Privacy Policy

Il Titolare del trattamento è l’Avv. Filippo Pirisi — Studio Legale Pirisi, Partita IVA 03576710929, con studio in Via Tuveri 54/B — 09125 Cagliari.

Contatti: telefono +39 349 776 9256; e-mail [email protected]; PEC [email protected].

Per ogni richiesta relativa alla protezione dei dati personali è possibile contattare il Titolare agli indirizzi sopra indicati. Allo stato non è designato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti obbligatori previsti dalla normativa.

La presente informativa si applica a: (i) la navigazione del sito pubblico accessibile all’indirizzo http://localhost:3009; (ii) la consultazione di pubblicazioni e articoli; (iii) l’accesso e l’uso dell’area riservata clienti e dell’area di amministrazione della piattaforma (di seguito, complessivamente, la “Piattaforma”), basata su GiuriCMS / FrameWork Iskida.

Non si applica a siti o servizi di terzi raggiungibili tramite link esterni (ad esempio mappe incorporate o siti collegati nel footer), per i quali restano valide le rispettive informative.

A seconda delle sezioni utilizzate, possono essere trattate le seguenti categorie di dati:

• Dati di navigazione: indirizzo IP, data/ora della richiesta, user-agent del browser, pagine visitate e log tecnici generati dal server per sicurezza e funzionamento.
• Dati di contatto professionali pubblicati sul sito (non raccolti tramite form: il sito pubblico non dispone di un modulo di contatto; i collegamenti e-mail/telefono aprono i client dell’utente).
• Dati di account dell’area riservata: indirizzo e-mail, credenziali (password memorizzata in forma criptata), nome e cognome, telefono, ruolo (cliente, staff, amministratore), stato dell’account, data di ultimo accesso e informazioni tecniche di sicurezza (tentativi di accesso falliti, eventuali blocco temporaneo).
• Dati anagrafici e di fascicolo del cliente: codice fiscale/partita IVA, indirizzo, città, CAP, note professionali, nonché dati relativi alle pratiche (numero, titolo, descrizione, autorità giudiziaria, RG, tipologia, stato, date), partecipanti alle pratiche, udienze, scadenze, messaggi interni, notifiche e documenti caricati.
• Dati dei documenti: nome file, tipologia, dimensione, contenuto del file, metadati di versione e livello di visibilità (cliente / interno / solo staff).
• Dati di audit e sicurezza: azioni rilevanti (login, operazioni amministrative, download documenti), indirizzo IP e user-agent associati, registrati per finalità di tutela e accountability.
• Dati di consenso (ove registrati): tipologia, versione, esito e riferimenti tecnici della registrazione.
• Dati per notifiche push del browser (se l’utente le attiva): endpoint di sottoscrizione e chiavi tecniche necessarie all’invio.

I trattamenti sono effettuati per le finalità e sulle basi giuridiche di seguito indicate.

• Funzionamento del sito e della Piattaforma, sicurezza informatica, prevenzione abusi e manutenzione tecnica — legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) e, ove applicabile, adempimento di obblighi legali (art. 6, par. 1, lett. c).
• Erogazione dei servizi professionali e gestione del rapporto con l’assistito tramite area riservata (pratiche, documenti, messaggi, scadenze, udienze, notifiche) — esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b) e adempimento di obblighi deontologici/legali connessi all’esercizio della professione forense (art. 6, par. 1, lett. c).
• Eventuali categorie particolari di dati personali eventualmente contenute in documenti o comunicazioni di fascicolo sono trattate nei limiti di quanto necessario alla difesa o all’esercizio di un diritto in sede giudiziaria e per finalità professionali dell’avvocato, ai sensi dell’art. 9, par. 2, lett. f GDPR e della normativa di settore.
• Invio di comunicazioni di servizio relative all’account (es. reset password, avvisi operativi) — esecuzione del contratto / misure precontrattuali (art. 6, par. 1, lett. b).
• Gestione di cookie e tecnologie analoghe strettamente necessari — legittimo interesse / eccezione per cookie tecnici; per dettagli si rinvia alla Cookie Policy.
• Pubblicazione di articoli e contenuti editoriali sul sito — legittimo interesse alla comunicazione professionale (art. 6, par. 1, lett. f).

I dati sono forniti direttamente dall’interessato (navigazione, registrazione/uso dell’account, caricamento documenti, messaggi) oppure, nell’ambito del mandato professionale, possono essere inseriti dallo Studio o da personale autorizzato sulla base delle informazioni già detenute per l’esecuzione dell’incarico.

Il conferimento dei dati necessari all’accesso all’area riservata e alla gestione della pratica è obbligatorio per fruire dei relativi servizi; il mancato conferimento può impedire l’erogazione del servizio digitale.

