Informativa sul trattamento dei dati personali degli interessati

(artt. 13 e 14 del Regolamento UE 2016/679 – GDPR; art. 13 L. n. 132/2025)

Premesse

Primo Diritto SRLS, P. Iva 18013851003 con sede legale in via Michele Migliarini 59 B, 00173 Roma, in qualità di Titolare del trattamento, fornisce la presente informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018.

Il trattamento è effettuato nel pieno rispetto dei principi di liceità, correttezza, trasparenza e sicurezza sanciti dagli articoli 5 e 6 GDPR, garantendo la tutela dei diritti e delle libertà fondamentali degli interessati.

Per informazioni su modalità di trattamento, conservazione dei dati, misure di sicurezza e diritti degli interessati si rimanda alle sezioni successive.

Titolare del trattamento

Primo Diritto SRLS
P. Iva 18013851003
Via Michele Migliarini 59 B, 00173 Roma
E-mail: segreteria@primodiritto.it

Responsabile della Protezione dei Dati (DPO)

Dott.ssa Patrizia De Angelis
E-mail: privacy@primodiritto.it

Base giuridica del trattamento

1. Servizi legali prestati da Primo Diritto SRLS o attività connesse, inclusa la consultazione del Sito da parte degli utenti previo consenso.
2. Consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR e, per i dati particolari, art. 9, par. 2, lett. a) GDPR.
3. Promozione della consapevolezza degli interessati rispetto ai rischi, alle garanzie e ai diritti connessi al trattamento dei dati personali, ai sensi dell’art. 57, par. 1, lett. b) e d) GDPR.

Finalità del trattamento dei dati personali

1. I dati personali sono trattati in conformità al GDPR.
2. I dati degli utenti (nome, cognome, e-mail) possono essere trattati, previo consenso, per informare sugli aggiornamenti dei servizi e per l’invio di newsletter. L’iscrizione può essere revocata in ogni momento (art. 17 GDPR).

Consenso dell’interessato

Il trattamento dei dati personali avviene esclusivamente previo consenso esplicito ai sensi dell’art. 6, par. 1, lett. a) e dell’art. 9, par. 2, lett. a) GDPR.

Il consenso è libero, specifico, informato e inequivocabile (art. 4, par. 11 GDPR). Può essere revocato in qualunque momento (art. 7, par. 3 GDPR) senza pregiudicare la liceità del trattamento precedente alla revoca.

Il consenso può essere fornito anche tramite impostazioni del browser o software, purché conformi alla normativa vigente.

Tipologia di dati trattati

Dati di navigazione

I sistemi informatici acquisiscono automaticamente alcuni dati personali durante il normale funzionamento del sito, tra cui: indirizzi IP, nomi a dominio dei dispositivi, URI/URL delle risorse richieste, orari, metodo della richiesta, dimensione della risposta, codici numerici dello stato della risposta, parametri tecnici del browser e sistema operativo.

I dati vengono utilizzati per:

• ottenere statistiche sull’uso del sito (pagine visitate, numero visitatori, fasce orarie, provenienza geografica);
• verificare il corretto funzionamento dei servizi.

I dati non persistono oltre sette giorni, salvo esigenze di accertamento da parte dell’Autorità giudiziaria.

Dati comunicati dall’interessato

L’invio volontario di messaggi agli indirizzi presenti nel sito https://primodiritto.it o tramite social media comporta l’acquisizione dei dati necessari alla risposta e degli eventuali dati personali inclusi nella comunicazione.

Cookie e sistemi di tracciamento

Il sito https://primodiritto.it utilizza cookie di profilazione e cookie di sessione non persistenti, necessari per la navigazione sicura ed efficiente. La memorizzazione dei cookie di sessione resta sotto il controllo dell’utente.

Le informazioni relative ai cookie possono essere conservate nei log dei server per un massimo di sette giorni.

Diritti dell’interessato (artt. 15–22 GDPR)

L’interessato può esercitare i seguenti diritti:

1. Diritto di accesso: informazioni su finalità, categorie di dati, destinatari, periodo di conservazione, esistenza di diritti, processi decisionali automatizzati.
2. Diritto di rettifica: aggiornamento o integrazione dei dati inesatti.
3. Diritto alla cancellazione (“oblio”).
4. Diritto alla limitazione del trattamento.
5. Diritto alla portabilità dei dati.
6. Diritto di opposizione al trattamento e alla profilazione.
7. Diritto di non essere sottoposto a decisioni automatizzate con effetti significativi.
8. Diritto di reclamo al Garante per la Protezione dei Dati Personali.

Richieste all’indirizzo: segreteria@primodiritto.it

Destinatari dei dati

• K4 Solutions S.r.l. – fornitore servizi SaaS e manutenzione tecnica.
• Aruba S.p.A. – hosting e posta elettronica (responsabile art. 28 GDPR).
• Studi esterni legali, contabili e informatici formalmente designati responsabili del trattamento.
• Enti o autorità pubbliche per obblighi di legge.

Misure di sicurezza

• Controllo degli accessi a personale autorizzato e formato.
• Cifratura, autenticazione, firewall (WAF), antivirus aggiornati.
• Backup regolari e piani di disaster recovery.
• Verifiche periodiche e, se necessario, DPIA (art. 35 GDPR).
• Conservazione sicura dei dati in ambienti protetti.

Privacy by design e by default

1. Applicazione del principio dell’art. 25 GDPR con misure tecniche e organizzative adeguate.
2. Utilizzo di pseudonimizzazione per ridurre i rischi.
3. Aggiornamento costante delle misure di sicurezza (art. 24 GDPR).

Periodo di conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità e, comunque, non oltre tre anni dalla prestazione del consenso. Possono essere conservati più a lungo per obblighi di legge o esigenze connesse ai servizi richiesti.

Luogo del trattamento dei dati

1. Presso la sede di Primo Diritto SRLS, via Michele Migliarini 59 B, 00173 Roma.
2. Da remoto tramite dispositivi aziendali protetti e connessioni cifrate (VPN o HTTPS/TLS).
3. Nel rispetto dell’art. 32 GDPR e delle misure tecniche-organizzative adeguate.
4. In conformità ai principi di cui all’art. 5 GDPR.

Trasferimento dei dati personali

1. I dati sono conservati su server ubicati nell’Unione Europea.
2. Non è previsto trasferimento verso Paesi terzi o fuori dallo Spazio Economico Europeo.