INFORMATIVA SULLA PRIVACY AI SENSI DELL’ART. 13 DEL REGOLAMENTO EUROPEO (UE) 2016/679

1. Chi siamo

L’indirizzo del sito web è: https://lawd.it (di seguito il “Sito”).

Ai sensi e per gli effetti dell’art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati personali (di seguito “GDPR”) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018, nel rispetto del principio di trasparenza e tenuto conto dei provvedimenti del Garante per la protezione dei dati personali, di seguito vengono fornite all’utente del Sito (di seguito l’“Utente”) le informazioni relative al trattamento dei dati personali. La presente informativa riguarda esclusivamente il Sito e non si applica ad altri siti web eventualmente consultati tramite link esterni.

2. Titolare del trattamento

Ai sensi degli artt. 4, n. 7, e 24 del GDPR, il Titolare del trattamento è WLT di Laura Barbero, con sede in Via San Luigi 25 – 10094 Giaveno (TO), Italia, indirizzo e-mail: info@lawd.it (di seguito il “Titolare”).

3. Oggetto del trattamento

Il Titolare tratta le seguenti categorie di dati personali (di seguito “dati personali” o “dati”):

Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, quali indirizzo IP, data e ora della richiesta, risorsa richiesta, tipo di browser e sistema operativo, sito di provenienza e codice di risposta del server. Tali dati sono utilizzati al solo fine di garantire il corretto funzionamento e la sicurezza del Sito e non sono utilizzati per identificare l’Utente.
Dati forniti volontariamente dall’Utente tramite il modulo di contatto: presenti nella pagina Contatto e nella pagina dedicata al servizio “pulsante di recesso”: nome, e-mail e messaggio (campi obbligatori), nonché, facoltativamente, cognome e indirizzo del sito web. Prima dell’invio l’Utente conferma, mediante l’apposita casella, di aver preso visione della presente informativa. I dati sono registrati nel database del Sito (plugin Fluent Forms) e trasmessi via e-mail alla casella del Titolare.
Dati forniti volontariamente dall’Utente tramite e-mail, telefono o WhatsApp: i dati contenuti nelle comunicazioni inviate dall’Utente (ad esempio nome, numero di telefono, indirizzo e-mail, contenuto del messaggio).
Dati per la prenotazione della call conoscitiva gratuita: nome, e-mail ed eventuali ulteriori informazioni inserite dall’Utente nella pagina di prenotazione appuntamenti di Google Calendar raggiungibile dal Sito.
Dati statistici: dati di utilizzo del Sito raccolti tramite Google Analytics 4, esclusivamente previo consenso dell’Utente (si veda il punto 10).
Dati dei clienti: qualora dal contatto derivi un incarico, dati anagrafici e di contatto, ragione sociale, partita IVA o codice fiscale, PEC o codice destinatario, dati relativi a pagamenti e fatturazione.

Si invita l’Utente a non comunicare dati non necessari e, in particolare, dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR. Qualora, nell’ambito di un incarico, il Titolare debba accedere a dati personali di cui il cliente è titolare (ad esempio i dati dei clienti presenti su un sito WordPress o WooCommerce), tale trattamento è disciplinato da un apposito accordo ai sensi dell’art. 28 GDPR.

4. Base giuridica e finalità del trattamento

I dati personali sono trattati per le finalità di seguito indicate, ciascuna con la relativa base giuridica:

Finalità	Dati trattati	Base giuridica
a) Garantire il funzionamento e la sicurezza del Sito	Dati di navigazione; cookie tecnici	Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR); per i cookie tecnici non è richiesto il consenso (art. 122 Codice Privacy)
b) Registrare le preferenze espresse dall’Utente in materia di cookie	Preferenze di consenso, data e ora	Obbligo legale di dimostrare il consenso (art. 6, par. 1, lett. c e art. 7, par. 1 GDPR)
c) Riscontrare le richieste inviate tramite modulo di contatto, e-mail, telefono o WhatsApp	Dati forniti volontariamente dall’Utente	Esecuzione di misure precontrattuali adottate su richiesta dell’Utente (art. 6, par. 1, lett. b GDPR)
d) Organizzare e svolgere la call conoscitiva gratuita	Nome, e-mail, dati della prenotazione	Esecuzione di misure precontrattuali adottate su richiesta dell’Utente (art. 6, par. 1, lett. b GDPR)
e) Elaborare statistiche sull’utilizzo del Sito	Dati statistici (Google Analytics 4)	Consenso dell’Utente (art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy)
f) Eseguire il contratto con il cliente	Dati dei clienti	Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR)
g) Adempiere agli obblighi contabili e fiscali	Dati di fatturazione e pagamento	Obbligo legale (art. 6, par. 1, lett. c GDPR)
h) Accertare, esercitare o difendere un diritto in sede giudiziale o stragiudiziale	Dati strettamente necessari	Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)

I dati non sono utilizzati per finalità di marketing, profilazione o pubblicità. Per i trattamenti fondati sul legittimo interesse (lett. a e h), l’Utente può opporsi in qualsiasi momento ai sensi dell’art. 21 GDPR.

