterazioni o distruzioni illecite.

Il trattamento avviene mediante strumenti informatici e telematici, in modo automatizzato per la sola ricezione e archiviazione e con intervento manuale del Titolare per il riscontro alle richieste. Non viene effettuata profilazione automatizzata né decisione automatizzata ai sensi dell'art. 22 GDPR, neppure in relazione ai dati relativi alla salute. I dati possono essere conferiti volontariamente dall'utente oppure acquisiti automaticamente durante la navigazione e l'utilizzo del Sito.

3. Tipologie di dati raccolti

• Dati forniti volontariamente: nome e cognome, email, telefono, risposte al questionario di valutazione preliminare ed eventuale descrizione della vicenda, unitamente alla data e al testo del consenso prestato.
• Categorie particolari di dati — dati relativi alla salute (art. 9 GDPR): informazioni sulla struttura sanitaria coinvolta, sul tipo di prestazione, sulla patologia, sulle conseguenze lamentate, sulle date degli eventi e ogni altro dato sanitario che l'utente scelga liberamente di comunicare descrivendo la propria vicenda o allegando documentazione clinica. Il conferimento di tali dati è facoltativo: l'utente è invitato a comunicare solo le informazioni strettamente necessarie alla valutazione preliminare del caso.
• Dati di navigazione: indirizzo IP, user agent, pagine visitate, data e ora, raccolti automaticamente dai sistemi di hosting per finalità di sicurezza e diagnostica.
• Preferenze cookie: la scelta espressa nel banner cookie viene memorizzata in localStorage e in un cookie tecnico sll_cookie_consent (durata 12 mesi).
• Dati relativi a terzi: qualora l'utente comunichi dati personali di altri soggetti (ad esempio un familiare assistito o deceduto), anche relativi alla salute, garantisce di disporre di ogni titolo necessario alla loro comunicazione e si impegna a informare gli interessati del contenuto della presente informativa.

4. Finalità e basi giuridiche

Il conferimento dei dati richiesti dal modulo è facoltativo, ma il loro mancato conferimento rende impossibile dare riscontro alla richiesta e valutare la vicenda. I dati relativi alla salute non sono in alcun caso utilizzati per finalità di marketing, non sono comunicati a inserzionisti o piattaforme pubblicitarie e non vengono trasmessi agli strumenti di misurazione e tracciamento. Il consenso marketing è raccolto separatamente, non è mai pre-selezionato ed è sempre revocabile.

5. Comunicazione e diffusione dei dati

L'accesso ai dati personali raccolti tramite il Sito può essere consentito, oltre che al Titolare, ai seguenti soggetti, nei limiti e per le finalità previste dalla normativa:

• personale interno espressamente autorizzato e formato, vincolato al segreto professionale (collaboratori dello Studio, addetti amministrativi, consulenti legali e fiscali, amministratori di sistema);
• consulenti medico-legali, periti e specialisti incaricati della valutazione tecnica della vicenda sanitaria, ai quali i dati relativi alla salute sono comunicati solo se necessario e nella misura strettamente indispensabile;
• soggetti esterni che forniscono servizi strumentali o di supporto tecnico (provider di hosting, società informatiche, fornitori di servizi tecnologici), designati Responsabili del trattamento ex art. 28 GDPR — l'elenco aggiornato è riportato al successivo §7;
• controparti, loro difensori, compagnie di assicurazione, strutture sanitarie, autorità giudiziarie e organismi di mediazione, esclusivamente ove necessario per l'accertamento, l'esercizio o la difesa del diritto al risarcimento;
• enti o autorità pubbliche qualora la comunicazione sia imposta da disposizioni normative o da ordini dell'autorità competente.

Per il ricontatto dell'utente lo Studio utilizza i recapiti forniti (telefono, email) e, previo consenso espresso nel modulo, la messaggistica WhatsApp. L'utilizzo di WhatsApp comporta il trattamento del numero di telefono da parte di WhatsApp LLC / Meta Platforms secondo i propri termini e la propria informativa privacy; il contenuto delle conversazioni è protetto da crittografia end-to-end. I dati relativi alla salute non vengono mai comunicati a WhatsApp o Meta per finalità proprie dello Studio.

I dati non sono oggetto di diffusione. L'elenco aggiornato dei Responsabili nominati ex art. 28 GDPR può essere richiesto in qualsiasi momento al Titolare.

6. Periodo di conservazione

In conformità all'art. 5, par. 1, lett. e) GDPR, i dati personali sono conservati per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per cui sono trattati. In particolare:

• Dati del modulo di valutazione preliminare, inclusi i dati relativi alla salute: 24 mesi dall'ultimo contatto in caso di mancato conferimento dell'incarico.
• Dati e documentazione sanitaria in caso di instaurazione del rapporto professionale: per tutta la durata dell'incarico e successivamente secondo i termini previsti dalla normativa fiscale e deontologica, generalmente 10 anni, e comunque fino alla scadenza dei termini di prescrizione dell'azione.
• Dati trattati per invio di comunicazioni informative: fino alla revoca del consenso e comunque per un massimo di 24 mesi dall'ultima interazione.
• Dati trattati sulla base del legittimo interesse: fino al perseguimento di tale interesse.
• Dati per finalità fiscali, contabili o amministrative: per il periodo previsto dalla normativa civilistica e tributaria.
• Log tecnici di sicurezza: 12 mesi.
• Prova del consenso prestato (testo, data, ora): per tutta la durata di conservazione dei dati cui si riferisce.
• Preferenze cookie: 12 mesi o fino a revoca.

Al termine dei periodi indicati i dati saranno cancellati o resi anonimi; decorso tale termine non sarà più possibile esercitare i diritti di accesso, rettifica, cancellazione e portabilità.

