Informativa sulla privacy

Questa informativa riguarda il sito galganolegal.com (il “sito”). Non riguarda il trattamento dei dati personali nell’ambito di un mandato legale, che è retto dalle condizioni d’incarico concordate con il cliente e dal segreto professionale.

Lo studio tratta i dati personali in conformità alla Legge federale sulla protezione dei dati (LPD) e alle sue ordinanze. Ove sia applicabile il Regolamento generale dell’Unione sulla protezione dei dati (RGPD) — ad esempio quando servizi sono offerti a persone nell’Unione europea — lo studio si prefigge altresì di rispettarne le prescrizioni.

Chi è responsabile

Il titolare del trattamento descritto in questa informativa è lo studio che opera sotto il nome Galgano Legal.

Sede	Cassarate, 6900 Lugano
Partita IVA	P.IVA 02549490379
Richieste relative alla protezione dei dati	contact@galganolegal.com

Richieste inviate tramite il sito

La pagina dei contatti contiene un modulo di richiesta. Chiede il Suo nome, l’indirizzo e-mail, il tipo di questione e una descrizione della stessa, e facoltativamente il Suo numero di telefono e la società. Detti e data della richiesta sono registrati in una base di dati ospitata per lo studio. Il numero di riferimento della richiesta e la lingua del sito sono registrati con essi.

Ogni invio registra altresì la stringa dello user agent del browser e un hash salato del Suo indirizzo IP. Il modulo comprende un campo nascosto e misura il tempo impiegato a compilarlo, per riconoscere invii automatici. L’hash non può essere ragionevolmente invertito per ottenere il Suo indirizzo; è utilizzato per limitare gli invii ripetuti dalla stessa connessione, a tre all’ora. Le richieste non sono trasmesse a servizi di moduli di terzi.

Se ha già visitato il sito e accettato i cookie, la richiesta viene altresì collegata alle pagine lette, affinché lo studio possa vedere come è arrivato e che cosa Le interessava. Se non ha accettato i cookie, tale collegamento non viene effettuato.

Se il componente del server che gestisce il sito non è disponibile, il modulo non può essere inviato. Viene allora mostrato un messaggio che La rinvia all’indirizzo e-mail dello studio e nulla viene memorizzato.

Informazioni sulla località e sulla rete

Quando invia una richiesta, lo studio registra il Paese, la regione e la città in cui sembra trovarsi la Sua connessione, insieme al nome dell’operatore di rete che ha annunciato la connessione e al relativo fuso orario. Tali dati sono ricavati dal Suo indirizzo IP, che non viene memorizzato: l’indirizzo è utilizzato per la consultazione e poi scartato, e viene conservato solo il risultato.

Lo studio verifica altresì se la connessione sembra provenire da una rete privata virtuale, da un proxy, da una rete di anonimizzazione o da un server di hosting anziché da una normale rete di accesso. La verifica confronta il nome dell’operatore di rete con un elenco di operatori noti di VPN, proxy e hosting. Si tratta di una normale prudenza contro richieste fraudolente e automatiche, che non influisce sul modo in cui la Sua richiesta viene trattata.

L’esito di tale verifica e le informazioni sulla località di cui sopra sono visibili agli amministratori dello studio. Una connessione che appare anonimizzata è indicata come tale accanto alla richiesta. La verifica è un indizio, non una conclusione: molte persone usano una VPN per ragioni ordinarie, e una connessione che appare ordinaria non è per ciò solo attendibile.

Le consultazioni descritte sopra sono effettuate su una base di dati conservata sul server dello studio. Nessun servizio esterno è interpellato per risolvere il Suo indirizzo, che non è divulgato a alcun fornitore a tale scopo.

Alla prima visita il sito consulta il Paese in cui sembra trovarsi la Sua connessione, per poter Le mostrare l’edizione italiana o quella inglese. Il risultato è conservato per 30 giorni. Nessun altro dato sulla visita è registrato a meno che Lei non accetti i cookie: in tal caso l’unica traccia è quella consultazione, che viene cancellata con il resto della cache.

Il registro dei visitatori

Se accetta i cookie, il sito registra un breve registro di prima parte della Sua visita: le pagine lette, la pagina da cui è arrivato e l’ora di ciascuna visita. È utilizzato per comprendere quali parti del sito sono utili e per vedere se le richieste provengono dalle pagine pubbliche o dai motori di ricerca. Il registro è conservato sul server dello studio e non è inviato altrove. Non contiene identificatori pubblicitari, non è condiviso con terzi e non è utilizzato per profilare Lei su altri siti.

