Informativa privacy | Mattarelli Studio legale

1. Titolare del trattamento e contatti

Il Titolare del trattamento è l’Avv. Corrado Mattarelli, che svolge la propria attività professionale con la denominazione Mattarelli Studio legale.

Titolare del trattamento: Avv. Corrado Mattarelli
Sede professionale: Via del Viminale, 43, Roma, 00184
Contatti dello Studio: info@mattarellistudiolegale.it
Recapito per la privacy: info@mattarellistudiolegale.it

2. Ambito dell’informativa

L’informativa riguarda le persone che visitano le pagine istituzionali dello Studio, consultano la sezione “Insights & Knowledge” o contattano lo Studio attraverso i recapiti indicati. Comprende i referenti di imprese, enti e associazioni, nella misura in cui i dati trattati si riferiscano a persone fisiche.

La pagina Contatti comprende un modulo per richiedere un contatto con lo Studio. Non sono previsti iscrizione a newsletter, commenti ai post, pagamenti, caricamento di documenti o raccolta di adesioni ad azioni collettive. La consultazione dei contenuti e l’invio del modulo non conferiscono un incarico professionale e non determinano l’adesione a una class action.

I trattamenti ulteriori connessi all’instaurazione e all’esecuzione di un incarico, alla gestione di una pratica o alla raccolta di adesioni saranno oggetto delle informazioni specifiche pertinenti. Questa pagina non sostituisce l’informativa relativa al rapporto professionale.

L’informativa dello Studio riguarda esclusivamente i trattamenti descritti in questa pagina e non si estende automaticamente ai siti esterni raggiunti attraverso collegamenti, che operano secondo le proprie condizioni e informative.

3. Categorie di dati e provenienza

Dati di navigazione

La comunicazione tra il dispositivo e l’infrastruttura che eroga il sito comporta la trasmissione di informazioni tecniche, quali indirizzo IP, data e ora della richiesta, indirizzo della pagina richiesta, esito della risposta e informazioni sul browser o sul dispositivo comunicate dal programma di navigazione. Può essere trasmesso anche l’indirizzo della pagina di provenienza, se il browser lo rende disponibile. La registrazione di queste informazioni e i relativi tempi dipendono dalla configurazione dei servizi di hosting e sicurezza.

Dati comunicati nei contatti

Quando una persona scrive allo Studio, possono essere trattati nome, cognome, indirizzo e-mail, recapiti, organizzazione e ruolo professionale, oggetto della richiesta, contenuto della corrispondenza ed eventuali allegati. I dati provengono normalmente dalla persona che invia la comunicazione.

Il modulo di richiesta contatto

Il modulo richiede nome e cognome, email e un breve messaggio; il nome dell’impresa o associazione è facoltativo. Non consente di allegare documenti. L’invio viene gestito direttamente dall’installazione WordPress ospitata sull’infrastruttura Aruba e inoltrato alla casella info@mattarellistudiolegale.it, senza ricorrere a servizi esterni di raccolta dei moduli e senza archiviare il contenuto nel database del sito. Sono trattati anche i dati tecnici strettamente necessari alla trasmissione, alla sicurezza e alla prevenzione degli abusi. È sempre possibile contattare lo Studio direttamente via email.

Si richiede di limitare il messaggio alle informazioni necessarie per il primo contatto, evitando dati particolari, giudiziari o documenti riservati. L’invio non comporta iscrizione a comunicazioni promozionali. Finalità e basi giuridiche sono indicate nella sezione 4.

Dati di altre persone

Una richiesta può contenere dati di colleghi, rappresentanti di associazioni, controparti o altri soggetti. Le fonti possono quindi essere il mittente, l’impresa o l’ente rappresentato e i documenti allegati. L’eventuale acquisizione da ulteriori fonti, compresi registri o documenti accessibili al pubblico, deve essere pertinente alla specifica richiesta e comunicata all’interessato nei casi previsti.

