Informativa privacy

Come tratto i tuoi dati

Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) per chi visita questo sito, prenota la consulenza preliminare e mi invia la propria documentazione — o quella di un familiare.

Versione 1.1 — aggiornata il 10 settembre 2026.

01Chi è il titolare del trattamento

Il titolare del trattamento è l'avv. Veronica Di Nasso, avvocato, iscritta all'Albo degli Avvocati di Torino, con domicilio professionale presso lo Studio Legale Prencipe, Valgiusti e Associati, Corso Re Umberto 64, 10128 Torino. Sono io a ricevere i tuoi dati, a valutare il caso con il medico legale e a incassare il corrispettivo della consulenza.

L'attività si svolge presso lo studio, di cui sono socia: la segreteria e l'amministrazione dello studio gestiscono appuntamenti e fatture come persone autorizzate e istruite da me (art. 29 GDPR), e i sistemi informatici che uso — a partire dalla posta elettronica — sono quelli dello studio.

Non ho designato un responsabile della protezione dei dati (DPO): per un singolo professionista che tratta i dati dei propri clienti l'art. 37 GDPR non lo richiede (considerando 91). Per qualunque domanda sui tuoi dati scrivi direttamente a me, ai contatti qui sopra.

02Quali dati tratto

Dati di navigazione

Quando apri il sito, i sistemi che lo servono (Cloudflare) registrano per motivi tecnici e di sicurezza l'indirizzo IP, il tipo di browser e dispositivo, la pagina richiesta, data e ora. Sono dati necessari a far funzionare e proteggere il sito e non li uso per identificarti. I caratteri tipografici delle pagine sono caricati dai server di Google (Google Fonts): anche a quella richiesta è associato il tuo indirizzo IP, che Google usa solo per rispondere alla richiesta e per la sicurezza, senza cookie e senza profilazione.

Dati di contatto e prenotazione

Per fissare la videochiamata ti chiedo nome e cognome, email, numero di cellulare e la data e l'ora scelte. La prenotazione passa dalla piattaforma Cal.com, che ti manda le email di conferma e di promemoria. La videochiamata si svolge su Cal Video, il servizio di videoconferenza di Cal.com: non viene registrata né trascritta. Se preferisci, possiamo sentirci con una normale telefonata.

Dati di pagamento e fatturazione

Il pagamento della consulenza è gestito da Stripe: io non vedo mai il numero completo della tua carta. Per emettere la fattura elettronica — obbligatoria per legge per ogni prestazione — ti chiedo il codice fiscale e l'indirizzo di fatturazione, nel modulo di pagamento o in quello di prenotazione.

Dati relativi alla salute (art. 9 GDPR)

Per valutare il tuo caso ho bisogno di sapere cosa è successo e, se ce l'hai, di leggere la documentazione sanitaria (cartella clinica, referti, lettere di dimissione). Questi dati non vengono raccolti nel modulo di prenotazione né in quello di pagamento: me li mandi tu, per email, rispondendo al messaggio di conferma che ricevi dopo la prenotazione, oppure me li racconti a voce durante la videochiamata. Sono dati particolari ai sensi dell'art. 9 GDPR: li tratto con le cautele previste dall'art. 2-septies del Codice privacy e nel rispetto del segreto professionale forense, non li diffondo e li comunico soltanto a chi lavora sul caso con me (sezione 04).

Se mi scrivi per conto di un familiare — vivo o venuto a mancare — mi comunichi anche i suoi dati, compresi quelli sanitari. Come funziona in quel caso lo spiego nella sezione 08.

Cookie e strumenti di tracciamento

Ne parlo in dettaglio nella cookie policy. Il pixel di Meta, che serve a misurare le inserzioni e a mostrarti annunci pertinenti, viene attivato solo se accetti nel banner.

03Perché li tratto e su quale base

Non faccio marketing via email: non ti iscrivo a newsletter e non ti mando comunicazioni promozionali. Se un giorno dovessi farlo, ti chiederò un consenso separato.

Il conferimento è obbligatorio?

I dati di contatto, il codice fiscale e il pagamento sono necessari per prenotare e ricevere la consulenza: senza, non posso fissarla né fatturarla. La documentazione sanitaria la mandi solo se ce l'hai, ma senza documenti — o senza il tuo racconto — non posso valutare il caso. Il consenso ai cookie di marketing è facoltativo e non incide in alcun modo sul servizio.

Decisioni automatizzate

Nessuna. Ogni valutazione sul tuo caso è fatta da persone: io e il medico legale.

04A chi comunico i dati

I tuoi dati sono trattati da me e, per la segreteria e la fatturazione, dal personale amministrativo dello studio, autorizzato e istruito. All'esterno possono conoscerli solo i soggetti che seguono, ciascuno per la propria parte.