Il registro riporta le stesse informazioni sulla località e sulla rete di una richiesta, oltre al browser utilizzato. La traccia della Sua visita — comprese le informazioni sulla località e sulla rete che contiene — è cancellata dopo 90 giorni. Una richiesta che Lei invia è un documento d’affari e viene conservata secondo il proprio calendario, con una propria copia di tali informazioni.

Il sito esamina altresì ciascuna richiesta per individuare segni che sia stata inviata da una macchina anziché da una persona: il tempo impiegato a compilare il modulo, il numero di collegamenti contenuti nel messaggio e l’eventuale presenza nel testo di qualcosa su cui un browser agirebbe. Se uno di questi elementi è presente, la richiesta viene contrassegnata affinché sia letta con attenzione. Non è mai utilizzata per respingere una richiesta, e una richiesta non è mai scartata sulla base di esso.

Come vengono trattate le richieste

Lo studio legge le richieste in un’area amministrativa protetta da password, alla quale soltanto amministratori autorizzati possono accedere. L’accesso si basa su un cookie di sessione denominato “gl_admin”, impostato soltanto quando un amministratore accede. Non è accessibile agli script del browser e termina quando l’amministratore si disconnette o la sessione scade. Può essere inviata una notifica via e-mail a un indirizzo scelto nell’area amministrativa.

Gli amministratori possono altresì scaricare le richieste come foglio di calcolo. Gli amministratori sono vincolati al segreto professionale.

La preghiamo di non inviare documenti riservati

Una richiesta non fa nascere di per sé alcun rapporto avvocato-cliente. Tale rapporto sorge soltanto una volta che lo studio ha confermato l’incarico, come descritto nelle Note legali. Non invii documenti riservati o informazioni sensibili tramite il modulo. Lo studio Le indicherà come condividere i documenti una volta avviato l’incarico.

Dati tecnici e registri del server

Il server che eroga il sito registra dati tecnici su ciascuna richiesta, di norma comprendenti l’indirizzo IP del dispositivo che la effettua, la data e l’ora, la pagina richiesta, la pagina di provenienza, il browser e il sistema operativo e l’esito della richiesta. Tali registrazioni sono utilizzate per mantenere il sito disponibile e sicuro, per rilevare utilizzi impropri e per indagare su incidenti.

Cookie e memorizzazione simile

Il sito imposta un cookie denominato “gl-detected” al primo arrivo, perché non può scegliere la lingua di una pagina senza di esso. Conserva la lingua attribuita al visitatore, affinché il Paese della connessione sia consultato una sola volta e non a ogni pagina. Viene reimpostato un mese dopo, quando la decisione è presa di nuovo. Se il visitatore usa il controllo della lingua in cima alla pagina, un secondo cookie, “gl-pref”, conserva la lingua scelta, per un anno. Ciascuno dei due conserva il solo codice di due lettere di una lingua, non è inviato ad alcun altro soggetto e non è utilizzato per identificare la persona su alcun altro sito.

Oltre a questi, le pagine che visita non impostano cookie se non Li accetta. Per i visitatori che accettano i cookie, il sito memorizza una singola voce nel local storage del browser, sotto la chiave “gl-cookie-consent”, registrando se ha scelto “Accetta tutti” o “Solo necessari” sul banner dei cookie. La voce rimane sul Suo dispositivo finché non la cancella e non è inviata allo studio.

Il sito imposta altresì un cookie, denominato “gl_vid”, quando accetta i cookie. Conserva un identificatore casuale che collega fra loro le pagine lette e, se invia in seguito una richiesta, anche la richiesta stessa. Non contiene informazioni su di Lei, non può essere letto dagli script della pagina ed è rimosso dopo dodici mesi. Non è utilizzato per identificare La su alcun altro sito.

Il cookie di sessione “gl_admin” è impostato solo per gli amministratori collegati. L’Informativa sui cookie ne espone i dettagli.

