INFORMATIVA PRIVACY

In breve. Uso i suoi dati solo per rispondere alla sua richiesta, indicarle la consulenza più adatta e fissarla. La ricontatto su WhatsApp solo se lo ha scelto lei. Non li vendo, non li pubblico e non le mando pubblicità senza il suo consenso. Nel modulo e nei messaggi non inserisca dati sulla salute né documenti: se servono, glieli chiederò io in modo sicuro.

1. Chi tratta i suoi dati (titolare)

Titolare del trattamento è lo Studio Legale Cantoni, in persona dell'Avv. Mario Cantoni, Via Nissoria n. 1, 94100 Enna; PEC avvocatocantoni@pec.it; e-mail studiolegalecantoni@gmail.com; tel. 0935 22826. Lo Studio non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti dell'art. 37 GDPR.

2. Quali dati

• dati di contatto: nome e cognome, telefono, e-mail, comune e provincia di residenza;
• risposte al modulo di pre-qualifica: importo approssimativo dei debiti, tipologia dei creditori, atti ricevuti (per esempio pignoramenti, precetti, avvisi di vendita), presenza di un'asta o di un'udienza, attività d'impresa o partita IVA, reddito mensile e sua fonte, beni posseduti, precedenti esdebitazioni o domande di sovraindebitamento, obiettivi indicati, canale di contatto preferito e modo in cui ha conosciuto lo Studio;
• dati di prenotazione e pagamento della consulenza (nome, e-mail, telefono), raccolti tramite TidyCal; i dati della carta li tratta Stripe e lo Studio non li vede;
• contenuto dei messaggi che invia allo Studio per e-mail, WhatsApp o Instagram, compresa la richiesta della guida gratuita;
• se usa Instagram: dati del profilo visibili allo Studio (nome utente, nome, immagine) e statistiche aggregate (Insights), che non identificano le singole persone.

Il modulo non chiede dati sulla salute. Se li comunica spontaneamente, o comunica dati su procedimenti penali o su persone terze, li uso solo per risponderle e, se non diventano necessari per un incarico, li cancello (punto 6).

3. Perché e su quale base giuridica

• rispondere alla sua richiesta, esaminare il modulo e indicarle la consulenza adatta, anche per telefono o e-mail ai recapiti che mi ha dato: misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b, GDPR);
• gestire la prenotazione, il pagamento e la consulenza: esecuzione del contratto (art. 6, par. 1, lett. b) e obblighi di legge fiscali, contabili e deontologici (art. 6, par. 1, lett. c);
• inviarle la guida gratuita che ha chiesto: esecuzione della sua richiesta (art. 6, par. 1, lett. b);
• ricontattarla su WhatsApp: solo con il suo consenso, che dà spuntando la relativa casella del modulo (o rispondendo «SÌ» alla domanda in chat, se arriva da Instagram) e che può revocare in ogni momento scrivendo «STOP» (art. 6, par. 1, lett. a, e art. 7 GDPR); la revoca non pregiudica i trattamenti già effettuati;
• gestire la pagina Instagram e misurarne i risultati in forma aggregata: legittimo interesse dello Studio (art. 6, par. 1, lett. f);
• dati particolari eventualmente comunicati: solo se necessari per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 9, par. 2, lett. f, GDPR); dati giudiziari nei limiti dell'art. 2-octies D.Lgs. 196/2003.

Fuori dal ricontatto che ha scelto, lo Studio non usa i suoi dati per pubblicità o newsletter e non le scrive per primo. Dire di no al ricontatto su WhatsApp non cambia nulla: la consulenza si può fissare comunque.

4. Nessuna decisione automatizzata

Il modulo viene letto da una persona dello Studio, che decide quale consulenza proporle: non ci sono decisioni automatizzate né profilazione (art. 22 GDPR). Le risposte automatiche (per esempio la conferma di invio del modulo o il messaggio con il link della guida) non prendono decisioni che la riguardano. Per l'uso di strumenti informatici, anche di intelligenza artificiale, a supporto dell'attività dell'Avvocato si rinvia all'informativa sull'incarico professionale.