Per i dati non ottenuti direttamente dall’interessato, le informazioni previste dall’articolo 14 GDPR sono rese entro un termine ragionevole e comunque entro un mese, oppure, se antecedente, alla prima comunicazione con l’interessato o alla prima comunicazione dei dati ad altro destinatario. Le eventuali eccezioni previste dalla legge, incluso il segreto professionale nei casi applicabili, sono valutate nel caso concreto; la sola pubblicazione di questa pagina non sostituisce sempre tale adempimento.

4. Finalità e basi giuridiche

I dati sono trattati per scopi determinati, in misura proporzionata a quanto necessario. Il semplice invio di una comunicazione non costituisce consenso al marketing.

Trattamenti connessi al sito e ai primi contatti
Finalità	Dati pertinenti	Base giuridica
Erogare il sito e proteggerlo da abusi, accessi illeciti e malfunzionamenti	Dati tecnici di navigazione e informazioni su eventi di sicurezza, nei limiti della configurazione effettiva.	Art. 6, par. 1, lett. f), GDPR: interesse legittimo a rendere disponibili e proteggere i servizi. I trattamenti necessari a specifici obblighi di sicurezza si fondano sulla lett. c), nei limiti di tali obblighi.
Rispondere a richieste di assistenza formulate dalla persona interessata per sé	Recapiti, corrispondenza e informazioni necessarie a comprendere la richiesta.	Art. 6, par. 1, lett. b), GDPR: misure precontrattuali richieste dall’interessato, quando il contatto è finalizzato a un possibile incarico personale.
Gestire contatti istituzionali e rapporti con referenti di imprese, enti e associazioni	Dati identificativi, ruolo, recapiti professionali e contenuto dello scambio.	Art. 6, par. 1, lett. f), GDPR: interesse legittimo a gestire la corrispondenza e le relazioni professionali. Il contratto con un ente non è, da solo, la base contrattuale per i dati di tutti i suoi referenti.
Adempiere a obblighi applicabili e rispondere alle richieste sui dati personali	Informazioni richieste dalla norma applicabile e dati necessari alla gestione dell’istanza.	Art. 6, par. 1, lett. c), GDPR, in relazione agli obblighi concretamente applicabili, inclusi gli artt. 12–22 GDPR.
Accertare, esercitare o difendere un diritto	Corrispondenza e documenti pertinenti a una contestazione o a un’esigenza di tutela individuata.	Art. 6, par. 1, lett. f), GDPR: interesse legittimo alla tutela dei diritti dello Studio o di terzi, con conservazione circoscritta ai dati necessari.

L’utilizzo del legittimo interesse richiede la verifica della necessità del trattamento e il bilanciamento con i diritti, le libertà e le ragionevoli aspettative dell’interessato. È possibile esercitare il diritto di opposizione descritto più avanti. Questa base non sostituisce il consenso eventualmente richiesto per cookie o tracciamenti non tecnici.

Le pagine attuali non prevedono iscrizioni o invii promozionali. Se saranno introdotti servizi ulteriori che richiedono il consenso, saranno rese informazioni specifiche e raccolte manifestazioni di volontà separate e revocabili. Non sono previsti, nelle funzioni del sito dello Studio, profilazione dei visitatori o processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulla persona.

5. Dati particolari, giudiziari e riservatezza

Per visitare il sito non è richiesto comunicare dati sulla salute, appartenenza sindacale, convinzioni religiose, vita sessuale o altre categorie particolari di dati ai sensi dell’articolo 9 GDPR, né informazioni relative a condanne penali e reati ai sensi dell’articolo 10.

Nei primi contatti è opportuno descrivere sinteticamente la questione ed evitare documenti e informazioni eccedenti. L’invio spontaneo di tali dati non equivale, da solo, a un consenso esplicito al loro trattamento.

