Protezione dei dati personali
Informativa sul trattamento dei dati personali
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
iltuoavvocato.com S.r.l. — Startup Innovativa iscritta al Registro delle Imprese di Foggia. La presente informativa descrive come vengono trattati i dati personali degli Avvocati Partner della Piattaforma.
Categoria interessati: Avvocati Partner della Piattaforma
Data di adozione: 17 giugno 2026
Indice
- 1. Titolare del Trattamento
- 2. Responsabile della Protezione dei Dati
- 3. Categorie di Dati Personali
- 4. Finalità e Basi Giuridiche
- 5. Modalità del Trattamento
- 6. Destinatari e Responsabili
- 7. Trasferimento verso Paesi Terzi
- 8. Periodo di Conservazione
- 9. Diritti degli Interessati
- 10. Natura del Conferimento
- 11. Decisioni Automatizzate
- 12. Cookie e Tracciamento
- 13. Modifiche all'Informativa
- 14. Versione e Data
1. Titolare del Trattamento
- Denominazione
- iltuoavvocato.com S.r.l.
- Forma giuridica
- Società a responsabilità limitata – Startup Innovativa
- Sede legale
- Via Puglie n. 8, 71042 Cerignola (FG)
- Codice fiscale / P. IVA
- 04597260712
- CCIAA competente
- Camera di Commercio, Industria, Artigianato e Agricoltura di Foggia
- Legale rappresentante
- Massimo Ciuffreda (Amministratore)
- Email società
- info@iltuoavvocato.com
- Email privacy
- privacy@iltuoavvocato.com
- Sito web
- https://www.iltuoavvocato.com
Il Titolare del trattamento ai sensi dell'art. 4, n. 7, del GDPR è iltuoavvocato.com S.r.l. (di seguito anche «la Società» o il «Titolare»), soggetto giuridico gestore della piattaforma digitale accessibile all'indirizzo www.iltuoavvocato.com. La Società opera quale infrastruttura tecnologica a supporto di professionisti legali e utenti finali, senza svolgere attività professionale forense riservata.
In quanto persona giuridica, il Titolare del trattamento è la Società stessa. Il legale rappresentante Massimo Ciuffreda agisce in nome e per conto della Società per tutti gli atti che la riguardano, inclusi quelli in materia di protezione dei dati personali.
2. Responsabile della Protezione dei Dati (DPO)
La Società ha designato un Responsabile della Protezione dei Dati (Data Protection Officer), al quale gli interessati possono rivolgersi per ogni questione relativa al trattamento dei propri dati personali e all'esercizio dei diritti riconosciuti dal GDPR:
- DPO
- Avv. Renata d'Antonio
- Email DPO
- dpo@iltuoavvocato.com
- PEC DPO
- renata.dantonio@postecert.it
3. Categorie di Dati Personali Trattati
Nell'ambito dell'iscrizione e della partecipazione alla piattaforma iltuoavvocato.com, vengono raccolti e trattati i seguenti dati personali degli Avvocati Partner:
3.1 Dati anagrafici e di contatto
- Nome e cognome
- Indirizzo e-mail (professionale e/o personale)
- Numero di telefono (fisso e/o cellulare)
- Codice fiscale
- Indirizzo dello studio legale (via, CAP, città, provincia)
3.2 Dati professionali
- Foro di appartenenza e numero di iscrizione all'Albo degli Avvocati
- Anno di iscrizione all'Ordine degli Avvocati
- Aree di specializzazione e settori di pratica (es. diritto civile, penale, amministrativo, tributario, del lavoro, ecc.)
- Titoli accademici e certificazioni di formazione continua (aggiornamento professionale obbligatorio ex art. 11 L. 247/2012, master, LLM, specializzazioni)
- Lingue parlate e/o praticate professionalmente
- Dimensione dello studio (numero di professionisti, praticanti e collaboratori)
- Tipologia di studio (individuale, associato, Società tra Avvocati – S.t.A., S.r.l. tra professionisti)
- Eventuali associazioni di categoria o network professionali di appartenenza
I dati di cui al presente paragrafo sono in massima parte forniti direttamente dall'avvocato in fase di registrazione. I soli dati relativi all'iscrizione all'Albo possono essere altresì verificati presso i registri pubblici degli Ordini forensi (cfr. par. 4.3).
3.3 Dati relativi al profilo pubblico sulla piattaforma
- Fotografia professionale (facoltativa)
- Biografia professionale e presentazione
- Tariffe indicative per tipologia di servizio (se fornite volontariamente)
- Valutazioni e recensioni ricevute dagli utenti della piattaforma
3.4 Dati tecnici e di navigazione
- Indirizzo IP e dati di accesso al portale riservato
- Log di sessione e attività sulla piattaforma
- Dati di utilizzo delle funzionalità (messaggistica, agenda, gestione pratiche)
3.5 Dati contrattuali e fiscali
- Coordinate bancarie o dati di pagamento (per l'accreditamento di compensi o la fatturazione del servizio in abbonamento)
- Dati per l'emissione di fatture (denominazione, P.IVA/C.F., indirizzo di fatturazione)
4. Finalità del Trattamento e Basi Giuridiche
I dati personali sono trattati per le seguenti finalità:
4.1 Registrazione e gestione del profilo professionale
Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR) – il trattamento è necessario per l'iscrizione alla piattaforma, la creazione del profilo pubblico dell'avvocato e la gestione del rapporto contrattuale con la Società.
