Informativa privacy

Ultimo aggiornamento: 18 agosto 2026

La presente informativa descrive il trattamento dei dati personali effettuato attraverso ULPIANUS ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

Titolare del trattamento

Il titolare del trattamento è Associazione Human Contact, con sede in Via del Seminario 33, 89133 Reggio Calabria, Codice Fiscale 92023910802.

E-mail: info@ulpianus.it

Dati trattati e provenienza

ULPIANUS tratta soltanto i dati necessari alle funzioni utilizzate.

I dati possono provenire:

• direttamente dall'interessato, durante la registrazione, la compilazione del profilo o l'utilizzo dei moduli e delle funzioni riservate;
• da registri e fonti professionali pubblicamente accessibili, compreso INI-PEC, quando necessari per verifiche essenziali relative al profilo professionale;
• automaticamente dalla normale comunicazione tecnica tra browser e server, per esigenze di funzionamento, sicurezza e prevenzione degli abusi.

Le principali categorie trattate comprendono:

• dati dell'account dell'avvocato, quali nome, cognome, PEC professionale, credenziali e stato dell'account;
• eventuale indirizzo e-mail verificato utilizzato per le comunicazioni di servizio;
• informazioni professionali inserite nel profilo;
• recapiti e altre informazioni che il professionista sceglie di rendere pubbliche;
• dati inseriti nei moduli di messaggio, appuntamento, contatto e segnalazione;
• contenuti dei suggerimenti e dell'assistenza riservata;
• dati tecnici necessari alla sicurezza, all'antispam e al funzionamento;
• dati tecnici pseudonimizzati utilizzati per statistiche interne.

La PEC utilizzata per l'account e l'eventuale e-mail verificata per le comunicazioni non vengono pubblicate automaticamente nel profilo.

Finalità e basi giuridiche

I dati degli avvocati registrati sono trattati per creare e gestire l'account, consentire la compilazione e la pubblicazione del profilo e fornire le funzioni riservate richieste. La base giuridica è l'esecuzione del servizio richiesto dall'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

Le verifiche essenziali sui dati professionali, la sicurezza del portale, la prevenzione degli abusi, la gestione tecnica dei moduli, le statistiche interne e la tutela dell'affidabilità del servizio sono effettuate sulla base del legittimo interesse del titolare, ai sensi dell'art. 6, par. 1, lett. f) GDPR.

I dati inviati spontaneamente attraverso messaggi, richieste di appuntamento, contatti e segnalazioni sono trattati per ricevere, inoltrare o gestire la richiesta effettuata dall'interessato e per garantire il corretto funzionamento e la sicurezza del relativo servizio. Per la ricezione, l'inoltro e la gestione di tali comunicazioni, la base giuridica è il legittimo interesse del titolare a consentire il funzionamento dei relativi canali di comunicazione e a gestire le richieste spontaneamente inviate dagli interessati, ai sensi dell'art. 6, par. 1, lett. f) GDPR.

Quando necessario, il trattamento può inoltre essere effettuato per adempiere a obblighi di legge o richieste legittime delle autorità, ai sensi dell'art. 6, par. 1, lett. c) GDPR.

ULPIANUS non utilizza i dati per pubblicità comportamentale, profilazione commerciale o marketing.

Profili pubblici e motori di ricerca

Le informazioni che il professionista inserisce o seleziona per la pubblicazione vengono rese accessibili nella parte pubblica di ULPIANUS.

Le pagine pubbliche possono essere consultate, indicizzate e memorizzate temporaneamente dai motori di ricerca e da altri servizi che consultano pubblicamente il Web. ULPIANUS può inoltre comunicare ai motori di ricerca l'esistenza o l'aggiornamento degli URL pubblici.

La rimozione di una pagina da ULPIANUS non determina necessariamente l'immediata eliminazione di eventuali copie temporanee già conservate dai motori di ricerca, che dipendono dai rispettivi sistemi di aggiornamento.

Messaggi e richieste di appuntamento

Quando un visitatore utilizza il modulo presente nel profilo di un avvocato, i dati inseriti vengono resi disponibili al professionista destinatario attraverso ULPIANUS.

Le notifiche inviate al professionista non contengono il testo o i dati personali della richiesta: invitano ad accedere all'area riservata per consultarla.

Il professionista destinatario tratta autonomamente i dati ricevuti per valutare la richiesta e gestire l'eventuale successivo rapporto con l'interessato.

I moduli non sono destinati all'invio di documenti, dati sanitari, dati giudiziari o penali o altre informazioni particolarmente riservate. Gli utenti sono invitati a non inserirli.

Contatti, segnalazioni, suggerimenti e assistenza

I dati inviati mediante il modulo generale di contatto sono utilizzati per rispondere alla richiesta. Il contenuto della comunicazione viene inoltrato alla casella di posta del titolare e non viene conservato come copia nel database applicativo; possono essere conservati esclusivamente dati tecnici minimi necessari alla prevenzione degli abusi.