7. Destinatari e responsabili esterni

I dati possono essere comunicati ai seguenti soggetti che operano in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di appositi accordi di nomina (DPA):

I dati relativi alla salute non sono comunicati a Google, Meta o ad altri fornitori di strumenti pubblicitari e di misurazione.

8. Dettaglio dei singoli trattamenti

Modulo di valutazione preliminare

La compilazione del questionario e del modulo comporta il conferimento dei dati richiesti. L'utente, inviando il modulo, autorizza il trattamento dei dati forniti — compresi i dati relativi alla salute che decida di comunicare — al solo fine di consentire allo Studio di esaminare la vicenda e dare riscontro alla richiesta.

Dati personali trattati: nome e cognome, indirizzo e-mail, numero di telefono, risposte al questionario, descrizione della vicenda ed eventuali dati sanitari ivi contenuti.

Documentazione sanitaria

L'eventuale documentazione clinica trasmessa successivamente allo Studio (cartelle cliniche, referti, esami, relazioni medico-legali) è trattata esclusivamente per la valutazione del caso e per l'eventuale tutela del diritto al risarcimento, con accesso limitato al personale autorizzato e ai consulenti incaricati, nel rispetto del segreto professionale.

Dati di navigazione e hosting

I sistemi informatici e le applicazioni software utilizzate per il funzionamento del Sito raccolgono, nel normale esercizio, alcuni dati la cui trasmissione è insita nell'uso dei protocolli di Internet. L'infrastruttura di hosting è erogata da Lovable AB con utilizzo di sub-fornitori cloud (Supabase, Vercel, Cloudflare, AWS) elencati al §7. Le comunicazioni sono protette da cifratura TLS 1.2+ e i dati sono archiviati con cifratura at rest.

Statistica e marketing

Gli strumenti di analisi statistica e i pixel pubblicitari (es. Google Analytics, Google Ads, Meta Pixel) sono attivati esclusivamente previo consenso espresso tramite il banner cookie. Gli eventi trasmessi a tali strumenti non contengono dati identificativi né dati relativi alla salute. Per il dettaglio consulta la Cookie Policy.

9. Cookie

Per il dettaglio dei cookie, delle finalità e delle durate consulta la Cookie Policy.

10. Luogo del trattamento e trasferimenti extra-UE

Il trattamento avviene prevalentemente all'interno dell'Unione Europea. Alcuni dei fornitori indicati al §7 hanno sede negli Stati Uniti d'America: i trasferimenti verso paesi terzi avvengono in conformità al Capo V GDPR sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE con Decisione di esecuzione (UE) 2021/914 — Modulo 2 (Titolare → Responsabile), integrate ove applicabili da UK Addendum e Swiss Addendum, nonché da misure supplementari tecniche (cifratura) e organizzative.

11. Misure di sicurezza

Il Titolare e i Responsabili adottano misure tecniche e organizzative adeguate ex art. 32 GDPR, rafforzate in considerazione della natura particolare dei dati sanitari: cifratura in transito (TLS 1.2+) e at rest, certificato SSL, controlli di accesso basati su ruoli (RBAC), autenticazione a più fattori (MFA) sugli account di amministrazione, controlli RLS (Row-Level Security) a livello di database, minimizzazione dei dati, registrazione degli accessi e segregazione degli ambienti. L'infrastruttura di hosting è certificata SOC 2 Type II e ISO/IEC 27001:2022, con procedura di notifica delle violazioni entro 72 ore ai sensi dell'art. 33 GDPR.

12. Difesa in sede giudiziaria

I dati personali dell'utente possono essere utilizzati dal Titolare per la tutela dei propri diritti in sede giudiziaria o nelle fasi preliminari a un eventuale contenzioso, anche in relazione a utilizzi impropri del Sito. Il Titolare potrebbe inoltre essere tenuto a comunicare i dati alle autorità competenti in presenza di obblighi di legge.

13. Log di sistema e manutenzione

Per esigenze tecniche e di manutenzione il Sito può raccogliere log di sistema, ovvero file che registrano le interazioni e possono contenere dati personali quali l'indirizzo IP. Tali log sono conservati per il tempo strettamente necessario alle finalità di sicurezza e diagnostica.

14. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati minimi richiesti dal modulo (nome, cognome, email) è indispensabile per evadere la richiesta; in mancanza, la stessa non potrà essere elaborata. Il conferimento dei dati relativi alla salute è facoltativo, ma senza di essi non è possibile effettuare alcuna valutazione preliminare della vicenda. Il mancato rilascio del consenso marketing non pregiudica in alcun modo la valutazione del caso.

15. Diritti dell'interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 7 e 15–22 GDPR:

• diritto di accesso, rettifica, aggiornamento e cancellazione dei dati;
• diritto di limitazione e opposizione al trattamento, ivi compreso il trattamento per finalità di marketing diretto;
• diritto alla portabilità dei dati;
• diritto di revocare il consenso in qualsiasi momento, compreso il consenso esplicito al trattamento dei dati relativi alla salute, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
• diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

La cancellazione dei dati può essere limitata quando il trattamento è necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria o per adempiere a obblighi di legge e deontologici.

Per esercitare i tuoi diritti scrivi a info@studiolegaleleanza.it allegando copia di un documento di identità.

16. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, dandone comunicazione tramite pubblicazione su questa pagina. Si invita a consultarla periodicamente facendo riferimento alla data di ultimo aggiornamento. Salvo diversa indicazione, la versione precedente continuerà ad applicarsi ai dati raccolti fino a quel momento.

17. Contatti

Per chiarimenti sulla privacy è possibile scrivere a info@studiolegaleleanza.it.