Vai al contenuto principale
Privacy Avvocati Partner

Protezione dei dati personali

Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

iltuoavvocato.com S.r.l. — Startup Innovativa iscritta al Registro delle Imprese di Foggia. La presente informativa descrive come vengono trattati i dati personali degli Avvocati Partner della Piattaforma.

Categoria interessati: Avvocati Partner della Piattaforma

Data di adozione: 17 giugno 2026

Indice

1. Titolare del Trattamento

Denominazione
iltuoavvocato.com S.r.l.
Forma giuridica
Società a responsabilità limitata – Startup Innovativa
Sede legale
Via Puglie n. 8, 71042 Cerignola (FG)
Codice fiscale / P. IVA
04597260712
CCIAA competente
Camera di Commercio, Industria, Artigianato e Agricoltura di Foggia
Legale rappresentante
Massimo Ciuffreda (Amministratore)
Email società
info@iltuoavvocato.com
Email privacy
privacy@iltuoavvocato.com
Sito web
https://www.iltuoavvocato.com

Il Titolare del trattamento ai sensi dell'art. 4, n. 7, del GDPR è iltuoavvocato.com S.r.l. (di seguito anche «la Società» o il «Titolare»), soggetto giuridico gestore della piattaforma digitale accessibile all'indirizzo www.iltuoavvocato.com. La Società opera quale infrastruttura tecnologica a supporto di professionisti legali e utenti finali, senza svolgere attività professionale forense riservata.

In quanto persona giuridica, il Titolare del trattamento è la Società stessa. Il legale rappresentante Massimo Ciuffreda agisce in nome e per conto della Società per tutti gli atti che la riguardano, inclusi quelli in materia di protezione dei dati personali.

2. Responsabile della Protezione dei Dati (DPO)

La Società ha designato un Responsabile della Protezione dei Dati (Data Protection Officer), al quale gli interessati possono rivolgersi per ogni questione relativa al trattamento dei propri dati personali e all'esercizio dei diritti riconosciuti dal GDPR:

DPO
Avv. Renata d'Antonio
Email DPO
dpo@iltuoavvocato.com
PEC DPO
renata.dantonio@postecert.it

3. Categorie di Dati Personali Trattati

Nell'ambito dell'iscrizione e della partecipazione alla piattaforma iltuoavvocato.com, vengono raccolti e trattati i seguenti dati personali degli Avvocati Partner:

3.1 Dati anagrafici e di contatto

  • Nome e cognome
  • Indirizzo e-mail (professionale e/o personale)
  • Numero di telefono (fisso e/o cellulare)
  • Codice fiscale
  • Indirizzo dello studio legale (via, CAP, città, provincia)

3.2 Dati professionali

  • Foro di appartenenza e numero di iscrizione all'Albo degli Avvocati
  • Anno di iscrizione all'Ordine degli Avvocati
  • Aree di specializzazione e settori di pratica (es. diritto civile, penale, amministrativo, tributario, del lavoro, ecc.)
  • Titoli accademici e certificazioni di formazione continua (aggiornamento professionale obbligatorio ex art. 11 L. 247/2012, master, LLM, specializzazioni)
  • Lingue parlate e/o praticate professionalmente
  • Dimensione dello studio (numero di professionisti, praticanti e collaboratori)
  • Tipologia di studio (individuale, associato, Società tra Avvocati – S.t.A., S.r.l. tra professionisti)
  • Eventuali associazioni di categoria o network professionali di appartenenza

I dati di cui al presente paragrafo sono in massima parte forniti direttamente dall'avvocato in fase di registrazione. I soli dati relativi all'iscrizione all'Albo possono essere altresì verificati presso i registri pubblici degli Ordini forensi (cfr. par. 4.3).

3.3 Dati relativi al profilo pubblico sulla piattaforma

  • Fotografia professionale (facoltativa)
  • Biografia professionale e presentazione
  • Tariffe indicative per tipologia di servizio (se fornite volontariamente)
  • Valutazioni e recensioni ricevute dagli utenti della piattaforma

3.4 Dati tecnici e di navigazione

  • Indirizzo IP e dati di accesso al portale riservato
  • Log di sessione e attività sulla piattaforma
  • Dati di utilizzo delle funzionalità (messaggistica, agenda, gestione pratiche)

3.5 Dati contrattuali e fiscali

  • Coordinate bancarie o dati di pagamento (per l'accreditamento di compensi o la fatturazione del servizio in abbonamento)
  • Dati per l'emissione di fatture (denominazione, P.IVA/C.F., indirizzo di fatturazione)

4. Finalità del Trattamento e Basi Giuridiche

I dati personali sono trattati per le seguenti finalità:

4.1 Registrazione e gestione del profilo professionale

Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR) – il trattamento è necessario per l'iscrizione alla piattaforma, la creazione del profilo pubblico dell'avvocato e la gestione del rapporto contrattuale con la Società.

