Informativa sul trattamento dei dati personali

1. Titolare del trattamento

AVC LAW FIRM DI ANTONIO CUNTO — P.IVA 18276651009
Largo Liborio Romano n. 6/f, 00012 Guidonia Montecelio (RM)
Email: info@avclawfirm.it — PEC: comunicazioni@pec.avclawfirm.it
Non ricorrono i presupposti per la nomina obbligatoria di un Responsabile della Protezione dei Dati (RPD/DPO) ai sensi dell'art. 37 GDPR; per ogni questione in materia di protezione dei dati è possibile scrivere a info@avclawfirm.it.

2. Tipologie di dati trattati

• Dati di contatto forniti tramite i moduli del sito (nome, email, telefono, contenuto del messaggio).
• Dati di prenotazione forniti tramite il servizio Google Calendar (nome, email, cellulare, descrizione della richiesta).
• Dati di navigazione tecnici (log del server, indirizzo IP) necessari al funzionamento del sito e alla sicurezza.
• Dati statistici di navigazione raccolti — previo consenso — tramite Google Analytics 4, in forma aggregata e con IP anonimizzato.
• Non viene effettuata profilazione né alcun trattamento per finalità di marketing automatizzato.
• Il sito non è rivolto a minori e non raccoglie consapevolmente dati di persone di minore età.

Si invita a non inserire nei moduli dati particolari (art. 9 GDPR — ad es. dati relativi a salute, convinzioni, dati giudiziari) se non strettamente necessari. Ove conferiti nell'ambito di una richiesta di assistenza, tali dati saranno trattati per l'eventuale accertamento, esercizio o difesa di un diritto in sede giudiziaria (art. 9, par. 2, lett. f, GDPR) e coperti dal segreto professionale forense.

3. Finalità e basi giuridiche

Finalità	Base giuridica	Conservazione
Riscontro alle richieste inviate tramite i moduli di contatto	Consenso (art. 6.1.a GDPR)	12 mesi dalla richiesta
Gestione degli appuntamenti prenotati online	Misure precontrattuali (art. 6.1.b GDPR)	Durata del rapporto + termini di legge
Difesa di un diritto in sede giudiziaria	Legittimo interesse (art. 6.1.f GDPR)	Termini prescrizionali
Funzionamento tecnico e sicurezza del sito	Legittimo interesse (art. 6.1.f GDPR)	90 giorni
Analisi statistica aggregata del traffico (Google Analytics 4)	Consenso (art. 6.1.a GDPR)	14 mesi

4. Destinatari e trasferimenti extra-UE

I dati possono essere trattati da fornitori di servizi tecnici nominati responsabili ex art. 28 GDPR: Netlify, Inc. (hosting del sito e gestione dei moduli di contatto e prenotazione), Google Ireland Ltd. / Google LLC (servizio di prenotazione "Google Calendar" e statistiche "Google Analytics 4"). I font tipografici sono ospitati sul nostro server (self-hosted): non comportano alcuna comunicazione a terzi. L'utilizzo dei servizi Google può comportare il trasferimento di dati verso gli Stati Uniti, sulla base di garanzie adeguate (EU-U.S. Data Privacy Framework e/o clausole contrattuali standard). Il calendario di prenotazione, i contenuti social incorporati e le statistiche Google Analytics vengono attivati solo previo consenso esplicito dell'utente, revocabile in ogni momento dal link "Gestisci cookie".

5. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, scrivendo a info@avclawfirm.it. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it). Il consenso eventualmente prestato può essere revocato in qualsiasi momento (art. 7, par. 3, GDPR), senza pregiudicare la liceità del trattamento effettuato prima della revoca; per gli strumenti del sito la revoca avviene dal link "Gestisci cookie".

6. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per dare riscontro alla richiesta; il mancato conferimento impedisce di rispondere.

7. Segreto professionale

I dati comunicati nell'ambito di un incarico professionale sono inoltre protetti dal segreto professionale forense (art. 622 c.p.; L. 247/2012; art. 13 Codice Deontologico Forense).

8. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e con misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: connessione cifrata HTTPS/TLS, accesso limitato alle sole persone autorizzate e conservazione presso fornitori che offrono adeguate garanzie. I dati non sono oggetto di diffusione né di cessione a terzi per finalità commerciali.

9. Assenza di decisioni automatizzate

Non è effettuato alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici o incida significativamente sull'interessato ai sensi dell'art. 22 GDPR.

Ultimo aggiornamento: 1 luglio 2026.