Privacy Policy

Il Titolare del trattamento è l'Avv. Paolo Monaco (C.F. MNCPLA90S13H163M – P.I. 01929750899), iscritto all'Ordine degli Avvocati di Roma al n. A48395.

Sedi

Sede legale: Via Giorgio Scalia, 10b – 00136 Roma.
Sede operativa: Via Nazionale, 65a – 96010 Palazzolo Acreide (SR).

Recapiti

Recapito per l'esercizio dei diritti dell'interessato e per ogni questione attinente al presente trattamento: privacy@paolomonaco.it.
Recapito generale dello Studio: studiolegale@paolomonaco.it.

La presente informativa si rivolge a:

• visitatori del sito web che si limitano alla consultazione delle pagine pubbliche;
• lead, ovvero visitatori che si attivano sul sito o sulle pagine social del Titolare in modo non strutturato (accettazione di cookie non tecnici, profilazione da parte di un social network, interazione con una pagina social del Titolare, fruizione di un contenuto gratuito);
• prospect, ovvero soggetti che hanno richiesto informazioni su uno specifico servizio dello Studio tramite il form di contatto presente sul sito o tramite altri canali equivalenti;
• iscritti alla newsletter dello Studio, una volta attivato il relativo servizio;
• clienti e parti assistite, limitatamente alle loro interazioni con il sito web. Il trattamento dei loro dati nell'ambito dell'incarico professionale è disciplinato dall'informativa professionale consegnata in sede di conferimento dell'incarico, cui si rinvia.

Il trattamento dei dati personali raccolti tramite il sito è svolto per le finalità di seguito descritte, ciascuna sorretta dalla propria base giuridica e dal proprio termine di conservazione.

3.1 Navigazione del sito (dati tecnici e di sicurezza)

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet, fra cui indirizzi IP, indirizzi URI/URL delle risorse richieste, orario della richiesta, codici di risposta e parametri tecnici relativi al sistema operativo e all'ambiente del visitatore.

Base giuridica: legittimo interesse del Titolare al funzionamento, alla sicurezza e alla diagnostica del sito (art. 6, par. 1, lett. f, GDPR), nonché – per gli aspetti di sicurezza informatica – adempimento dei doveri di diligenza professionale ex art. 12 del Codice deontologico forense.

Conservazione: i log tecnici sono conservati per un periodo non superiore a 6 mesi, salva la maggior durata necessaria per l'accertamento di eventuali reati informatici a danno del sito.

3.2 Cookie e tecnologie analoghe

L'uso di cookie e tecnologie analoghe da parte del sito è disciplinato dalla Cookie Policy disponibile all'indirizzo https://paolomonaco.it/cookie-policy-ue/, che costituisce parte integrante della presente informativa.

3.3 Richieste di contatto e informazioni sui servizi

Il sito mette a disposizione un form di contatto erogato tramite il plugin Contact Form 7, installato in ambiente self-hosted sul medesimo dominio del sito. Attraverso il form, l'interessato può inviare al Titolare il proprio nome, indirizzo e-mail, eventuale recapito telefonico e il testo della richiesta. Sono trattati anche i metadati tecnici relativi all'invio (data, ora, indirizzo IP).

In occasione dell'invio della richiesta, l'interessato può inoltre prestare — facoltativamente, distintamente e indipendentemente l'uno dall'altro — il consenso a ricevere comunicazioni commerciali sui servizi dello Studio (marketing diretto, punto 3.6) e/o il consenso all'iscrizione alla newsletter (punto 3.4). Il mancato consenso a tali finalità ulteriori non pregiudica la gestione della richiesta.

Finalità: dare riscontro alla richiesta dell'interessato, fornire informazioni sui servizi dello Studio, valutare e gestire l'eventuale instaurazione di un rapporto professionale.

Basi giuridiche: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR); ove la richiesta non sia funzionale all'instaurazione di un rapporto contrattuale, legittimo interesse del Titolare a rispondere a comunicazioni a esso indirizzate (art. 6, par. 1, lett. f, GDPR).

Conservazione: i dati raccolti tramite il form sono conservati per il tempo necessario alla gestione della richiesta e, ove la stessa non sfoci nell'instaurazione di un rapporto professionale, per un termine non superiore a 24 mesi, decorso il quale i dati sono cancellati salvo che l'interessato non abbia nel frattempo prestato consenso ad altre finalità (in particolare il consenso al marketing diretto di cui al punto 3.6 o l'iscrizione alla newsletter di cui al punto 3.4).

