La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito web lio.legis.eu (il "Sito"). Non riguarda altri siti web eventualmente consultati dall'utente tramite link presenti nel Sito, incluso il sito legis.eu, dotato di informativa autonoma.
Sezione 01
Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Sezione 02
Categorie di dati trattati
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. A titolo esemplificativo:
- Indirizzo IP
- Log di sistema e user-agent
- URI delle risorse richieste
- Data e ora della richiesta
- Esito della risposta del server
- Parametri relativi al sistema operativo e all'ambiente informatico dell'utente
b) Dati forniti volontariamente dall'utente
L'invio facoltativo, specifico e volontario di comunicazioni agli indirizzi email indicati nel Sito comporta l'acquisizione dell'indirizzo del mittente e degli eventuali altri dati personali contenuti nel messaggio, tra cui nome, cognome, azienda, ruolo, numero di telefono e contenuto della richiesta.
Il Sito ospita inoltre il modulo «Prenota una demo», presente in home page e nella pagina dedicata, che raccoglie nome, cognome, email di lavoro, nome dello studio o dell'azienda, numero di telefono e numero di clienti gestiti. La pagina dedicata al Congresso ASSO DPO (lio.legis.eu/assodpo) raccoglie nome e cognome, email, studio o azienda e, se indicati, il numero di telefono, l'interesse a saperne di più su Lio o a provarlo e la richiesta di ricevere gratuitamente gli aggiornamenti normativi, per i quali vengono inviati i dati di accesso alla piattaforma Legis, che ha una propria informativa. Il conferimento è facoltativo, ma in mancanza dei dati richiesti non è possibile riscontrare la richiesta. I dati inviati sono recapitati al Titolare via posta elettronica e registrati nel suo gestionale commerciale (CRM); a chi compila il modulo del Congresso viene inviata un'email di conferma. I dati non alimentano attività di profilazione.
Sezione 03
Finalità del trattamento e basi giuridiche
3.1 Gestione delle richieste di informazioni e demo
Finalità: gestire e riscontrare le richieste inviate dall'utente tramite i moduli del Sito o via email (informazioni, demo, prova gratuita, aggiornamenti normativi, preventivi), inclusa l'email di conferma della richiesta, e curare i relativi contatti e follow-up.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6(1)(b) GDPR).
Conferimento: necessario per ricevere riscontro; in mancanza non sarà possibile gestire la richiesta.
3.2 Sicurezza e funzionamento del Sito
Finalità: garantire sicurezza, prevenire abusi e malfunzionamenti, gestire eventuali incidenti e tutelare i diritti del Titolare.
Base giuridica: legittimo interesse (art. 6(1)(f) GDPR).
3.3 Adempimenti di legge e tutela in sede giudiziaria
Finalità: adempiere a obblighi di legge o esercitare/difendere un diritto.
Base giuridica: obbligo legale (art. 6(1)(c) GDPR) e/o legittimo interesse (art. 6(1)(f) GDPR), a seconda dei casi.
Sezione 04
Cookie e strumenti di tracciamento
Il Sito utilizza cookie tecnici e strumenti equivalenti (localStorage), necessari al suo funzionamento e alla sua sicurezza, per i quali — ai sensi dell'art. 122 del D.Lgs. 196/2003 — non è richiesto il consenso. Utilizza inoltre cookie analitici di terza parte (Google Analytics 4), che vengono installati esclusivamente previo tuo consenso.
Alla prima visita compare un banner che ti permette di accettare o rifiutare i cookie analitici con un solo clic, senza opzioni preselezionate. Finché non esprimi il consenso non viene caricato alcuno script di analisi e non viene installato alcun cookie analitico: il consenso è gestito tramite Google Consent Mode, che mantiene le categorie disattivate per impostazione predefinita. Puoi modificare o revocare la tua scelta in qualsiasi momento dal pulsante Preferenze cookie presente in fondo a ogni pagina; alla revoca i cookie analitici vengono rimossi.
