Area GDPRGDPR - Modulo Contatti

Sito Web: www.studiobarpi.it

Registro Interno GDPR: SB.it/GDPR-26/03 – 03.08.26

Edizione: n. 1 Stato: Vigente

PREMESSA

La presente Informativa integra la Privacy Policy Generale del Sito e disciplina specificamente il trattamento dei dati personali conferiti dagli utenti all’atto della compilazione del Modulo di Contatto (Contact Form) presente sul portale www.studiobarpi.it (di seguito il «Sito»), ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy).

Per il portale collegato www.dirittoincorsia.it si rimanda alla specifica informativa privacy ivi pubblicata.

ART. 1 – TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento è:

Dott. Alessio Barpi

• Qualifica: Titolare dello Studio e dei portali studiobarpi.it e dirittoincorsia.it
• P. IVA: IT03060820994
• Contatto Privacy: gdpr@studiobarpi.it
• PEC: studiobarpi@pec.it

Responsabile della Protezione dei Dati (DPO): Il Titolare, in considerazione della natura e delle dimensioni dell’attività, non ha al momento designato un DPO ai sensi dell’art. 37 GDPR. Per ogni questione relativa alla protezione dei dati personali, l’interessato può rivolgersi direttamente al Titolare.

 ART. 2 – TIPOLOGIA DI DATI RACCOLTI E FINALITÀ

2.1 Categorie di dati

Attraverso il modulo di contatto, gestito tecnicamente tramite il plugin Contact Form 7 in esecuzione sull’infrastruttura di hosting del Sito, il Titolare raccoglie ed elabora — esclusivamente su conferimento volontario dell’interessato — le seguenti categorie di dati personali:

• Dati Identificativi e di Contatto: Nome, Cognome, Indirizzo email, Numero di telefono;
• Dati Anagrafici e Fiscali: Data di nascita, Luogo di nascita, Codice Fiscale e/o Partita IVA, necessari per l’identificazione certa del richiedente e per la corretta predisposizione di un eventuale preventivo;
• Contenuto della Richiesta: testo libero del messaggio e informazioni ivi inserite dall’utente, ivi compresi — ove conferiti spontaneamente — dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR (es. dati relativi alla salute, convinzioni religiose o filosofiche, dati giudiziari);
• Allegati: documentazione tecnica, giuridica, amministrativa o sanitaria eventualmente caricata dall’utente a corredo della richiesta.

2.2 Finalità del trattamento

I dati sono trattati esclusivamente per:

1. Gestione della Richiesta: riscontrare le istanze dell’utente, fornire le informazioni preliminari richieste e instaurare il primo contatto conoscitivo;
2. Attività Precontrattuale: valutare la fattibilità dell’incarico professionale, verificare l’assenza di conflitti di interesse, elaborare preventivi personalizzati;
3. Documentazione e Tutela: conservare traccia dell’interazione per finalità di tutela legale, amministrativa e per l’eventuale accertamento o difesa di un diritto in sede giudiziale o stragiudiziale.

ART. 3 – BASE GIURIDICA DEL TRATTAMENTO

Il trattamento dei dati personali conferiti tramite il Contact Form si fonda sulle seguenti basi giuridiche:

3.1 Dati comuni

Per i dati identificativi, di contatto, anagrafici e fiscali nonché per il contenuto non sensibile della richiesta:

• Art. 6, par. 1, lett. b), GDPR: trattamento necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, quali la gestione della richiesta di consulenza, l’elaborazione del preventivo, la verifica di fattibilità dell’incarico.

3.2 Dati appartenenti a categorie particolari (art. 9 GDPR)

Nell’ambito di una richiesta di consulenza, l’utente potrebbe conferire spontaneamente — nel testo del messaggio o negli allegati — dati appartenenti alle categorie particolari di cui all’art. 9, par. 1, GDPR (es. dati sanitari, convinzioni religiose, opinioni politiche, dati relativi a condanne penali).

Per tali dati, la base giuridica è costituita, in via principale e in applicazione del principio di necessità, da:

• Art. 9, par. 2, lett. f), GDPR: il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale, nei limiti dell’attività di consulenza e assistenza svolta dal Titolare. La giurisprudenza di legittimità ha confermato che il diritto di difesa prevale sul diritto alla riservatezza quando i dati personali sono pertinenti e rilevanti rispetto alla prestazione professionale richiesta (Cass. civ., Sez. I, ord. n. 5005/2026).

Solo in subordine, ove il trattamento dei dati particolari non risulti strettamente riconducibile all’esercizio del diritto di difesa:

• Art. 9, par. 2, lett. a), GDPR: consenso esplicito dell’interessato, manifestato tramite l’azione positiva e consapevole di inserimento volontario di tali dati nel messaggio o negli allegati, previa presa visione della presente informativa. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento pregresso (art. 7, par. 3, GDPR).

In ogni caso, il Titolare non utilizza i dati particolari per finalità diverse da quelle strettamente connesse alla richiesta dell’interessato e alla tutela dei propri diritti.

ART. 4 – NATURA DEL CONFERIMENTO E CONSEGUENZE DEL RIFIUTO

Il conferimento dei dati tramite il Contact Form è facoltativo. Tuttavia:

• I campi contrassegnati come obbligatori nel modulo (Nome, Cognome, Indirizzo email, contenuto della richiesta) sono necessari per consentire al Titolare di processare l’istanza. Il loro mancato conferimento comporta l’impossibilità tecnica di dare seguito alla richiesta;
• I dati anagrafici e fiscali (Data e luogo di nascita, Codice Fiscale, Partita IVA), pur non essendo tecnicamente obbligatori per l’invio del modulo, sono necessari per la corretta identificazione del richiedente e per l’elaborazione di un preventivo o di una proposta contrattuale. Il loro mancato conferimento potrebbe comportare l’impossibilità di formulare un preventivo vincolante o di instaurare il rapporto professionale;
• Il conferimento di dati particolari (art. 9 GDPR) nel corpo del messaggio o negli allegati è rimesso alla libera determinazione dell’utente. Si raccomanda di non inserire dati sensibili che non siano strettamente necessari alla descrizione della richiesta.

