Privacy policy — Bertorelli studio legale

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web www.avvocatobertorelli.com e che utilizzano i relativi servizi, compreso il modulo di contatto.

L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679, di seguito “GDPR”, e della normativa nazionale applicabile in materia di protezione dei dati personali.

L’informativa riguarda esclusivamente il presente sito web e non si applica ad altri siti, pagine o servizi online eventualmente raggiungibili mediante collegamenti ipertestuali presenti nel sito.

01 — TITOLARE

Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Avv. Elisa Bertorelli
Sede professionale: Via Volturno n. 15 – 25034 Orzinuovi (BS)
Codice fiscale: BRTLSE92L57G149I
Partita IVA: 04243180983
Telefono: (+39) 351 8334535
PEC: elisa.bertorelli@brescia.pecavvocati.it
Email: elisa.bertorelli@avvocatobertorelli.com

Per qualsiasi informazione relativa al trattamento dei dati personali o per l’esercizio dei diritti previsti dal GDPR, l’interessato può contattare il Titolare utilizzando i recapiti sopra indicati.

02 — DPO

Responsabile della protezione dei dati

Il Titolare non ha nominato un Responsabile della protezione dei dati, non ricorrendo, allo stato, le condizioni previste dall’art. 37 GDPR.

Qualora venga successivamente nominato un Responsabile della protezione dei dati, i relativi recapiti saranno pubblicati nella presente informativa.

03 — DATI TRATTATI

Tipologie di dati trattati

Attraverso il sito possono essere trattate le seguenti categorie di dati personali.

3.1 Dati di navigazione

I sistemi informatici e le procedure software utilizzati per il funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Possono rientrare in questa categoria, a titolo esemplificativo:

indirizzo IP;
nome a dominio del dispositivo utilizzato dall’utente;
data e ora della richiesta;
pagina o risorsa richiesta;
metodo utilizzato per sottoporre la richiesta al server;
codice numerico indicante lo stato della risposta fornita dal server;
quantità di dati trasmessi;
informazioni relative al browser, al dispositivo e al sistema operativo utilizzati;
indirizzo della pagina web di provenienza;
dati contenuti nei log tecnici, di sicurezza e di funzionamento del sito.

Tali informazioni non sono raccolte con lo scopo di identificare direttamente gli utenti, ma potrebbero consentirne l’identificazione attraverso elaborazioni o associazioni con dati detenuti da terzi.

I dati di navigazione sono trattati per consentire il corretto funzionamento del sito, garantire la sicurezza dei sistemi, prevenire abusi e attività fraudolente, accertare eventuali responsabilità in caso di reati informatici e ottenere informazioni statistiche aggregate sull’utilizzo del sito.

3.2 Dati forniti volontariamente dall’utente

L’invio volontario di comunicazioni agli indirizzi indicati nel sito o la compilazione del modulo di contatto comportano l’acquisizione dei dati trasmessi dall’utente. Possono essere trattati, a titolo esemplificativo:

nome e cognome;
indirizzo email;
numero di telefono;
città o Stato di residenza;
oggetto della richiesta;
contenuto del messaggio;
eventuali documenti o informazioni spontaneamente trasmessi;
denominazione dell’azienda o dell’ente di appartenenza;
le risposte fornite al questionario di autovalutazione (“risk check”) disponibile nel sito, relative all’organizzazione rappresentata e non a caratteristiche personali dell’utente;
l’indirizzo IP da cui il modulo è stato inviato, riportato nel messaggio ricevuto dal Titolare al solo fine di prevenire e ricostruire invii abusivi o automatizzati;
ulteriori dati necessari per rispondere alla richiesta o valutare l’eventuale conferimento di un incarico professionale.

Le risposte al questionario e i recapiti indicati sono trasmessi al Titolare mediante un messaggio di posta elettronica e non sono conservati in alcuna banca dati del sito. Il questionario ha finalità puramente orientativa, non costituisce una valutazione professionale e non comporta alcun processo decisionale automatizzato.

