Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

Erika Bonollo (C.F. BNLRKE95L61L157F; P.IVA 04311420246), con studio in Thiene (VI), via Le Carmolle n. 43 (di seguito, il “Titolare”), in qualità di titolare del trattamento dei dati personali, fornisce la presente informativa ai sensi degli artt. 13 e 14 GDPR in relazione ai dati personali degli utenti raccolti attraverso il sito web erikabonollo.it (di seguito, il “Sito”).

1. Titolare del trattamento e responsabile della protezione dei dati

Il Titolare del trattamento è avv. Erika Bonollo, con studio in Thiene (VI), via Le Carmolle n. 43, PEC erika.bonollo@pec.it, posta elettronica ordinaria avvocato@erikabonollo.it.

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo le condizioni che ne rendono obbligatoria la nomina.

2. Tipologie di dati personali trattati

Nell’ambito delle attività connesse al Sito, il Titolare tratta le seguenti categorie di dati personali:

Dati di navigazione. Acquisiti automaticamente dai sistemi informatici del Sito nel corso del loro normale esercizio: indirizzi IP, nomi a dominio, data e orario delle richieste, metodo di inoltro al server, dimensione del file ricevuto in risposta, codice di stato, sistema operativo e ambiente informatico dell’utente. Il trattamento dei dati di navigazione è tecnicamente necessario al funzionamento del Sito: la loro mancata raccolta renderebbe impossibile l’erogazione del servizio.

Dati forniti dall’utente. Dati forniti mediante il modulo di contatto o attraverso altri canali di comunicazione (e-mail, telefono, WhatsApp, Calendly). Rientrano in questa categoria, a mero titolo esemplificativo, nome, cognome, indirizzo di posta elettronica, numero di telefono e qualsiasi ulteriore informazione inserita dall’utente attraverso i suindicati canali. Il conferimento dei dati richiesti tramite il modulo di contatto o la funzione di prenotazione è facoltativo, ma necessario affinché il Titolare possa dare riscontro alla richiesta o procedere alla prenotazione: in sua assenza, la risposta o la prenotazione non potranno avere luogo.

Dati comportamentali e di tracciamento. Dati raccolti tramite strumenti di analisi statistica (Google Analytics 4), di tracciamento pubblicitario (Meta Pixel, Google Ads Conversion Tracking) e di contenuto incorporato (YouTube), nonché ove attivo tramite lo script di tracciamento HubSpot, relativi alle interazioni degli utenti con il Sito, alle pagine visitate, alla durata della navigazione, al dispositivo utilizzato e ad altri parametri comportamentali. Per i dettagli su ciascuno strumento, si rinvia all’Articolo 4 della presente informativa e alla Cookie Policy del Sito. Il conferimento dei dati raccolti tramite cookie non tecnici (analitici e pubblicitari) è subordinato al consenso preventivo dell’utente, che può essere negato o revocato in qualsiasi momento tramite il banner di gestione dei cookie del Sito, senza che ciò pregiudichi la fruizione dei contenuti del Sito stesso.

Categorie particolari di dati e dati giudiziari. Nell’ambito delle richieste di consulenza legale trasmesse attraverso i canali di contatto del Sito, l’utente può spontaneamente comunicare al Titolare dati rientranti nelle categorie particolari ai sensi dell’art. 9 GDPR — tra cui, a titolo esemplificativo, dati relativi alla salute, a procedimenti o condanne penali, a convinzioni religiose o politiche, alla vita familiare o sessuale — nonché dati relativi a condanne penali o reati ai sensi dell’art. 10 GDPR. Tali dati sono trattati dal Titolare nella misura strettamente necessaria a dare riscontro alla richiesta e ad adempiere agli obblighi professionali connessi all’incarico eventualmente conferito.

