Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679. Ultimo aggiornamento: 2026-09-02.
1. Titolare del trattamento
Titolare del trattamento è lo Studio Legale dell'Avv. Graziana Aiello, con sede in Via Davide Bertolotti 7, 10121 Torino (Italia), P. IVA 05428900871, contattabile all'indirizzo info@avvocatoaiello.com.
Lo Studio opera inoltre attraverso le sedi di Milano, Catania e Toronto (Canada). Non è nominato un Responsabile della protezione dei dati (DPO): ogni richiesta va indirizzata al Titolare.
2. Dati personali trattati
Lo Studio tratta le seguenti categorie di dati:
- Dati di contatto forniti volontariamente (nome, cognome, email, telefono, contenuto del messaggio) tramite modulo di contatto, email, telefono o WhatsApp.
- Dati necessari all'esecuzione dell'incarico professionale, inclusi dati anagrafici, fiscali, bancari e documentali.
- Categorie particolari di dati (art. 9 GDPR) e dati relativi a condanne e reati (art. 10 GDPR), quando indispensabili all'attività difensiva.
- Dati di navigazione e identificativi tecnici (indirizzo IP, user agent, pagine visitate) raccolti dai sistemi informatici del sito.
- Dati raccolti tramite piattaforme pubblicitarie (es. Meta Ads, Google Ads) quando l'utente arriva al sito da un annuncio e ha prestato il consenso ai relativi cookie.
3. Finalità e basi giuridiche
- Riscontrare richieste di contatto e preventivi — base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6.1.b) e/o consenso (art. 6.1.a).
- Eseguire il mandato professionale — base giuridica: esecuzione del contratto (art. 6.1.b); per i dati particolari, art. 9.2.f (accertamento, esercizio o difesa di un diritto in sede giudiziaria).
- Adempiere a obblighi di legge (fiscali, contabili, antiriciclaggio, deontologici) — base giuridica: obbligo legale (art. 6.1.c).
- Sicurezza del sito e prevenzione degli abusi — base giuridica: legittimo interesse (art. 6.1.f).
- Misurazione e ottimizzazione delle campagne pubblicitarie e statistiche di traffico — base giuridica: consenso (art. 6.1.a), revocabile in qualsiasi momento.
4. Cookie e strumenti pubblicitari
Il sito utilizza cookie tecnici necessari al funzionamento della navigazione, che non richiedono consenso.
Qualora vengano attivati strumenti di misurazione o remarketing (es. Meta Pixel, Google Analytics, Google Ads), questi vengono caricati esclusivamente previo consenso espresso dell'utente, raccolto tramite banner. Tali strumenti possono utilizzare identificatori online per misurare le conversioni e mostrare annunci pertinenti su piattaforme terze.
Il consenso può essere revocato in qualsiasi momento cancellando i cookie dal browser o scrivendo al Titolare. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
- Cookie tecnici — finalità: funzionamento del sito — durata: sessione — base: legittimo interesse.
- Cookie di misurazione — finalità: statistiche aggregate — durata: fino a 24 mesi — base: consenso.
- Cookie pubblicitari di terze parti — finalità: misurazione conversioni e remarketing — durata: fino a 13 mesi — base: consenso.
5. Destinatari e responsabili
I dati possono essere comunicati a: professionisti domiciliatari e consulenti tecnici, autorità giudiziarie e amministrative, consulente fiscale e contabile, fornitori di servizi informatici (hosting, posta elettronica, gestione del sito) nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.
I dati non sono diffusi né ceduti a terzi per finalità di marketing autonomo.
6. Trasferimenti extra-UE
Alcuni fornitori tecnologici e la sede di Toronto (Canada) possono comportare un trasferimento di dati al di fuori dello Spazio Economico Europeo. Il Canada beneficia di una decisione di adeguatezza della Commissione europea per le organizzazioni soggette al PIPEDA; per gli altri trasferimenti si applicano le Clausole Contrattuali Standard adottate dalla Commissione europea, con misure supplementari ove necessarie.
7. Periodo di conservazione
- Richieste di contatto senza incarico: 12 mesi.
- Fascicoli professionali: 10 anni dalla chiusura dell'incarico, salvo termini più lunghi per la difesa in giudizio.
- Documentazione fiscale e antiriciclaggio: secondo i termini di legge (di regola 10 anni).
- Dati di misurazione e pubblicitari: massimo 24 mesi.
8. Diritti dell'interessato
L'interessato può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), nonché revocare il consenso prestato, scrivendo a info@avvocatoaiello.com. Lo Studio risponde entro 30 giorni.
È inoltre riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del proprio Stato di residenza.
9. Minori
I servizi del sito non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale.
10. Modifiche
La presente informativa può essere aggiornata. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento (2026-09-02).
11. Natura del conferimento e conseguenze del rifiuto
Il conferimento dei dati di contatto contrassegnati come obbligatori nei moduli è necessario per riscontrare la richiesta: in mancanza non è possibile rispondere. Il conferimento dei dati facoltativi (es. descrizione del caso, importo coinvolto) serve unicamente a valutare meglio la richiesta e può essere omesso.
Il conferimento dei dati necessari all'esecuzione del mandato è obbligatorio per legge e per contratto: il rifiuto impedisce l'assunzione dell'incarico.
12. Fonte dei dati non raccolti presso l'interessato
Lo Studio può trattare dati provenienti da fonti diverse dall'interessato: controparti, altri difensori, pubblici registri, atti giudiziari, banche dati camerali e catastali, segnalazioni di clienti che indicano un terzo. Tali dati sono trattati esclusivamente per la difesa del diritto e nei limiti dell'incarico (art. 14 GDPR).