3.4 Iscrizione alla newsletter e comunicazioni informative

Lo Studio prevede l'attivazione di un servizio di newsletter a contenuto informativo e divulgativo, denominato "Newsletter Paolo Monaco – Avvocato", erogato tramite la piattaforma HubSpot (fornitore nominato Responsabile del trattamento ai sensi dell'art. 28 del GDPR, cfr. punto 6). L'iscrizione avviene su libera richiesta dell'interessato (mediante form dedicato sul sito; consenso espresso prestato in occasione della raccolta dati per altre finalità; richiesta scritta indirizzata al Titolare).

Finalità: erogazione del servizio di newsletter, con invio di contenuti informativi e divulgativi sulle materie di interesse dello Studio.

Basi giuridiche: esecuzione del contratto avente ad oggetto la prestazione del servizio di newsletter, di cui l'interessato è parte (art. 6, par. 1, lett. b, GDPR), quando l'iscrizione è attiva; consenso espresso dell'interessato (art. 6, par. 1, lett. a, GDPR), quando l'inserimento nella mailing list è effettuato in occasione della raccolta dati per altre finalità.

Conservazione: per la durata dell'iscrizione al servizio e fino all'eventuale richiesta di cancellazione esercitata dall'interessato. In caso di consenso prestato in occasione della raccolta dati per altre finalità, decorsi 24 mesi viene sottoposta una nuova richiesta di consenso; in difetto di riscontro, i dati sono cancellati dalla mailing list.

Le comunicazioni inviate nell'ambito del servizio possono contenere strumenti di tracciamento delle aperture e dei click, secondo quanto indicato al punto 3.9.

3.5 Servizi informativi gratuiti

Lo Studio prevede l'attivazione di servizi informativi gratuiti, costituiti da strumenti interattivi utilizzabili liberamente online (a titolo esemplificativo: Survey GDPR, Legal Business Plan, Checklist marchi). Per salvare o scaricare la versione compilata dello strumento (per la Survey GDPR, per sbloccare l'esito personalizzato) è richiesta la registrazione dell'interessato. All'atto della registrazione è raccolto l'indirizzo e-mail (dato obbligatorio) ed eventualmente il nome (dato facoltativo).

Finalità: erogazione del contenuto gratuito richiesto e, ove l'interessato presti il consenso o non si opponga ex art. 130, comma 4, del Codice Privacy, l'inserimento nelle mailing list relative ai servizi analoghi a quelli per cui ha manifestato interesse.

Basi giuridiche: esecuzione del contratto di fornitura del contenuto digitale gratuito, in cui il conferimento dei dati costituisce la controprestazione dell'interessato ai sensi della Direttiva (UE) 2019/770, recepita dal D.Lgs. 173/2021 (art. 6, par. 1, lett. b, GDPR); per il successivo trattamento a fini di marketing diretto, consenso dell'interessato (art. 6, par. 1, lett. a, GDPR) o legittimo interesse del Titolare per servizi analoghi a quelli di cui l'interessato ha già usufruito, ai sensi e nei limiti dell'art. 130, comma 4, del Codice Privacy e del considerando 47 del GDPR.

Conservazione: i dati raccolti per la fruizione del contenuto gratuito sono conservati per il tempo necessario all'erogazione. L'ulteriore trattamento per finalità di marketing diretto è disciplinato al successivo punto 3.6.

3.6 Marketing diretto

Lo Studio potrà inviare all'interessato comunicazioni commerciali e promozionali relative ai propri servizi (attualmente: contrattualistica; compliance, con particolare riferimento a GDPR, modelli ex D.Lgs. 231/2001 e adempimenti antiriciclaggio; proprietà intellettuale e industriale, con riferimento a marchi, licenze e contratti SaaS).

Modalità:

Basi giuridiche: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR) per il caso sub (a); legittimo interesse del Titolare al marketing diretto, ai sensi e nei limiti dell'art. 130, comma 4, del Codice Privacy e del considerando 47 del GDPR, per il caso sub (b).

In nessun caso il trattamento per finalità di marketing diretto comporta decisioni automatizzate produttive di effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona.

Le comunicazioni promozionali inviate via e-mail possono contenere strumenti di tracciamento delle aperture e dei click, secondo quanto indicato al punto 3.9.

3.7 Adempimenti di legge

I dati personali raccolti possono altresì essere trattati per adempiere a specifici obblighi previsti da disposizioni di legge, da regolamenti o dalla normativa unionale, nonché per dare seguito a richieste provenienti da autorità giudiziarie, amministrative o di vigilanza nei casi e nei modi previsti dalla legge.

Base giuridica: adempimento di un obbligo legale gravante sul Titolare (art. 6, par. 1, lett. c, GDPR).

