Privacy Policy

Informativa sul trattamento dei dati personali

resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito, «Regolamento» o «GDPR») e del d.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 10 agosto 2018, n. 101 (di seguito, «Codice Privacy»)

La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano il sito compresa.legal (di seguito, il «Sito») e che interagiscono con i servizi in esso disponibili. L’informativa è resa unicamente per il Sito e non anche per altri siti web eventualmente raggiungibili tramite collegamenti ipertestuali in esso presenti, rispetto ai quali il Titolare non assume alcuna responsabilità.

Il trattamento è improntato ai principi di liceità, correttezza e trasparenza, nonché di minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza, di cui all’art. 5 del Regolamento, ed è condotto nel rispetto del principio di responsabilizzazione (accountability) sancito dall’art. 24 del medesimo Regolamento.

1.  Titolare del trattamento

Titolare del trattamento è COMP.R.ESA Compliance & Responsabilità d’Impresa – Società tra Avvocati S.r.l., con sede in Napoli, alla Via del Duomo n. 45, C.A.P. 80138 — P. IVA / C.F. 10110141214 –  n. REA: NA 1081452

Il Titolare può essere contattato ai seguenti recapiti:

• posta elettronica ordinaria: info@compresa.org;
• posta elettronica certificata (PEC): compresastasrl@pec.it;
• telefono: 081662338.

2.  Responsabile della protezione dei dati (RPD/DPO)

Il Titolare ha designato un Responsabile della protezione dei dati, ai sensi degli artt. 37 e ss. del Regolamento, contattabile per ogni questione inerente al trattamento dei dati personali e all’esercizio dei diritti degli interessati ai seguenti recapiti:

• nominativo: Avv. Concetta Laudiero;
• e-mail: dpo@compresa.org.

3.  Tipologie di dati trattati

In relazione alla navigazione e all’utilizzo del Sito, il Titolare può trattare le seguenti categorie di dati personali:

3.1  Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, consentire di identificare gli utenti (a titolo esemplificativo: indirizzi IP, nomi a dominio dei dispositivi utilizzati, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e la sicurezza.

3.2  Dati forniti volontariamente dall’utente (modulo di contatto)

L’invio facoltativo, esplicito e volontario di richieste tramite il modulo di contatto presente sul Sito, ovvero tramite gli indirizzi di posta elettronica indicati, comporta la successiva acquisizione dei dati di contatto del mittente (a titolo esemplificativo: nome e cognome, indirizzo e-mail, recapito telefonico) e di ogni altro dato personale eventualmente contenuto nella comunicazione.

3.3  Cookie e strumenti di tracciamento

Il Sito utilizza cookie e tecnologie analoghe, ivi compresi strumenti di analisi statistica del traffico (web analytics) e componenti di terze parti (quali la mappa interattiva descritta al successivo punto 3.4). Per una descrizione dettagliata della tipologia di cookie utilizzati, delle relative finalità e delle modalità per prestare, gestire o revocare il consenso, si rinvia alla Cookie Policy, disponibile mediante apposito collegamento nel piè di pagina del Sito.

3.4  Mappa interattiva (Google Maps)

Il Sito incorpora un servizio di mappe fornito da Google (Google Maps), destinato ad agevolare l’individuazione della sede del Titolare. L’attivazione di tale componente può comportare, da parte del fornitore, la raccolta di dati relativi alla navigazione e l’installazione di cookie o identificatori. Tale servizio è attivato subordinatamente all’acquisizione del consenso dell’utente secondo quanto indicato nella Cookie Policy.

3.5  Collegamenti alle piattaforme social

Il Sito espone semplici collegamenti ipertestuali ai profili istituzionali del Titolare presenti su piattaforme di terze parti (Facebook, Instagram, LinkedIn, YouTube e WhatsApp). Si tratta di meri link e non di componenti (plugin o widget) incorporati: la loro presenza non determina, di per sé, alcuna comunicazione di dati personali dell’utente alle predette piattaforme. Solo qualora l’utente decida di selezionare il collegamento e di accedere alla piattaforma di destinazione, i relativi trattamenti saranno regolati esclusivamente dalle informative privacy dei rispettivi gestori, cui si rinvia e rispetto ai quali il Titolare resta estraneo.