3. Finalità del trattamento, base giuridica e tempi di conservazione

Di seguito si riportano le finalità per le quali il Titolare tratta direttamente i dati personali degli utenti, con indicazione delle relative basi giuridiche e dei periodi di conservazione. I trattamenti effettuati tramite strumenti di analisi, tracciamento pubblicitario e contenuti di terze parti sono descritti all’articolo 4.

Finalità del trattamento	Tipologia di dati	Base giuridica	Periodo di conservazione
Funzionamento tecnico del Sito, sicurezza informatica e prevenzione degli abusi	Dati di navigazione	Legittimo interesse del Titolare	Non oltre 30 giorni dalla raccolta, salvo necessità connesse all’accertamento di reati informatici
Risposta a richieste di contatto, di informazioni e di preventivo	Dati anagrafici, di contatto ed eventuali ulteriori dati forniti dall’utente	Esecuzione di misure precontrattuali	Per il tempo necessario a dare riscontro alla richiesta. In caso di instaurazione di un rapporto professionale, per l’intera durata dello stesso e per i successivi termini prescrizionali (ordinariamente 10 anni)
Prenotazione di consulenze tramite Calendly	Dati anagrafici, di contatto e relativi all’appuntamento	Esecuzione di misure precontrattuali	Per il tempo necessario alla gestione dell’appuntamento; in caso di instaurazione di un rapporto professionale, per l’intera durata dello stesso e per i successivi termini prescrizionali (ordinariamente 10 anni)
Gestione dei contatti acquisiti tramite il Sito e organizzazione dei lead	Dati anagrafici e di contatto	Legittimo interesse del Titolare alla gestione organizzata dei propri contatti professionali	Fino alla cancellazione del record nel CRM e, comunque, non oltre 2 anni dall’ultimo contatto, salvo instaurazione di un rapporto professionale
Erogazione di consulenza/o assistenza legale a seguito dell’instaurazione di un rapporto professionale	Dati anagrafici, di contatto e qualsiasi ulteriore dato personale fornito dall’interessato inclusi, eventualmente, categorie particolari di dati e dati giudiziari	Trattamento necessario per l’esecuzione di un contratto e/o necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.	Per l’intera durata del rapporto professionale e per i successivi termini prescrizionali (ordinariamente 10 anni)
Adempimento di obblighi di legge cui il Titolare è soggetto	Dati necessari in funzione del singolo obbligo normativo	Obbligo legale	Secondo i termini prescritti dalle disposizioni normative applicabili
Accertamento, esercizio e difesa di diritti in sede giudiziaria o stragiudiziale	Dati pertinenti alla specifica controversia	Legittimo interesse del Titolare	Per la durata del procedimento e dei termini prescrizionali applicabili

* Nei casi in cui il Titolare non possa determinare con precisione il periodo di conservazione, si impegna comunque a ispirarne il trattamento ai principi di adeguatezza, pertinenza e minimizzazione, valutandone periodicamente la necessità. I dati possono essere conservati per un periodo superiore ove necessario per adempiere a obblighi normativi ovvero per accertare, esercitare o difendere diritti in sede giudiziaria.

4. Strumenti di tracciamento e servizi di terze parti

Il Sito utilizza strumenti forniti da terze parti per finalità analitiche, pubblicitarie e di integrazione di contenuti. Tali strumenti operano mediante cookie non tecnici e il trattamento dei dati di navigazione e comportamentali raccolti: il loro utilizzo è subordinato al preventivo consenso dell’utente (art. 6, par. 1, lett. a), GDPR), prestato tramite il banner di gestione dei cookie del Sito, e può essere revocato in qualsiasi momento. Per il dettaglio dei singoli cookie installati e per le modalità di gestione del consenso si rinvia alla Cookie Policy del Sito.

