Privacy Policy

Premessa

Il sito invaliditaericorsi.it (di seguito, "il Sito") è il portale dello Studio Legale Lo Presti e Fratello dedicato alle informazioni sui ricorsi INPS in materia di invalidità civile e all'acquisizione delle richieste di valutazione preliminare del caso da parte degli interessati. La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che navigano sul Sito e, in particolare, di coloro che compilano il modulo di richiesta di valutazione.

1. Contitolari del trattamento

I dati personali sono trattati in contitolarità, ai sensi dell'articolo 26 GDPR, dai seguenti soggetti:

I Contitolari hanno stabilito, in via interna, di gestire congiuntamente le richieste di valutazione ricevute tramite il Sito, con responsabilità solidale per l'osservanza degli obblighi derivanti dal GDPR. Ciascun Contitolare è autorizzato a rispondere autonomamente alle richieste dell'interessato relative all'esercizio dei diritti di cui agli articoli 15-22 GDPR. Il contenuto essenziale del rapporto tra i Contitolari, come richiesto dall'articolo 26 c.2 GDPR, è pertanto il seguente: (i) entrambi ricevono le richieste dei visitatori e le trattano per la valutazione preliminare del caso; (ii) entrambi sono responsabili della sicurezza dei dati e della corretta osservanza degli obblighi informativi; (iii) l'interessato può rivolgersi indifferentemente all'uno o all'altro Contitolare per l'esercizio dei propri diritti, presso il recapito unificato di cui al successivo paragrafo 10.

2. Categorie di dati trattati

Attraverso il modulo di richiesta di valutazione presente sul Sito vengono raccolti i seguenti dati personali:

• Dati anagrafici e di contatto: nome, cognome, indirizzo email e/o numero di telefono, provincia di residenza;
• Dati relativi alla richiesta: tipologia di prestazione previdenziale o assistenziale oggetto della valutazione (ad esempio invalidità civile, accompagnamento, Legge 104, indennità di frequenza, assegno ordinario di invalidità), esito del verbale INPS eventualmente già ricevuto, data di ricezione del verbale o della domanda amministrativa, indicazione se la richiesta è formulata per sé o per altra persona;
• Descrizione libera della situazione: campo facoltativo in cui l'utente può fornire una breve descrizione del caso;
• Dati relativi al consenso: versione dell'informativa vigente al momento della raccolta, testo esatto del consenso prestato, data e ora di conferimento;
• Dati tecnici raccolti automaticamente: indirizzo IP del dispositivo di connessione in forma pseudonimizzata (hash crittografico HMAC-SHA256), stringa identificativa del browser (user agent), pagina di provenienza (referer).

Il Sito non utilizza cookie di profilazione e non raccoglie dati di navigazione oltre a quanto strettamente necessario al funzionamento tecnico delle pagine (si veda a tal proposito la separata Cookie Policy).

3. Trattamento di dati relativi alla salute

Alcuni dei dati raccolti tramite il modulo — in particolare la selezione della tipologia di prestazione richiesta e l'eventuale contenuto della descrizione libera — possono, in relazione al contesto e ai dati identificativi dell'interessato, consentire di dedurre informazioni relative allo stato di salute della persona interessata (dell'utente stesso o della persona per la quale l'utente richiede assistenza). Tali informazioni rientrano nella nozione di "categorie particolari di dati personali" ai sensi dell'articolo 9 GDPR.

Con l'invio del modulo, l'interessato presta il proprio consenso espresso al trattamento di tali categorie particolari di dati personali, ai sensi dell'articolo 9, paragrafo 2, lettera a) GDPR, limitatamente alle finalità indicate al successivo paragrafo 4 e per il tempo strettamente necessario alla valutazione preliminare del caso e all'eventuale successivo rapporto professionale.

I Contitolari invitano gli utenti a non inserire nel modulo dettagli clinici specifici e a limitare la descrizione libera a un inquadramento sommario della situazione. La trasmissione di documentazione medica ovvero di dati sanitari puntuali potrà eventualmente avvenire, in una fase successiva, attraverso canali di comunicazione che verranno indicati direttamente dai Contitolari.