Le segnalazioni sono conservate e gestite per esaminare quanto comunicato, adottare gli eventuali provvedimenti e documentare la relativa gestione.

I suggerimenti inviati dagli avvocati registrati sono associati all'account e consultabili dall'amministrazione.

Le comunicazioni dell'assistenza riservata sono accessibili esclusivamente alle parti interessate e possono essere cancellate secondo le funzioni previste dal servizio.

Statistiche interne

ULPIANUS utilizza un sistema statistico interno ospitato sulla propria infrastruttura.

Il sistema non utilizza cookie di profilazione o identificatori pubblicitari e non trasmette i dati raccolti a un fornitore esterno di analytics.

Per le statistiche vengono utilizzati dati tecnici limitati, quali pagina visitata, caratteristiche generali del browser e del dispositivo, provenienza della visita e un identificatore derivato dall'indirizzo IP e periodicamente rinnovato.

I dati sono utilizzati per misurare in forma tecnica e statistica l'utilizzo del servizio e distinguere il traffico ordinario da quello automatizzato.

Sicurezza e protezione anti-bot

I moduli che possono essere maggiormente esposti ad abusi utilizzano Cloudflare Turnstile, servizio di protezione anti-bot fornito da Cloudflare, Inc.

Turnstile può trattare segnali tecnici del browser e della connessione, necessari per distinguere le richieste legittime da quelle automatizzate.

Turnstile è utilizzato esclusivamente sulle pagine che richiedono questa protezione e non come strumento pubblicitario o di profilazione da parte di ULPIANUS.

Per ulteriori informazioni sul trattamento effettuato direttamente da Cloudflare si rinvia all'informativa privacy di Cloudflare relativa a Turnstile.

Registro attività dell'account e sicurezza degli accessi

Per ogni account professionale ULPIANUS conserva un registro delle operazioni
rilevanti che lo riguardano: registrazione, verifica della PEC, accessi
riusciti e tentativi di accesso non riusciti, uscita, richiesta di
reimpostazione e modifica della password, indicazione, conferma o rimozione
dell'e-mail per le comunicazioni, passaggi di stato del profilo, richiesta ed
esecuzione della chiusura dell'account.

Per le operazioni che riguardano la sicurezza dell'account sono registrati
anche l'indirizzo IP della connessione da cui l'operazione risulta
compiuta e le informazioni tecniche generali sul browser e sul sistema
dichiarati (ad esempio "Chrome · Windows"). Non vengono registrate le pagine
consultate, le ricerche svolte, il contenuto dei messaggi o delle
comunicazioni, né viene effettuata alcuna geolocalizzazione dell'indirizzo IP
o identificazione del singolo dispositivo.

Per i soli eventi relativi alla modifica o alla rimozione dell'e-mail
utilizzata per le comunicazioni, l'audit di sicurezza può conservare anche
l'indirizzo precedente e quello nuovo, limitatamente al periodo di
conservazione dell'audit e al solo fine di ricostruire eventuali modifiche
contestate o accessi non autorizzati. Tali informazioni non sono mostrate nel
Registro attività dell'interessato e sono accessibili esclusivamente al
personale autorizzato.

Finalità: consentire all'interessato di riconoscere operazioni che non ha
compiuto, prevenire e rilevare accessi non autorizzati, gestire eventuali
incidenti di sicurezza, ricostruire la cronologia dell'account in caso di
contestazione e tutelare i diritti del titolare e dell'interessato.

Base giuridica: il trattamento è effettuato sulla base del legittimo
interesse del titolare alla sicurezza del servizio, alla prevenzione degli
abusi e alla tutela degli account, ai sensi dell'art. 6, par. 1, lett. f)
GDPR. Le misure tecniche e organizzative di sicurezza sono inoltre adottate
in conformità all'art. 32 GDPR.

Chi vi accede: l'interessato, per la parte che lo riguarda, dalla propria
area riservata; il personale autorizzato del titolare, per le sole finalità
sopra indicate e su ricerca puntuale del singolo account, non in forma di
consultazione generalizzata.

Conservazione oltre la chiusura dell'account: i dati ordinari
dell'account e del profilo seguono le regole di cancellazione previste. Le
registrazioni tecniche di sicurezza sono invece conservate per il periodo
indicato nella sezione "Tempi di conservazione" anche dopo la chiusura
dell'account, poiché un accesso abusivo o una contestazione possono emergere
successivamente alla chiusura. In tal caso non viene conservata copia del
profilo. Restano il riferimento tecnico e l'identificatore pseudonimizzato
necessari a correlare le registrazioni e, per i soli eventi di modifica
dell'e-mail per le comunicazioni, gli eventuali indirizzi precedente e nuovo
nei limiti e per il periodo sopra indicati.

L'identificatore pseudonimizzato resta un dato personale finché il titolare
dispone delle informazioni necessarie a effettuare la correlazione.

