Informativa privacy
1Chi sono
Il Titolare del trattamento è Nicola Franchetto, che opera con la denominazione professionale «Franchetto Legal» (professionista, P.IVA IT04367590231), con sede in Via Primo Maggio 47, 37059 Zevio (VR), e-mail nicola@franchetto.legal, PEC nicola.franchetto@pec-legal.com. «Franchetto Legal» è la denominazione professionale con cui opero e non costituisce un soggetto giuridico distinto: il Titolare resta la persona fisica indicata.
Con questa informativa ti spiego come tratto i tuoi dati personali quando visiti il mio sito, mi contatti, ti iscrivi alla mia newsletter o scarichi una risorsa, ti iscrivi ai corsi della mia Academy, mi conferisci un incarico professionale, oppure quando raccolgo informazioni aziendali da fonti pubbliche. La rendo ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Non sei obbligato a fornirmi i tuoi dati, ma se non lo farai quando richiesto potrei non essere in grado di erogarti il servizio o di dare seguito alla tua richiesta.
2Quali dati raccolgo ed elaboro
- Dati di navigazione: indirizzi IP, identificativi del dispositivo e del browser, orari delle richieste, pagine visitate - acquisiti automaticamente dai sistemi che fanno funzionare il sito.
- Dati di contatto: nome, e-mail e altri recapiti che mi fornisci.
- Dati che mi comunichi: il contenuto dei messaggi, delle richieste e dei documenti che mi invii.
- Dati di iscrizione a newsletter/risorse: nome (facoltativo), e-mail, settore/industry, azienda/organizzazione dichiarati all'atto dell'iscrizione o del download.
- Dati di interazione con le e-mail: aperture e clic, quando la relativa misurazione è attiva (previo consenso).
- Dati dell'Academy: dati dell'account discente (nome, e-mail), avanzamento nei corsi, eventuali contenuti caricati, log tecnici di accesso.
- Dati relativi all'incarico professionale: per i clienti, i dati anagrafici, i dati della pratica e - quando necessari alla difesa - categorie particolari (art. 9) e dati relativi a condanne penali e reati (art. 10).
- Dati aziendali da fonti pubbliche: dati di qualificazione B2B raccolti da registri e fonti pubbliche (v. §3.6).
- Dati di terzi: dati di soggetti diversi da te (es. controparti, referenti) che mi comunichi o che acquisisco per eseguire l'incarico; sei responsabile della liceità dei dati di terzi che mi fornisci.
3Come tratto i dati, per categoria di soggetto
Per ciascuna categoria indico finalità, dati, base giuridica, conservazione e destinatari.
3.1Visitatore del sito
| Finalità | Dati | Base giuridica | Decisione automatizzata (art. 22) | Conservazione | Destinatari |
|---|---|---|---|---|---|
| consentire la fruizione del sito, garantirne sicurezza e funzionamento; ricavare statistiche anonime aggregate. | dati di navigazione (IP, dispositivo/browser, orari, pagine). | Legittimo interesse (art. 6(1)(f) GDPR) - mio interesse a erogare e proteggere il servizio. | No. | per il tempo strettamente necessario a funzionamento e sicurezza, e per il periodo previsto dalle relative procedure. | fornitore di hosting, Hostinger International Ltd. (Larnaca, Cipro; server in Germania, all'interno dell'Unione europea), Responsabile art. 28; ove il sito sia erogato tramite una rete di distribuzione (CDN) di sicurezza, il relativo fornitore. |
| Note | Le pagine pubbliche del sito non usano cookie di analisi, di profilazione o di terze parti; i caratteri tipografici sono ospitati sul mio dominio. I dettagli sono nella Cookie Policy. | ||||
3.2Chi mi contatta (modulo di contatto e prenotazione di una call)
| Finalità | Dati | Base giuridica | Decisione automatizzata (art. 22) | Conservazione | Destinatari |
|---|---|---|---|---|---|
| rispondere alla tua richiesta e dare seguito ai contatti preliminari; organizzare le call che prenoti. | dati anagrafici/di recapito e contenuto del messaggio; per le call, i dati dell'appuntamento. | Esecuzione di misure precontrattuali (art. 6(1)(b) GDPR) - adottate su tua richiesta. | No. | per il tempo necessario a gestire la richiesta e i contatti che ne derivano; poi per il periodo eventualmente richiesto da obblighi di legge. | il Titolare, via posta elettronica (senza piattaforme di email marketing); per le call, Google Workspace (Google Ireland Ltd.) come fornitore del servizio di calendario, Responsabile art. 28, con eventuali trasferimenti verso Paesi terzi coperti da clausole contrattuali standard o dal Data Privacy Framework. |
