Informativa Privacy - Studio Legale BCS

Chi è il titolare del trattamento

Studio Legale BCS
Via Matteotti 33, 22063 Cantù (CO)
Email: info@studiodigitale.eu

A questo indirizzo puoi scrivere per qualsiasi domanda su questa informativa e per esercitare i tuoi diritti.

L'informativa riguarda i dati trattati attraverso il sito studiodigitale.eu. I cookie e gli altri strumenti salvati nel browser sono descritti nella Cookie Policy.

Quali dati trattiamo e perché

Per ogni attività trovi i dati, lo scopo, la base giuridica prevista dall'art. 6 del Regolamento (UE) 2016/679 (GDPR) e per quanto tempo li conserviamo. Chi riceve i dati e i trasferimenti fuori dall'Unione europea sono riassunti più sotto.

Richiesta di consulenza

Il modulo della pagina Richiedi consulenza.

Dati: Nome, cognome, email, telefono, area di interesse, descrizione della richiesta e la conferma, con data e ora, della casella sull'informativa privacy.
A cosa servono: A rispondere alla richiesta e a organizzare un primo contatto. La richiesta viene registrata nell'archivio dei contatti dello studio (Cloud Firestore, servizio di Google) e arriva allo studio per email; a te arriva un'email di conferma. Le due email le invia il sito tramite Resend. Con lo stesso indirizzo email viene creato il tuo accesso all'area riservata, senza bisogno di password. Se l'indirizzo è già in archivio, la nuova richiesta si aggiunge ai messaggi della tua pratica.
Base giuridica: Misure precontrattuali adottate su tua richiesta, prima di un eventuale incarico (art. 6, par. 1, lett. b, GDPR). Se ne nasce un incarico, la documentazione si conserva anche per adempiere agli obblighi di legge, per esempio fiscali (art. 6, par. 1, lett. c, GDPR). Se nella descrizione indichi dati sulla salute o altri dati particolari (art. 9 GDPR), o dati relativi a reati o a procedimenti penali (art. 10 GDPR), li trattiamo solo nella misura necessaria a valutare la richiesta in vista dell'accertamento, dell'esercizio o della difesa di un diritto in sede giudiziaria (art. 9, par. 2, lett. f, GDPR; art. 2-octies, comma 3, lett. e, del Codice privacy). Nel modulo scrivi solo quello che serve a inquadrare la richiesta: i dettagli li vedrai con l'avvocato.
Sono obbligatori?: Nome, cognome, email e la casella sull'informativa servono a inviare il modulo: senza, la richiesta non parte. Telefono e descrizione sono facoltativi.
Per quanto tempo: Per il tempo necessario a gestire la richiesta; se ne nasce un incarico, per la durata dell'incarico e poi per il tempo previsto dalla legge per la documentazione dello studio. Puoi chiedere in ogni momento la cancellazione dei dati che non servono più a questi scopi.

Area riservata ai clienti

Le pagine di accesso e la pagina personale del cliente, raggiungibili da Area Riservata.

Dati: Email, nome e cognome, la password se scegli di impostarla, lo stato della pratica, i messaggi scambiati con lo studio, i documenti caricati nell'archivio della pratica e le relative notifiche.
Come funziona: L'accesso è gestito con Firebase Authentication; pratica, messaggi e notifiche sono conservati in Cloud Firestore. Sono due servizi di Google. I documenti sono salvati sul server del sito, presso il fornitore di hosting; in Cloud Firestore restano solo i dati che li descrivono (nome, tipo, dimensione, data). Le email con il link di accesso le invia il sito tramite Resend; quelle per reimpostare la password le invia Firebase Authentication.
Appuntamenti: Il calendario dell'area riservata è un servizio di Cal.com, Inc. incorporato nella pagina: i dati che inserisci nel modulo di prenotazione e l'orario che scegli li raccoglie Cal.com e arrivano allo studio. I cookie di Cal.com sono descritti nella Cookie Policy; per il resto vale l'informativa privacy di Cal.com.
A cosa servono: A seguire la richiesta e l'eventuale incarico: vedere lo stato della pratica, scambiare messaggi e documenti con lo studio, prenotare un appuntamento.
Base giuridica: Misure precontrattuali ed esecuzione dell'incarico (art. 6, par. 1, lett. b, GDPR). Per i dati particolari e per quelli relativi a reati vale quanto detto per la richiesta di consulenza.
Per quanto tempo: Come per la richiesta di consulenza. Il tuo accesso resta attivo finché non ne chiedi la chiusura.

