Informativa privacy

Il Titolare del trattamento è Studio Legale LTC, con sede in Via Giovanni Amendola 168/5, 70126 Bari.

Email: segreteria@studiolegaleltc.it Telefono: 0804037045

Questa informativa riguarda i dati personali trattati attraverso il sito web dello Studio (navigazione, banner cookie, form di contatto e, se abilitate, richieste di appuntamento). Non sostituisce eventuali informative specifiche relative al mandato professionale o ad altri rapporti con lo Studio.

Form di contatto e landing page. Trattiamo nome, email, eventuale telefono, argomento e messaggio per gestire la richiesta. Prima dell'invio verifichiamo il possesso dell'indirizzo con un codice email temporaneo inviato tramite Resend. Conserviamo su Google Cloud Firestore tutte le richieste verificate, comprese quelle per cui l'email di avviso alla segreteria non viene inviata, con data, presa visione dell'informativa, verifica dell'email ed esito tecnico degli invii.

Richieste di appuntamento. Trattiamo anche fino a due preferenze di data e orario e l'eventuale nota. L'invio non conferma l'appuntamento. I dati sono conservati in Firestore e consultabili soltanto dallo staff autorizzato. Google Calendar riceve i dati necessari all'invito solo se il servizio è attivato e lo Studio conferma l'appuntamento. Non inserire dettagli riservati della pratica.

Protezione antispam. Cloudflare Turnstile limita gli invii automatici abusivi, anche nella richiesta del codice email.

Registro del consenso cookie. Memorizziamo la scelta e registriamo in Google Cloud Firestore un log con identificativo, versione, lingua, categorie, azione, user-agent troncato e hash dell'IP; non conserviamo l'IP in chiaro.

Analytics e marketing. Google Analytics 4 è caricato dopo il consenso analytics. Eventuali strumenti marketing richiedono il relativo consenso. L'iscrizione alle notifiche è una scelta distinta.

Notifiche pubbliche facoltative. Se il servizio è attivo, puoi scegliere «Attiva notifiche» e autorizzare il browser. Tramite Firebase Cloud Messaging ricevi aggiornamenti generali dello Studio, non comunicazioni su clienti, pratiche o appuntamenti. Conserviamo in Firestore token del dispositivo, lingua, data dell'iscrizione e ultimo aggiornamento, con una credenziale pseudonima per gestire la revoca. I registri delle campagne contengono testo, operatore, data ed esiti tecnici. Il consenso alle notifiche non è incluso in «Accetta tutti» del banner cookie e il rifiuto dei cookie facoltativi non impedisce di gestire le notifiche. Puoi revocare l'iscrizione da la campanella nell’intestazione o bloccare il permesso nel browser.

Area riservata. Firebase Authentication con Google identifica esclusivamente lo staff autorizzato. Il server verifica l'account e conserva una sessione protetta di cinque giorni. Le notifiche operative dello staff sono separate dalle notifiche pubbliche e contengono avvisi generici, non i dati del cliente.

Puoi fornire volontariamente nome e cognome per consentire alla segreteria autorizzata di riconoscere l'iscrizione nella lista dei dispositivi pubblici. I nomi sono dichiarati, non verificati, non collegano il dispositivo a una pratica e non sono necessari per ricevere notifiche. Non raccogliamo automaticamente nomi, email o modello del dispositivo e non inseriamo i nomi nel contenuto delle notifiche.

Nome e cognome sono conservati insieme alla registrazione in Google Cloud Firestore e nel browser per mantenerli durante il rinnovo del token. La revoca dal sito elimina il record server e i dati locali dell'iscrizione, inclusi i nomi. Bloccare il permesso del browser o cancellare solo i dati locali non elimina automaticamente il record server. I dispositivi non aggiornati da trenta giorni sono esclusi dagli invii, non cancellati automaticamente. Per rettifica o cancellazione puoi contattare lo Studio ai recapiti indicati in questa informativa.

Per le nuove iscrizioni alle notifiche push è richiesta un'email verificata con un codice inviato tramite Resend, dopo la presa visione dell'informativa e il controllo antispam Cloudflare Turnstile. Il codice è monouso, scade in dieci minuti, ammette cinque tentativi ed è conservato come digest con email, scadenza ed esiti tecnici. La verifica conferma il possesso della casella, non l'identità o i nomi dichiarati. Gli invii sono limitati a uno per email al minuto.

Email e data della verifica sono conservate nel record dispositivo Firestore, consultabile solo dalla segreteria autorizzata; l'email è conservata anche nel browser per il rinnovo del token. Non viene usata per iscrizioni automatiche a newsletter o campagne email. Le iscrizioni precedenti senza email rimangono valide. La revoca elimina il record dispositivo e i dati locali, ma non cancella automaticamente i record tecnici di verifica o limite di invio. La scadenza del codice non equivale alla cancellazione di questi record; per rettifica o cancellazione contatta lo Studio.

Riscontro alle richieste e relativo archivio: misure precontrattuali richieste dall'interessato o legittimo interesse dello Studio a gestire le comunicazioni, secondo il contenuto della richiesta. La casella del modulo documenta la lettura dell'informativa, non costituisce consenso a comunicazioni promozionali.

Verifica email, Turnstile e accesso riservato: sicurezza e prevenzione degli abusi sulla base del legittimo interesse, con le verifiche richieste dalla normativa.

Preferenze cookie e relativo registro: obbligo di legge e/o legittimo interesse a documentare le scelte.