ART. 5 – PERIODO DI CONSERVAZIONE (DATA RETENTION)

In conformità ai principi di limitazione della conservazione (art. 5, par. 1, lett. e), GDPR), i dati sono conservati per il seguente arco temporale:

Decorsi i termini sopra indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

ART. 6 – DESTINATARI E COMUNICAZIONE DEI DATI

I dati personali raccolti tramite il Contact Form non sono oggetto di diffusione né di vendita a terzi. Possono essere comunicati o resi accessibili, nei limiti strettamente necessari alle finalità di cui all’Art. 2, esclusivamente a:

ART. 7 – TRASFERIMENTO DATI EXTRA-UE

I dati raccolti tramite il Contact Form sono conservati sull’infrastruttura di hosting di Aruba S.p.A., ubicata in data center situati nel territorio dell’Unione Europea. Il plugin Contact Form 7 opera interamente sull’infrastruttura del Sito e non trasferisce dati a server esterni.

Qualora il modulo di contatto sia protetto da sistema Google reCAPTCHA, l’attivazione del servizio comporta il trasferimento di dati (indirizzo IP, user agent, dati di navigazione) a Google LLC (USA). In tal caso:

• Google LLC ha aderito al Data Privacy Framework (DPF) EU-USA, riconosciuto con Decisione di Adeguatezza della Commissione Europea del 10 luglio 2023 (art. 45 GDPR);
• In subordine, sono in vigore le Clausole Contrattuali Standard (SCC) di cui all’art. 46, par. 2, lett. c), GDPR.

L’interessato può ottenere copia delle garanzie adottate scrivendo a gdpr@studiobarpi.it.

ART. 8 – DIRITTI DELL’INTERESSATO

Ai sensi degli artt. 15-22 del GDPR, l’interessato può esercitare in qualunque momento i seguenti diritti:

1. Diritto di accesso (art. 15 GDPR): ottenere conferma dell’esistenza di trattamenti e accedere ai dati personali che lo riguardano;
2. Diritto di rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti;
3. Diritto alla cancellazione – «Diritto all’oblio» (art. 17 GDPR): ottenere la cancellazione dei dati nei casi previsti;
4. Diritto di limitazione del trattamento (art. 18 GDPR): ottenere il blocco del trattamento nelle ipotesi di legge;
5. Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in formato strutturato i dati che lo riguardano e trasmetterli ad altro titolare;
6. Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento per motivi connessi alla situazione particolare, fatto salvo il prevalente interesse del Titolare all’accertamento o alla difesa di un diritto;
7. Diritto di revoca del consenso (art. 7, par. 3, GDPR): per i trattamenti basati sul consenso (in particolare, dati particolari ex art. 9.2.a), senza pregiudicare la liceità del trattamento pregresso;
8. Diritto di proporre reclamo (art. 77 GDPR): presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro di residenza o lavoro.

Modalità di esercizio

Le richieste vanno rivolte via email a gdpr@studiobarpi.it o via PEC a studiobarpi@pec.it.

Il Titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro 1 mese dal ricevimento, prorogabile fino a 3 mesi in caso di particolare complessità o numero elevato di richieste, con obbligo di informare l’interessato della proroga entro il primo mese. L’esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive (art. 12, par. 5, GDPR).

ART. 9 – SICUREZZZA DEL TRATTAMENTO

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per garantire un livello di sicurezza commisurato al rischio, tra cui:

• Cifratura in transito: comunicazione HTTPS/TLS su tutto il Sito, con certificato SSL valido;
• Protezione antispam e antibot: il modulo può essere protetto da Google reCAPTCHA, domande logiche o sistemi honeypot, per prevenire invii automatizzati e abusivi;
• Accesso riservato: i dati trasmessi dal form sono accessibili esclusivamente al Titolare e al personale interno autorizzato, mediante credenziali di autenticazione individuali e riservate;
• Contact Form 7: il plugin non memorizza di default i dati in un database separato; i dati inseriti sono trasmessi via email al Titolare. L’infrastruttura di hosting (Aruba S.p.A.) adotta misure di sicurezza fisica e logica conformi agli standard di settore.

Come ribadito dalla giurisprudenza di legittimità, l’affidamento a terzi della gestione tecnica del sito non esonera il Titolare dalla responsabilità per la protezione dei dati (Cass. civ., Sez. II, ord. n. 26864/2023).

ART. 10 – MODIFICHE E AGGIORNAMENTI

La presente informativa può essere modificata nel tempo per adeguarla a sopravvenute disposizioni normative, all’introduzione di nuove funzionalità del Sito o a innovazioni tecnologiche. In caso di modifiche sostanziali, il Titolare provvederà a darne evidenza mediante avviso pubblicato sul Sito.

L’utente è invitato a consultare questa pagina prima di inoltrare nuove richieste tramite il Contact Form.

Contatti Ufficiali per la Privacy:

• Email: gdpr@studiobarpi.it
• PEC: studiobarpi@pec.it

Ultimo aggiornamento: 3 agosto 2026