4.1 Strumenti di analisi statistica.

Google Analytics 4 (Google Ireland Limited / Google LLC). Servizio di analisi statistica del traffico web fornito da Google Ireland Limited (Irlanda). Consente al Titolare di misurare le interazioni degli utenti con il Sito, il numero di visite e le pagine consultate, tramite cookie analitici. Il Titolare ha configurato la conservazione dei dati nel sistema GA4 a 14 mesi (la scadenza del cookie _ga nel browser è di 2 anni, ma i dati aggregati vengono eliminati dal sistema di Google dopo 14 mesi). Il trasferimento verso Google LLC (USA) avviene sulla base dell’EU-US Data Privacy Framework (Decisione di esecuzione (UE) 2023/1795). Informativa: https://policies.google.com/privacy

4.2 Strumenti di tracciamento pubblicitario e remarketing.

I seguenti strumenti raccolgono dati comportamentali a fini di pubblicità comportamentale, remarketing e misurazione delle conversioni pubblicitarie, previo consenso dell’utente.

Meta Pixel (Meta Platforms Ireland Ltd.). Strumento di tracciamento fornito da Meta Platforms Ireland Ltd. (Dublino, Irlanda) per la misurazione dell’efficacia delle campagne pubblicitarie su Facebook e Instagram e per attività di remarketing. Il Titolare e Meta Platforms Ireland Ltd. sono contitolari del trattamento per la fase di raccolta e trasmissione dei dati tramite il Pixel; il successivo trattamento da parte di Meta per proprie finalità pubblicitarie è condotto da Meta come titolare autonomo. L’eventuale trasferimento verso Meta Platforms Inc. (USA) avviene sulla base dell’EU-US Data Privacy Framework. Informativa: https://www.facebook.com/privacy/policy/.

Google Ads — Conversion Tracking e Remarketing (Google Ireland Limited / Google LLC). Servizio fornito da Google Ireland Limited per la misurazione delle conversioni derivanti da campagne pubblicitarie Google e per attività di remarketing. Il trasferimento verso Google LLC (USA) avviene sulla base dell’EU-US Data Privacy Framework. Informativa: https://policies.google.com/privacy.

HubSpot Tracking Script (HubSpot Inc.) — in fase di verifica. Ove attivo, lo script di tracciamento HubSpot consente al Titolare di monitorare le interazioni degli utenti a fini di analisi e gestione dei lead, con dati trasmessi a HubSpot Inc. (USA) sulla base dell’EU-US Data Privacy Framework. Informativa: https://legal.hubspot.com/privacy-policy.

4.3 Contenuti incorporati da piattaforme terze.

YouTube (Google Ireland Limited / Google LLC). Il Sito incorpora video della piattaforma YouTube (Google Ireland Limited, Irlanda). La visualizzazione dei video comporta l’installazione di cookie da parte di YouTube e la trasmissione di dati comportamentali a Google. Il trasferimento verso Google LLC (USA) avviene sulla base dell’EU-US Data Privacy Framework. Informativa: https://policies.google.com/privacy.

5. Modalità del trattamento

I dati personali sono trattati con strumenti informatici ed elettronici, nel rispetto dei principi di correttezza, liceità, trasparenza, adeguatezza, pertinenza e minimizzazione. Sono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, volte a prevenire l’accesso non autorizzato, la divulgazione, la modifica o la distruzione dei dati.

6. Comunicazione dei dati

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

1. soggetti che svolgono, su incarico del Titolare, attività funzionali alla gestione del Sito e all’erogazione dei servizi i quali, se ne ricorrono i presupposti, sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.
2. Google LLC, HubSpot Inc., Calendly LLC e Meta Platforms Ireland Ltd., nelle rispettive qualità di responsabili del trattamento o titolari autonomi o contitolari del trattamento, secondo quanto indicato nelle rispettive informative privacy e, per Meta, ai sensi delle Meta Business Tools Terms;
3. WhatsApp Ireland Limited (Meta Platforms Ireland Ltd.), in qualità di fornitore della piattaforma di messaggistica istantanea utilizzata per i contatti avviati tramite il pulsante WhatsApp del Sito, nella propria qualità di titolare autonomo del trattamento dei dati di comunicazione. Per informazioni sul trattamento effettuato da WhatsApp si rinvia alla relativa informativa privacy (https://www.whatsapp.com/legal/privacy-policy-eea/);
4. collaboratori e/o colleghi del Titolare i quali, a seconda dei casi, possono rivestire la qualifica di incaricati, responsabili interni o esterni del trattamento, titolari autonomi o contitolari del trattamento;
5. soggetti cui la comunicazione sia imposta da obblighi di legge, ivi incluse le autorità giudiziarie o amministrative competenti.