Il kit gratuito di «Per delega»

Il modulo della pagina Per delega, per ricevere via email i materiali della serie.

Dati: Email, nome, ruolo (avvocato, praticante, segreteria o collaboratore, altro), la piattaforma da cui arrivi quando il link la indica (per esempio Instagram o YouTube), la data e il numero delle richieste, la scelta sugli avvisi dei nuovi episodi. L'indirizzo IP non viene registrato nell'elenco degli iscritti, che è un file sul server del sito non accessibile dal web.
A cosa servono: A mandarti l'email con i link ai materiali e ad avvisare lo studio della richiesta. Solo se spunti la casella facoltativa, a scriverti quando esce un nuovo episodio.
Base giuridica: Per l'invio del kit, che chiedi tu, l'esecuzione della tua richiesta (art. 6, par. 1, lett. b, GDPR). Per gli avvisi, il consenso (art. 6, par. 1, lett. a, GDPR): lo revochi rispondendo a una delle email, e la revoca vale da quel momento (art. 7, par. 3, GDPR).
Sono obbligatori?: Email, ruolo e la casella sull'informativa servono a ricevere il kit; nome e avvisi sono facoltativi.
Per quanto tempo: Se non hai chiesto gli avvisi dei nuovi episodi, i tuoi dati vengono cancellati automaticamente dall'elenco degli iscritti 12 mesi dopo la tua ultima richiesta del kit, al primo controllo successivo: il controllo avviene ogni volta che qualcuno chiede il kit e a ogni nuova versione del sito messa online. Se hai chiesto gli avvisi, i dati restano finché non revochi il consenso; dopo la revoca vale la stessa regola dei 12 mesi. Puoi chiedere in ogni momento la cancellazione, scrivendo a info@studiodigitale.eu o rispondendo a una delle email.

Assistente virtuale

La chat della home page.

Dati: I messaggi che scrivi, insieme a quelli precedenti della stessa conversazione, che servono a dare risposte coerenti.
Come funziona: Il browser manda i messaggi al server del sito, che li inoltra a OpenRouter (OpenRouter, Inc.); OpenRouter li passa al fornitore del modello di intelligenza artificiale scelto dallo studio, che genera la risposta. OpenRouter riceve il testo dal server del sito, non il tuo indirizzo IP, e tratta i messaggi per conto dello studio, come responsabile del trattamento (art. 28 GDPR), in base all'accordo sul trattamento dei dati che fa parte dei suoi termini di servizio. Il fornitore del modello riceve i messaggi da OpenRouter, che lo obbliga per contratto a rispettare le norme sulla protezione dei dati; per il resto valgono le condizioni del fornitore stesso. Il server del sito non salva le conversazioni: nel browser la chat si perde quando chiudi o ricarichi la pagina.
Che cosa non fa: È un programma di intelligenza artificiale, non un avvocato: dà informazioni generali sullo studio e sui suoi servizi, non consulenza legale, e non prende decisioni che ti riguardano. Non scrivere nella chat dati personali, tuoi o di altri, né i dettagli del tuo caso: per quelli c'è il modulo di richiesta di consulenza.
Base giuridica: Il legittimo interesse dello studio a rispondere a chi visita il sito e chiede informazioni sullo studio e sui suoi servizi (art. 6, par. 1, lett. f, GDPR). Puoi opporti per motivi legati alla tua situazione particolare (art. 21 GDPR).
Per quanto tempo: Il server del sito non conserva le conversazioni. Secondo l'accordo sul trattamento dei dati, OpenRouter cancella messaggi e risposte subito dopo aver generato la risposta, salvo che la legge imponga di conservarli o che servano a contrastare usi abusivi del servizio. Per limitare gli abusi il server conta i messaggi arrivati da ogni indirizzo IP in un'ora (al massimo 30), registrandoli sotto un'impronta (hash) dell'indirizzo, non l'indirizzo in chiaro; dopo un'ora senza messaggi il contatore viene cancellato al primo controllo successivo.

Email e telefono

Se scrivi a info@studiodigitale.eu o chiami lo studio, usiamo i dati che ci comunichi per risponderti: se riguardano un possibile incarico, come misure precontrattuali (art. 6, par. 1, lett. b, GDPR); negli altri casi per l'interesse dello studio a rispondere a chi lo contatta (art. 6, par. 1, lett. f, GDPR). La posta elettronica dello studio è gestita dal fornitore di hosting. I tempi di conservazione sono quelli della richiesta di consulenza.

