- Titolare del trattamento
- Quali dati trattiamo
- Finalità e basi giuridiche
- Per quanto tempo conserviamo i dati
- A chi comunichiamo i dati
- Trasferimenti fuori dallo SEE
- Natura del conferimento
- Sicurezza
- I tuoi diritti
- Minori
- Aggiornamenti
1. Titolare del trattamento
Studio Legale Avv. Gelsomina Mignano – LawSphere
Sede legale: Via Cardinale Guglielmo Sanfelice, 33 – 80134 Napoli (NA)
Sede operativa: Volla (NA)
Email: amministrazione@lawsphere.it · PEC: avv.gelsominamignano@pec.it
Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 GDPR; per qualsiasi questione puoi scrivere all’indirizzo sopra indicato.
2. Quali dati trattiamo
- Dati di registrazione e anagrafici: nome, cognome, indirizzo email, credenziali di accesso (username e password), numero di telefono e, se forniti, altri dati del profilo.
- Dati di iscrizione e pagamento: pacchetto acquistato, periodo, importi, modalità di pagamento (PayPal o bonifico), esito e identificativo della transazione, eventuale documentazione di bonifico caricata. I dati della carta di credito o del conto PayPal non transitano da LawSphere: sono gestiti direttamente da PayPal.
- Dati di fatturazione (facoltativi ma necessari per ottenere la fattura): codice fiscale, partita IVA, indirizzo, CAP, località, provincia, codice SDI o PEC.
- Contenuti che carichi o scambi: atti e pareri consegnati per la correzione, relative correzioni, messaggi della chat con lo staff, richieste di informazioni e messaggi inviati dal modulo “Contattaci”. I materiali didattici a te forniti possono riportare il tuo nome, cognome e codice fiscale a tutela del diritto d’autore.
- Dati sull’uso del servizio: prenotazioni e svolgimento delle videochiamate (data, ora, tutor, credito utilizzato), avanzamento nelle esercitazioni, risposte ai quiz, presenza alle call di gruppo. Le videochiamate individuali sono trasmesse in tempo reale e non sono registrate dalla piattaforma; le call conoscitive di gruppo possono essere registrate, con avviso ai partecipanti, e rese disponibili agli iscritti.
- Dati di navigazione e log tecnici: indirizzo IP, data e ora, pagine richieste, tipo di browser e dispositivo, registri di sicurezza e delle notifiche di pagamento, e dati tecnici diagnostici delle videochiamate (stato della connessione, errori, tipo di percorso di rete, senza registrare indirizzi IP).
- Dati raccolti tramite cookie e strumenti simili: solo quelli tecnici, oppure quelli di statistica e marketing se e solo se acconsenti (v. Cookie Policy).
- Candidature (pagina “Lavora con noi”): dati anagrafici, di contatto e curriculum vitae inviati dal candidato.
