Informativa sul trattamento dei dati personali degli utenti del sito web
Ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679
Ultimo aggiornamento: 21 agosto 2026
1. Titolare del trattamento
Il Titolare del trattamento è Avv. Giovanni Caviglia – Studio Legale Avv. Giovanni Caviglia, con sede in Via Cino da Pistoia 6, 51100 Pistoia (PT), P. IVA 01787050473.
2. Ambito di applicazione
La presente informativa descrive le modalità con cui lo Studio tratta i dati personali degli utenti che navigano nel sito, utilizzano i moduli di contatto, inviano comunicazioni ai recapiti indicati o interagiscono con funzionalità, contenuti e servizi eventualmente incorporati.
3. Principi applicabili al trattamento
Il trattamento è svolto nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione della finalità e della conservazione, minimizzazione, esattezza, integrità, riservatezza e responsabilizzazione di cui all’art. 5 GDPR.
4. Origine dei dati
I dati sono raccolti direttamente presso l’utente attraverso la navigazione, i moduli, le e-mail, le telefonate o altri recapiti; possono altresì provenire da strumenti tecnici necessari al funzionamento e alla sicurezza del sito.
5. Categorie di dati trattati
A seconda dell’interazione, possono essere trattati dati identificativi e di contatto, contenuto delle comunicazioni e degli eventuali allegati, dati tecnici relativi al dispositivo e alla navigazione, quali indirizzo IP, identificativi tecnici, dati del browser, sistema operativo, data e ora delle richieste, pagine o risorse richieste e log, nonché preferenze espresse nel pannello di gestione dei cookie.
6. Finalità del trattamento
I dati sono trattati per consentire il funzionamento, la fruizione e la sicurezza del sito; prevenire abusi; gestire anomalie o incidenti; ricevere, valutare e riscontrare le richieste dell’utente; svolgere attività precontrattuali eventualmente richieste; adempiere obblighi di legge e tutelare un diritto.
7. Basi giuridiche
Le basi giuridiche sono l’art. 6, par. 1, lett. b), GDPR, per le misure precontrattuali o un possibile incarico; l’art. 6, par. 1, lett. c), GDPR, per gli obblighi di legge; l’art. 6, par. 1, lett. f), GDPR, per il legittimo interesse del Titolare alla sicurezza, continuità, corretta erogazione del servizio e gestione delle richieste; nonché il consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR, ove richiesto per strumenti non tecnici.
8. Dati particolari, giudiziari e dati di terzi
Gli utenti sono invitati a non trasmettere dati appartenenti alle categorie particolari di cui all’art. 9 GDPR, dati relativi a condanne penali o reati, né dati di terzi non pertinenti. Qualora tali dati siano strettamente necessari per accertare, esercitare o difendere un diritto, potranno essere trattati nei limiti consentiti dagli artt. 9, par. 2, lett. f), e 10 GDPR e dall’art. 2-octies del Codice Privacy. L’utente che comunica dati di terzi deve essere legittimato a farlo e fornire le informazioni dovute agli interessati, ove necessario.
9. Cookie e strumenti di tracciamento
Il sito utilizza o può utilizzare strumenti tecnici strettamente necessari alla sua erogazione e sicurezza. Gli strumenti non tecnici, inclusi analisi, profilazione, pubblicità, conversion tracking e contenuti incorporati, non sono attivati prima di una scelta positiva dell’utente. L’impostazione predefinita è priva di tracciamento non necessario.
10. Consenso e gestione delle preferenze
Il banner o pannello di gestione consente di rifiutare immediatamente gli strumenti non necessari, accettarli, effettuare una scelta granulare per categoria o singolo servizio e modificare o revocare la scelta in ogni momento. Il semplice scorrimento della pagina o la prosecuzione della navigazione non costituiscono consenso e non è previsto alcun cookie wall.
11. Inventario dei tracciatori
L’inventario dinamico disponibile nel CMP/pannello cookie costituisce parte integrante della Cookie Policy. Per ciascun cookie o altro strumento indica almeno nome, fornitore, finalità, categoria e durata; le durate applicabili sono quelle risultanti dall’inventario aggiornato.
12. Google Analytics 4
Google Analytics 4 resta bloccato fino al consenso. Se attivato, può trattare dati tecnici e di utilizzo per finalità statistiche e di analisi, secondo le impostazioni del servizio e l’informativa del relativo fornitore.
13. Google Ads e conversion tracking
Google Ads e il relativo conversion tracking restano bloccati fino al consenso. Se attivati, possono utilizzare identificativi e dati di utilizzo per misurare conversioni, pubblicità e, ove previsto, profilazione, nell’ambito delle rispettive responsabilità e informative.
14. Google reCAPTCHA
Google reCAPTCHA, ove presente, resta bloccato fino al consenso quando non strettamente necessario. Se attivato, può trattare dati tecnici e di utilizzo per prevenire invii automatizzati e abusi.