4. Finalità del trattamento e base giuridica

I dati personali raccolti sono trattati per le seguenti finalità:

a) Riscontro alla richiesta di valutazione preliminare del caso e comunicazioni conseguenti (inclusa la trasmissione di eventuali preventivi scritti in vista di un possibile conferimento dell'incarico professionale). Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b) GDPR; per la componente eventualmente riconducibile allo stato di salute, consenso espresso dell'interessato ai sensi dell'articolo 9, paragrafo 2, lettera a) GDPR.

b) Adempimento di obblighi di legge cui i Contitolari sono soggetti in qualità di avvocati, inclusi gli obblighi di conservazione documentale previsti dalla normativa forense, fiscale e antiriciclaggio. Base giuridica: articolo 6, paragrafo 1, lettera c) GDPR.

c) Difesa dei diritti dei Contitolari in sede giudiziaria e stragiudiziale, ove necessario. Base giuridica: legittimo interesse dei Contitolari ai sensi dell'articolo 6, paragrafo 1, lettera f) GDPR; per la componente eventualmente riconducibile allo stato di salute, articolo 9, paragrafo 2, lettera f) GDPR (accertamento, esercizio o difesa di un diritto in sede giudiziaria).

d) Prevenzione di abusi e attività fraudolente sul modulo di richiesta (verifica anti-spam mediante Cloudflare Turnstile, monitoraggio dei tentativi di invio massivo). Base giuridica: legittimo interesse dei Contitolari alla sicurezza del Sito ai sensi dell'articolo 6, paragrafo 1, lettera f) GDPR.

Il conferimento dei dati è facoltativo, ma il mancato conferimento dei dati contrassegnati come obbligatori nel modulo (nome, cognome, almeno un contatto tra email e telefono, tipologia di prestazione, esito del verbale, data di riferimento, consenso al trattamento) rende impossibile il riscontro alla richiesta di valutazione.

5. Modalità del trattamento

Il trattamento avviene con l'ausilio di strumenti elettronici. I dati sono conservati in server ubicati all'interno dell'Unione Europea (Germania e Irlanda, come specificato al paragrafo 6). Sono adottate misure tecniche e organizzative idonee a garantire la sicurezza dei dati, ivi comprese la cifratura delle comunicazioni (protocollo HTTPS), l'accesso al database mediante credenziali riservate, la pseudonimizzazione dell'indirizzo IP mediante funzione crittografica HMAC-SHA256, l'attivazione di un sistema anti-spam invisibile all'utente.

6. Destinatari dei dati e responsabili del trattamento

Per l'erogazione dei servizi tecnici necessari al funzionamento del Sito e alla gestione delle richieste ricevute, i Contitolari si avvalgono di fornitori terzi qualificati che operano in qualità di responsabili del trattamento ai sensi dell'articolo 28 GDPR, sulla base di appositi accordi (Data Processing Agreement). I fornitori attualmente utilizzati sono:

I dati non sono in alcun caso comunicati o diffusi a soggetti diversi da quelli sopra indicati, salvo che ciò non sia richiesto da un obbligo di legge o non risulti necessario per l'esercizio o la difesa di un diritto in sede giudiziaria.

7. Trasferimenti extra-UE

Alcuni dei fornitori sopra indicati (Vercel Inc., Cloudflare Inc., Resend Inc., Supabase Inc.) hanno sede legale negli Stati Uniti d'America. I server operativi utilizzati per il trattamento dei dati degli utenti del Sito sono, tuttavia, ubicati all'interno del territorio dell'Unione Europea (Germania e Irlanda). Ove per esigenze tecniche di natura eccezionale (ad esempio per attività di supporto o manutenzione) si rendesse necessario l'accesso ai dati da parte del personale statunitense di tali fornitori, il trasferimento avviene sulla base delle Clausole Contrattuali Standard (Standard Contractual Clauses) adottate dalla Commissione Europea con decisione di esecuzione (UE) 2021/914, ovvero — ove applicabile — sulla base della decisione di adeguatezza EU-U.S. Data Privacy Framework adottata dalla Commissione Europea il 10 luglio 2023.