L’utente è invitato a comunicare esclusivamente i dati adeguati, pertinenti e strettamente necessari rispetto alla richiesta formulata.

Il modulo di contatto non raccoglie dati appartenenti alle categorie particolari di cui all’art. 9 GDPR (quali, a titolo esemplificativo, dati sulla salute, sull’origine razziale o etnica, sulle convinzioni religiose o sulle opinioni politiche). L’utente è invitato a non inserire tali informazioni.

3.3 Cookie e altri strumenti di tracciamento

Il sito può utilizzare cookie tecnici e altri strumenti necessari per garantirne il corretto funzionamento, la sicurezza e la fruibilità.

L’eventuale utilizzo di cookie o strumenti di tracciamento non tecnici, analitici non anonimizzati, di profilazione o appartenenti a terze parti avverrà nel rispetto della normativa applicabile e, quando richiesto, soltanto dopo l’acquisizione del consenso dell’utente.

Per conoscere nel dettaglio i cookie e gli altri strumenti utilizzati, le relative finalità, la durata e le modalità di gestione delle preferenze, si invita l’utente a consultare la specifica Cookie Policy disponibile sul sito.

04 — FINALITÀ

Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

a) Funzionamento e sicurezza del sito. Consentire la navigazione e la corretta visualizzazione delle pagine, assicurare il funzionamento tecnico del sito, gestire i sistemi informatici, prevenire accessi non autorizzati, abusi, frodi o attacchi informatici e accertare eventuali responsabilità.

b) Risposta alle richieste dell’utente. Ricevere, esaminare e rispondere alle richieste di informazioni, contatto o assistenza inviate tramite il modulo, l’email, la PEC o gli altri recapiti pubblicati nel sito.

c) Valutazione e instaurazione del rapporto professionale. Valutare la richiesta dell’interessato, verificare la possibilità di assumere l’incarico, effettuare eventuali controlli preliminari, predisporre preventivi, proposte, procure, contratti o altra documentazione e svolgere le attività richieste dall’interessato prima dell’eventuale conferimento dell’incarico.

d) Esecuzione dell’incarico professionale. Qualora venga conferito un incarico, svolgere le attività di consulenza, assistenza, rappresentanza e difesa giudiziale o stragiudiziale richieste dal cliente. Il trattamento effettuato nell’ambito di uno specifico incarico professionale potrà essere disciplinato anche da un’ulteriore informativa resa al cliente al momento del conferimento dell’incarico.

e) Adempimento di obblighi legali e professionali. Adempiere agli obblighi previsti dalla legge, dalla normativa fiscale, contabile, previdenziale, antiriciclaggio, processuale e deontologica, nonché agli ordini e alle richieste delle autorità competenti.

f) Tutela dei diritti del Titolare o di terzi. Accertare, esercitare o difendere un diritto del Titolare, del cliente o di terzi in sede giudiziaria, amministrativa, arbitrale o stragiudiziale, nonché gestire eventuali contestazioni, reclami o controversie.

g) Gestione tecnica, manutenzione e miglioramento del sito. Svolgere attività di manutenzione, aggiornamento, verifica, backup, assistenza tecnica e miglioramento delle prestazioni, della sicurezza e dell’usabilità del sito.

h) Statistiche aggregate. Elaborare statistiche sull’utilizzo del sito, ove possibile in forma aggregata o anonima, senza finalità di profilazione dell’utente.

05 — BASI GIURIDICHE

Basi giuridiche del trattamento

Il trattamento è effettuato sulla base delle seguenti condizioni di liceità.

5.1 Esecuzione di misure precontrattuali o contrattuali

Il trattamento necessario per rispondere a richieste relative a una possibile consulenza o assistenza legale, valutare l’assunzione dell’incarico, predisporre un preventivo o eseguire il successivo rapporto professionale si fonda sull’art. 6, par. 1, lett. b), GDPR.