Statistiche sulle visite (Google Analytics 4)

Dati: Le pagine visitate e il loro titolo, la pagina da cui arrivi, data e ora, tipo di dispositivo, sistema operativo e browser, lingua, dimensioni dello schermo, posizione approssimativa e gli identificativi casuali dei cookie di Google Analytics. Per il traffico dall'Unione europea Google dichiara di usare l'indirizzo IP solo per ricavare la posizione approssimativa e di scartarlo subito.
A cosa servono: A contare le visite e a capire quali pagine vengono lette. Google Signals è disattivato e sono disattivati i segnali per la personalizzazione degli annunci: i dati non servono alla pubblicità.
Base giuridica: Il consenso (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice privacy), che dai premendo «Accetta» nel banner: prima della scelta, o se rifiuti, Google Analytics non si carica. Lo revochi in ogni momento con il link «Preferenze cookie» in fondo alle pagine, oppure da qui: Preferenze cookie.
Chi li riceve: Google Ireland Limited, società del gruppo che fa capo a Google LLC (Stati Uniti).
Per quanto tempo: Per il periodo impostato in Google Analytics, comunque non oltre 14 mesi. Cookie e durate sono nella Cookie Policy.

Sicurezza e funzionamento del sito

Dati: Indirizzo IP, data e ora, pagina o risorsa richiesta, dati tecnici del browser.
Dove nascono: Nei registri tecnici (log) del server, tenuti dal fornitore di hosting, come avviene di norma per i siti web.

Nei limiti contro gli invii automatici: per la richiesta di consulenza, il kit di «Per delega», il link di accesso all'area riservata e l'assistente virtuale, il server conta le richieste arrivate da ogni indirizzo IP in un breve intervallo (per esempio, al massimo 3 richieste di consulenza in 10 minuti), registrandole sotto un'impronta (hash) dell'indirizzo, non l'indirizzo in chiaro.

Nelle segnalazioni di sicurezza: se una pagina contiene una risorsa non prevista dalle regole di sicurezza del sito, il browser invia da solo una segnalazione; il server ne registra data e ora, la regola interessata e gli indirizzi della pagina e della risorsa, senza i parametri che li seguono, in un file non accessibile dal web. Il file non contiene l'indirizzo IP.
A cosa servono: A proteggere il sito, a prevenire abusi e invii automatici, a trovare gli errori.
Base giuridica: Il legittimo interesse dello studio alla sicurezza del sito (art. 6, par. 1, lett. f, GDPR). Puoi opporti per motivi legati alla tua situazione particolare (art. 21 GDPR).
Per quanto tempo: I conteggi servono solo per l'intervallo di controllo, da 10 minuti a un'ora: un'ora dopo l'ultima richiesta il file con l'impronta viene cancellato al primo controllo successivo. Le segnalazioni di sicurezza vengono cancellate quando hanno più di 90 giorni, al primo controllo successivo: il controllo avviene a ogni nuova versione del sito messa online e, al più una volta al giorno, quando arriva una nuova segnalazione. In ogni caso il file delle segnalazioni smette di crescere a circa mezzo megabyte. I log restano per il periodo previsto dal servizio di hosting.

Risorse caricate da server di terzi

Caratteri e icone delle pagine pubbliche e dell'area riservata ai clienti sono ospitati sul sito stesso: aprendo queste pagine il browser non contatta Google Fonts. Alcune pagine caricano invece codice da server di terzi, che per inviarlo ricevono l'indirizzo IP e i dati tecnici del browser: le pagine di accesso e l'area riservata (le librerie di Firebase da www.gstatic.com, di Google, e il calendario da app.cal.com) e alcuni articoli del blog (cdn.tailwindcss.com). La base giuridica è il legittimo interesse dello studio al funzionamento di quelle pagine (art. 6, par. 1, lett. f, GDPR). Lo script di Google Analytics, da www.googletagmanager.com, si carica solo dopo «Accetta».

A chi arrivano i dati

I dati non sono diffusi. Li trattano le persone dello studio che se ne occupano e i fornitori di cui lo studio si serve, ciascuno per il proprio servizio:

Hostinger, fornitore di hosting: server del sito, documenti dell'area riservata, file dei moduli e posta elettronica dello studio.
Google: Firebase Authentication e Cloud Firestore per l'area riservata e l'archivio delle richieste; Google Analytics, solo con il tuo consenso.
Resend: invio delle email automatiche del sito, cioè le notifiche allo studio con il contenuto delle richieste di consulenza e del kit di «Per delega», le conferme, i link di accesso e gli avvisi sulla pratica.
OpenRouter e il fornitore del modello di intelligenza artificiale scelto dallo studio: risposte dell'assistente virtuale.
Cal.com: prenotazione degli appuntamenti nell'area riservata.
Consulenti esterni (per esempio fiscali) e fornitori di servizi informatici, solo se strettamente necessario per le finalità indicate.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti o vi possono trattare i dati.