4.2 Matching con potenziali clienti e gestione delle richieste di assistenza

Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR) – il trattamento è funzionale all'erogazione del servizio principale della piattaforma, ossia l'abbinamento tra avvocati partner e utenti in cerca di assistenza legale.

4.3 Verifica dell'iscrizione all'Albo e adempimenti di legge

Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR) – la Società verifica l'iscrizione all'Albo degli Avvocati e adempie agli obblighi previsti dalla normativa vigente (antiriciclaggio ex D.Lgs. 231/2007, fatturazione elettronica, adempimenti fiscali).

Fonte dei dati (art. 14 GDPR): ai fini della verifica dell'effettiva iscrizione all'Albo, la Società può consultare i registri e gli albi pubblici tenuti dai competenti Ordini degli Avvocati e dal Consiglio Nazionale Forense. Tali dati, liberamente accessibili, sono trattati al solo scopo di accertare la legittimazione professionale dell'avvocato partner.

4.4 Comunicazioni di servizio e assistenza tecnica

Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR) – per inviare comunicazioni operative, notifiche di sistema, aggiornamenti sulle funzionalità e supporto tecnico.

4.5 Comunicazioni commerciali e promozionali (marketing)

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR) – previa acquisizione del consenso esplicito, per l'invio di newsletter, offerte, eventi e aggiornamenti della piattaforma. Il consenso è liberamente revocabile in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

4.6 Sicurezza informatica e prevenzione delle frodi

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) – per garantire la sicurezza della piattaforma, prevenire accessi non autorizzati e attività fraudolente. Il bilanciamento tra tale interesse e i diritti degli interessati (Legitimate Interest Assessment) è stato condotto dal Titolare ed è disponibile su richiesta scritta.

4.7 Analisi statistica e miglioramento dei servizi

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) – per analizzare l'utilizzo della piattaforma in forma aggregata e anonimizzata al fine di migliorarne le funzionalità. Il relativo bilanciamento degli interessi è disponibile su richiesta scritta.

4.8 Marketing diretto verso avvocati già clienti (soft opt-in)

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) in combinato disposto con l'art. 130, comma 4, del D.Lgs. 196/2003 (Codice Privacy) – ove l'avvocato partner abbia già instaurato un rapporto contrattuale con la Società, il suo indirizzo e-mail potrà essere utilizzato per l'invio di comunicazioni relative a servizi analoghi a quelli già fruiti, fatta salva la facoltà dell'interessato di opporsi a tale trattamento in ogni momento, anche al momento della raccolta del dato e in occasione di ogni successiva comunicazione.

5. Modalità del Trattamento

Il trattamento dei dati avviene con strumenti elettronici e informatici, nel rispetto dei principi di cui all'art. 5 GDPR (liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza).

La Società adotta misure tecniche e organizzative adeguate al rischio, tra cui: cifratura dei dati in transito (TLS/HTTPS), autenticazione sicura degli accessi, controllo dei permessi a livello di database (Row Level Security su Supabase/PostgreSQL), backup periodici cifrati e procedure documentate di incident response.

6. Destinatari e Responsabili del Trattamento

I dati potranno essere comunicati o resi accessibili alle seguenti categorie di soggetti, nella misura strettamente necessaria al conseguimento delle finalità indicate:

6.1 Responsabili del trattamento ex art. 28 GDPR

  • Supabase Inc.infrastruttura cloud (database PostgreSQL, autenticazione, storage) – server localizzati nell'Unione Europea (Frankfurt, eu-central-1); trasferimento extra-UE coperto da Standard Contractual Clauses (SCC) ex art. 46 GDPR
  • Amazon Web Services, Inc. (AWS)hosting applicativo (backend FastAPI); eventuale trasferimento extra-UE coperto da SCC ex art. 46 GDPR
  • Stripe, Inc.gestione dei pagamenti e della fatturazione; trasferimento verso gli USA coperto da SCC ex art. 46 GDPR
  • Openapi.comfornitore di Firma Elettronica Qualificata (QES / FEQ) ai sensi del Reg. eIDAS (UE) 910/2014 e del D.Lgs. 82/2005 (CAD), per la sottoscrizione di documenti contrattuali
  • MailerLite UAB (o fornitore equivalente)gestione delle comunicazioni e-mail transazionali e di marketing
  • Eventuali fornitori di servizi di assistenza tecnica, manutenzione e sviluppo della piattaforma

6.2 Soggetti autorizzati al trattamento ex art. 29 GDPR

Il personale e i collaboratori della Società che trattano dati nell'ambito delle proprie mansioni, designati quali autorizzati al trattamento con specifiche istruzioni operative.

6.3 Utenti della piattaforma

I dati presenti nel profilo pubblico dell'avvocato (nome, cognome, foro, specializzazioni, presentazione professionale, fotografia) sono visibili agli utenti registrati che effettuano una ricerca. Si tratta di informazioni che l'avvocato partner consapevolmente pubblica al fine di farsi trovare dai potenziali clienti.