Qualora siano necessari per una valutazione o un’attività di tutela, il trattamento richiede, oltre alla pertinente base dell’articolo 6, una condizione dell’articolo 9, ad esempio la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria ai sensi del paragrafo 2, lettera f), quando ne ricorrano i presupposti. I dati relativi a condanne e reati richiedono le condizioni dell’articolo 10 e della normativa nazionale applicabile. Non viene presunta un’autorizzazione generale per qualsiasi contenuto ricevuto.

Restano fermi gli obblighi di riservatezza e segreto professionale e, ove pertinenti, le regole deontologiche sui trattamenti per la difesa di un diritto. L’eventuale pubblicazione di vicende, nomi o documenti nei post richiede una valutazione distinta di liceità, necessità e riservatezza; la comunicazione di un documento allo Studio non ne autorizza la pubblicazione.

6. Natura del conferimento

Il conferimento dei dati attraverso una richiesta è facoltativo. L’assenza di un recapito utilizzabile o delle informazioni essenziali può impedire di fornire risposta o valutare la questione. Non occorre fornire dati per finalità promozionali per ricevere riscontro.

I dati tecnici necessari alla comunicazione in rete sono trasmessi durante la navigazione; il blocco di funzioni indispensabili del browser o dell’infrastruttura può impedire l’accesso alle pagine. Gli eventuali dati richiesti per obblighi di legge saranno individuati in relazione al rapporto concretamente instaurato.

7. Modalità di trattamento e sicurezza

Il trattamento può avvenire mediante strumenti informatici e, per la gestione delle comunicazioni, anche mediante documenti cartacei. Il criterio organizzativo è limitare l’accesso alle persone che ne hanno necessità per le finalità indicate, con istruzioni e vincoli di riservatezza coerenti con il ruolo.

Le misure tecniche e organizzative sono adottate in relazione alla natura dei dati e ai rischi, ai sensi dell’articolo 32 GDPR. Comprendono connessioni cifrate HTTPS, accessi amministrativi riservati, aggiornamento dei componenti, copie di sicurezza dell’hosting e misure applicative contro gli invii automatizzati. Nessun sistema può tuttavia garantire una sicurezza assoluta.

8. Destinatari e fornitori

Nei limiti necessari alle finalità, possono accedere ai dati il Titolare, le persone autorizzate nell’organizzazione dello Studio e i fornitori di servizi di hosting, distribuzione e protezione dei contenuti, posta elettronica, manutenzione e assistenza informatica effettivamente utilizzati. Per obblighi di legge o esigenze di tutela possono riceverli autorità competenti e professionisti coinvolti nella specifica attività.

I soggetti che trattano dati per conto del Titolare devono essere disciplinati mediante accordi conformi all’articolo 28 GDPR. I fornitori o altri destinatari che determinano autonomamente finalità e mezzi per proprie attività operano invece come titolari autonomi per tali trattamenti. Il ruolo non deriva automaticamente dalla qualifica commerciale del servizio.

La corrispondenza ricevuta non è destinata alla diffusione sul sito, alla vendita di dati o alla comunicazione per finalità promozionali di terzi.

Per l’hosting del sito, la gestione tecnica di WordPress, le copie di sicurezza e l’inoltro della posta elettronica viene utilizzata Aruba S.p.A.

Il modulo non utilizza piattaforme esterne, servizi di profilazione o sistemi pubblicitari. Il contenuto della richiesta viene recapitato alla casella dello Studio e non è conservato in una raccolta consultabile dal pannello WordPress.

9. Trasferimenti fuori dallo Spazio economico europeo

Le funzioni ordinarie del sito e del modulo utilizzano i servizi di hosting e posta Aruba. In base alle informazioni pubblicate dal fornitore, i servizi principali di hosting ed email sono gestiti in data center di proprietà situati in Italia; il sito non integra servizi di analisi, pubblicità, caratteri remoti o moduli di fornitori stabiliti fuori dallo Spazio economico europeo.