| Note | La compilazione del modulo non comporta l'iscrizione ad alcuna newsletter. I dati possono essere comunicati ad autorità pubbliche ove previsto dalla legge. | ||||
3.4Cliente (conferimento di mandato professionale)
| Finalità | Dati | Base giuridica | Decisione automatizzata (art. 22) | Conservazione | Destinatari |
|---|---|---|---|---|---|
| eseguire l'incarico di assistenza, consulenza, rappresentanza e difesa, e le attività preparatorie; adempiere agli obblighi di legge (fiscali, di conservazione). | dati anagrafici e della pratica; quando necessari alla difesa, categorie particolari (art. 9) e dati relativi a condanne penali e reati (art. 10); dati di terzi pertinenti. | Esecuzione del contratto (art. 6(1)(b)); Obbligo di legge (art. 6(1)(c)); per le categorie particolari, accertamento, esercizio o difesa di un diritto in sede giudiziaria (art. 9(2)(f), in combinato con le regole deontologiche richiamate dall'art. 2-quater del Codice Privacy); per i dati giudiziari, art. 10 GDPR in combinato con l'art. 2-octies del Codice Privacy. | No. | per la durata del mandato; poi per il tempo necessario ad adempiere obblighi di legge e a tutelare i miei diritti (in particolare 10 anni ex art. 2220 c.c.), per il termine di prescrizione della responsabilità professionale e nel rispetto degli obblighi deontologici di custodia degli atti. | autorità giudiziarie e amministrative, controparti e loro difensori, CTU/CTP, periti, domiciliatari e corrispondenti, nei limiti dell'incarico; fornitori di servizi tecnici nominati Responsabili (art. 28). |
| Note | I dati sono coperti dal segreto professionale (art. 622 c.p.; artt. 13 e 28 del Codice Deontologico Forense; art. 200 c.p.p.). Il conferimento dei dati necessari all'incarico è indispensabile a eseguirlo. I diritti dell'interessato sono soggetti ai limiti indicati alla §5. | ||||
3.5Iscritto alla Academy (corsi di formazione)
A seconda di come accedi ai corsi, agisco in uno di due ruoli privacy.
(1) Accesso diretto o autonomo - ti iscrivi e fruisci di tua iniziativa (anche quando l'accesso è stato acquistato dalla tua azienda): sono io il Titolare del trattamento dei tuoi dati e valgono le informazioni che seguono.
(2) Incarico formativo su istruzione della tua azienda - è la tua azienda a determinare finalità e mezzi del trattamento: la tua azienda è il Titolare e io agisco quale Responsabile del trattamento (art. 28 GDPR) sulla base di un accordo (DPA); in questo caso l'informativa ex art. 13 ti è resa dalla tua azienda, alla quale puoi rivolgere le tue richieste.
| Finalità | Dati | Base giuridica | Decisione automatizzata (art. 22) | Conservazione | Destinatari |
|---|---|---|---|---|---|
| creare e gestire il tuo account sulla piattaforma di formazione; erogarti i corsi; registrare e mostrarti l'avanzamento e rilasciarti l'attestato di completamento del corso, che dà atto del completamento del percorso e del superamento della prova finale, con indicazione dell'esito e del relativo punteggio; garantire sicurezza e funzionamento della piattaforma. | dati dell'account (nome, e-mail), avanzamento nei corsi, esito e punteggio della prova finale, eventuali contenuti che carichi, log tecnici di accesso. | Esecuzione del contratto (art. 6(1)(b)) per la creazione dell'account, l'erogazione del corso e la registrazione dell'avanzamento; Legittimo interesse (art. 6(1)(f)) per i log tecnici di sicurezza; Consenso (art. 6(1)(a)) per eventuali comunicazioni promozionali sull'offerta formativa. | No. | i dati dell'account e di avanzamento per la durata dell'account e, dopo l'ultima attività, fino a 24 mesi, decorsi i quali sono cancellati o anonimizzati; gli eventuali attestati di completamento per il tempo necessario a provare l'avvenuta formazione (di regola 5 anni); i log tecnici per 6-12 mesi. | la piattaforma di formazione è ospitata su infrastruttura di hosting fornita da Hostinger International Ltd (Larnaca, Cipro; server in Germania, Unione europea), Responsabile del trattamento per l'hosting, sulla quale gestisco autonomamente l'applicazione (software open-source LearnHouse, eseguito da me; il fornitore del software non ha accesso ai dati); le e-mail di servizio sono inviate tramite Google Workspace (Google Ireland Ltd; eventuali trasferimenti verso gli USA assistiti dal Data Privacy Framework e/o dalle clausole contrattuali tipo); la risoluzione DNS del dominio è affidata a Cloudflare, Inc., limitatamente ai metadati DNS (USA, con analoghe garanzie). Al lancio non sono impiegati fornitori terzi di analisi, pagamento o intelligenza artificiale; se in futuro saranno attivati (es. pagamenti dei corsi), aggiornerò questa informativa e le relative garanzie. |