8. Periodo di conservazione

I dati raccolti tramite il modulo di richiesta di valutazione sono conservati secondo i seguenti criteri:

• Richieste non convertite in incarico professionale (non seguite dall'accettazione di un preventivo o dal conferimento di un mandato): 12 mesi dalla data di chiusura amministrativa della pratica, decorsi i quali i dati sono cancellati mediante procedura automatizzata;
• Richieste rimaste senza riscontro da parte dell'utente: la pratica viene chiusa automaticamente decorsi 6 mesi dalla data di prima ricezione, senza ulteriore contatto; da tale data decorre il termine di 12 mesi indicato al punto precedente;
• Richieste convertite in incarico professionale: i dati confluiscono nel fascicolo della pratica forense e sono conservati per il termine di 10 anni previsto dalla normativa fiscale e forense, anche in considerazione degli obblighi di conservazione della documentazione professionale;
• Dati di consenso: il registro dei consensi, riportante versione dell'informativa, testo esatto del consenso, data e ora, è conservato per l'intera durata del rapporto e per il termine di prescrizione delle azioni di responsabilità, al fine di poter dimostrare l'avvenuta acquisizione del consenso ai sensi dell'articolo 7 GDPR.

9. Diritti dell'interessato

L'interessato ha diritto, in qualsiasi momento, di:

• Accedere ai propri dati personali e ottenerne copia (articolo 15 GDPR);
• Chiedere la rettifica dei dati inesatti o l'integrazione dei dati incompleti (articolo 16 GDPR);
• Chiedere la cancellazione dei dati, nei casi previsti dall'articolo 17 GDPR ("diritto all'oblio");
• Chiedere la limitazione del trattamento (articolo 18 GDPR);
• Ricevere in un formato strutturato i dati forniti e trasmetterli ad altro titolare (portabilità, articolo 20 GDPR);
• Opporsi al trattamento fondato sul legittimo interesse (articolo 21 GDPR);
• Revocare il consenso prestato in qualsiasi momento, senza pregiudizio della liceità del trattamento eseguito prima della revoca (articolo 7, paragrafo 3, GDPR);
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it) qualora ritenga che il trattamento avvenga in violazione della normativa vigente (articolo 77 GDPR).

10. Come esercitare i diritti

Per l'esercizio dei diritti sopra indicati, così come per qualunque richiesta di informazione o chiarimento sul trattamento dei propri dati, l'interessato può rivolgersi ai Contitolari scrivendo al seguente recapito:

Le richieste ricevute a tale indirizzo pervengono contestualmente a entrambi i Contitolari e sono evase, di norma, entro trenta giorni dalla ricezione, salva la possibilità di proroga nei casi previsti dall'articolo 12, paragrafo 3, GDPR.

11. Assenza di processi decisionali automatizzati

I dati raccolti non sono sottoposti ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione, che produca effetti giuridici sull'interessato o incida in modo analogamente significativo sulla sua persona. Ogni valutazione del caso e ogni decisione relativa al possibile conferimento dell'incarico professionale sono adottate dai Contitolari sulla base dell'esame umano della richiesta.

12. Modifiche alla presente informativa

I Contitolari si riservano il diritto di modificare la presente informativa in qualsiasi momento, per adeguarla a mutamenti normativi o organizzativi. La versione vigente è sempre reperibile all'indirizzo invaliditaericorsi.it/privacy-policy. In caso di modifiche sostanziali che incidano sulle finalità del trattamento o sui diritti dell'interessato, i Contitolari provvederanno, ove tecnicamente possibile, a informare direttamente gli interessati i cui dati risultino in essere.

Ultimo aggiornamento: 23 settembre 2026
Versione: 1.0