5. A chi vengono comunicati i dati

• Google (Google Ireland Ltd. e Google LLC), per il modulo di pre-qualifica, la posta elettronica, l'archiviazione e il calendario, secondo l'accordo sul trattamento dei dati applicabile al servizio utilizzato (art. 28 GDPR);
• TidyCal (Sumo Group Inc., Austin, Stati Uniti), piattaforma di prenotazione: tratta i dati delle prenotazioni per conto dello Studio, secondo il proprio accordo sul trattamento dei dati (art. 28 GDPR), e quelli necessari a gestire il proprio servizio come titolare autonomo, secondo la propria informativa;
• Stripe, che gestisce i pagamenti come titolare autonomo;
• Meta Platforms Ireland Ltd., che gestisce Instagram e WhatsApp come titolare autonomo, secondo la propria informativa; per le statistiche aggregate (Insights) lo Studio e Meta possono essere contitolari nei limiti dell'accordo predisposto da Meta (art. 26 GDPR);
• altri fornitori di servizi nominati responsabili del trattamento (art. 28 GDPR): servizio di risposta automatica ai messaggi (se attivato), servizi di posta, archiviazione e conservazione digitale;
• collaboratori dello Studio vincolati al segreto professionale e, solo se affida un incarico, i soggetti indicati nell'informativa sull'incarico professionale.

I dati non sono diffusi. Alcuni fornitori hanno sede negli Stati Uniti: il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework), per i fornitori che vi aderiscono (come Stripe), oppure delle clausole contrattuali tipo approvate dalla Commissione europea o delle altre garanzie previste dagli accordi del fornitore (come TidyCal e Google) (artt. 44–46 GDPR). Su richiesta può avere copia delle garanzie, scrivendo ai recapiti del punto 1.

6. Per quanto tempo

• consenso al ricontatto su WhatsApp: fino alla revoca e comunque non oltre 12 mesi dall'ultimo contatto;
• risposte al modulo, messaggi e richieste che non portano a una consulenza: fino a 12 mesi dall'ultimo contatto, poi cancellati dallo Studio (i messaggi restano su WhatsApp o Instagram finché non li cancella lei dalla sua chat);
• prenotazioni e pagamenti: 10 anni, per gli obblighi fiscali e contabili (art. 2220 c.c.);
• consulenze e incarichi: per la durata dell'incarico e poi 10 anni (art. 2946 c.c.), salvo un termine maggiore imposto dalla legge o necessario per la difesa di un diritto in giudizio.

7. I suoi diritti

Può chiedere in ogni momento di accedere ai suoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato portabile e opporsi al trattamento basato sul legittimo interesse (artt. 15–21 GDPR). Basta scrivere a avvocatocantoni@pec.it o studiolegalecantoni@gmail.com. Rispondo entro un mese (art. 12 GDPR).

Se ritiene che il trattamento violi la normativa, può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), art. 77 GDPR.

8. È obbligatorio darmi i dati?

No. Compilare il modulo, scrivere o chiedere la guida è una sua libera scelta. Le domande contrassegnate come obbligatorie servono a indicarle la consulenza adatta: senza di esse non posso valutare la richiesta; senza i dati di prenotazione non posso fissare la consulenza. Il consenso al ricontatto su WhatsApp è facoltativo.

9. Minorenni, riservatezza, modifiche

Il sito, il modulo e la guida sono rivolti ai maggiorenni. Quanto mi comunica è coperto dal segreto professionale (art. 6 L. 247/2012; art. 28 Codice deontologico forense). Questa informativa può essere aggiornata: la data in alto indica la versione in vigore.

Enna, 30 ottobre 2026 — Avv. Mario Cantoni