Il Sito non utilizza cookie di profilazione pubblicitaria, non effettua remarketing e non attiva le funzionalità pubblicitarie di Google (Google Signals): le categorie relative alla pubblicità restano disattivate in ogni caso.
L'elenco completo dei cookie e degli strumenti utilizzati, con titolare, finalità e durata, è nella Cookie Policy, all'indirizzo lio.legis.eu/cookie-policy.
Sezione 05
Modalità del trattamento e misure di sicurezza
I dati personali sono trattati con strumenti informatici e procedure organizzative adeguate, per il tempo strettamente necessario a conseguire le finalità indicate, adottando misure tecniche e organizzative per prevenire accessi non autorizzati, perdita, alterazione o divulgazione indebita.
Non sono effettuati trattamenti che comportino decisioni automatizzate ai sensi dell'art. 22 GDPR con effetti giuridici o analogamente significativi sull'interessato.
Sezione 06
Periodi di conservazione
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Richieste di informazioni e demo | Fino all'evasione della richiesta e per un massimo di 24 mesi per eventuali follow-up, salvo opposizione o diversa necessità. |
| Log tecnici e dati di sicurezza | Periodi limitati e proporzionati, di regola fino a 30 giorni, salvo necessità di accertamento di responsabilità o gestione incidenti. |
| Cookie e strumenti di tracciamento | Secondo quanto indicato nella Cookie Policy e nelle impostazioni/configurazioni applicate. |
Sezione 07
Destinatari dei dati
I dati possono essere trattati da soggetti che operano per conto di Legis, quali:
- Amazon Web Services — hosting del Sito e rete di distribuzione dei contenuti
- Cloudflare — protezione del modulo di contatto dall'invio automatizzato (Turnstile)
- Supabase — elaborazione dei dati inviati tramite il modulo di contatto
- Resend — recapito al Titolare delle email generate dal modulo
- Make (Celonis) — automazione che registra le richieste nel gestionale commerciale e invia l'email di conferma
- Attio — gestionale commerciale (CRM) in cui sono conservate le richieste e i relativi contatti
- Google — posta elettronica aziendale (Google Workspace) e statistiche di visita (Google Analytics 4), queste ultime solo previo consenso
- Consulenti e professionisti esterni, servizi di manutenzione e supporto
Tali soggetti sono nominati, ove necessario, responsabili del trattamento ai sensi dell'art. 28 GDPR, oppure agiscono come titolari autonomi nei casi previsti. L'elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a privacy@legis.eu.
Sezione 08
Trasferimento dei dati fuori dallo SEE
Di regola, i dati sono trattati nello Spazio Economico Europeo. Alcuni dei fornitori indicati alla sezione precedente — in particolare Google per la posta elettronica e le statistiche di visita, Cloudflare e Resend per la protezione del modulo di contatto e il recapito delle email, Attio per il gestionale commerciale e Make per l'automazione — hanno sede fuori dallo SEE (Stati Uniti, Regno Unito) o possono comportare l'accesso ai dati da Paesi extra SEE. Legis assicura che tali trasferimenti avvengano nel rispetto del Capo V GDPR, tramite:
- Decisione di adeguatezza
- Clausole Contrattuali Standard (SCC)
- Misure supplementari ove necessarie
Ulteriori dettagli sui singoli strumenti sono disponibili nella Cookie Policy.
Sezione 09
Diritti dell'interessato
L'utente può esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui:
- Accesso ai propri dati personali
- Rettifica dei dati inesatti
- Cancellazione ("diritto all'oblio")
- Limitazione del trattamento
- Portabilità dei dati
- Opposizione al trattamento
- Revoca del consenso in qualsiasi momento
Per esercitare tali diritti è possibile scrivere a:
L'utente ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Sezione 10
Modifiche alla presente informativa
Legis può aggiornare la presente informativa in qualsiasi momento. In caso di modifiche, verrà aggiornata la data di "Ultimo aggiornamento" e, ove opportuno, verrà data adeguata evidenza sul Sito.