5. Fornitura dei dati

Il conferimento dei dati di navigazione è necessario per la fruizione del Sito (finalità a).
Il conferimento dei dati per le finalità c) e d) è facoltativo; tuttavia, nel modulo di contatto i campi nome, e-mail e messaggio sono obbligatori e il loro mancato conferimento rende impossibile riscontrare la richiesta.
Il consenso per la finalità e) è facoltativo: l’eventuale rifiuto non pregiudica in alcun modo la navigazione del Sito.
Il conferimento dei dati per le finalità f) e g) è necessario: il rifiuto comporta l’impossibilità di instaurare il rapporto contrattuale e di adempiere agli obblighi di legge.

6. Metodo di trattamento

Il trattamento dei dati personali è improntato ai principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR) ed è effettuato con strumenti elettronici e, ove necessario ai fini contabili, cartacei, esclusivamente dal Titolare e dai soggetti indicati al punto 8, nei limiti delle rispettive mansioni.

Il Titolare adotta misure tecniche e organizzative adeguate a prevenire la perdita, l’accesso non autorizzato e l’uso illecito dei dati (art. 32 GDPR), tra cui:

crittografia HTTPS (TLS) delle pagine del Sito mediante certificato Let’s Encrypt;
accesso all’area di amministrazione del Sito protetto da credenziali personali e autenticazione a due fattori;
aggiornamento regolare di WordPress e dei relativi plugin;
backup periodici eseguiti dal fornitore di hosting;
caratteri tipografici (Google Fonts) ospitati direttamente sul server del Sito, senza trasmissione di dati a Google.

7. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono trattati, e in particolare:

Categoria di dati / finalità	Periodo di conservazione	Note
Dati di navigazione (log del server)	Di norma entro 30 giorni	Conservati dal fornitore di hosting per un periodo limitato e cancellati automaticamente, salvo necessità di accertamento di abusi o reati
Preferenze in materia di cookie	Per la durata indicata nella Cookie Policy	Gestite tramite Complianz
Richieste di contatto (modulo, e-mail, WhatsApp) e prenotazioni della call	Per il tempo necessario al riscontro e, ove non segua un incarico, massimo 24 mesi dall’ultimo contatto	Cancellazione con cadenza annuale
Dati statistici (Google Analytics 4)	14 mesi	Impostazione di conservazione dei dati di Google Analytics 4
Dati dei clienti e documentazione contrattuale	Per la durata del rapporto e, successivamente, 10 anni	Art. 2220 Codice civile
Documenti contabili e fiscali	10 anni	Art. 2220 Codice civile
Dati necessari alla tutela dei diritti	Per il termine di prescrizione (art. 2946 Codice civile) e, in caso di contenzioso, fino alla sua definizione	—

Decorsi tali termini, i dati sono cancellati o resi anonimi.

8. Destinatari e possibili categorie di destinatari

I dati personali non sono venduti né diffusi. Possono essere resi accessibili, sotto la responsabilità del Titolare, alle seguenti categorie di destinatari:

Fornitore di hosting e posta elettronica: Artera, marchio di DHH Switzerland SA (Via degli Agustoni 3, 6830 Chiasso, Svizzera), che ospita il Sito, il database, i log e la casella di posta elettronica info@lawd.it su server situati a Milano (Italia), presso un data center di Seeweb s.r.l., in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR;
Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda), per il servizio di prenotazione appuntamenti di Google Calendar e, previo consenso dell’Utente, per Google Analytics 4, servizio per il quale agisce in qualità di Responsabile del trattamento ai sensi dei Termini di Google Ads per il trattamento dei dati (Google Ads Data Processing Terms);
soggetti che forniscono assistenza e consulenza al Titolare in materia contabile, amministrativa, fiscale e legale (ad esempio il commercialista), limitatamente ai dati dei clienti;
istituti bancari, per la gestione dei pagamenti, e Agenzia delle Entrate, tramite il Sistema di Interscambio, per la fatturazione elettronica;
autorità pubbliche e organi di controllo, nei casi previsti dalla legge.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare all’indirizzo info@lawd.it.

9. Trasferimento di dati

Il Sito, il database, i log e la casella di posta elettronica sono ospitati su server situati in Italia, all’interno dell’Unione europea. Eventuali trasferimenti di dati al di fuori dello Spazio economico europeo avvengono esclusivamente nel rispetto del Capo V del GDPR:

Svizzera: la società fornitrice del servizio di hosting (DHH Switzerland SA) ha sede in Svizzera; l’eventuale accesso ai dati dalla Svizzera, ad esempio per finalità di assistenza tecnica, è coperto dalla decisione di adeguatezza della Commissione europea 2000/518/CE (art. 45 GDPR);
Stati Uniti: l’utilizzo dei servizi Google (Google Calendar e, previo consenso, Google Analytics 4) può comportare il trasferimento di dati a Google LLC. Tale trasferimento si fonda sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework (decisione (UE) 2023/1795), cui Google LLC ha aderito, e, in via sussidiaria, sulle Clausole contrattuali standard adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914 (art. 46 GDPR).