4.  Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le finalità e sulle basi giuridiche di seguito indicate:

Finalità del trattamento	Base giuridica (art. 6 GDPR)
Consentire la fruizione del Sito, garantirne il corretto funzionamento e la sicurezza informatica, prevenire e accertare eventuali usi illeciti (dati di navigazione)	Legittimo interesse del Titolare alla sicurezza del Sito e delle reti (art. 6, par. 1, lett. f); obbligo legale ove ne ricorrano i presupposti (art. 6, par. 1, lett. c)
Riscontrare le richieste di informazioni, di contatto o di appuntamento inoltrate tramite il modulo o i recapiti indicati ed eventualmente dare corso alle attività precontrattuali richieste dall’interessato	Esecuzione di misure precontrattuali adottate su richiesta dell’interessato e riscontro alla richiesta medesima (art. 6, par. 1, lett. b)
Elaborare statistiche sull’utilizzo del Sito mediante strumenti di web analytics e attivare componenti di terze parti (mappa interattiva)	Consenso dell’interessato, prestato tramite il banner e gestibile secondo la Cookie Policy (art. 6, par. 1, lett. a)
Adempiere agli obblighi di legge, regolamentari e deontologici cui è soggetto il Titolare, nonché accertare, esercitare o difendere un diritto in sede giudiziaria	Obbligo legale (art. 6, par. 1, lett. c) e legittimo interesse alla tutela dei propri diritti (art. 6, par. 1, lett. f)

5.  Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati di navigazione è connaturato all’utilizzo delle tecnologie di rete e non richiede una manifestazione di volontà dell’utente. Il conferimento dei dati mediante il modulo di contatto è facoltativo; tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori preclude al Titolare la possibilità di dare riscontro alla richiesta. Il conferimento dei dati per le finalità che richiedono il consenso (analitiche e componenti di terze parti) è del pari facoltativo: il diniego non pregiudica la consultazione dei contenuti del Sito, ma può limitarne talune funzionalità accessorie.

6.  Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti prevalentemente elettronici e, ove necessario, cartacei, secondo logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi degli artt. 24, 25 e 32 del Regolamento, proporzionate al rischio per i diritti e le libertà degli interessati, dandone dimostrabilità in coerenza con il principio di accountability. I dati sono trattati esclusivamente da personale autorizzato e appositamente istruito ai sensi degli artt. 29 del Regolamento e 2-quaterdecies del Codice Privacy.

7.  Categorie di destinatari e responsabili del trattamento

I dati personali possono essere resi accessibili, per le finalità sopra indicate, alle seguenti categorie di soggetti:

• professionisti, collaboratori e dipendenti del Titolare, in qualità di soggetti autorizzati al trattamento;
• fornitori di servizi tecnici e informatici (a titolo esemplificativo: il fornitore di servizi di hosting e di posta elettronica, i fornitori di strumenti di analisi statistica e di funzionalità di terze parti), designati, ove ne ricorrano i presupposti, quali responsabili del trattamento ai sensi dell’art. 28 del Regolamento;
• autorità, organi di vigilanza e istituzioni pubbliche, quando la comunicazione sia imposta dalla legge o richiesta per l’accertamento, l’esercizio o la difesa di un diritto.

I dati non sono in alcun caso oggetto di diffusione né di comunicazione a terzi per finalità diverse da quelle indicate nella presente informativa.

8.  Trasferimento dei dati verso Paesi terzi

L’impiego di taluni servizi di terze parti (in particolare gli strumenti di web analytics e la mappa interattiva forniti da società del gruppo Google) può comportare il trasferimento di dati personali verso Paesi terzi, e segnatamente verso gli Stati Uniti d’America. Tali trasferimenti avvengono nel rispetto del Capo V del Regolamento e, in particolare, sulla base della decisione di adeguatezza adottata dalla Commissione europea in data 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, ove il soggetto importatore risulti aderente al medesimo Framework, ovvero, in via ulteriore e integrativa, sulla base delle clausole contrattuali tipo di cui alla decisione di esecuzione (UE) 2021/914, corredate da eventuali misure supplementari. Si dà atto che la validità della predetta decisione di adeguatezza è stata confermata, in primo grado, dal Tribunale dell’Unione europea con sentenza del 3 settembre 2025 (causa T-553/23, Latombe c. Commissione), avverso la quale pende impugnazione dinanzi alla Corte di giustizia. L’interessato può ottenere copia delle garanzie adottate rivolgendo apposita richiesta ai recapiti indicati al punto 1.

