Privacy Policy

Ultimo aggiornamento: 18 ottobre 2026

Questa informativa spiega come vengono trattati i dati personali di chi visita il sito studiolegalemacis.it e di chi contatta lo Studio attraverso il sito, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali, di seguito “Codice privacy”).

L’informativa riguarda soltanto il sito. Se conferisci un incarico allo Studio, il trattamento dei dati necessari a svolgerlo ti verrà descritto in un’informativa specifica, consegnata al momento del conferimento del mandato.

1. Titolare del trattamento

Avv. Sandra Macis
Via Dante Alighieri 53 – 09128 Cagliari (CA)
P. IVA 02017850922
Email: info@studiolegalemacis.it
PEC: avv.sandramacis@legalmail.it
Telefono: 070 650905

Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non essendovi tenuto ai sensi dell’art. 37 GDPR.

2. Quali dati trattiamo

Dati di navigazione

I sistemi che fanno funzionare il sito raccolgono, durante il normale utilizzo, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: indirizzo IP, tipo di browser e sistema operativo, pagina richiesta e pagina di provenienza, data e ora della richiesta, esito della risposta del server. Questi dati servono a far funzionare il sito, a proteggerlo da attacchi e accessi abusivi e a elaborare statistiche aggregate sugli accessi tramite il pannello di gestione del server, senza uso di cookie. Non vengono usati per identificare chi visita il sito, ma potrebbero essere utilizzati per accertare responsabilità in caso di reati informatici ai danni del sito.

Dati che ci fornisci tu

Quando compili il modulo della pagina Contattaci ci comunichi nome e cognome, indirizzo email, numero di telefono, città (facoltativa) e il testo del messaggio. Trattiamo inoltre i dati che ci invii scrivendo agli indirizzi email o PEC, telefonando o scrivendo su WhatsApp ai numeri indicati sul sito.

Informazioni particolarmente delicate. Per un primo contatto non è necessario descrivere nel dettaglio la tua situazione: ti invitiamo a non inserire nel modulo dati sulla salute, dati relativi a procedimenti penali o altre informazioni particolarmente delicate, che potrai riferire direttamente all’Avvocato. Se scegli di comunicarli, saranno trattati solo nella misura necessaria a valutare la tua richiesta, ai sensi dell’art. 9, par. 2, lett. f) GDPR e dell’art. 2-octies del Codice privacy (accertamento, esercizio o difesa di un diritto in sede giudiziaria), nel rispetto delle Regole deontologiche per i trattamenti effettuati per fare valere o difendere un diritto in sede giudiziaria (allegato A.6 al Codice privacy).

Cookie

Il sito usa cookie tecnici e, solo con il tuo consenso, cookie di terze parti per le statistiche (Google Analytics) e per la mappa (Google Maps). Tutti i dettagli sono nella Cookie Policy.

3. Perché trattiamo i dati, su quale base giuridica e per quanto tempo

a) Rispondere alla tua richiesta di contatto o di informazioni, fissare un appuntamento e valutare con te il possibile conferimento di un incarico.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
Conservazione: per il tempo necessario a gestire la richiesta; se non segue un incarico, i dati sono cancellati entro 24 mesi dall’ultimo contatto. Se conferisci un incarico, si applicano i tempi indicati nell’informativa per i clienti.

b) Far funzionare il sito e proteggerlo da attacchi informatici, spam e accessi abusivi.
Base giuridica: legittimo interesse del Titolare alla sicurezza del sito e delle informazioni (art. 6, par. 1, lett. f e considerando 49 GDPR).
Conservazione: i log del server sono sostituiti ogni giorno e conservati per pochi giorni; il registro del sistema di sicurezza del sito per non più di 30 giorni. Restano salvi tempi più lunghi se necessari ad accertare reati.

c) Adempiere a obblighi di legge, ad esempio fiscali o deontologici, o a richieste dell’autorità.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
Conservazione: per il periodo previsto dalla norma applicabile.

d) Accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
Conservazione: per la durata del contenzioso e fino all’esaurimento dei termini di impugnazione.

e) Rilevare statistiche aggregate sulle visite con Google Analytics.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy), revocabile in qualsiasi momento.
Conservazione: i cookie durano 13 mesi; i dati in Google Analytics non sono conservati oltre 14 mesi.

f) Mostrare la mappa interattiva dello studio con Google Maps.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy), revocabile in qualsiasi momento.
Conservazione: i dati raccolti al caricamento della mappa sono trattati da Google come titolare autonomo, secondo la propria informativa.

