Ultimo aggiornamento: 22 ottobre 2026
Questa informativa, resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR), descrive il trattamento dei dati di chi visita il sito dello Studio Legale Papes o chiede di essere contattato. L’eventuale conferimento di un incarico professionale comporta ulteriori informazioni riferite alle attività effettivamente richieste.
1. Titolare del trattamento
Avv. Stefania Papes — Studio Legale Papes, Via Tibullo 10, 00193 Roma (RM). Email per la privacy: info@studiolegalepapes.it. Telefono: +39 351 454 6441. PEC: stefaniapapes@ordineavvocatiroma.org.
2. Quali dati trattiamo
- Navigazione: indirizzo IP, informazioni tecniche del browser e del dispositivo, richieste alle pagine, data e ora e informazioni necessarie al funzionamento e alla sicurezza dei servizi.
- Richieste di contatto: nome, cognome, email, telefono e contenuto del messaggio inserito nel modulo o comunicato attraverso i recapiti dello studio.
- Informazioni particolari: eventuali dati sulla salute o sulla vicenda legale comunicati dall’interessato. Per il primo ricontatto è sufficiente fornire i recapiti: non occorre inserire diagnosi dettagliate, referti o dati di terzi. Lo studio indica come trasmettere gli eventuali documenti necessari.
3. Finalità e basi giuridiche
- Rispondere a una richiesta di assistenza e organizzare il contatto: misure precontrattuali adottate su richiesta dell’interessato, articolo 6, paragrafo 1, lettera b), GDPR. Il contatto non comporta automaticamente l’accettazione di un incarico.
- Gestire richieste generali e proteggere sito, moduli e sistemi da abusi: legittimo interesse del titolare alla gestione delle comunicazioni, alla sicurezza e al corretto funzionamento, articolo 6, paragrafo 1, lettera f), GDPR, tenendo conto dei diritti degli interessati.
- Adempiere obblighi normativi applicabili: articolo 6, paragrafo 1, lettera c), GDPR.
- Accertare, esercitare o difendere diritti: articolo 6, paragrafo 1, lettera f), GDPR, quando necessario e pertinente. Per eventuali dati sulla salute indispensabili a tale finalità si applica anche l’articolo 9, paragrafo 2, lettera f), GDPR, nel rispetto del segreto professionale.
Non si richiede un consenso generico al trattamento per rispondere a una richiesta precontrattuale. Eventuali trattamenti fondati sul consenso richiedono una scelta distinta, specifica e revocabile. L’invio di una richiesta non comporta l’iscrizione a newsletter o campagne promozionali.
4. Conferimento dei dati
La navigazione è possibile senza compilare il modulo. Il conferimento dei dati per il contatto è facoltativo; senza un recapito valido lo studio non può rispondere. I campi obbligatori del modulo sono contrassegnati. Si invita a limitare il messaggio alle informazioni necessarie ed evitare documenti sanitari o dati di altre persone non indispensabili.
5. Come sono trattati i dati e chi può riceverli
I dati sono gestiti tramite gli strumenti informatici dello studio e la posta elettronica, con accesso limitato alle persone autorizzate in base alle rispettive funzioni. I messaggi del modulo possono essere conservati anche nel database del sito attraverso i componenti di archiviazione dei moduli. Non vengono pubblicati sul sito.
Hosting e posta del dominio sono forniti da Aruba. Le richieste inviate dal modulo sono inoltrate anche alla casella studiolegalepapes@gmail.com, che utilizza il servizio Gmail di Google. Possono accedere ai dati, per quanto necessario, fornitori di hosting, posta, manutenzione e assistenza informatica, secondo i rispettivi ruoli e con gli accordi previsti dall’articolo 28 GDPR quando agiscono come responsabili. Collaboratori e consulenti professionali ricevono soltanto le informazioni pertinenti alle attività richieste e nel rispetto degli obblighi di riservatezza. Comunicazioni alle autorità avvengono nei casi previsti dalla legge.
La pagina contatti carica Cloudflare Turnstile per la protezione dagli accessi automatizzati. Alcune pagine caricano caratteri Google Fonts e icone Font Awesome: la connessione comunica ai rispettivi fornitori dati tecnici, come l’indirizzo IP. Per dettagli e collegamenti alle informative dei fornitori consulta la Cookie Policy.
Sul sito sono presenti anche un recapito Gmail e collegamenti a WhatsApp, Messenger e social network. Chi sceglie questi canali utilizza anche servizi di terzi, soggetti alle relative informative. Per il primo contatto sono sufficienti i recapiti; prima di inviare documentazione sanitaria concorda con lo studio un canale adeguato.
6. Trasferimenti fuori dallo Spazio Economico Europeo
L’impiego di servizi esterni, inclusi Google, Cloudflare e i canali social scelti dall’utente, può comportare trattamenti o accessi fuori dallo Spazio Economico Europeo. Non è quindi corretto considerare tutti i dati necessariamente trattati solo nell’Unione Europea. Gli eventuali trasferimenti devono rispettare gli articoli 44 e seguenti del GDPR, attraverso una decisione di adeguatezza applicabile al destinatario oppure altre garanzie previste dalla normativa, come clausole contrattuali tipo e misure supplementari ove necessarie. Per informazioni sui destinatari e sulle garanzie applicabili al trattamento che ti riguarda puoi contattare il titolare.
7. Tempi di conservazione
- Richieste che non danno luogo a un incarico: i messaggi e le relative copie negli archivi operativi sono cancellati entro sei mesi dalla chiusura del contatto, salvo necessità documentate di conservazione per obblighi di legge o tutela di diritti. Il criterio si applica anche alle copie del modulo conservate nel sito e nella posta dello studio.
- Incarichi professionali: per la durata del rapporto e successivamente per i tempi richiesti dagli obblighi normativi e dalle esigenze documentate di tutela dei diritti, secondo le informazioni specifiche fornite per l’incarico.
- Dati tecnici e log di sicurezza: per il tempo necessario al funzionamento, alla verifica delle anomalie e alla gestione di eventuali incidenti; la conservazione ulteriore è limitata alle necessità documentate e agli obblighi applicabili.
Le copie di sicurezza seguono i rispettivi cicli di sovrascrittura e sono utilizzate per il ripristino dei sistemi, con accesso limitato. Le richieste di cancellazione sono gestite anche in relazione alle eventuali copie ripristinate.
8. Cookie, pubblicità e decisioni automatizzate
Nella configurazione comunicata alla data di aggiornamento non sono utilizzati Google Analytics, Meta Pixel o strumenti di profilazione pubblicitaria. I dati inviati per chiedere assistenza non sono destinati alla costruzione di pubblici pubblicitari. Non vengono adottate decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sulle richieste di assistenza. Per cookie e risorse esterne consulta la Cookie Policy.
9. Diritti e reclami
Nei casi e nei limiti previsti dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare. Quando un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente.
Per esercitare i diritti scrivi a info@studiolegalepapes.it. Il titolare risponde nei termini previsti dal GDPR, di regola entro un mese, con eventuali proroghe motivate nei casi previsti. Se necessario può richiedere le informazioni proporzionate a verificare l’identità del richiedente.
Puoi presentare reclamo al Garante per la protezione dei dati personali e utilizzare gli altri rimedi previsti dalla legge.
10. Aggiornamenti
L’informativa viene aggiornata in caso di modifiche rilevanti ai trattamenti e ai servizi utilizzati. La data in apertura identifica la versione pubblicata.
