Informativa Privacy (artt. 13–14 GDPR) – Studio Legale Avv. Davide Bonomi

Questa dichiarazione sulla privacy è stata aggiornata l’ultima volta il 19 Ottobre 2025 e si applica ai cittadini e ai residenti permanenti legali dello Spazio Economico Europeo e della Svizzera.

In questa informativa spiego cosa faccio con i dati che ottengo tramite https://www.davidebonomi.it e in relazione ai servizi legali che offro. Rispetto i principi del GDPR: trasparenza, minimizzazione, limitazione delle finalità, sicurezza, esattezza, limitazione della conservazione e responsabilizzazione. Chiedo il consenso dove necessario, adotto misure di sicurezza adeguate e rispetto i tuoi diritti.

1) Scopi del trattamento, dati trattati e tempi di conservazione

Posso raccogliere o ricevere dati personali per diverse finalità connesse all’erogazione dei miei servizi. In sintesi:

• 1.1 Contatto – tramite telefono, email/PEC e moduli web (LatePoint/contatti): nome/cognome o ragione sociale, recapiti, contenuto del messaggio e documenti allegati. Conservazione: fino a 24 mesi dalla chiusura della pratica (o più a fini di tutela dei diritti).
• 1.2 Pagamenti – gestiti da Stripe (SCA/PSD2). Il mio sito non vede né conserva i dati della carta; ricevo esito e metadati della transazione. Conservazione fiscale: 10 anni.
• 1.3 Esecuzione del servizio acquistato – prenotazioni via LatePoint (piano, data/ora, canale preferito: WhatsApp/Google Meet/telefono), descrizione del caso, documenti caricati. Conservazione: dati di prenotazione fino a 24 mesi; documenti caricati eliminati entro 90 giorni dalla chiusura, salvo obblighi di legge o difesa in giudizio.
• 1.4 Obblighi legali – adempimenti fiscali/contabili, eventuali adempimenti KYC/antiriciclaggio, gestione reclami e contenzioso. Conservazione: secondo legge (es. 10 anni per fatture).
• 1.5 Statistiche (opzionali) – Google Tag Manager / Google Analytics 4, attivati solo con consenso; IP anonimizzato, dati aggregati. Conservazione: retention GA4 max 14 mesi (o minore se configurata).

Basi giuridiche: art. 6.1.b (misure precontrattuali/contratto), 6.1.c (obblighi legali), 6.1.f (legittimo interesse: sicurezza, anti-abusi, tutela dei diritti), 6.1.a (consenso per statistiche e cookie non tecnici). Se mi conferisci eventuali dati di categoria particolare (art. 9 GDPR) necessari alla consulenza/tutela, tratto tali dati nei limiti dell’art. 9.2.f (accertamento, esercizio o difesa di un diritto) e nel rispetto del segreto professionale.

2) Condivisione con altre parti (destinatari e responsabili)

Condivido dati con fornitori che mi supportano, in qualità di responsabili del trattamento (art. 28 GDPR), sulla base di accordi scritti:

• Hosting e manutenzione (UE/SEE) – disponibilità e sicurezza del sito/database.
• LatePoint (plugin prenotazioni su WordPress) – raccolta dati di prenotazione nel DB del sito/back-office.
• Stripe (Stripe Payments Europe Ltd, IE) – gestione pagamenti; SCA/PSD2; il mio sito non conserva dati della carta.
• Email/PEC – provider di posta; WhatsApp/Google Meet solo per coordinamento operativo.
• Complianz – CMP per gestione del consenso cookie/Consent Mode.
• Google Tag Manager / Google Analytics 4 (se attivi con consenso) – statistiche aggregate con IP anonimizzato.
• Google Fonts – caricamento font web.

Google: ho accettato le Condizioni sul trattamento dei dati; le opzioni di condivisione per “altri servizi Google” sono disattivate; è attivo il mascheramento IP. Non registro indirizzi IP completi nei report statistici.

3) Cookie

Uso cookie e tecnologie simili. I cookie non tecnici (statistici/marketing) sono attivati solo con il tuo consenso tramite il banner Complianz; puoi modificare la scelta in qualsiasi momento. Per dettagli su tipologie, finalità, durata e terze parti consulta la Cookie Policy.

4) Pratiche di divulgazione

Posso comunicare dati personali se richiesto dalla legge o da un ordine dell’Autorità (es. autorità giudiziaria/forze dell’ordine), nei limiti consentiti, anche per motivi di sicurezza pubblica. In caso di operazioni straordinarie (cessione/trasferimento di studio, M&A), i dati possono essere condivisi con consulenti e potenziali acquirenti e trasferiti ai nuovi titolari, nel rispetto del GDPR.

5) Sicurezza

Adotto misure tecniche e organizzative adeguate: TLS, controllo accessi need-to-know, 2FA per account amministrativi, aggiornamenti e patch, logging, backup, policy di retention, minimizzazione. I colloqui non devono essere registrati o diffusi senza consenso. Per contenuti sensibili privilegio la PEC; per email ordinarie adotto cautele ragionevoli.

6) Siti web di terze parti

Questa informativa non si applica ai siti di terzi raggiungibili via link. Non posso garantirne affidabilità o sicurezza: consulta le rispettive privacy policy prima dell’uso.

7) Modifiche a questa informativa

Potrei aggiornare la presente informativa per adeguamenti normativi/organizzativi. La data di ultimo aggiornamento è indicata in alto; ove possibile fornirò un avviso specifico in caso di modifiche sostanziali.

8) Diritti dell’interessato

Hai diritto di sapere quando e perché tratto i tuoi dati, per quanto tempo li conservo; diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (anche a statistiche/marketing ove presenti) e di revocare il consenso in qualsiasi momento (senza pregiudicare la liceità precedente). Posso richiedere informazioni per verificare la tua identità. Rispondo entro 30 giorni (prorogabili se necessario).

9) Reclamo all’Autorità

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (o all’Autorità del tuo Stato SEE/CH).

10) Trasferimenti di dati fuori dallo SEE

Se un fornitore tratta dati fuori dallo SEE, applico garanzie adeguate (Clausole Contrattuali Standard o decisioni di adeguatezza) ai sensi del Capo V GDPR. I dettagli sono disponibili su richiesta o nelle informative dei singoli fornitori.

11) Dettagli di contatto del Titolare

Avv. Davide Bonomi
Via Roma 49, 20060 Pessano con Bornago (MI), Italia
Email: avvocato@davidebonomi.it – PEC: davide.bonomi@milano.pecavvocati.it
Tel.: +39 339 880 7944 – Sito: www.davidebonomi.it

12) Richieste sui dati personali (DSAR)

Per le richieste più frequenti puoi usare il modulo qui sotto. In alternativa, scrivi a avvocato@davidebonomi.it o via PEC.