4.2 Matching con potenziali clienti e gestione delle richieste di assistenza
Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR) – il trattamento è funzionale all'erogazione del servizio principale della piattaforma, ossia l'abbinamento tra avvocati partner e utenti in cerca di assistenza legale.
4.3 Verifica dell'iscrizione all'Albo e adempimenti di legge
Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR) – la Società verifica l'iscrizione all'Albo degli Avvocati e adempie agli obblighi previsti dalla normativa vigente (antiriciclaggio ex D.Lgs. 231/2007, fatturazione elettronica, adempimenti fiscali).
Fonte dei dati (art. 14 GDPR): ai fini della verifica dell'effettiva iscrizione all'Albo, la Società può consultare i registri e gli albi pubblici tenuti dai competenti Ordini degli Avvocati e dal Consiglio Nazionale Forense. Tali dati, liberamente accessibili, sono trattati al solo scopo di accertare la legittimazione professionale dell'avvocato partner.
4.4 Comunicazioni di servizio e assistenza tecnica
Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR) – per inviare comunicazioni operative, notifiche di sistema, aggiornamenti sulle funzionalità e supporto tecnico.
4.5 Comunicazioni commerciali e promozionali (marketing)
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR) – previa acquisizione del consenso esplicito, per l'invio di newsletter, offerte, eventi e aggiornamenti della piattaforma. Il consenso è liberamente revocabile in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
4.6 Sicurezza informatica e prevenzione delle frodi
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) – per garantire la sicurezza della piattaforma, prevenire accessi non autorizzati e attività fraudolente. Il bilanciamento tra tale interesse e i diritti degli interessati (Legitimate Interest Assessment) è stato condotto dal Titolare ed è disponibile su richiesta scritta.
4.7 Analisi statistica e miglioramento dei servizi
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) – per analizzare l'utilizzo della piattaforma in forma aggregata e anonimizzata al fine di migliorarne le funzionalità. Il relativo bilanciamento degli interessi è disponibile su richiesta scritta.
4.8 Marketing diretto verso avvocati già clienti (soft opt-in)
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) in combinato disposto con l'art. 130, comma 4, del D.Lgs. 196/2003 (Codice Privacy) – ove l'avvocato partner abbia già instaurato un rapporto contrattuale con la Società, il suo indirizzo e-mail potrà essere utilizzato per l'invio di comunicazioni relative a servizi analoghi a quelli già fruiti, fatta salva la facoltà dell'interessato di opporsi a tale trattamento in ogni momento, anche al momento della raccolta del dato e in occasione di ogni successiva comunicazione.
5. Modalità del Trattamento
Il trattamento dei dati avviene con strumenti elettronici e informatici, nel rispetto dei principi di cui all'art. 5 GDPR (liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza).
La Società adotta misure tecniche e organizzative adeguate al rischio, tra cui: cifratura dei dati in transito (TLS/HTTPS), autenticazione sicura degli accessi, controllo dei permessi a livello di database (Row Level Security su Supabase/PostgreSQL), backup periodici cifrati e procedure documentate di incident response.
6. Destinatari e Responsabili del Trattamento
I dati potranno essere comunicati o resi accessibili alle seguenti categorie di soggetti, nella misura strettamente necessaria al conseguimento delle finalità indicate:
6.1 Responsabili del trattamento ex art. 28 GDPR
- Supabase Inc. — infrastruttura cloud (database PostgreSQL, autenticazione, storage) – server localizzati nell'Unione Europea (Frankfurt, eu-central-1); trasferimento extra-UE coperto da Standard Contractual Clauses (SCC) ex art. 46 GDPR
- Amazon Web Services, Inc. (AWS) — hosting applicativo (backend FastAPI); eventuale trasferimento extra-UE coperto da SCC ex art. 46 GDPR
- Stripe, Inc. — gestione dei pagamenti e della fatturazione; trasferimento verso gli USA coperto da SCC ex art. 46 GDPR
- Openapi.com — fornitore di Firma Elettronica Qualificata (QES / FEQ) ai sensi del Reg. eIDAS (UE) 910/2014 e del D.Lgs. 82/2005 (CAD), per la sottoscrizione di documenti contrattuali
- MailerLite UAB (o fornitore equivalente) — gestione delle comunicazioni e-mail transazionali e di marketing
- Eventuali fornitori di servizi di assistenza tecnica, manutenzione e sviluppo della piattaforma
6.2 Soggetti autorizzati al trattamento ex art. 29 GDPR
Il personale e i collaboratori della Società che trattano dati nell'ambito delle proprie mansioni, designati quali autorizzati al trattamento con specifiche istruzioni operative.
6.3 Utenti della piattaforma
I dati presenti nel profilo pubblico dell'avvocato (nome, cognome, foro, specializzazioni, presentazione professionale, fotografia) sono visibili agli utenti registrati che effettuano una ricerca. Si tratta di informazioni che l'avvocato partner consapevolmente pubblica al fine di farsi trovare dai potenziali clienti.