5.2 Adempimento di obblighi legali

Il trattamento necessario per adempiere a obblighi legali, fiscali, contabili, processuali, antiriciclaggio o deontologici si fonda sull’art. 6, par. 1, lett. c), GDPR.

5.3 Legittimo interesse del Titolare

Il trattamento relativo alla gestione delle comunicazioni generiche, alla sicurezza del sito, alla prevenzione degli abusi, alla conservazione dei log, alla manutenzione tecnica e alla tutela dei diritti del Titolare o di terzi si fonda sul legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f), GDPR.

Il legittimo interesse consiste, in particolare, nell’esigenza di:

rispondere alle comunicazioni ricevute;
garantire la sicurezza e l’integrità del sito e dei sistemi informatici;
prevenire utilizzi illeciti o fraudolenti;
organizzare e tutelare l’attività professionale;
accertare, esercitare o difendere un diritto.

Il trattamento è effettuato previa valutazione della compatibilità di tali interessi con i diritti e le libertà fondamentali dell’interessato.

5.4 Consenso

L’eventuale trattamento mediante cookie o altri strumenti di tracciamento non tecnici si fonda sul consenso dell’utente, ai sensi dell’art. 6, par. 1, lett. a), GDPR, quando tale consenso è richiesto dalla normativa applicabile.

Allo stato il sito utilizza esclusivamente cookie tecnici, per i quali il consenso non è richiesto: non viene pertanto raccolto alcun consenso. Qualora vengano introdotti strumenti soggetti a consenso, l’utente potrà revocarlo o modificare le proprie preferenze in qualsiasi momento mediante l’apposito pannello di gestione, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Le informazioni di dettaglio sono riportate nella Cookie Policy.

06 — CONFERIMENTO

Natura del conferimento dei dati

Il conferimento dei dati tramite il modulo di contatto, l’email o gli altri recapiti pubblicati nel sito è facoltativo.

Tuttavia, il mancato conferimento dei dati contrassegnati come necessari o comunque indispensabili per comprendere la richiesta comporta l’impossibilità per il Titolare di rispondere o di valutare l’eventuale instaurazione del rapporto professionale.

Il conferimento dei dati necessari per adempiere a obblighi legali o per eseguire un incarico professionale è obbligatorio nell’ambito del relativo rapporto. Il mancato conferimento può impedire l’assunzione o la prosecuzione dell’incarico.

L’utente non è obbligato a prestare il consenso a cookie o strumenti di tracciamento non necessari. L’eventuale rifiuto non impedisce la normale navigazione del sito, salvo le funzionalità strettamente collegate allo specifico servizio non autorizzato.

07 — MODALITÀ

Modalità del trattamento

Il trattamento è effettuato con strumenti cartacei, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell’art. 32 GDPR, al fine di proteggere i dati personali da perdita, distruzione, alterazione, accesso, utilizzo o divulgazione non autorizzati.

I dati sono trattati esclusivamente da soggetti autorizzati e istruiti oppure da fornitori nominati responsabili del trattamento, ove ne ricorrano i presupposti.

L’invio di un messaggio tramite il sito non comporta automaticamente l’accettazione dell’incarico professionale né la costituzione di un rapporto avvocato-cliente. Il rapporto professionale si intende instaurato esclusivamente dopo l’espressa accettazione dell’incarico da parte del Titolare e il completamento degli eventuali adempimenti richiesti.

08 — CONSERVAZIONE

Periodi di conservazione

I dati sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti, fatti salvi gli obblighi di legge e le esigenze di tutela giudiziale.

8.1 Richieste che non danno luogo a un incarico

I dati contenuti nelle richieste di contatto che non determinano l’instaurazione di un rapporto professionale sono conservati, di norma, per un periodo massimo di 12 mesi dalla conclusione della corrispondenza. Il periodo potrà essere prolungato quando necessario per gestire successive comunicazioni, dimostrare l’attività svolta, prevenire conflitti di interesse, tutelare un diritto o adempiere a obblighi di legge.