I dati non sono usati per inviare newsletter o comunicazioni promozionali.

4. Il conferimento dei dati è obbligatorio?

I dati di navigazione sono necessari per far funzionare il sito. I campi obbligatori del modulo di contatto servono per poterti rispondere: senza di essi non possiamo dare seguito alla richiesta. Il consenso ai cookie di statistica e alla mappa è facoltativo: se lo neghi puoi usare il sito senza limitazioni, ma non vedrai la mappa interattiva.

5. Come trattiamo i dati

Con strumenti elettronici e, se necessario, cartacei, adottando misure tecniche e organizzative adeguate ai rischi (art. 32 GDPR): connessione cifrata HTTPS, firewall e protezione dagli accessi abusivi, accesso ai dati riservato alle sole persone autorizzate. Chi tratta i dati per conto dello Studio è tenuto alla riservatezza e al segreto professionale.

Non vengono prese decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione (art. 22 GDPR).

6. A chi possono essere comunicati i dati

• collaboratori e praticanti dello Studio, autorizzati al trattamento e vincolati al segreto professionale;
• fornitori che trattano dati per conto del Titolare, designati responsabili del trattamento (art. 28 GDPR): servizi di hosting e gestione tecnica del sito, con server nell’Unione europea; servizi di posta elettronica e PEC, forniti da società italiane; servizio di sicurezza del sito (Wordfence, di Defiant Inc., Stati Uniti), che tratta gli indirizzi IP per riconoscere e bloccare gli attacchi;
• autorità pubbliche e giudiziarie, quando previsto dalla legge;
• Google Ireland Limited, solo se presti il consenso a Google Analytics o a Google Maps.

Se scegli di scriverci su WhatsApp, i dati della conversazione sono trattati anche da WhatsApp Ireland Limited, come titolare autonomo, secondo la sua informativa.

I dati non sono diffusi né ceduti a terzi. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.

7. Trasferimento dei dati fuori dall’Unione europea

Alcuni fornitori (Google, WhatsApp e Defiant per Wordfence) hanno sede o server negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 sull’EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, oppure delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).

8. I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare:

• l’accesso ai tuoi dati e una copia degli stessi (art. 15 GDPR);
• la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
• la cancellazione dei dati (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile da dispositivo automatico (art. 20);
• di opporti, per motivi legati alla tua situazione particolare, ai trattamenti basati sul legittimo interesse (art. 21);
• di revocare il consenso prestato, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca (art. 7, par. 3). Per i cookie puoi farlo dal link «Preferenze cookie» in fondo a ogni pagina.

Per esercitare i tuoi diritti scrivi a info@studiolegalemacis.it o alla PEC avv.sandramacis@legalmail.it. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese (art. 12 GDPR). Alcuni diritti possono essere limitati nei casi previsti dall’art. 2-undecies del Codice privacy, ad esempio quando il loro esercizio potrebbe pregiudicare lo svolgimento di investigazioni difensive o l’esercizio di un diritto in sede giudiziaria.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all’autorità di controllo del Paese dell’Unione europea in cui risiedi o lavori, oppure rivolgerti all’autorità giudiziaria (artt. 77-79 GDPR).

9. Modifiche a questa informativa

L’informativa può essere aggiornata, ad esempio in caso di nuovi servizi sul sito o di modifiche normative. La data dell’ultimo aggiornamento è indicata in alto.