6.4 Autorità pubbliche
I dati potranno essere comunicati ad autorità giudiziarie, amministrative o di vigilanza ove richiesto dalla legge o da specifici provvedimenti delle medesime.
7. Trasferimento dei Dati verso Paesi Terzi
Alcuni responsabili del trattamento (in particolare Supabase Inc., AWS e Stripe) hanno sede o utilizzano infrastrutture al di fuori dello Spazio Economico Europeo (SEE). Tali trasferimenti avvengono in presenza di garanzie adeguate ai sensi del Capo V GDPR, specificamente mediante Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea con Decisione di esecuzione (UE) 2021/914.
L'elenco aggiornato dei responsabili del trattamento e delle garanzie adottate per i trasferimenti extra-UE è disponibile su richiesta scritta indirizzata a privacy@iltuoavvocato.com.
8. Periodo di Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, e comunque:
- Dati del profilo e dati contrattuali: per tutta la durata del rapporto contrattuale e, successivamente, per 10 anni ai fini di adempimenti fiscali e civilistici (artt. 2220 e 2946 c.c.).
- Dati di log e accesso: per 12 mesi dalla registrazione, salvo esigenze di accertamento e difesa in giudizio.
- Dati per comunicazioni di marketing (su base consenso): fino alla revoca del consenso o alla cessazione del rapporto contrattuale.
- Dati fiscali e contabili (fatture, pagamenti): 10 anni ai sensi del D.P.R. 633/1972 e del D.P.R. 600/1973.
Decorsi i termini di conservazione, i dati saranno cancellati o anonimizzati in modo sicuro e irreversibile.
9. Diritti degli Interessati
In qualità di interessato, l'Avvocato Partner può esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare:
- Diritto di accesso (art. 15 GDPR): ottenere conferma che sia in corso un trattamento di dati personali che lo riguardano e accederne al contenuto.
- Diritto di rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
- Diritto alla cancellazione / «diritto all'oblio» (art. 17 GDPR): ottenere la cancellazione dei dati, nei limiti previsti dalla normativa.
- Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nelle ipotesi previste dalla norma.
- Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Diritto di opposizione (art. 21 GDPR): opporsi al trattamento basato su legittimo interesse o a finalità di marketing diretto.
- Diritto di revoca del consenso (art. 7, par. 3, GDPR): revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
- Diritto di proporre reclamo (art. 77 GDPR): presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), Piazza Venezia n. 11 – 00187 Roma, o all'autorità di controllo dello Stato membro UE in cui l'interessato risiede abitualmente.
Le richieste possono essere inviate via e-mail a privacy@iltuoavvocato.com. Il Titolare risponderà entro 30 giorni dal ricevimento, con possibilità di proroga di ulteriori 60 giorni nei casi di particolare complessità (art. 12, par. 3, GDPR).
10. Natura del Conferimento dei Dati
Il conferimento dei dati contrassegnati come obbligatori in fase di registrazione è necessario per l'esecuzione del contratto e per la partecipazione alla piattaforma: il mancato conferimento impedisce l'iscrizione e l'utilizzo dei servizi.
Il conferimento dei dati facoltativi (fotografia professionale, tariffe indicative, biografie estese) è libero e la mancata fornitura non pregiudica l'utilizzo della piattaforma, pur potendo influire sull'attrattività del profilo verso i potenziali clienti.
Il conferimento dei dati per finalità di marketing è interamente facoltativo e basato sul consenso esplicito dell'interessato.
11. Processo Decisionale Automatizzato e Profilazione
Il Titolare non effettua trattamenti basati unicamente sul processo decisionale automatizzato, inclusa la profilazione, che producano effetti giuridici significativi nei confronti degli interessati ai sensi dell'art. 22 GDPR.
Algoritmi di matching vengono utilizzati per suggerire profili di avvocati agli utenti sulla base di criteri oggettivi (area geografica, specializzazione, disponibilità, valutazioni). Tale attività non costituisce una decisione automatizzata produttiva di effetti giuridici, trattandosi di una funzione di ricerca e raccomandazione che non incide sui diritti o sullo status professionale dell'avvocato.
13. Modifiche alla Presente Informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa per adeguarla a variazioni normative, nuovi trattamenti o modifiche dei servizi offerti. Le modifiche saranno comunicate tramite notifica sulla piattaforma o via e-mail all'indirizzo registrato. La versione aggiornata sarà sempre disponibile alla pagina https://www.iltuoavvocato.com/privacy-avvocati.
14. Versione e Data di Pubblicazione
- Versione
- 1.0
- Data di adozione
- 17 giugno 2026
- Responsabile redazione
- iltuoavvocato.com S.r.l. – Area Legal & Compliance
- Legale rappresentante
- Massimo Ciuffreda, Amministratore
iltuoavvocato.com S.r.l. – Via Puglie n. 8, 71042 Cerignola (FG) – P.IVA 04597260712 · info@iltuoavvocato.com · privacy@iltuoavvocato.com · www.iltuoavvocato.com