Conservazione: per il tempo previsto dalla normativa di volta in volta applicabile.

3.8 Pixel di marketing e social e misurazione delle campagne

Il sito utilizza strumenti di tracciamento (pixel e tag) di terza parte per finalità di remarketing e di misurazione delle campagne pubblicitarie: il pixel Meta (Facebook/Instagram), il tag LinkedIn Insight e il tag Google Ads. Tali strumenti sono basati esclusivamente sul comportamento di navigazione dell'utente sul sito (pagine visitate, interazioni) e consentono al Titolare di costruire pubblici di remarketing e di misurare l'efficacia delle proprie campagne.

I pixel non raccolgono né trasmettono ai fornitori dati di contatto (nome, e-mail, telefono) ricavati dai moduli del sito: in particolare, per il pixel Meta la funzione di Corrispondenza avanzata (Advanced Matching) è disattivata.

Il sito può inoltre consentire la visualizzazione di contenuti incorporati (embed) provenienti dai social network (ad esempio un post o un video): tali contenuti sono caricati solo su esplicita richiesta dell'utente (modalità on-demand), previa presentazione di un segnaposto che ne informa; in assenza di interazione non viene effettuato alcun trasferimento al fornitore.

Finalità: remarketing, costruzione di pubblici e misurazione delle campagne pubblicitarie dello Studio.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR), raccolto mediante il banner del Consent Management Platform (Complianz). In assenza di consenso alla categoria "Marketing", i pixel e i tag restano inattivi.

Conservazione: i dati sono trattati per la durata dei relativi cookie e per il periodo di permanenza nei pubblici di remarketing impostato dal Titolare; per il dettaglio delle durate si rinvia alla Cookie Policy.

Per la contitolarità che caratterizza la fase di raccolta e trasmissione di tali dati e per i trasferimenti verso Paesi terzi si rinvia, rispettivamente, ai successivi punti 6 e 7.

3.9 Tracciamento delle aperture e dei click nelle comunicazioni via e-mail

Le comunicazioni inviate tramite la piattaforma HubSpot nell'ambito del servizio di newsletter (punto 3.4) e delle attività di marketing diretto (punto 3.6) possono contenere pixel di tracciamento (immagini di dimensioni minime incorporate nel corpo del messaggio) e collegamenti tracciati, che consentono al Titolare di rilevare l'avvenuta apertura del messaggio e i click sui link in esso contenuti.

Finalità: misurazione e analisi statistica dell'efficacia delle comunicazioni (tassi di apertura e di click), verifica del recapito e dell'interesse dell'interessato ai contenuti proposti e conseguente eventuale segmentazione delle mailing list e ottimizzazione degli invii.

Base giuridica: consenso dell'interessato ai sensi dell'art. 122 del Codice Privacy — in quanto l'attivazione del pixel comporta l'accesso a informazioni relative al dispositivo dell'interessato e la conseguente restituzione di dati — e dell'art. 6, par. 1, lett. a), del GDPR. In conformità alle Linee guida in materia di utilizzo di pixel di tracciamento nelle comunicazioni di posta elettronica adottate dal Garante per la protezione dei dati personali con Provvedimento del 17 aprile 2026, n. 284, tale consenso è ricompreso in quello prestato dall'interessato alla ricezione delle comunicazioni (iscrizione alla newsletter o consenso al marketing diretto): l'interessato è a tal fine espressamente informato, nel momento in cui presta il consenso, che le comunicazioni conterranno strumenti di tracciamento delle aperture e dei click.

Categorie di dati: dati relativi all'apertura del messaggio e ai click (evento, data e ora, indirizzo IP e informazioni sul programma o dispositivo di posta utilizzato per l'apertura).

Conservazione: i dati di tracciamento sono conservati per il tempo necessario alle finalità statistiche e, comunque, non oltre la permanenza dell'interessato nella relativa mailing list; sono cancellati o resi anonimi in caso di disiscrizione, di opposizione al tracciamento o di cancellazione dei dati di marketing ai sensi dei punti 3.4 e 3.6.

Per tale trattamento HubSpot opera quale Responsabile del trattamento ai sensi dell'art. 28 del GDPR (punto 6); per i trasferimenti verso Paesi terzi si rinvia al punto 7.

Il trattamento dei dati personali raccolti tramite il sito è effettuato con strumenti informatici e telematici e, ove necessario, anche su supporto cartaceo, con misure tecniche e organizzative idonee a garantirne la sicurezza, la riservatezza, l'integrità e la disponibilità ai sensi degli artt. 5, par. 1, lett. f), e 32 del GDPR.