Chi lavora sul caso con me

• Il medico legale che esamina la documentazione con me. È un professionista esterno vincolato al segreto professionale, che riceve da me solo ciò che serve alla lettura del caso, lavora su mio incarico e mi restituisce un parere: agisce come responsabile del trattamento (art. 28 GDPR), sulla base di un accordo scritto che gli vieta di usare i documenti per altri scopi e gli impone di restituirli o cancellarli a consulenza conclusa.
• Le strutture sanitarie (ospedali, cliniche, ASL) alle quali chiedo la copia della cartella clinica sulla base della tua delega. Sono titolari autonomi del trattamento.
• Il commercialista che cura fatturazione e adempimenti fiscali (responsabile del trattamento) e, se necessario, banche, istituti di pagamento e autorità, per gli adempimenti di legge.
• Se dopo la valutazione decidi di affidarmi la pratica, i dati potranno essere comunicati a controparti, compagnie di assicurazione, consulenti tecnici e autorità giudiziarie: te lo spiegherò nell'informativa allegata al mandato, che è un incarico separato.

I fornitori tecnici

Ogni fornitore che tratta dati per mio conto è vincolato da un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. Non cedo i tuoi dati a terzi per finalità commerciali e non li diffondo.

05Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti o possono accedere ai dati da lì. Cloudflare, Google, Meta e Stripe sono certificati al Data Privacy Framework UE-USA, il quadro che la Commissione europea ha riconosciuto adeguato con la decisione del 10 luglio 2023 (art. 45 GDPR), e in più applicano le clausole contrattuali standard (art. 46 GDPR). Cal.com tratta i dati di prenotazione negli Stati Uniti sulla base delle clausole contrattuali standard. Puoi chiedermi una copia delle garanzie applicate scrivendo ai contatti indicati sopra.

La documentazione sanitaria non viene caricata su piattaforme di prenotazione o di pagamento: viaggia solo via email e resta nel sistema di posta dello studio, che archivia i dati nell'Unione europea. La videochiamata su Cal Video è una trasmissione in tempo reale, cifrata, che non viene registrata né trascritta.

06Per quanto tempo conservo i dati

La documentazione sanitaria che mi hai inviato può essere cancellata prima, su tua richiesta, in qualunque momento dopo la chiusura della consulenza, salvo che la legge mi imponga di conservarla o che serva a difendermi da una contestazione.

07I tuoi diritti

In ogni momento puoi chiedermi di:

• accedere ai tuoi dati e sapere come li uso (art. 15 GDPR);
• correggerli se sono inesatti o incompleti (art. 16);
• cancellarli, quando non ho più un motivo legittimo per conservarli (art. 17);
• limitare il trattamento in attesa di una verifica (art. 18);
• riceverli in un formato leggibile per portarli altrove — portabilità (art. 20);
• opporti ai trattamenti basati sul legittimo interesse (art. 21);
• revocare il consenso ai cookie di marketing: basta il link «Preferenze cookie» in fondo a ogni pagina. La revoca non tocca ciò che è stato fatto prima.

08Minori, familiari e persone venute a mancare

Minori

Il servizio è rivolto a persone maggiorenni. Se il caso riguarda un minore, a prenotare e a fornirmi i dati deve essere chi esercita la responsabilità genitoriale o la tutela.

Un familiare in vita

Se mi scrivi per conto di un familiare — un genitore, il coniuge, un figlio maggiorenne — mi comunichi dati che riguardano lui, compresi quelli sanitari. Per chiedere la cartella clinica alla struttura serve la sua delega firmata, che preparo io: la delega richiama questa informativa, così chi la firma sa come tratto i suoi dati (art. 14 GDPR). Nel frattempo ti chiedo di fargliela leggere.

Una persona venuta a mancare

Se il caso riguarda un familiare deceduto, la legge italiana ti permette di esercitare i diritti sui suoi dati — compreso l'accesso alla cartella clinica — se hai un interesse proprio, agisci a sua tutela o per ragioni familiari meritevoli di protezione (art. 2-terdecies del Codice privacy). La richiesta alla struttura si fa con una dichiarazione sulla tua qualità di erede o familiare, che preparo io. Tratto i dati della persona venuta a mancare con le stesse cautele riservate ai tuoi.

09Modifiche a questa informativa

Se cambiano i fornitori, gli strumenti o le finalità, aggiorno questa pagina e la data in alto. Per le modifiche che contano ti informo direttamente, se ho un tuo contatto.

10Informazioni ai sensi del D.lgs. 70/2003

Informazioni generali sul prestatore del servizio, rese ai sensi dell'art. 7 del decreto legislativo 9 aprile 2003, n. 70 (commercio elettronico).

Ultimo aggiornamento: 10 settembre 2026