Non richiediamo “categorie particolari” di dati (art. 9 GDPR): ti invitiamo a non inserirle nei messaggi e negli atti caricati, salvo quanto strettamente necessario alla traccia o alla pratica simulata.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare l’account, gestire l’iscrizione e il pagamento, erogare il servizio di tutoraggio e formazione (calendario, videochiamate, esercitazioni, consegna e correzione degli atti, materiali, chat con lo staff, assistenza). | Esecuzione del contratto o di misure precontrattuali richieste dall’utente – art. 6, par. 1, lett. b) GDPR |
| Rispondere alle richieste inviate tramite il modulo di contatto, la richiesta di informazioni sui corsi e il recupero delle credenziali; inviare il materiale richiesto (ad es. la guida “Il Metodo”). | Misure precontrattuali / richiesta dell’interessato – art. 6, par. 1, lett. b) GDPR |
| Adempiere agli obblighi fiscali, contabili e di fatturazione, incluso l’invio dei dati al sistema di fatturazione; rispondere a richieste delle autorità. | Obbligo legale – art. 6, par. 1, lett. c) GDPR |
| Inviare comunicazioni di servizio relative al tuo pacchetto (avvisi su scadenze e pagamenti, variazioni di calendario, nuove risposte dello staff in chat). | Esecuzione del contratto – art. 6, par. 1, lett. b) GDPR |
| Sicurezza dei sistemi, prevenzione di frodi e abusi (ad es. verifica delle notifiche di pagamento, registri di accesso), accertamento e difesa di diritti in sede giudiziaria, gestione del recupero crediti. | Legittimo interesse del Titolare – art. 6, par. 1, lett. f) GDPR (bilanciamento disponibile su richiesta) |
| Statistica sull’uso del sito (Google Analytics) e marketing/profilazione a fini pubblicitari (Meta Pixel), solo tramite cookie e strumenti analoghi. | Consenso – art. 6, par. 1, lett. a) GDPR e art. 122 Codice Privacy; revocabile in ogni momento |
| Invio di comunicazioni promozionali sui nostri corsi, quando richiesto o consentito (ad esempio a chi ci lascia la propria email per ricevere informazioni sui corsi). | Consenso, o, per i clienti, interesse legittimo a proporre servizi analoghi (c.d. “soft spam”, art. 130, comma 4, Codice Privacy), con possibilità di opposizione in ogni momento e gratuitamente |
| Valutazione delle candidature ricevute tramite “Lavora con noi”. | Misure precontrattuali – art. 6, par. 1, lett. b) GDPR |
| Funzioni di assistenza e quiz basati su intelligenza artificiale (ove attivate dal Titolare): i testi che scrivi all’assistente sono elaborati dal fornitore del modello per generare la risposta. | Esecuzione del contratto (funzione del servizio richiesta dall’utente) – art. 6, par. 1, lett. b) GDPR. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’utente (art. 22 GDPR). |
4. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Dati dell’account e del rapporto di formazione | Per tutta la durata del rapporto e, dopo la sua cessazione, per 10 anni per finalità contabili, fiscali e di tutela dei diritti (art. 2220 c.c.); l’account può essere cancellato prima, su richiesta, salvo quanto dobbiamo conservare per legge. |
| Documenti di fatturazione e dati di pagamento | 10 anni dalla data del documento (obblighi fiscali e contabili). |
| Atti consegnati, correzioni, messaggi di chat, esiti di quiz | Per la durata del rapporto e per i 24 mesi successivi alla scadenza del pacchetto, poi cancellati o anonimizzati, salvo esigenze di tutela in caso di contestazione. |
| Richieste di contatto e di informazioni | 12 mesi dalla richiesta, o fino all’esaurimento della trattativa; se diventi cliente, si applicano i termini del rapporto. |
| Indirizzi email di chi ha richiesto materiale informativo o comunicazioni promozionali | Fino alla revoca del consenso o all’opposizione e, comunque, non oltre 24 mesi dall’ultima interazione. |
| Log tecnici e di sicurezza | Fino a 12 mesi, salvo ulteriori esigenze di accertamento di illeciti. I log diagnostici delle videochiamate sono conservati 30 giorni. |
| Registro delle scelte sui cookie | 5 anni. |
| Curriculum dei candidati | 12 mesi dalla ricezione, salvo tuo diverso consenso. |
| Cookie | Secondo quanto indicato per ciascun cookie nella Cookie Policy. |
5. A chi comunichiamo i dati
I dati sono trattati da personale del Titolare autorizzato (amministrazione, segreteria, tutor e staff didattico, ciascuno nei limiti delle proprie funzioni) e da fornitori che agiscono come responsabili del trattamento ex art. 28 GDPR o, ove previsto, come titolari autonomi:
- fornitori di hosting, server e posta elettronica (Aruba S.p.A., Italia), su cui risiedono il sito, i database e i server di supporto alle videochiamate;
- PayPal (Europe) S.à r.l. et Cie, S.C.A., per la gestione dei pagamenti online, quale titolare autonomo;
- istituto di credito del Titolare, per i pagamenti con bonifico;
- fornitori dei sistemi di gestione amministrativa e fatturazione, e consulenti fiscali e legali del Titolare, per gli adempimenti contabili e fiscali;
- servizi di notifica push (OneSignal), solo se attivi le notifiche, e di videoconferenza per le call di gruppo (Microsoft Teams);
- ove attivate, funzioni di intelligenza artificiale fornite da Anthropic PBC, che elabora i testi inviati all’assistente per restituire la risposta;
- Google Ireland Limited (Google Analytics) e Meta Platforms Ireland Limited (Meta Pixel), esclusivamente se presti il consenso ai relativi cookie;
- autorità pubbliche, quando richiesto dalla legge.
