Privacy Policy

Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: Aprile 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito web www.lavvocatorisponde.it (di seguito, il "Sito") è:

SSOCIAL Srls
P.IVA: 02826800357
Email: info@lavvocatorisponde.it

2. Tipi di dati raccolti

Il Sito raccoglie, direttamente o tramite terze parti, le seguenti categorie di dati personali:

Dati di registrazione utente (cliente)

  • Nome, Cognome
  • Indirizzo email
  • Password (conservata in forma crittografata)
  • Numero di telefono
  • Indirizzo (Comune, Via, CAP, Provincia)

Dati di registrazione avvocato

Oltre ai dati sopra indicati, gli avvocati forniscono anche:

  • PEC (Posta Elettronica Certificata)
  • Partita IVA
  • Codice Fiscale

Dati di prenotazione appuntamento

  • Nome, Cognome, Email, Telefono
  • Ragione sociale, Codice Fiscale, Partita IVA (se applicabili)
  • Indirizzo (Comune, Via, CAP)
  • Modalità di contatto preferita
  • Giorno e fascia oraria dell'appuntamento
  • Note descrittive relative alla problematica legale

Dati del modulo di contatto

  • Nome
  • Indirizzo email
  • Testo del messaggio

Dati di navigazione e cookie

Il Sito utilizza cookie tecnici, funzionali e, previo consenso, cookie analitici. Per informazioni dettagliate, si prega di consultare la nostra Cookie Policy.

Dati di pagamento

I pagamenti per i piani di abbonamento vengono elaborati tramite i servizi di terze parti PayPal e Stripe. Il Titolare non raccoglie né conserva i dati delle carte di credito o dei conti bancari degli utenti. Per informazioni sul trattamento dei dati da parte di questi servizi, si rinvia alle rispettive informative privacy.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

  • Erogazione del servizio: consentire la registrazione, l'autenticazione, la ricerca di avvocati per provincia e materia legale, e la prenotazione di appuntamenti.
  • Gestione dei pagamenti: elaborazione degli abbonamenti tramite PayPal e Stripe.
  • Comunicazioni di servizio: invio di conferme di registrazione, notifiche relative agli appuntamenti e comunicazioni strettamente connesse al servizio.
  • Risposta alle richieste: gestione delle richieste inviate tramite il modulo di contatto.
  • Sicurezza: protezione del Sito da attacchi informatici, frodi e accessi non autorizzati (inclusa la protezione CSRF).
  • Analisi statistica: previo consenso dell'utente, raccolta di dati anonimi e aggregati sulla navigazione del Sito tramite Google Analytics per migliorare l'esperienza utente.
  • Adempimenti di legge: ottemperanza ad obblighi previsti dalla normativa vigente.

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 del Regolamento UE 2016/679:

  • Esecuzione contrattuale (art. 6, par. 1, lett. b): il trattamento è necessario per la registrazione, l'erogazione del servizio di ricerca avvocati e prenotazione appuntamenti, e la gestione dei pagamenti.
  • Consenso (art. 6, par. 1, lett. a): per l'installazione di cookie analitici (Google Analytics) e per l'autenticazione tramite Google OAuth.
  • Interesse legittimo (art. 6, par. 1, lett. f): per la sicurezza del Sito, la prevenzione di frodi e la protezione dei diritti del Titolare.
  • Obbligo di legge (art. 6, par. 1, lett. c): per adempiere ad obblighi legali, fiscali o regolamentari.

5. Modalità di trattamento

I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate, e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Il trattamento avviene nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, come stabilito dall'art. 5 del GDPR.

6. Comunicazione e diffusione dei dati

I dati personali potranno essere comunicati a:

  • Avvocati iscritti alla piattaforma: i dati forniti durante la prenotazione di un appuntamento vengono condivisi con l'avvocato selezionato, al fine dell'erogazione della consulenza.
  • Fornitori di servizi di pagamento: PayPal (PayPal Holdings, Inc.) e Stripe (Stripe, Inc.) per l'elaborazione dei pagamenti.
  • Google: Google LLC, per i servizi di autenticazione (Google OAuth) e, previo consenso, per le analisi statistiche (Google Analytics).
  • Fornitori di servizi IT: soggetti che forniscono servizi di hosting, manutenzione e assistenza tecnica.

I dati personali non saranno diffusi a soggetti indeterminati. Il trasferimento dei dati verso Paesi extra-UE (ad esempio verso gli USA, in relazione ai servizi di Google, PayPal e Stripe) avviene sulla base di adeguate garanzie, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o il Data Privacy Framework UE-USA, ove applicabile.

7. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, e in ogni caso:

  • Dati di registrazione: per tutta la durata del rapporto contrattuale e per i successivi 10 anni dalla cessazione, per adempiere ad obblighi legali e fiscali.
  • Dati di prenotazione: per tutta la durata necessaria all'erogazione del servizio e per i successivi 10 anni dalla conclusione della prestazione.
  • Dati del modulo di contatto: per il tempo necessario a gestire la richiesta e per un massimo di 12 mesi dalla ricezione.
  • Cookie analitici: secondo le durate indicate nella Cookie Policy.
  • Dati di navigazione: per il tempo strettamente necessario alla gestione della sessione e comunque non oltre 30 giorni.

Alla scadenza del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

8. Sicurezza dei dati

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdite, distruzione o alterazione, tra cui:

  • Crittografia delle password degli utenti
  • Comunicazioni tramite protocollo HTTPS/TLS
  • Protezione CSRF (Cross-Site Request Forgery) tramite token anti-forgery
  • Gestione sicura delle sessioni di autenticazione
  • Accesso ai dati limitato al personale autorizzato
  • Backup periodici e procedure di disaster recovery

9. Diritti dell'utente (artt. 15-22 GDPR)

L'utente può esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare:

  • Diritto di accesso (art. 15): ottenere conferma dell'esistenza di un trattamento dei propri dati personali e accedere al loro contenuto.
  • Diritto di rettifica (art. 16): ottenere la correzione di dati personali inesatti o l'integrazione di dati incompleti.
  • Diritto alla cancellazione (art. 17): ottenere la cancellazione dei propri dati personali, nei casi previsti dalla legge.
  • Diritto di limitazione (art. 18): ottenere la limitazione del trattamento dei propri dati.
  • Diritto alla portabilità (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare.
  • Diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei propri dati fondato sull'interesse legittimo del Titolare.
  • Diritto di revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
  • Diritto di non essere sottoposto a decisioni automatizzate (art. 22): non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida significativamente sulla propria persona.

Come esercitare i propri diritti: L'utente può esercitare i diritti sopra elencati inviando una richiesta scritta al Titolare all'indirizzo email info@lavvocatorisponde.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

L'utente ha inoltre il diritto di proporre reclamo all'autorità di controllo competente, ovvero il Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati violi il Regolamento UE 2016/679.

10. Cookie

Il Sito utilizza cookie tecnici, funzionali e analitici. Per tutte le informazioni relative ai cookie utilizzati, alle loro finalità, alla durata e alle modalità per gestirli o disabilitarli, si prega di consultare la nostra Cookie Policy.

11. Servizi di terze parti

Il Sito si avvale dei seguenti servizi di terze parti che possono trattare dati personali dell'utente:

Google OAuth

Servizio di autenticazione fornito da Google LLC. Permette all'utente di accedere al Sito utilizzando le proprie credenziali Google. Dati trattati: nome, email, token di autenticazione. Privacy Policy: policies.google.com/privacy

Google Analytics

Servizio di analisi statistica fornito da Google LLC (attivato solo previo consenso dell'utente). Dati trattati: dati di navigazione, indirizzo IP (anonimizzato), informazioni sul dispositivo. Privacy Policy: policies.google.com/privacy

PayPal

Servizio di pagamento fornito da PayPal Holdings, Inc. I dati di pagamento sono trattati direttamente da PayPal e non vengono conservati dal Sito. Privacy Policy: paypal.com/it/legalhub/privacy-full

Stripe

Servizio di pagamento fornito da Stripe, Inc. I dati di pagamento sono trattati direttamente da Stripe e non vengono conservati dal Sito. Privacy Policy: stripe.com/it/privacy

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone comunicazione agli utenti mediante pubblicazione della versione aggiornata su questa pagina del Sito. Si consiglia di consultare regolarmente questa pagina per prendere visione di eventuali aggiornamenti. Qualora le modifiche riguardino trattamenti basati sul consenso, il Titolare raccoglierà un nuovo consenso, ove necessario.

13. Contatti

Per qualsiasi domanda, chiarimento o richiesta relativa alla presente informativa o al trattamento dei dati personali, l'utente può contattare il Titolare:

SSOCIAL Srls
Email: info@lavvocatorisponde.it
Sito web: www.lavvocatorisponde.it

14. Normativa di riferimento

La presente informativa è redatta in conformità a:

  • Regolamento (UE) 2016/679 (GDPR) del Parlamento Europeo e del Consiglio del 27 aprile 2016
  • D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 10 agosto 2018, n. 101
  • Provvedimenti del Garante per la protezione dei dati personali