Informativa sulla Privacy

1. Titolare del Trattamento dei Dati

La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali trattati da Concordia Studio Legale ("Titolare", "noi" o la "Piattaforma"), in conformità al Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (Regolamento UE 2016/679 - "GDPR") e alla normativa nazionale applicabile in materia di protezione delle persone fisiche.

Per qualsiasi richiesta di chiarimento, informazione o esercizio dei diritti previsti dalla legge, l'interessato può indirizzare le proprie comunicazioni al Responsabile della Protezione dei Dati (DPO) all'indirizzo istituzionale di posta elettronica indicato nella sezione contatti del portale.

2. Categorie di Dati Personali Trattati

Nello svolgimento delle proprie attività telematiche e nell'erogazione dei servizi computazionali, il Titolare tratta le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, recapito telefonico e preferenze linguistiche trasmesse volontariamente dall'utente;
• Dati di navigazione e tecnici: indirizzi IP, tipo di browser, orari di accesso, identificatori di sessione, sistema operativo, pagine visualizzate e dati telemetrici raccolti durante l'interazione con l'infrastruttura;
• Dati operativi e analitici: log di accesso alla piattaforma, preferenze di configurazione dell'interfaccia e metadati relativi alle sessioni di simulazione algoritmica;
• Dati forniti in comunicazioni dirette: informazioni scambiate nell'ambito di richieste di assistenza tecnica o supporto informativo.

3. Finalità e Base Giuridica del Trattamento

I dati personali forniti dagli utenti sono trattati per finalità puntuali ed esclusivamente in presenza di un'idonea base giuridica di cui all'art. 6 del GDPR:

• Erogazione dei servizi e riscontro alle richieste: esecuzione di misure precontrattuali o contrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR);
• Conformità ad obblighi di legge: adempimento di disposizioni normative, regolamentari o richieste provenienti da autorità pubbliche competenti (art. 6, par. 1, lett. c GDPR);
• Sicurezza e prevenzione frodi: perseguimento del legittimo interesse del Titolare volto a garantire la resilienza informatica dei sistemi e prevenire abusi o accessi non autorizzati (art. 6, par. 1, lett. f GDPR);
• Comunicazioni informative e aggiornamenti tecnici: consenso esplicito manifestato dall'interessato ove prescritto dalla disciplina applicabile (art. 6, par. 1, lett. a GDPR).

4. Modalità di Trattamento e Sicurezza

Il trattamento dei dati personali viene effettuato mediante strumenti informatici e telematici automatizzati, con logiche strettamente correlate alle finalità descritte e secondo principi di correttezza, liceità, trasparenza e minimizzazione. Vengono implementate rigorose misure di sicurezza tecniche e organizzative, tra cui:

• Cifratura dei canali di trasmissione tramite protocolli crittografici moderni (TLS 1.3);
• Sistemi di autorizzazione con credenziali robuste e accesso selettivo ai dati basato sul principio del minimo privilegio;
• Monitoraggio periodico delle anomalie di traffico e architetture di backup isolate per prevenire perdite accidentali di integrità o disponibilità.

5. Comunicazione a Terze Parti e Trasferimenti Transfrontalieri

I dati personali non saranno oggetto di diffusione indiscriminata. Possono tuttavia essere comunicati a soggetti terzi di fiducia operanti quali Responsabili del Trattamento ai sensi dell'art. 28 GDPR o titolari autonomi, tra cui fornitori di servizi di hosting cloud, fornitori di assistenza tecnica, consulenti legali e intermediari autorizzati indicati dall'utente per la finalizzazione operativa delle richieste.

Qualora sia necessario trasferire dati personali al di fuori dello Spazio Economico Europeo (SEE), tale trasferimento avverrà esclusivamente in presenza di decisioni di adeguatezza della Commissione Europea o mediante l'adozione di Clausole Contrattuali Standard (SCC) corredate da adeguate valutazioni d'impatto sul trasferimento.

6. Periodo di Conservazione dei Dati

I dati personali sono conservati esclusivamente per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:

• I dati connessi alla gestione di richieste e relazioni contrattuali sono conservati per tutta la durata del rapporto e per i successivi 10 anni in conformità ai termini ordinari di prescrizione civile e fiscale;
• I log tecnici di navigazione e sicurezza vengono conservati per periodi non superiori a 12 mesi, salvo necessità di accertamento di reati da parte dell'autorità giudiziaria;
• I dati basati sul consenso vengono conservati sino alla revoca dello stesso da parte dell'interessato.

7. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del Regolamento UE 2016/679, ciascun utente ha il diritto di esercitare in qualsiasi momento i seguenti diritti:

• Diritto di accesso ai dati personali trattati e ricezione di copia degli stessi;
• Diritto di rettifica dei dati inesatti o integrazione di quelli incompleti;
• Diritto alla cancellazione ("diritto all'oblio") nei casi contemplati dall'art. 17 GDPR;
• Diritto di limitazione del trattamento nelle ipotesi previste dall'art. 18 GDPR;
• Diritto alla portabilità dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Diritto di opposizione al trattamento basato sul legittimo interesse e diritto di revoca del consenso prestato senza pregiudicare la liceità del trattamento anteriore alla revoca.

Gli utenti hanno altresì il diritto di proporre reclamo all'autorità di controllo nazionale competente (in Italia, il Garante per la Protezione dei Dati Personali) qualora ritengano che il trattamento leda i diritti conferiti dalla legislazione europea.

8. Cookie e Tracciamento Tecnico

Il presente sito fa uso primario di cookie tecnici strettamente necessari al regolare funzionamento dell'infrastruttura, all'instradamento del traffico e al mantenimento sicuro delle sessioni utente. Non vengono impiegati cookie di profilazione senza il preventivo ed esplicito consenso dell'utente, gestibile tramite le impostazioni del proprio browser.

9. Aggiornamenti dell'Informativa

Concordia Studio Legale si riserva il diritto di revisionare periodicamente la presente Informativa sulla Privacy al fine di adeguarla all'evoluzione tecnologica o a mutamenti dell'assetto regolamentare. La data di revisione presente in calce all'intestazione attesta l'ultimo aggiornamento in vigore.