3.6Contatto commerciale da fonti pubbliche
| Finalità | Dati | Base giuridica | Decisione automatizzata (art. 22) | Conservazione | Destinatari |
|---|---|---|---|---|---|
| qualificare potenziali contatti B2B e valutare l'interesse ai miei servizi professionali. | dati di qualificazione aziendale/professionale (es. ragione sociale, settore, recapiti aziendali). Non tratto categorie particolari (art. 9) né dati giudiziari (art. 10) per questa finalità. | Legittimo interesse (art. 6(1)(f) GDPR) - mia qualificazione commerciale B2B, previo bilanciamento. | No. | per il tempo necessario alla qualificazione e all'eventuale contatto; cancellazione in caso di opposizione. | il Titolare; fornitori di servizi tecnici nominati Responsabili (art. 28). |
| Fonte dei dati | fonti pubbliche - registro delle imprese, banche dati IVA (VIES), siti web aziendali. Non effettuo scraping da social network. | ||||
| Note | Poiché i dati non sono raccolti presso di te, ti informo ai sensi dell'art. 14 GDPR al più tardi al primo contatto. Puoi opporti in ogni momento (art. 21): su opposizione cesso l'arricchimento e il contatto. | ||||
4Dove sono i tuoi dati
Tratto i tuoi dati, di regola, all'interno dell'Unione europea. Ove un Responsabile comporti un trasferimento verso Paesi non appartenenti all'Unione europea, il trasferimento avviene solo in presenza di garanzie adeguate ai sensi del Capo V del GDPR (una decisione di adeguatezza della Commissione europea, oppure clausole contrattuali standard). Puoi richiedermi copia delle garanzie adottate.
5Come puoi controllare i tuoi dati e le tue scelte
Ai sensi degli artt. 15-22 GDPR puoi in ogni momento chiedermi: accesso ai tuoi dati, rettifica, cancellazione, limitazione, portabilità e opposizione; puoi revocare il consenso in ogni momento (e-mail al Titolare), senza pregiudizio per i trattamenti già svolti.
Limiti applicabili al contesto professionale (clienti): il diritto di cancellazione non prevale sugli obblighi legali di conservazione (art. 17(3)(b) GDPR) né sulla necessità di conservare gli atti per l'esercizio o la difesa di un diritto; i diritti di opposizione e di limitazione sono compressi quando il trattamento è necessario all'accertamento, esercizio o difesa di un diritto in sede giudiziaria; l'esercizio dei diritti può essere limitato o differito ai sensi dell'art. 2-undecies del Codice Privacy (tutela del segreto, delle investigazioni difensive e dei diritti di terzi).
Come esercitarli: scrivendo al Titolare ai recapiti della §1. Ti rispondo entro un mese dal ricevimento (prorogabile di ulteriori due mesi in casi complessi). Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it).
6Cosa non è coperto da questa informativa
- I cookie e le tecnologie di tracciamento del sito: v. la Cookie Policy dedicata.
- I trattamenti effettuati da soggetti terzi come autonomi titolari (es. piattaforme social, siti esterni collegati), per i quali valgono le rispettive informative.
7Modifiche a questa informativa
Posso aggiornare questa informativa per riflettere modifiche ai servizi o alla normativa. La versione aggiornata è sempre pubblicata su questa pagina, con la data di ultimo aggiornamento. Quando la modifica incide in modo sostanziale sul trattamento dei dati dei clienti (finalità, basi giuridiche, conservazione, destinatari), ne do comunicazione ai clienti interessati; le modifiche di sola forma o relative ai contesti sito, newsletter e Academy non comportano tale comunicazione.
8Definizioni
- Titolare del trattamento
- chi determina finalità e mezzi del trattamento - qui, il soggetto indicato alla §1.
- Responsabile del trattamento
- soggetto che tratta i dati per conto del Titolare, nominato ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei Responsabili è disponibile su richiesta, scrivendo ai recapiti della §1.
- Categorie particolari di dati (art. 9)
- dati che rivelano, tra l'altro, salute, convinzioni, vita o orientamento sessuale.
- Fonti pubbliche
- registri e banche dati accessibili al pubblico (es. registro delle imprese, VIES, siti aziendali).