9.  Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti e, in ogni caso, secondo i seguenti criteri:

• i dati di navigazione sono conservati per il tempo tecnicamente necessario e, salvo eventuali accertamenti di reati informatici a danno del Sito, non oltre un numero limitato di giorni. I Registri del Server Aruba (Log di Accesso) I server di Aruba registrano ogni connessione (IP, data, ora, pagina visitata, browser utilizzato) nei file di log per motivi di sicurezza e obblighi di legge. Vengono conservati e restano accessibili tramite FTP/Pannello di controllo per pochi giorni o settimane (in genere 7-30 giorni) prima di essere ruotati e sovrascritti per risparmiare spazio, a meno che non si attivino servizi di backup dedicati. Mediante il servizio  Strumento “Statistiche” di Aruba  può essere attivo il servizio nativo di statistiche web. In tal caso, i dati aggregati di navigazione e le visualizzazioni del sito vengono conservati per un massimo di 365 giorni (12 mesi) [vedi: https://guide.aruba.it/hosting-e-domini/statistiche/attivazione-rinnovo/caratteristiche-attivazione];
• i dati forniti tramite il modulo di contatto sono conservati per il tempo necessario a evadere la richiesta e, ove questa non dia seguito a un rapporto professionale, per un periodo non superiore a 12 mesi; in caso di instaurazione del rapporto professionale, si applicano i termini di conservazione previsti dalla relativa informativa e dalla normativa di settore;
• i dati raccolti mediante cookie e strumenti di tracciamento sono conservati secondo i termini indicati nella Cookie Policy.

Decorsi tali termini, i dati sono cancellati o resi anonimi in modo irreversibile, fatti salvi gli obblighi di conservazione imposti dalla legge o la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.

10.  Diritti dell’interessato

L’interessato ha diritto di esercitare, nei confronti del Titolare e nei limiti previsti dal Regolamento, i diritti riconosciuti dagli articoli da 15 a 22 del GDPR e, in particolare:

• il diritto di accesso ai propri dati personali e di ottenerne copia (art. 15);
• il diritto di rettifica dei dati inesatti e di integrazione dei dati incompleti (art. 16);
• il diritto alla cancellazione dei dati (diritto all’oblio), nei casi previsti (art. 17);
• il diritto alla limitazione del trattamento (art. 18);
• il diritto alla portabilità dei dati trattati sulla base del consenso o del contratto (art. 20);
• il diritto di opposizione al trattamento fondato sul legittimo interesse (art. 21);
• il diritto di revocare il consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento fondato sul consenso prestato prima della revoca (art. 7, par. 3).

I diritti possono essere esercitati, senza formalità particolari e a titolo gratuito, mediante richiesta indirizzata ai recapiti del Titolare o del Responsabile della protezione dei dati indicati ai punti 1 e 2. Il Titolare fornisce riscontro entro i termini di cui all’art. 12 del Regolamento.

L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione del Regolamento ha altresì il diritto di proporre reclamo all’Autorità di controllo (in Italia, il Garante per la protezione dei dati personali — www.garanteprivacy.it), ai sensi dell’art. 77 del Regolamento, ovvero di adire l’autorità giudiziaria competente ai sensi dell’art. 79 del Regolamento.

11.  Assenza di processi decisionali automatizzati

Il Titolare non adotta, nell’ambito dei trattamenti connessi al Sito, processi decisionali automatizzati, ivi compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato ai sensi dell’art. 22 del Regolamento.

12.  Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di mutamenti della normativa applicabile o dei servizi offerti tramite il Sito. Le modifiche saranno rese note mediante pubblicazione sulla presente pagina; si invita pertanto l’utente a consultarla periodicamente. In calce è riportata la data dell’ultimo aggiornamento.

Ultimo aggiornamento: settembre 2026.