Google LLC e Cal.com, Inc. risultano certificate, con stato attivo, nel Data Privacy Framework UE-USA (verifica del 7 ottobre 2026 sulla lista ufficiale): per le organizzazioni certificate il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (Decisione di esecuzione (UE) 2023/1795; art. 45 GDPR).
Resend (Plus Five Five, Inc.) invia le email del sito per conto dello studio, come responsabile del trattamento. Il trasferimento si basa sulle clausole contrattuali tipo approvate dalla Commissione europea, nel modulo per il trasferimento da titolare a responsabile del trattamento (art. 46, par. 2, lett. c, GDPR; Decisione di esecuzione (UE) 2021/914), incluse nel suo accordo sul trattamento dei dati. Resend dichiara inoltre di aderire al Data Privacy Framework UE-USA: nella lista ufficiale risulta con stato «Active - Re-certification under Review», cioè con il rinnovo della certificazione in corso di esame (verifica del 7 ottobre 2026).
OpenRouter (OpenRouter, Inc.) non risulta nella lista del Data Privacy Framework. Tratta i messaggi dell'assistente virtuale per conto dello studio, come responsabile del trattamento. Il trasferimento si basa sulle clausole contrattuali tipo, nello stesso modulo da titolare a responsabile (art. 46, par. 2, lett. c, GDPR; Decisione di esecuzione (UE) 2021/914), incluse nel suo accordo sul trattamento dei dati, che fa parte dei suoi termini di servizio.
Il fornitore del modello di intelligenza artificiale, che può avere sede fuori dall'Unione europea, riceve i messaggi da OpenRouter: il trasferimento lo fa OpenRouter, come l'accordo gli consente, e OpenRouter obbliga per contratto i fornitori dei modelli a rispettare le norme sulla protezione dei dati.

Puoi chiedere copia delle garanzie adottate (le clausole contrattuali tipo) scrivendo a info@studiodigitale.eu; gli accordi di Resend e di OpenRouter che le includono sono pubblicati ai collegamenti qui sopra.

Sei obbligato a darci i dati?

No: nessuna legge ti obbliga a darci dati attraverso il sito. Alcuni dati però servono a ottenere quello che chiedi: senza nome, cognome ed email non possiamo ricevere la richiesta di consulenza, senza email e ruolo non possiamo mandarti il kit di «Per delega». Il consenso a Google Analytics è libero: se rifiuti, il sito funziona allo stesso modo.

Decisioni automatizzate

Nessun trattamento comporta decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione (art. 22 GDPR). L'assistente virtuale risponde con un programma di intelligenza artificiale, ma non decide nulla che ti riguardi.

I tuoi diritti

Puoi chiedere allo studio l'accesso ai dati che ti riguardano (art. 15 GDPR), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18) e la portabilità dei dati che ci hai fornito, per i trattamenti basati sul consenso o sul contratto (art. 20). Puoi opporti ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione particolare (art. 21).
Puoi revocare il consenso in ogni momento: per Google Analytics con il link «Preferenze cookie», per gli avvisi di «Per delega» rispondendo a una delle email. La revoca non rende illecito il trattamento fatto prima sulla base del consenso (art. 7, par. 3, GDPR).
Puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

Per esercitare i diritti scrivi a info@studiodigitale.eu. Ti rispondiamo senza ingiustificato ritardo, entro un mese dal ricevimento della richiesta; se necessario, tenuto conto della complessità e del numero delle richieste, il termine può essere prorogato di due mesi (art. 12, par. 3, GDPR).

Riferimenti

Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016 (regolamento generale sulla protezione dei dati, GDPR).
Codice in materia di protezione dei dati personali (D.Lgs. 30 giugno 2003, n. 196): art. 2-octies, nel testo in vigore dal 18 dicembre 2025, e art. 122, nel testo in vigore dal 19 settembre 2018.
Decisione di esecuzione (UE) 2023/1795 della Commissione, del 10 luglio 2023, sul quadro UE-USA per la protezione dei dati personali.
Decisione di esecuzione (UE) 2021/914 della Commissione, del 4 giugno 2021, sulle clausole contrattuali tipo per il trasferimento di dati personali verso paesi terzi.

Questa pagina descrive i trattamenti del sito al 11 ottobre 2026, data dell'ultimo aggiornamento.