Le registrazioni interessate da un incidente in corso, da una contestazione,
dall'esercizio o dalla difesa di un diritto o da una richiesta legittima
dell'autorità competente possono essere sottratte alla cancellazione
automatica per il tempo necessario.

Le informazioni tecniche registrate consentono di ricostruire da quale
connessione e con quale browser un'operazione risulta effettuata: non
costituiscono identificazione certa della persona che l'ha materialmente
compiuta.

Destinatari dei dati

I dati possono essere accessibili, nei limiti necessari alle rispettive funzioni:

• alle persone autorizzate alla gestione tecnica e amministrativa di ULPIANUS;
• al professionista destinatario di un messaggio o di una richiesta di appuntamento;
• ai fornitori dei servizi di hosting, infrastruttura e posta elettronica, ove necessario per l'erogazione del servizio;
• a Cloudflare, limitatamente all'utilizzo di Turnstile;
• ai motori di ricerca e agli utenti di Internet, esclusivamente per i dati che fanno parte delle pagine pubbliche;
• alle autorità o ad altri soggetti quando la comunicazione sia prevista dalla legge o necessaria per la tutela di diritti.

I dati non sono ceduti a terzi per finalità commerciali o pubblicitarie.

Localizzazione e trasferimenti

L'infrastruttura principale di ULPIANUS è ospitata in Germania.

L'utilizzo di alcuni servizi tecnici, in particolare Cloudflare Turnstile, può comportare il trattamento di dati anche al di fuori dello Spazio Economico Europeo.

Quando si verifica un trasferimento internazionale di dati personali, esso avviene nel rispetto delle condizioni previste dal Capo V del GDPR e mediante gli strumenti e le garanzie applicabili al servizio utilizzato.

Per Cloudflare, le informazioni sulle garanzie applicabili ai trasferimenti internazionali sono disponibili nel Data Processing Addendum del fornitore, che prevede, secondo i casi, il ricorso all'EU-U.S. Data Privacy Framework e alle Clausole Contrattuali Standard approvate dalla Commissione europea.

Tempi di conservazione

I dati sono conservati per periodi coerenti con le finalità per cui sono trattati.

In particolare:

• account e profilo professionale: per la durata dell'account, salvo i dati la cui ulteriore conservazione sia necessaria per obblighi di legge o tutela di diritti;
• messaggi e richieste di appuntamento: fino a 12 mesi dall'ultima attività rilevante, salvo cancellazione precedente;
• richieste classificate come spam: 30 giorni;
• segnalazioni: fino a 24 mesi dalla chiusura;
• suggerimenti: 24 mesi;
• conversazioni di assistenza: fino a 12 mesi dall'ultimo messaggio, salvo cancellazione precedente;
• tentativi di accesso (registro tecnico del limite sui tentativi): 180 giorni;
• registro attività dell'account: consultabile dall'interessato per i 180 giorni precedenti;
• registrazioni tecniche di sicurezza dell'account (comprensive, secondo l'evento, di indirizzo IP, informazioni generali su browser e sistema e, per i soli eventi di modifica dell'e-mail per le comunicazioni, dell'indirizzo precedente e nuovo): 365 giorni, anche in caso di chiusura dell'account, salvo quanto necessario per la gestione di un incidente, di una contestazione, per l'esercizio o la difesa di un diritto o per adempiere a una richiesta legittima dell'autorità competente;
• dati tecnici del recupero password non più necessari: non oltre 30 giorni;
• dati tecnici antispam: fino a 3 giorni;
• dati statistici tecnici di dettaglio: 90 giorni;
• statistiche aggregate: 24 mesi.

Le comunicazioni ricevute tramite la casella di posta sono conservate per il tempo necessario a gestire la richiesta e, quando necessario, per adempiere a obblighi o tutelare diritti.

Eventuali copie di sicurezza possono permanere per il tempo strettamente necessario ai normali cicli di backup e vengono successivamente sovrascritte o eliminate secondo le procedure di sicurezza adottate.

Conferimento dei dati

Il conferimento è necessario soltanto per i dati indicati come obbligatori nelle singole funzioni.

La mancata compilazione di un dato obbligatorio può impedire la registrazione o l'esecuzione della specifica richiesta.

Le informazioni facoltative del profilo restano nella disponibilità del professionista, che decide se inserirle e, ove previsto, se renderle pubbliche.

Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può chiedere:

• accesso ai propri dati;
• rettifica dei dati inesatti;
• cancellazione;
• limitazione del trattamento;
• portabilità, quando applicabile;
• opposizione ai trattamenti fondati sul legittimo interesse.

Le richieste possono essere inviate a:

info@ulpianus.it

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Processi decisionali automatizzati

ULPIANUS non utilizza processi decisionali esclusivamente automatizzati che producano effetti giuridici o analogamente significativi sull'interessato e non effettua profilazione commerciale.

Aggiornamenti

La presente informativa può essere aggiornata quando cambiano le funzioni del portale, le modalità di trattamento o la normativa applicabile.

La data dell'ultimo aggiornamento è indicata all'inizio della pagina.