I dati non sono venduti a terzi. L’elenco aggiornato dei responsabili del trattamento è disponibile scrivendo a amministrazione@lawsphere.it.
6. Trasferimenti di dati fuori dallo Spazio Economico Europeo
I server del sito si trovano in Italia. Alcuni fornitori (Google, Meta, Anthropic, OneSignal, Microsoft) possono trattare dati anche in Paesi extra-UE, in particolare negli Stati Uniti. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (Data Privacy Framework UE-USA, per i fornitori aderenti) oppure delle clausole contrattuali standard approvate dalla Commissione, con misure supplementari ove necessarie. Puoi chiederci copia delle garanzie adottate.
7. Natura del conferimento
Il conferimento dei dati contrassegnati come necessari è obbligatorio per registrarsi, acquistare e usufruire dei servizi: in mancanza non è possibile concludere o eseguire il contratto. I dati di fatturazione sono necessari per l’emissione della fattura. Il consenso ai cookie di statistica e di marketing, e alle comunicazioni promozionali, è sempre facoltativo e non condiziona l’accesso al sito o ai servizi.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati (connessione cifrata HTTPS, controllo degli accessi per ruolo, cartelle dei documenti non accessibili pubblicamente, registrazione degli accessi e verifica delle notifiche di pagamento). Ti raccomandiamo di scegliere una password robusta, di non condividerla e di effettuare il logout dai dispositivi condivisi. In caso di violazione dei dati personali che presenti un rischio per i tuoi diritti, provvederemo alle notifiche previste dagli artt. 33 e 34 GDPR.
9. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai tuoi dati e copia degli stessi (art. 15);
- rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
- cancellazione (“diritto all’oblio”), nei casi previsti (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati forniti, in formato strutturato e leggibile (art. 20);
- opposizione al trattamento fondato sul legittimo interesse e, sempre, al marketing diretto (art. 21);
- revoca del consenso in ogni momento, senza pregiudicare la liceità del trattamento precedente (art. 7, par. 3); per i cookie usa il pulsante “Preferenze cookie”, per le email il link di disiscrizione o una richiesta al Titolare.
Per esercitarli scrivi a amministrazione@lawsphere.it; risponderemo entro un mese dalla richiesta (prorogabile di due mesi nei casi complessi). Per tutelare i tuoi dati potremmo chiederti di verificare la tua identità.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia n. 11, 00187 Roma – www.garanteprivacy.it) o all’autorità di controllo dello Stato UE in cui risiedi o lavori.
10. Minori
I servizi di LawSphere sono rivolti a laureati e praticanti in preparazione all’esame di abilitazione e non a minori di 14 anni. Non raccogliamo consapevolmente dati di minori; se ne veniamo a conoscenza, li cancelliamo.
11. Aggiornamenti
Questa informativa può essere modificata, ad esempio per novità normative o per l’introduzione di nuovi servizi. La versione in vigore è sempre quella pubblicata su questa pagina, con l’indicazione della data di ultimo aggiornamento; le modifiche sostanziali saranno portate a conoscenza degli utenti registrati.