10. Servizi di terze parti utilizzati sul Sito

Google Analytics 4 (Google Ireland Limited). Servizio di analisi statistica attivato esclusivamente previo consenso dell’Utente espresso tramite il banner dei cookie. Google Analytics 4 non registra né conserva gli indirizzi IP completi. Google Signals, la condivisione dei dati con altri prodotti e servizi Google e la personalizzazione degli annunci sono disattivati. I dati sono utilizzati in forma aggregata, al solo fine di migliorare il Sito. Informativa: policies.google.com/privacy.

Google Calendar – prenotazione appuntamenti (Google Ireland Limited). La prenotazione della call conoscitiva gratuita avviene tramite un link a una pagina di Google, sulla quale l’Utente inserisce direttamente i propri dati. Il Titolare riceve la prenotazione nel proprio calendario e la utilizza esclusivamente per organizzare e svolgere la call.

WhatsApp (WhatsApp Ireland Limited). I pulsanti WhatsApp presenti sul Sito sono semplici collegamenti (wa.me): nessun dato è trasmesso a WhatsApp finché l’Utente non li utilizza. Dal momento in cui l’Utente apre WhatsApp, i dati sono trattati da WhatsApp Ireland Limited in qualità di titolare autonomo, secondo la propria informativa privacy.

Instagram (Meta Platforms Ireland Limited). Il Sito contiene un collegamento al profilo Instagram @_la_wd_. Il collegamento non trasmette dati a Meta finché l’Utente non lo utilizza; da quel momento si applica l’informativa privacy di Instagram.

Catalogo prodotti promozionali. Il catalogo raggiungibile all’indirizzo lawd.promotional-shop.com è una piattaforma esterna di e-commerce e catalogo gestita da un fornitore terzo, dotata di una propria informativa privacy consultabile sulla piattaforma stessa. Il Titolare non è titolare del trattamento dei dati eventualmente trattati su tale piattaforma.

Cataloghi online (Flowpaper). I cataloghi sfogliabili sono ospitati sulla piattaforma esterna Flowpaper, che tratta i dati secondo la propria informativa privacy. Il Titolare non è titolare del trattamento dei dati eventualmente trattati su tale piattaforma.

11. Cookie

Il Sito utilizza cookie tecnici, necessari al suo funzionamento (WordPress e il cookie di registrazione delle preferenze di consenso), e, esclusivamente previo consenso dell’Utente, cookie statistici di Google Analytics 4. Le informazioni dettagliate sono disponibili nella Cookie Policy. L’Utente può modificare in qualsiasi momento le proprie preferenze tramite il pulsante “Gestisci consenso” presente sul Sito, che riapre il pannello “Gestisci Consenso” con le opzioni Accetta, Nega e Visualizza le preferenze.

12. Diritti dell’interessato

Nei limiti e alle condizioni previste dal GDPR, l’interessato ha il diritto di chiedere al Titolare:

l’accesso ai dati personali che lo riguardano (art. 15);
la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
la cancellazione dei dati (art. 17), salvo che la conservazione sia imposta dalla legge;
la limitazione del trattamento (art. 18);
la portabilità dei dati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20);
l’opposizione al trattamento fondato sul legittimo interesse (art. 21);
di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione (art. 22).

Le richieste possono essere inviate all’indirizzo e-mail info@lawd.it. Il riscontro è fornito gratuitamente entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in caso di richieste particolarmente complesse o numerose (art. 12 GDPR). Il Titolare può richiedere le informazioni necessarie a verificare l’identità del richiedente.

13. Revoca del consenso

Ai sensi dell’art. 7, par. 3, GDPR, l’Utente può revocare in qualsiasi momento il consenso prestato, tramite il pulsante “Gestisci consenso” presente sul Sito o dalla Cookie Policy. La revoca non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.

14. Reclamo all’autorità di controllo

Qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR, l’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it), ai sensi dell’art. 77 GDPR, o di adire le competenti autorità giudiziarie.

15. Processi decisionali automatizzati

Il Titolare non adotta processi decisionali basati unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.

16. Minori

I servizi del Titolare sono rivolti a imprese, professionisti e persone maggiorenni. Il Sito non è destinato ai minori di 18 anni e il Titolare non raccoglie consapevolmente dati personali di minori. Qualora risulti che un minore abbia comunicato dati personali, il Titolare provvederà alla loro cancellazione; eventuali segnalazioni possono essere inviate a info@lawd.it.

17. Modifica dell’informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, in particolare in conseguenza di variazioni dei servizi utilizzati sul Sito o della normativa applicabile. La versione vigente è sempre pubblicata su questa pagina; in caso di modifiche rilevanti, ne sarà data adeguata evidenza sul Sito.

Ultimo aggiornamento: 20 ottobre 2026

Privacy Policy