13. Pubblicità, piattaforme social e Meta Pixel
Lo Studio promuove i propri servizi tramite piattaforme pubblicitarie, tra cui Meta (Facebook e Instagram) e Google. Se l'utente presta il consenso alla categoria «marketing» nel banner cookie, il sito può caricare il Meta Pixel e trasmettere, anche tramite Conversions API lato server, eventi di navigazione e identificatori tecnici (ID cookie, indirizzo IP troncato, user agent, URL di provenienza).
Eventuali dati di contatto utilizzati per l'abbinamento avanzato o per la creazione di Pubblici Personalizzati sono trasmessi esclusivamente in forma hashata con algoritmo SHA-256 e non consentono a Meta di ricostruire il dato in chiaro.
Limitatamente alla raccolta e alla trasmissione dei dati tramite Pixel e Conversions API, lo Studio e Meta Platforms Ireland Ltd. agiscono come contitolari ai sensi dell'art. 26 GDPR, sulla base dell'addendum sui contitolari pubblicato da Meta; i trattamenti successivi sono svolti da Meta come titolare autonomo. Lo stesso schema si applica agli strumenti di misurazione di Google.
L'utente può revocare il consenso in qualsiasi momento tramite il link «Preferenze cookie» nel footer, e gestire le preferenze pubblicitarie direttamente nelle impostazioni del proprio account Meta o Google. Lo Studio non utilizza categorie particolari di dati per il targeting pubblicitario e non crea pubblici basati su condizioni di salute, situazioni giudiziarie o difficoltà finanziarie dei singoli utenti.
14. Nessuna decisione automatizzata
Non vengono adottate decisioni basate unicamente su trattamenti automatizzati, né forme di profilazione che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato. La valutazione di ogni richiesta è sempre svolta da un professionista.
15. Misure di sicurezza
I dati sono protetti con misure tecniche e organizzative adeguate al rischio: cifratura del traffico in transito (HTTPS/TLS), controllo degli accessi con credenziali individuali, autenticazione a più fattori sui sistemi critici, backup periodici, minimizzazione dei dati, archiviazione dei fascicoli cartacei in locali chiusi e obblighi di riservatezza per collaboratori e praticanti, che si aggiungono al segreto professionale forense.
16. Violazioni dei dati personali
In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, lo Studio notifica l'evento al Garante entro 72 ore dalla conoscenza e, quando il rischio è elevato, informa senza ingiustificato ritardo gli interessati coinvolti, indicando la natura della violazione, le probabili conseguenze e le misure adottate.
17. Fornitori e responsabili del trattamento
Lo Studio si avvale di fornitori nominati responsabili ai sensi dell'art. 28 GDPR. Le categorie sono le seguenti; l'elenco nominativo aggiornato è disponibile su richiesta scritta.
- Hosting e distribuzione del sito (fornitore cloud/CDN con server nell'Unione europea o coperti da garanzie adeguate).
- Posta elettronica professionale e archiviazione documentale in cloud.
- Piattaforme pubblicitarie e di misurazione (Meta Platforms Ireland Ltd., Google Ireland Ltd.), attivate solo previo consenso.
- Consulente fiscale e contabile, software gestionale di studio, servizi di fatturazione elettronica.
- Domiciliatari, consulenti tecnici e periti incaricati per il singolo procedimento.
- Fornitori di servizi di manutenzione informatica e sicurezza.
18. Come esercitare i diritti e reclami
Le richieste vanno inviate a info@avvocatoaiello.com indicando il diritto che si intende esercitare. Il riscontro è gratuito e viene fornito entro un mese, prorogabile di due mesi per richieste particolarmente complesse, con informativa all'interessato. Può essere richiesta la verifica dell'identità qualora sussistano dubbi ragionevoli.
L'interessato può inoltre proporre reclamo all'autorità di controllo competente: Garante per la protezione dei dati personali (Italia, www.garanteprivacy.it), CNIL (Francia, www.cnil.fr), Commissariat à la protection de la vie privée du Canada, oppure all'autorità del proprio Stato di residenza.
Alcuni diritti possono essere limitati quando il trattamento è necessario all'accertamento, esercizio o difesa di un diritto in sede giudiziaria o è coperto dal segreto professionale forense (art. 2-undecies del Codice Privacy).
19. Sede di Toronto — PIPEDA e Legge 25 del Québec
Per gli utenti che contattano lo Studio dal Canada, il trattamento è svolto anche nel rispetto del Personal Information Protection and Electronic Documents Act (PIPEDA) e, per i residenti in Québec, della Legge 25. In tali casi il consenso è la base principale del trattamento, l'utente può richiedere accesso e correzione dei propri dati e può rivolgersi all'Office of the Privacy Commissioner of Canada o alla Commission d'accès à l'information du Québec.
I dati possono essere trattati in Italia: gli utenti canadesi sono informati che i loro dati possono essere conservati ed elaborati al di fuori del Canada e resi accessibili alle autorità competenti secondo la legge locale.
Nota: i recapiti della sede di Toronto pubblicati sul sito sono provvisori e in corso di attivazione. Fino all'attivazione definitiva, il titolare del trattamento resta lo Studio con sede in Torino, Italia.
20. Versione e aggiornamenti
Versione della presente informativa: 2026-09-02. Le versioni precedenti sono conservate dallo Studio e possono essere richieste via email. In caso di modifiche sostanziali che incidano sul consenso, il banner cookie viene ripresentato e l'informativa aggiornata è pubblicata su questa pagina prima dell'entrata in vigore.
Hai bisogno di una consulenza?
Fissa un primo appuntamento con lo Studio, in sede o in modalità online.