Analytics, eventuali strumenti marketing e notifiche pubbliche: consensi distinti, facoltativi e revocabili. Nessuna iscrizione automatica alle notifiche deriva dall'invio del modulo.

Calendar riceve i dati necessari all'invito solo dopo l'attivazione del servizio e la conferma dello Studio.

Fornitori tecnici, secondo i rispettivi ruoli e accordi: hosting e infrastruttura; Sanity per contenuti editoriali; Google Cloud Firestore per i registri cookie; Google/Firebase per Firestore, Authentication e Cloud Messaging; Resend per codici di verifica e comunicazioni email; Cloudflare per Turnstile; Google Analytics 4 con consenso analytics e Calendar per appuntamenti confermati quando attivo.

Le richieste non sono diffuse e sono accessibili ai professionisti e collaboratori autorizzati solo per la gestione delle comunicazioni. Le notifiche pubbliche non includono i dati delle richieste.

Alcuni fornitori (ad esempio Resend, Cloudflare o Google) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene, ove applicabile, sulla base delle garanzie previste dal Regolamento (UE) 2016/679 (ad esempio decisioni di adeguatezza o clausole contrattuali standard), secondo le modalità indicate dai singoli fornitori.

Richieste e relativi esiti sono conservati per il tempo necessario alla gestione e agli adempimenti applicabili, secondo la politica di conservazione dello Studio. Il codice di verifica è utilizzabile per dieci minuti, per una sola richiesta, con un massimo di cinque tentativi; la scadenza non equivale alla cancellazione automatica del documento tecnico.

Le registrazioni push non aggiornate da trenta giorni sono escluse dagli invii; tale esclusione non equivale alla cancellazione automatica. La revoca dal sito elimina la registrazione pubblica del dispositivo. I registri campagne, notifiche e audit sono gestiti secondo la politica di conservazione dello Studio.

Il cookie delle preferenze dura circa 180 giorni. La sessione dello staff dura cinque giorni. Il comando di chiusura dell'invito notifiche ne sospende la riproposizione per trenta giorni. Le credenziali di iscrizione locali restano fino alla revoca o alla cancellazione dei dati del browser.

Ai sensi del Regolamento (UE) 2016/679 puoi esercitare, nei limiti previsti dalla normativa, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, nonché il diritto di revocare il consenso ove il trattamento si basi su di esso, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitare i diritti puoi scrivere a segreteria@studiolegaleltc.it o chiamare lo 0804037045.

Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile, hai il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (Garante Privacy) — www.garanteprivacy.it — oppure di adire l’autorità giudiziaria competente.

Questa informativa potrà essere aggiornata per riflettere modifiche ai servizi del sito o alla normativa. La data di aggiornamento è indicata in cima alla pagina.

L'iscrizione alle notifiche generali dello studio è facoltativa e indipendente dai cookie e dai moduli di contatto. Il permesso viene richiesto solo quando scegli di attivarla. Trattiamo tramite Google Firebase/Firestore e Firebase Cloud Messaging il token del browser, la credenziale di gestione protetta da hash sul server, la lingua, la data del consenso e l'ultimo aggiornamento. Nome e cognome, se forniti volontariamente, servono esclusivamente a riconoscere l'iscrizione nella lista riservata alla segreteria autorizzata: non sono verificati, non collegano il dispositivo a una pratica e non sono necessari per ricevere notifiche. Questi dati sono conservati anche nel browser per mantenere l'iscrizione in caso di rinnovo del token. Puoi revocare l'iscrizione dalla campanella: la revoca elimina il record sul server e i dati locali dell'iscrizione. Bloccare le notifiche dalle impostazioni del browser non elimina automaticamente il record. I dispositivi non aggiornati da trenta giorni sono esclusi dagli invii ma non cancellati automaticamente. Puoi contattare lo studio ai recapiti indicati in questa informativa per chiedere la rettifica o cancellazione dei dati. Il servizio non raccoglie automaticamente nome, cognome, email o modello del dispositivo.

Le nuove iscrizioni richiedono un'email verificata mediante un codice inviato tramite Resend e controllo antispam Cloudflare Turnstile. Il codice può essere richiesto prima della checkbox privacy; la presa visione dell'informativa resta obbligatoria per attivare le notifiche. La verifica accerta il possesso della casella, non l'identità della persona o il nome dichiarato. Il codice è utilizzabile una sola volta, scade in dieci minuti e ammette cinque tentativi; viene conservato come digest, mai in chiaro, con email, scadenza ed esiti tecnici. Il limite di invio per email è di un minuto. Email e data della verifica sono conservate nella registrazione Firestore riservata alla segreteria; l'email è conservata anche nel browser per il rinnovo del token. Non viene usata per iscrivere automaticamente a newsletter o inviare campagne email. Le iscrizioni precedenti senza email restano valide. La revoca elimina il record dispositivo e i dati locali ma non cancella automaticamente i record tecnici di verifica o limite di invio; la scadenza del codice non equivale alla loro cancellazione. Per esercitare i diritti contatta lo studio.

Le scelte cookie sono registrate in Google Cloud Firestore con identificativo, versione, lingua, categorie, azione, data, user-agent troncato e hash dell'IP; l'IP in chiaro non è conservato. Sanity è utilizzato per i contenuti editoriali, non per questo registro. Lo staff autorizzato può consultare ed eliminare eventi con traccia dell'operazione, ma non modificare il consenso. Eliminare un evento non cambia le preferenze nel browser: puoi modificarle dalle impostazioni cookie del sito. Non è attiva una cancellazione automatica; per esercitare i diritti contatta lo Studio.