Finalità e base giuridica

Dati	Finalità	Base giuridica
Dati della richiesta e corrispondenza	Leggere e rispondere alla Sua richiesta, verificare i conflitti di interessi e avviare i passi verso un eventuale mandato	Il Suo consenso, che rende sul modulo, e l’interesse legittimo dello studio nel rispondere alle richieste (LPD; art. 6(1)(a) e (f) RGPD)
Hash salato dell’IP e orario di invio	Proteggere il modulo da invii automatici ripetuti	L’interesse legittimo dello studio nella sicurezza del sito (LPD; art. 6(1)(f) RGPD)
Località e operatore di rete, ricavati dall’indirizzo IP	Individuare l’ordinamento da cui proviene la richiesta, effettuare verifiche dei conflitti e riconoscere richieste fraudolente o automatiche	L’interesse legittimo dello studio nel valutare l’affidabilità delle richieste e nell’avvio di un eventuale mandato (LPD; art. 6(1)(f) RGPD), e ove sia applicabile il RGPD la sua equivalente in art. 6(1)(b)
Valutazione dell’eventuale anonimizzazione della connessione	Riconoscere richieste fraudolente, automatiche e non sollecitate	L’interesse legittimo dello studio nella sicurezza del sito e nell’avvio di un eventuale mandato (LPD; art. 6(1)(f) RGPD)
Indizi che una richiesta è stata inviata da una macchina	Riconoscere richieste automatiche e fraudolente, affinché siano lette con attenzione	L’interesse legittimo dello studio nella sicurezza del sito e nell’avvio di un eventuale mandato (LPD; art. 6(1)(f) RGPD)
Registro dei visitatori: pagine lette, pagina di provenienza, orario della visita, browser	Comprendere come viene usato il sito e migliorarlo	Il Suo consenso, prestato sul banner dei cookie (LPD; art. 6(1)(a) RGPD)
Dati dei registri del server	Erogare il sito, mantenerlo disponibile, rilevare e prevenire utilizzi impropri e indagare su incidenti	L’interesse legittimo dello studio nel gestire un sito sicuro (LPD; art. 6(1)(f) RGPD)
Voce di local storage che registra la Sua scelta sui cookie	Ricordare la Sua scelta, affinché non Le venga richiesto nuovamente	Memorizzazione necessaria a fornire il servizio richiesto
Cookie “gl-pref” e “gl-detected”, che conservano un codice di lingua	Mostrare il sito nella lingua scelta, o in quella attribuita al Suo arrivo, affinché il Paese della connessione sia consultato una sola volta	Memorizzazione necessaria a fornire il servizio richiesto
Cookie “gl_vid”, che conserva un identificatore casuale	Collegare fra loro le pagine lette e la richiesta inviata in seguito	Il Suo consenso, prestato sul banner dei cookie (LPD; art. 6(1)(a) RGPD)
Cookie di sessione dell’amministratore (“gl_admin”)	Tenere collegato un amministratore e limitare l’accesso all’area amministrativa a tale amministratore	L’interesse legittimo dello studio nella protezione dell’area amministrativa (LPD; art. 6(1)(f) RGPD)

Ove lo studio si fonda su interessi legittimi, li contrappone ai Suoi interessi e diritti fondamentali. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro; si veda la voce Revoca del consenso.

Analisi

Il sito misura il proprio utilizzo mediante un registro di prima parte conservato sul server dello studio, come descritto sopra. Funziona soltanto dopo che ha accettato i cookie e nulla è inviato a un servizio di analisi di terze parti. Il sito non carica script di terze parti, né identificatori pubblicitari, né contenuti incorporati da altri domini.

Se in seguito lo studio aggiungesse uno strumento esterno di analisi o pubblicitario, questa sezione e l’Informativa sui cookie saranno aggiornate prima che sia abilitato.

Chi riceve i dati

Le richieste sono conservate sull’account di hosting dello studio. Lo studio non vende dati personali. Condivide dati solo dove ciò è necessario per le finalità sopra indicate, dove Lei glieli abbia chiesti o dove la legge lo imponga.

Consultazione della località	Il Paese, la città e l’operatore di rete sono determinati su una base di dati conservata sul server dello studio. Nessun fornitore riceve il Suo indirizzo IP a tale scopo.
Consulenti professionali, tribunali e autorità	Ove una questione lo richieda, lo studio può condividere dati con notai, tribunali, autorità, controparti o loro rappresentanti, assicuratori e altri consulenti. Ciò deriva dal mandato e non dal sito.