8.2 Dati precontrattuali

I dati trattati per valutare l’eventuale assunzione di un incarico sono conservati per il tempo necessario alla valutazione e, qualora l’incarico non venga conferito, di norma per un periodo massimo di 12 mesi dalla conclusione della fase precontrattuale, salvo esigenze di tutela o obblighi di legge.

8.3 Rapporti professionali

In caso di conferimento dell’incarico, i dati sono conservati per tutta la durata del rapporto professionale e successivamente per il periodo previsto dalla normativa fiscale, contabile, professionale, processuale, antiriciclaggio e deontologica applicabile.

La documentazione amministrativa, contabile e fiscale è conservata, di norma, per almeno 10 anni dalla relativa registrazione o dalla cessazione del rapporto, fatti salvi termini più lunghi previsti dalla legge.

La documentazione relativa al fascicolo professionale può essere conservata anche oltre tale periodo quando necessario per adempiere a obblighi professionali, prevenire conflitti di interesse o accertare, esercitare o difendere un diritto.

8.4 Log tecnici e di sicurezza

I log tecnici e di sicurezza del server web sono conservati per un periodo massimo di 14 giorni, al termine del quale sono cancellati automaticamente mediante rotazione, salvo necessità di accertamento di illeciti, incidenti di sicurezza o responsabilità.

I log generati dall’infrastruttura di sicurezza e distribuzione dei contenuti sono conservati dal relativo fornitore per i periodi indicati nella sua documentazione, di norma non superiori a 30 giorni per i dati di dettaglio.

8.5 Cookie

I tempi di conservazione dei cookie e degli altri strumenti tecnici utilizzati sono indicati singolarmente nella Cookie Policy.

Al termine dei periodi di conservazione, i dati saranno cancellati, anonimizzati o conservati esclusivamente quando ciò sia imposto dalla legge o necessario per la tutela di un diritto.

09 — DESTINATARI

Destinatari dei dati

I dati personali possono essere trattati o comunicati, nei limiti delle rispettive competenze e soltanto quando necessario, alle seguenti categorie di soggetti:

personale, collaboratori, praticanti o professionisti autorizzati dal Titolare;
fornitori del servizio di hosting e gestione del dominio;
fornitori dei servizi di posta elettronica e PEC;
sviluppatori, amministratori di sistema, tecnici informatici e soggetti incaricati della manutenzione del sito;
fornitori di servizi cloud, backup, archiviazione e sicurezza informatica;
fornitori di sistemi antispam, protezione da abusi o gestione del modulo di contatto;
consulenti fiscali, contabili, amministrativi, tecnici o professionali;
avvocati, domiciliatari, corrispondenti, traduttori, interpreti, consulenti tecnici, periti, notai o altri professionisti coinvolti nell’eventuale incarico;
autorità giudiziarie, amministrative, fiscali, di pubblica sicurezza o altri soggetti pubblici, nei casi previsti dalla legge;
controparti, difensori, uffici giudiziari, enti pubblici o privati e altri soggetti ai quali la comunicazione sia necessaria per svolgere l’incarico o tutelare un diritto.

I fornitori che trattano dati personali per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, quando ne ricorrono i presupposti.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare utilizzando i recapiti indicati nella presente informativa.

I dati personali non sono oggetto di diffusione, salvo che ciò sia necessario per adempiere a un obbligo di legge o a un provvedimento dell’autorità competente.