I dati non sono oggetto di diffusione a soggetti indeterminati.

7. Trasferimento dei dati verso Paesi terzi

Alcuni fornitori cui il Titolare fa ricorso hanno sede negli Stati Uniti d’America e trattano dati personali al di fuori dello Spazio Economico Europeo. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (Decisione di esecuzione (UE) 2023/1795, EU-US Data Privacy Framework).

8. Processi decisionali automatizzati e profilazione

I dati personali degli utenti non sono soggetti a processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulle persone. Gli strumenti di tracciamento pubblicitario attivi sul Sito (Meta Pixel e Google Ads) comportano attività di profilazione a fini pubblicitari condotte da Meta Platforms Ireland Ltd. e Google LLC in qualità di titolari autonomi o contitolari del trattamento: tali attività sono condizionate al consenso preventivo dell’utente e sono disciplinate dalle rispettive informative.

9. Diritti dell’interessato

Ai sensi degli artt. 15–21 GDPR, l’utente ha il diritto di:

• ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e di accedere al loro contenuto e alle informazioni relative al trattamento (diritto di accesso, art. 15 GDPR);
• ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (diritto di rettifica, art. 16 GDPR);
• ottenere la cancellazione dei propri dati al verificarsi di una delle condizioni previste dall’art. 17 GDPR e nel rispetto delle eccezioni ivi stabilite (diritto alla cancellazione, art. 17 GDPR);
• ottenere la limitazione del trattamento al ricorrere di una delle ipotesi previste dall’art. 18 GDPR (diritto di limitazione, art. 18 GDPR);
• ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, trasmetterli a un altro titolare, qualora il trattamento sia basato sul contratto o sul consenso e venga effettuato con mezzi automatizzati (diritto alla portabilità, art. 20 GDPR);
• opporsi in qualsiasi momento al trattamento dei propri dati fondato sul legittimo interesse del Titolare, per motivi connessi alla propria situazione particolare (diritto di opposizione, art. 21 GDPR);
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato – inclusa la profilazione – che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona (diritto di non essere sottoposto a decisioni automatizzate, art. 22 GDPR);
• revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato anteriormente alla revoca;
• proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Modalità di esercizio dei diritti

L’utente può esercitare i diritti di cui all’articolo precedente in qualsiasi momento inviando una richiesta scritta ai recapiti indicati all’Articolo 1 della presente informativa.

Il Titolare fornirà riscontro senza ingiustificato ritardo e, in ogni caso, entro trenta giorni dal ricevimento della richiesta, salvo proroga nei casi previsti dall’art. 12, par. 3, GDPR.

11. Cookie

Per informazioni dettagliate sull’utilizzo di cookie e tecnologie analoghe nel Sito, nonché sulle modalità di prestazione, diniego e revoca del consenso, si rinvia alla Cookie Policy del Sito, consultabile al seguente indirizzo: Cookie Policy.

12. Modifiche alla presente informativa

La presente informativa può essere aggiornata dal Titolare in qualsiasi momento, in conformità alle disposizioni normative applicabili. Eventuali modifiche saranno rese conoscibili agli utenti mediante pubblicazione della versione aggiornata sul Sito, con indicazione della data dell’ultimo aggiornamento.

Ultimo aggiornamento: aprile 2026