Ove un fornitore tratta dati per conto dello studio, lo studio si prefigge di avere in essere un accordo scritto che gli imponga di agire soltanto su istruzioni e di proteggere adeguatamente i dati.

Trasferimenti internazionali

A seconda di dove siano stabiliti i servizi di hosting e di posta elettronica dello studio, i dati possono essere memorizzati o trattati fuori dalla Svizzera o dallo Spazio economico europeo. Ove siano trasferiti in un Paese privo di un adeguato livello di protezione dei dati, lo studio si prefigge di far uso delle garanzie riconosciute dal diritto svizzero o, ove applicabile, di una deroga di legge.

Conservazione

Richiesta che non dà luogo a un mandato	Conservata come documento d'affari e cancellata quando le regole dello studio sui controlli sui conflitti di interessi e sui termini di prescrizione lo permettono. Il sito non cancella le richieste di sua iniziativa: una richiesta viene rimossa solo deliberatamente, da chi ha accesso all'area di amministrazione.
Registri del server	Un mese, dopo il quale vengono cancellati o resi anonimi, salvo che un periodo più lungo sia necessario per indagare su un incidente.
Scelta sui cookie	Remane sul Suo dispositivo finché non sceglie nuovamente o non pulisce i dati del browser.
Registro dei visitatori	90 giorni dall’ultima visita, dopo i quali la traccia della visita, comprese le informazioni sulla località e sulla rete che contiene, viene cancellata, salvo che un periodo più lungo sia necessario per indagare su un incidente o per difendersi da una pretesa.
Consultazioni della località	Memorizzate in cache in forma di hash salato dell’indirizzo per 30 giorni, dopo di che la voce viene cancellata.
Documenti del mandato	Ove una richiesta dia luogo a un mandato, i documenti sono conservati per il tempo richiesto dalle regole professionali e imperative, al di fuori dell’ambito di questa informativa.

I Suoi diritti

In base alla LPD e, ove applicabile, al RGPD, e nei limiti delle condizioni e delle eccezioni previste da tale legge, ha il diritto di accedere ai dati personali che La riguardano e di ottenere la rettifica di dati inesatti. Può altresì chiedere che i dati siano cancellati o che il loro trattamento sia limitato, opporsi al trattamento basato su interessi legittimi e revocare il consenso. Ove sia applicabile il RGPD, ha altresì il diritto alla portabilità dei dati.

La LPD consente di limitare questi diritti in circostanze definite. Ad esempio, l’accesso può essere rifiutato qualora riveli una questione coperta dal segreto professionale di un avvocato o pregiudichi i diritti di un’altra persona. Ove una richiesta viene rifiutata, lo studio ne espone il fondamento per quanto consentito.

Come esercitare i Suoi diritti

Scriva a contact@galganolegal.com, oppure invii una lettera alla sede dello studio, indicata in apertura a questa informativa. Per tutelare i Suoi dati, lo studio può chiederLe di provare la Sua identità prima di agire su una richiesta. Le richieste sono evase entro il termine previsto dalla legge applicabile.

Revoca del consenso

Ogni richiesta è inviata in base al consenso che rende sul modulo. Può revocare tale consenso in qualsiasi momento scrivendo a contact@galganolegal.com. La revoca opera per il futuro: non pregiudica i trattamenti già effettuati e può non far cessare quei trattamenti che lo studio deve proseguire dove la legge lo impone. Per revocare la propria scelta sui cookie si veda l’Informativa sui cookie.

Reclami

Può rivolgere un reclamo all’Incaricato federale della protezione dei dati e della libertà d’informazione (PFPDT), Feldeggweg 1, 3003 Berna, Svizzera. Ove sia applicabile il RGPD, può rivolgere un reclamo all’autorità di controllo dello Stato membro dell’Unione in cui risiede, lavora o in cui è avvenuta la violazione contestata.

Modifiche a questa informativa

Questa informativa è riesaminata quando il sito o i fornitori che vi stanno dietro cambiano, o quando la legge cambia. La versione pubblicata in questa pagina si applica dalla data della sua pubblicazione.

Questa informativa forma parte delle informazioni sul sito, insieme all’Informativa sui cookie e alle Note legali. Le domande possono essere inviate tramite la pagina dei contatti.