10 — FORNITORI

Fornitori utilizzati dal sito

Il sito e i relativi servizi sono gestiti mediante i seguenti fornitori:

hosting e infrastruttura del sito: Aruba S.p.A., via San Clemente n. 53, 24036 Ponte San Pietro (BG), Italia. I server che ospitano il sito sono situati nel territorio dell’Unione europea;
registrazione e gestione del dominio, protezione dagli attacchi informatici e distribuzione dei contenuti: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Stati Uniti d’America. Per gli utenti dello Spazio economico europeo i servizi sono erogati da Cloudflare Ireland Ltd, Dublino (Irlanda);
servizio di posta elettronica: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18 (Irlanda), nell’ambito della suite Microsoft 365;
servizio PEC: Namirial S.p.A.;
gestione e manutenzione tecnica del sito: tecnico informatico incaricato dal Titolare, nominato responsabile del trattamento ai sensi dell’art. 28 GDPR;
protezione del modulo di contatto da invii automatizzati e abusi: misure tecniche interne al sito (limitazione della frequenza degli invii e controllo anti-bot) unitamente ai servizi di sicurezza applicativa di Cloudflare, Inc.; non sono utilizzati servizi antispam di terze parti che raccolgano dati dell’utente;
piattaforma di gestione del consenso e dei cookie: nessuna. Il sito utilizza esclusivamente cookie tecnici e non raccoglie consensi;
servizi statistici o di analisi del traffico: nessuno;
ulteriori servizi incorporati nel sito: nessuno. I caratteri tipografici, gli script, le immagini e tutte le altre risorse necessarie alla visualizzazione delle pagine sono ospitati direttamente sul dominio del sito e non vengono caricati da fornitori esterni.

La presente sezione sarà aggiornata qualora vengano aggiunti, rimossi o sostituiti servizi che comportano il trattamento di dati personali.

11 — TRASFERIMENTI

Trasferimento dei dati al di fuori dello Spazio economico europeo

Il Titolare utilizza, per quanto possibile, fornitori che trattano i dati all’interno dello Spazio economico europeo.

I dati personali non sono trasferiti direttamente dal Titolare verso Paesi non appartenenti allo Spazio economico europeo.

Qualora uno dei fornitori utilizzati effettui trasferimenti o consenta accessi ai dati da Paesi terzi, tali operazioni saranno effettuate nel rispetto del Capo V del GDPR e sulla base di una decisione di adeguatezza, di clausole contrattuali standard approvate dalla Commissione europea o di un’altra garanzia prevista dalla normativa applicabile.

L’interessato può richiedere informazioni sui trasferimenti effettuati e sulle garanzie applicate contattando il Titolare.

12 — LINK ESTERNI

Collegamenti a siti e servizi di terzi

Il sito può contenere collegamenti a siti web, piattaforme o servizi gestiti da soggetti terzi.

Il Titolare non controlla tali siti e non è responsabile delle relative modalità di trattamento dei dati personali.

Prima di fornire dati personali attraverso siti o servizi esterni, l’utente è invitato a consultare le rispettive informative sulla privacy.

13 — PROFILAZIONE

Processi decisionali automatizzati e profilazione

I dati personali raccolti tramite il sito non sono utilizzati per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato, ai sensi dell’art. 22 GDPR.

Il Titolare non svolge attività di profilazione degli utenti del sito.

L’eventuale utilizzo futuro di strumenti che comportino profilazione o processi decisionali automatizzati sarà oggetto di specifica informativa e, quando necessario, di preventivo consenso.

14 — DIRITTI

Diritti dell’interessato

L’interessato può esercitare, nei casi e nei limiti previsti dalla normativa applicabile, i diritti riconosciuti dagli artt. 15–22 GDPR. In particolare, può chiedere:

la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
l’accesso ai dati personali e alle informazioni relative al trattamento;
la rettifica dei dati inesatti;
l’integrazione dei dati incompleti;
la cancellazione dei dati personali, quando ne ricorrono i presupposti;
la limitazione del trattamento;
la portabilità dei dati, quando il trattamento è automatizzato e si fonda sul consenso o su un contratto;
l’opposizione al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare;
la revoca del consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, nei casi previsti dall’art. 22 GDPR;
informazioni sui destinatari ai quali i dati sono stati comunicati;
informazioni sulle garanzie applicate in caso di trasferimento dei dati verso Paesi terzi.