15. Google Maps
Google Maps e gli eventuali contenuti cartografici incorporati restano bloccati fino al consenso. Se attivati, possono comportare la trasmissione di dati tecnici e di utilizzo al fornitore per visualizzare mappe e contenuti.
16. Fornitori Google e altri fornitori
Google e gli altri fornitori di servizi eventualmente attivati operano secondo i rispettivi ruoli e informative. Lo Studio invita l’utente a consultare le informative dei fornitori prima di prestare il consenso. Lo Studio non afferma né presuppone configurazioni, localizzazioni o certificazioni non verificate.
17. Modalità del trattamento e sicurezza
I dati sono trattati con misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tenendo conto dello stato dell’arte, dei costi di attuazione, della natura, dell’ambito, del contesto, delle finalità e del rischio. Le misure possono includere controlli di accesso, gestione delle credenziali, aggiornamenti, registrazione degli eventi, backup, protezioni di rete e procedure per gli incidenti.
18. Natura del conferimento
Il conferimento dei dati di navigazione necessari è indispensabile per il funzionamento e la sicurezza del sito. Il conferimento dei dati contrassegnati come necessari nel modulo è indispensabile per fornire un riscontro; il mancato conferimento può impedire la gestione della richiesta. La casella di spunta del modulo conferma esclusivamente la presa visione dell’informativa e non costituisce consenso al trattamento necessario per rispondere.
19. Destinatari dei dati
Possono ricevere dati fornitori di infrastruttura e hosting, assistenza informatica, manutenzione, sicurezza, comunicazione, consulenti e soggetti cui la comunicazione sia necessaria per obbligo di legge, richiesta dell’autorità o tutela di un diritto. Quando trattano dati per conto del Titolare, tali soggetti sono designati responsabili ai sensi dell’art. 28 GDPR o operano quali autonomi titolari secondo il proprio ruolo.
20. Trasferimenti verso Paesi terzi
L’utilizzo, dopo consenso, di servizi Google o di altri fornitori può comportare trasferimenti verso Paesi al di fuori dello Spazio economico europeo, inclusi gli Stati Uniti. Ove applicabile, il trasferimento può fondarsi sulla decisione di adeguatezza EU-U.S. Data Privacy Framework; in mancanza, sulle garanzie appropriate di cui all’art. 46 GDPR, quali clausole contrattuali tipo e misure supplementari, oppure sulle condizioni eccezionali degli artt. 44-49 GDPR.
21. Conservazione dei dati
I log tecnici e di sicurezza sono conservati, di regola, per non oltre 30 giorni, salvo incidenti, abusi, anomalie o obblighi di legge. I dati relativi a richieste prive di incarico sono conservati per 12 mesi dalla definizione della richiesta o dall’ultimo contatto, salvo necessità di contestazioni, obblighi normativi, conflitti di interesse o difesa di un diritto. La documentazione delle scelte cookie è conservata per il tempo necessario a dimostrare il consenso e, comunque, non oltre 5 anni, salvo contenzioso.
22. Minori
Il sito non è destinato a raccogliere consapevolmente dati personali di minori. Chi esercita la responsabilità genitoriale o tutela un minore è invitato a contattare il Titolare qualora ritenga che siano stati trasmessi dati personali del minore senza adeguata legittimazione.
23. Diritti, opposizione e profilazione
Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e può opporsi ai trattamenti fondati sul legittimo interesse. Può inoltre non essere sottoposto a una decisione basata unicamente su trattamento automatizzato, compresa la profilazione, nei casi dell’art. 22 GDPR. Lo Studio non adotta decisioni automatizzate che producano effetti giuridici o incidano in modo analogo significativamente; eventuali fornitori pubblicitari attivati mediante consenso possono effettuare profilazione secondo le proprie impostazioni e informative.
24. Reclamo e collegamenti esterni
L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, oltre a ogni altro rimedio amministrativo o giurisdizionale previsto dagli artt. 77-79 GDPR. Eventuali collegamenti a siti, piattaforme o servizi di terzi sono soggetti alle rispettive informative privacy; lo Studio non controlla i trattamenti effettuati da tali soggetti.
25. Aggiornamenti e contatti
La presente informativa può essere aggiornata per adeguarla a modifiche normative, organizzative, tecniche o funzionali del sito. La versione pubblicata sul sito riporta la data dell’ultimo aggiornamento. Per esercitare i diritti o per informazioni sulla protezione dei dati personali è possibile contattare il Titolare all’e-mail info@giovannicaviglia.com, alla PEC g.caviglia@pec.giovannicaviglia.com, al telefono +39 0573 1970506 o al cellulare +39 345 9061824. Sito web: www.giovannicaviglia.com.