Qualora un fornitore o un suo subfornitore comporti un accesso o un trasferimento verso un Paese terzo, il trattamento sarà effettuato nel rispetto del capo V GDPR, sulla base di una decisione di adeguatezza o di garanzie appropriate, incluse ove pertinenti le clausole contrattuali tipo e le misure supplementari necessarie. Informazioni sulle garanzie concretamente applicabili possono essere richieste al recapito privacy.

10. Tempi di conservazione

I dati sono conservati per un periodo proporzionato alla finalità per la quale sono stati raccolti. La conservazione per esigenze difensive è limitata ai dati pertinenti e a una concreta necessità di tutela.

Dati tecnici e misure ant abuso
Gli identificativi tecnici generati dall’applicazione per limitare invii ripetuti sono pseudonimizzati e cancellati automaticamente entro 24 ore. I log tecnici dell’hosting sono conservati secondo i cicli di sicurezza e backup applicati da Aruba e, per quanto configurabili dal Titolare, per il solo periodo necessario a erogazione, sicurezza e gestione degli incidenti.
Richieste che non danno luogo a un incarico
Il contenuto ricevuto nella casella dello Studio è conservato per un massimo di 12 mesi dall’ultimo contatto, salvo una specifica esigenza di tutela o un obbligo applicabile.
Documenti pertinenti a contestazioni o incidenti
Per la gestione del caso e per il periodo necessario alla tutela, individuato in base all’oggetto della contestazione, ai termini applicabili e agli eventuali procedimenti; gli elementi non pertinenti non vengono conservati a questo fine.
Richieste di esercizio dei diritti
La documentazione essenziale del riscontro è conservata per cinque anni dalla chiusura dell’istanza, salvo contenzioso; gli eventuali documenti identificativi non più necessari sono eliminati prima.
Dati confluiti in un incarico professionale
Si applicano i tempi e i criteri comunicati per la gestione dell’incarico, gli obblighi professionali e la tutela dei diritti. Non si applica automaticamente il termine previsto per i semplici contatti.

Alla cessazione della finalità e degli eventuali obblighi o esigenze di tutela, i dati sono cancellati o resi anonimi. Le copie di sicurezza devono seguire cicli di conservazione definiti; un eventuale ripristino non deve reintrodurre stabilmente dati già destinati alla cancellazione.

11. Cookie e altri strumenti di tracciamento

I cookie e le tecnologie analoghe possono memorizzare informazioni nel dispositivo o accedere a informazioni già presenti. La loro disciplina dipende dalla funzione effettiva, non soltanto dal nome attribuito allo strumento.

Consultazione delle pagine pubbliche
Le pagine pubbliche non impostano cookie, non salvano identificativi nel browser e non integrano strumenti di analisi delle visite, pixel pubblicitari, mappe o video incorporati, pulsanti social con tracciamento o caratteri caricati da fornitori esterni. Il carosello degli articoli e il modulo funzionano senza memorizzare le scelte di navigazione.

I cookie tecnici di WordPress sono utilizzati esclusivamente nell’area amministrativa riservata alle persone autorizzate e non sono necessari ai visitatori delle pagine pubbliche. Poiché non vengono impiegati strumenti non tecnici o di profilazione, il sito non presenta un banner di consenso. L’inventario e le informazioni complete sono disponibili nella Cookie policy.

Gli strumenti strettamente necessari alla trasmissione della comunicazione o al servizio espressamente richiesto non richiedono il consenso, ma sono descritti. L’eventuale introduzione di strumenti non tecnici richiederà un aggiornamento preventivo dell’informativa e, quando previsto dall’articolo 122 del Codice privacy, l’acquisizione del consenso. La sola prosecuzione della navigazione non vale come consenso, secondo le Linee guida del Garante del 10 giugno 2021.