I diritti di cancellazione, opposizione, limitazione e portabilità non sono assoluti e possono essere limitati quando il trattamento è necessario per adempiere a un obbligo legale, accertare, esercitare o difendere un diritto o svolgere altre attività consentite dalla normativa applicabile.

15 — ESERCIZIO DEI DIRITTI

Modalità di esercizio dei diritti

Le richieste relative all’esercizio dei diritti possono essere inviate al Titolare:

tramite email: elisa.bertorelli@avvocatobertorelli.com;
tramite PEC: elisa.bertorelli@brescia.pecavvocati.it;
tramite posta all’indirizzo: Via Volturno n. 15 – 25034 Orzinuovi (BS).

La richiesta è gratuita, salvo i casi di richieste manifestamente infondate o eccessive previsti dall’art. 12 GDPR.

Il Titolare risponde, di norma, entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di ulteriori due mesi, tenuto conto della complessità e del numero delle richieste. In caso di proroga, l’interessato sarà informato entro un mese dal ricevimento della richiesta.

Quando necessario per verificare l’identità del richiedente, il Titolare può chiedere informazioni o documentazione aggiuntiva, limitatamente a quanto necessario per evitare la comunicazione o modifica dei dati da parte di soggetti non autorizzati.

16 — RECLAMO

Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR o della normativa nazionale applicabile ha diritto di proporre reclamo al:

Garante per la protezione dei dati personali
Piazza Venezia n. 11 – 00187 Roma
Sito istituzionale: www.garanteprivacy.it

Resta salvo il diritto dell’interessato di rivolgersi all’autorità giudiziaria competente.

17 — SICUREZZA

Sicurezza delle comunicazioni

Nonostante l’adozione di adeguate misure di sicurezza, la trasmissione di informazioni attraverso Internet o mediante posta elettronica ordinaria non può essere considerata completamente priva di rischi. L’utente è pertanto invitato:

a non trasmettere mediante il modulo di contatto documenti completi o informazioni particolarmente riservate, salvo stretta necessità;
a limitare i dati comunicati a quelli necessari per descrivere sinteticamente la richiesta;
a utilizzare, ove concordato, canali di comunicazione più sicuri per l’invio di documentazione riservata;
a verificare l’esattezza dell’indirizzo del destinatario prima di inviare informazioni personali.

18 — DATI DI TERZI

Dati personali di terzi

Qualora l’utente comunichi dati personali riferiti a familiari, clienti, controparti o altri soggetti terzi, dichiara di essere legittimato a effettuare tale comunicazione e di aver rispettato gli eventuali obblighi informativi applicabili.

L’utente è invitato a non trasmettere dati personali di terzi che non siano strettamente necessari per la valutazione della richiesta.

Il Titolare potrà richiedere ulteriori chiarimenti sulla provenienza e sulla legittimità della comunicazione dei dati.

19 — MINORI

Minori

Il sito non è concepito per la raccolta di dati di minori; eventuali dati ricevuti da minorenni saranno cancellati su richiesta.

20 — AGGIORNAMENTI

Aggiornamenti dell’informativa

Il Titolare può modificare o aggiornare la presente informativa in conseguenza di:

modifiche normative o regolamentari;
provvedimenti delle autorità competenti;
variazioni delle modalità di trattamento;
introduzione, modifica o cessazione di servizi e funzionalità del sito;
sostituzione dei fornitori utilizzati.

La versione aggiornata è pubblicata sul sito con indicazione della data dell’ultimo aggiornamento.

In caso di modifiche sostanziali, il Titolare potrà fornire un’apposita comunicazione attraverso il sito o mediante altri mezzi appropriati.

Ultimo aggiornamento: 27 luglio 2026