In particolare, le attività di trattamento avvengono presso le sedi del Titolare e presso i Responsabili del trattamento esterni di cui al successivo punto 6, mediante archiviazione in cloud crittografata, controllo degli accessi logici, autenticazione a più fattori sui sistemi critici, software antivirus aggiornati, navigazione protetta da VPN su reti non sicure e backup periodici.

Per le finalità di cui ai precedenti punti 3.3, 3.4, 3.5 e 3.6, il Titolare può avvalersi di strumenti di intelligenza artificiale a supporto della gestione delle comunicazioni in entrata ricevute tramite i moduli del sito, della segmentazione delle mailing list e dell'assistenza alla produzione di contenuti destinati alla newsletter o ai servizi informativi gratuiti.

Tali strumenti costituiscono un ausilio all'attività umana e non assumono decisioni autonome che producano effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona ex art. 22 del GDPR. Quando i contenuti pubblicati sul sito o diffusi via newsletter siano frutto in misura significativa di tali strumenti, ne viene data indicazione conformemente all'art. 50, par. 4, del Regolamento UE 2024/1689 ("AI Act").

I fornitori di servizi di intelligenza artificiale eventualmente utilizzati per le predette finalità sono nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR e, ove i dati siano trasferiti al di fuori dello Spazio economico europeo, operano con le garanzie previste dal Capo V del GDPR (cfr. punto 7).

I dati personali raccolti tramite il sito possono essere comunicati ai seguenti soggetti, sempre nei limiti di quanto strettamente necessario al perseguimento delle finalità di cui al punto 3 e nel rispetto del principio di minimizzazione.

6.5 Diffusione

In nessun caso i dati personali raccolti tramite il sito sono oggetto di diffusione.

Alcuni dei fornitori indicati nella presente informativa e nella Cookie Policy sono stabiliti negli Stati Uniti d'America o vi trasferiscono dati. Il trasferimento è effettuato sulla base delle seguenti garanzie ai sensi del Capo V del GDPR.

Il conferimento dei dati personali per le finalità di cui al precedente punto 3 è facoltativo. Tuttavia:

• il mancato conferimento dei dati per la navigazione del sito può rendere impossibile la fruizione di alcune funzionalità tecniche;
• il mancato conferimento dei dati richiesti dal form di contatto impedisce al Titolare di dare riscontro alla richiesta;
• il mancato conferimento dei dati necessari all'iscrizione alla newsletter o alla fruizione dei contenuti gratuiti impedisce l'erogazione del relativo servizio.

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:

• ottenere conferma dell'esistenza o meno di trattamenti di dati personali che lo riguardano e, in tal caso, l'accesso a tali dati e a tutte le informazioni elencate dall'art. 15 GDPR (diritto di accesso);
• ottenere la rettifica dei dati inesatti che lo riguardano e l'integrazione dei dati incompleti (diritto di rettifica, art. 16 GDPR);
• ottenere la cancellazione dei dati che lo riguardano nei casi previsti dall'art. 17 GDPR (diritto all'oblio);
• ottenere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR (diritto di limitazione);
• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e di trasmetterli ad altro titolare senza impedimenti (diritto alla portabilità, art. 20 GDPR), nei limiti in cui il trattamento sia basato sul consenso o sull'esecuzione di un contratto e sia effettuato con mezzi automatizzati;
• opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento di dati che lo riguarda basato sul legittimo interesse del Titolare, nonché – incondizionatamente – al trattamento per finalità di marketing diretto (diritto di opposizione, art. 21 GDPR);
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici nei suoi confronti o che incida in modo analogamente significativo sulla sua persona (diritto di non essere sottoposto a decisioni automatizzate, art. 22 GDPR). Si rinvia, sul punto, a quanto precisato al precedente punto 5.

Ove il trattamento sia basato sul consenso, l'interessato ha diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7, par. 3, GDPR).

Fermo restando ogni altro ricorso amministrativo o giurisdizionale, l'interessato ha diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (Piazza Venezia, 11 – 00187 Roma; protocollo@gpdp.it; protocollo@pec.gpdp.it; www.garanteprivacy.it), in particolare nello Stato membro in cui risiede abitualmente, lavora o si è verificata la presunta violazione, ai sensi dell'art. 77 del GDPR.

Il Titolare si riserva di apportare modifiche alla presente informativa in qualsiasi momento, dandone comunicazione tramite pubblicazione della versione aggiornata sul sito. Le modifiche saranno efficaci a decorrere dalla data di pubblicazione, indicata nell'intestazione del documento. Si invita l'interessato a verificare periodicamente l'eventuale aggiornamento.