6.4 Autorità pubbliche

I dati potranno essere comunicati ad autorità giudiziarie, amministrative o di vigilanza ove richiesto dalla legge o da specifici provvedimenti delle medesime.

7. Trasferimento dei Dati verso Paesi Terzi

Alcuni responsabili del trattamento (in particolare Supabase Inc., AWS e Stripe) hanno sede o utilizzano infrastrutture al di fuori dello Spazio Economico Europeo (SEE). Tali trasferimenti avvengono in presenza di garanzie adeguate ai sensi del Capo V GDPR, specificamente mediante Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea con Decisione di esecuzione (UE) 2021/914.

L'elenco aggiornato dei responsabili del trattamento e delle garanzie adottate per i trasferimenti extra-UE è disponibile su richiesta scritta indirizzata a privacy@iltuoavvocato.com.

8. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, e comunque:

  • Dati del profilo e dati contrattuali: per tutta la durata del rapporto contrattuale e, successivamente, per 10 anni ai fini di adempimenti fiscali e civilistici (artt. 2220 e 2946 c.c.).
  • Dati di log e accesso: per 12 mesi dalla registrazione, salvo esigenze di accertamento e difesa in giudizio.
  • Dati per comunicazioni di marketing (su base consenso): fino alla revoca del consenso o alla cessazione del rapporto contrattuale.
  • Dati fiscali e contabili (fatture, pagamenti): 10 anni ai sensi del D.P.R. 633/1972 e del D.P.R. 600/1973.

Decorsi i termini di conservazione, i dati saranno cancellati o anonimizzati in modo sicuro e irreversibile.

9. Diritti degli Interessati

In qualità di interessato, l'Avvocato Partner può esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare:

  • Diritto di accesso (art. 15 GDPR): ottenere conferma che sia in corso un trattamento di dati personali che lo riguardano e accederne al contenuto.
  • Diritto di rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
  • Diritto alla cancellazione / «diritto all'oblio» (art. 17 GDPR): ottenere la cancellazione dei dati, nei limiti previsti dalla normativa.
  • Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nelle ipotesi previste dalla norma.
  • Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
  • Diritto di opposizione (art. 21 GDPR): opporsi al trattamento basato su legittimo interesse o a finalità di marketing diretto.
  • Diritto di revoca del consenso (art. 7, par. 3, GDPR): revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
  • Diritto di proporre reclamo (art. 77 GDPR): presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), Piazza Venezia n. 11 – 00187 Roma, o all'autorità di controllo dello Stato membro UE in cui l'interessato risiede abitualmente.

Le richieste possono essere inviate via e-mail a privacy@iltuoavvocato.com. Il Titolare risponderà entro 30 giorni dal ricevimento, con possibilità di proroga di ulteriori 60 giorni nei casi di particolare complessità (art. 12, par. 3, GDPR).

10. Natura del Conferimento dei Dati

Il conferimento dei dati contrassegnati come obbligatori in fase di registrazione è necessario per l'esecuzione del contratto e per la partecipazione alla piattaforma: il mancato conferimento impedisce l'iscrizione e l'utilizzo dei servizi.

Il conferimento dei dati facoltativi (fotografia professionale, tariffe indicative, biografie estese) è libero e la mancata fornitura non pregiudica l'utilizzo della piattaforma, pur potendo influire sull'attrattività del profilo verso i potenziali clienti.

Il conferimento dei dati per finalità di marketing è interamente facoltativo e basato sul consenso esplicito dell'interessato.

11. Processo Decisionale Automatizzato e Profilazione

Il Titolare non effettua trattamenti basati unicamente sul processo decisionale automatizzato, inclusa la profilazione, che producano effetti giuridici significativi nei confronti degli interessati ai sensi dell'art. 22 GDPR.

Algoritmi di matching vengono utilizzati per suggerire profili di avvocati agli utenti sulla base di criteri oggettivi (area geografica, specializzazione, disponibilità, valutazioni). Tale attività non costituisce una decisione automatizzata produttiva di effetti giuridici, trattandosi di una funzione di ricerca e raccomandazione che non incide sui diritti o sullo status professionale dell'avvocato.

13. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa per adeguarla a variazioni normative, nuovi trattamenti o modifiche dei servizi offerti. Le modifiche saranno comunicate tramite notifica sulla piattaforma o via e-mail all'indirizzo registrato. La versione aggiornata sarà sempre disponibile alla pagina https://www.iltuoavvocato.com/privacy-avvocati.

14. Versione e Data di Pubblicazione

Versione
1.0
Data di adozione
17 giugno 2026
Responsabile redazione
iltuoavvocato.com S.r.l. – Area Legal & Compliance
Legale rappresentante
Massimo Ciuffreda, Amministratore

iltuoavvocato.com S.r.l. – Via Puglie n. 8, 71042 Cerignola (FG) – P.IVA 04597260712 · info@iltuoavvocato.com · privacy@iltuoavvocato.com · www.iltuoavvocato.com