12. Diritti dell’interessato

Nei casi e alle condizioni previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

Accesso: conoscere se sono trattati dati che lo riguardano, riceverne copia e ottenere informazioni sul trattamento.
Rettifica: correggere dati inesatti e integrare quelli incompleti.
Cancellazione: ottenere l’eliminazione dei dati quando ricorrono i presupposti dell’articolo 17, salve le eccezioni applicabili.
Limitazione: ottenere la sospensione di determinati utilizzi nelle ipotesi dell’articolo 18.
Portabilità: ricevere i dati forniti in un formato strutturato e leggibile da dispositivo automatico e, ove tecnicamente possibile, farli trasmettere a un altro titolare, se il trattamento è automatizzato e fondato sul consenso o su un contratto.
Opposizione: opporsi per motivi legati alla propria situazione particolare ai trattamenti fondati sul legittimo interesse. Il trattamento cessa, salvo motivi legittimi cogenti prevalenti o necessità di accertare, esercitare o difendere un diritto. Per eventuale marketing diretto, l’opposizione opera senza dover indicare tali motivi.
Revoca del consenso: quando un trattamento si fonda sul consenso, revocarlo in ogni momento, senza incidere sulla liceità delle operazioni svolte prima della revoca.

L’esercizio dei diritti tiene conto dei diritti altrui, del segreto professionale e delle limitazioni previste dalla legge, ove concretamente applicabili. L’esistenza di un’attività professionale o di un possibile contenzioso non comporta automaticamente l’esclusione di ogni diritto.

13. Come esercitare i diritti

Le richieste possono essere indirizzate al Titolare utilizzando il recapito indicato nella sezione 1, specificando il diritto che si intende esercitare e le informazioni utili a individuare i dati o la comunicazione interessata. Non è obbligatorio usare un modulo prestabilito né inviare la richiesta tramite PEC.

Il riscontro è fornito senza ingiustificato ritardo e comunque entro un mese dal ricevimento. In caso di necessità, tenuto conto del numero e della complessità delle richieste, il termine può essere prorogato di ulteriori due mesi, comunicandone le ragioni entro il primo mese.

L’esercizio dei diritti è di regola gratuito. Per richieste manifestamente infondate o eccessive trovano applicazione le sole eccezioni dell’articolo 12 GDPR, che devono essere motivate. Informazioni aggiuntive per verificare l’identità sono richieste soltanto in presenza di ragionevoli dubbi e in misura proporzionata. L’eventuale mancato accoglimento viene motivato, indicando i rimedi disponibili.

14. Reclamo e tutela giudiziaria

Se ritiene che il trattamento violi la normativa, l’interessato può presentare reclamo a un’autorità di controllo ai sensi dell’articolo 77 GDPR, in particolare nello Stato membro in cui risiede abitualmente, lavora o si è verificata la presunta violazione.

In Italia è competente il Garante per la protezione dei dati personali, il cui sito illustra le modalità di tutela. Resta ferma la possibilità di rivolgersi all’autorità giudiziaria. Il previo contatto con lo Studio non è una condizione generale per proporre reclamo.

15. Minori e aggiornamenti

Il sito ha carattere istituzionale e professionale e non offre servizi specificamente rivolti ai minori né moduli per la loro registrazione. L’eventuale trattamento di dati di minori comunicati in relazione a una richiesta richiede una valutazione delle condizioni applicabili e delle esigenze di tutela.

L’informativa sarà aggiornata in caso di modifiche dei trattamenti, delle funzionalità o dei fornitori. L’introduzione di una finalità diversa richiede che le relative informazioni siano fornite prima del nuovo trattamento e, quando necessario, che sia acquisito un consenso valido. La data all’inizio della pagina individua la versione del testo.

16. Riferimenti normativi

Il testo è predisposto sulla base del Regolamento (UE) 2016/679, in particolare degli articoli 5–7, 9–10, 12–22, 28, 32, 44–49, 77 e 79, e del d.lgs. 196/2003, come modificato. Per i cookie rilevano l’articolo 122 del Codice privacy e le Linee guida del Garante richiamate nella sezione 11; per le attività difensive, le pertinenti regole deontologiche richiamate nella sezione 5.