I dati sono trattati da soggetti autorizzati dal Titolare (collaboratori e personale dello Studio vincolati a riservatezza e istruzioni) e, ove necessario, da fornitori che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui in particolare:

• Fornitori della piattaforma software GiuriCMS / FrameWork Iskida, per sviluppo, manutenzione e supporto tecnico della Piattaforma.
• Fornitori di servizi di posta elettronica utilizzati dalla Piattaforma per l’invio di e-mail di servizio (a seconda della configurazione attiva: server SMTP dello Studio oppure servizi di invio come Resend o Mailgun).
• Fornitori di hosting, backup e infrastruttura, se esterni, nei limiti di quanto necessario alla disponibilità e alla continuità del servizio.
• Autorità giudiziarie, pubbliche amministrazioni o terzi ove ciò sia obbligatorio per legge o necessario alla difesa in giudizio.

I dati del fascicolo non sono oggetto di diffusione. L’accesso all’area riservata è regolato da autenticazione e profili di autorizzazione (cliente, staff, amministratore).

Di regola i dati sono trattati all’interno dello Spazio Economico Europeo. Qualora, per l’invio di e-mail di servizio o per altre componenti tecniche (ad esempio notifiche push del browser o contenuti incorporati di terzi), i dati siano trattati da fornitori con sede o infrastrutture fuori dal SEE, il trasferimento avviene solo in presenza di una base di liceità prevista dal capo V del GDPR (ad esempio decisione di adeguatezza o Clausole Contrattuali Standard) e di misure appropriate.

La consultazione delle mappe incorporate di Google Maps nella sezione contatti può comportare il trattamento di dati di connessione da parte di Google secondo le proprie informative.

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti, e in particolare:

• Sessioni di autenticazione: fino a scadenza della sessione (di norma massimo 8 ore di inattività/validità tecnica) o fino al logout.
• Token di reset password: conservazione temporanea limitata (di norma fino a 60 minuti) e comunque fino a utilizzo o scadenza.
• Log di sicurezza e audit: per il tempo necessario a garantire accountability, prevenzione abusi e tutela in giudizio, di regola non superiore a quanto ragionevolmente richiesto da tali finalità, salvo obblighi di conservazione più lunghi.
• Dati di account, fascicoli, documenti e messaggi dell’area riservata: per la durata del rapporto professionale e, successivamente, per i termini di conservazione previsti dalla normativa civilistica, fiscale e deontologica applicabile all’esercizio della professione forense, nonché per l’eventuale necessità di far valere o difendere un diritto in sede giudiziaria.
• Preferenza del banner cookie memorizzata nel browser dell’utente (localStorage, chiave delle preferenze di consenso con versione): fino a modifica, cancellazione da parte dell’utente o aggiornamento della versione informativa che richieda una nuova scelta.

Nei limiti previsti dal GDPR, l’interessato può esercitare i diritti di: accesso; rettifica; cancellazione; limitazione; portabilità; opposizione al trattamento basato sul legittimo interesse; revoca del consenso ove il trattamento si fondi su di esso (senza pregiudicare la liceità del trattamento precedente).

Le richieste possono essere inviate a [email protected] oppure via PEC a [email protected], allegando idonei elementi di identificazione. Il Titolare risponde nei termini di legge.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui: cifratura delle password; cookie di sessione HttpOnly; protezione CSRF sulle operazioni che modificano lo stato; limitazione del tasso di richieste (rate limiting) su login e API; controllo degli accessi basato su ruoli e permessi; segregazione dei documenti rispetto all’area pubblica; registrazione di eventi di audit; sanificazione dei contenuti editoriali; backup operativi secondo le procedure adottate.

Nessun sistema è integralmente esente da rischi: l’utente è tenuto a custodire le proprie credenziali e a non condividerle.

Il sito utilizza cookie tecnici e strumenti analoghi necessari al funzionamento (sessione autenticata nell’area riservata e memorizzazione delle preferenze di consenso). I contenuti di terze parti (ad esempio mappe Google) e gli eventuali cookie analitici o di marketing sono attivati solo previo consenso espresso tramite il banner dedicato.

Per informazioni di dettaglio e per modificare le scelte si rinvia alla Cookie Policy e al pulsante “Preferenze cookie”.

La Piattaforma e i servizi digitali dello Studio non sono destinati a minori di anni 14. Qualora risultasse un trattamento relativo a minori, esso avverrà solo nei limiti consentiti dalla legge e, ove richiesto, con il coinvolgimento di chi esercita la responsabilità genitoriale.

La presente informativa può essere aggiornata per adeguamenti normativi, organizzativi o della Piattaforma. La versione corrente è pubblicata su questa pagina con data di aggiornamento (10 agosto 2026). Si invita a consultarla periodicamente.