Privacy policy

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR), per chi visita questo sito o contatta lo Studio.

1. Titolare del trattamento

Avv. Nicolò Castelli, avvocato iscritto all’Ordine degli Avvocati di Catania, P. IVA 05744770875.
Sedi: Corso delle Province 50, 95127 Catania · Via Portoferraio 12, 00182 Roma.
Email: avvocatocastelli@outlook.com · PEC: nicolo.castelli@pec.ordineavvocaticatania.it · Telefono: +39 346 846 1365.

2. Quali dati trattiamo e perché

a) Richieste di contatto (modulo, email, PEC, telefono)

Quando ci scrivi tramite il modulo della pagina Contatti, per email o PEC, o ci telefoni, trattiamo i dati che ci fornisci: nome e cognome, indirizzo email, numero di telefono (facoltativo), il contenuto del messaggio ed eventuali dati che decidi di includervi.

Il modulo non conserva nulla su questo sito: premendo «Invia» si apre il tuo programma di posta con il messaggio già compilato, e sei tu a spedirlo all’indirizzo dello Studio. Se in futuro il modulo invierà i messaggi tramite un servizio tecnico esterno, questo sarà indicato al punto 4.

Finalità: rispondere alla tua richiesta e valutare un eventuale incarico. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Se nel messaggio indichi dati particolari (per esempio relativi alla salute) o relativi a reati, li trattiamo solo nella misura necessaria a valutare la tua richiesta e a tutelare un tuo diritto (art. 9, par. 2, lett. f e art. 10 GDPR, art. 2-octies del Codice privacy). Ti chiediamo di non inviarne più di quanti ne servano per un primo contatto.

Conferimento: facoltativo; senza nome, recapito e messaggio non possiamo però risponderti.

b) Dati tecnici di navigazione

Per mostrare le pagine, il servizio che ospita il sito (Cloudflare, vedi punto 4) registra automaticamente alcuni dati tecnici delle visite: indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo. Servono solo a far funzionare il sito e a proteggerlo da abusi e attacchi; lo Studio non li usa per identificarti né per profilarti.

Base giuridica: legittimo interesse alla sicurezza e al corretto funzionamento del sito (art. 6, par. 1, lett. f GDPR).

c) Cookie e strumenti di terze parti

Questo sito non usa cookie di profilazione né strumenti di statistica o di tracciamento, e non incorpora mappe, video o pulsanti di social network. I caratteri tipografici sono caricati dal sito stesso e non da servizi esterni. Per questo non è presente un banner sui cookie.

3. Per quanto tempo conserviamo i dati

• Richieste di contatto non seguite da un incarico: fino a 12 mesi dall’ultimo scambio, poi cancellate.
• Richieste seguite da un incarico: i dati entrano nel fascicolo e sono conservati per la durata del mandato e, dopo la sua conclusione, per il tempo previsto dalla legge e dalle norme deontologiche per la tutela dei diritti delle parti (di regola dieci anni).
• Dati tecnici di navigazione: per il tempo strettamente necessario al funzionamento e alla sicurezza del servizio, secondo le politiche del fornitore dell’hosting, che li conserva per periodi brevi.

4. A chi comunichiamo i dati

I dati sono trattati dall’Avv. Castelli e, se necessario, da collaboratori dello Studio tenuti al segreto professionale. Non sono diffusi né ceduti a terzi per fini commerciali.

Alcuni fornitori trattano i dati per conto dello Studio, come responsabili del trattamento (art. 28 GDPR), solo per i servizi che svolgono:

• Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, Stati Uniti), che ospita il sito e ne gestisce i dati tecnici di navigazione;
• i fornitori dei servizi di posta elettronica e di posta elettronica certificata usati dallo Studio, che custodiscono i messaggi ricevuti.

I dati possono essere comunicati ad autorità o soggetti pubblici solo quando lo impone la legge.

5. Trasferimento fuori dall’Unione europea

Cloudflare, Inc. ha sede negli Stati Uniti e può trattare i dati tecnici di navigazione anche fuori dall’Unione europea. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework, a cui Cloudflare aderisce (art. 45 GDPR), e delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR) incluse nel suo accordo sul trattamento dei dati.

6. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, di rettificarli o cancellarli, di limitarne il trattamento, di riceverli in un formato di uso comune (portabilità) e di opporti al trattamento basato sul legittimo interesse (artt. 15–21 GDPR). Basta scrivere all’email o alla PEC indicate al punto 1. Alcune richieste possono incontrare i limiti previsti dalla legge, per esempio quando i dati servono alla difesa di un diritto in giudizio o sono coperti dal segreto professionale.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa.

7. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it (art. 77 GDPR).

Ultimo aggiornamento: 3 novembre 2026.