Informativa sulla Privacy

Ultimo aggiornamento: 11 maggio 2026. La presente informativa è redatta in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il titolare del trattamento è Riding Stories Legal, con sede operativa in Via Aurora Digitale 18, 20123 Milano, Italia. Per qualsiasi richiesta relativa alla privacy puoi scrivere a studio@ridingstories.blog o telefonare al +39 02 9475 6821.

Riding Stories Legal opera come punto di contatto e organizzazione delle richieste di consulenza legale online. Quando una richiesta richiede l'intervento di un professionista esterno o di un avvocato, l'utente viene informato prima di qualsiasi eventuale condivisione di dati.

2. Tipologie di dati personali raccolti

Raccogliamo solo dati proporzionati alle finalità dichiarate. Le categorie possono includere:

• dati identificativi e di contatto: nome, cognome, email, telefono;
• dati relativi alla richiesta: area di competenza, oggetto, descrizione del caso, urgenza, documenti citati dall'utente;
• dati tecnici: indirizzo IP abbreviato o log di sicurezza, tipo di browser, preferenze cookie, data e ora di accesso;
• dati di comunicazione: messaggi inviati tramite form, email o altri canali autorizzati;
• dati particolari o giudiziari solo se inseriti spontaneamente dall'utente e strettamente necessari a comprendere la richiesta.

Ti invitiamo a non inviare dati non necessari, documenti di terzi o informazioni altamente sensibili prima di aver ricevuto istruzioni specifiche.

3. Finalità e basi giuridiche

I dati personali sono trattati per le seguenti finalità:

• rispondere a richieste di contatto e consulenza preliminare, sulla base dell'esecuzione di misure precontrattuali richieste dall'interessato;
• organizzare documenti, individuare area di competenza e proporre un percorso di assistenza, sulla base dell'interesse legittimo e della richiesta dell'utente;
• adempiere obblighi legali, fiscali e amministrativi, se applicabili;
• mantenere sicurezza del sito, prevenire abusi e conservare prova del consenso cookie, sulla base dell'interesse legittimo e degli obblighi normativi;
• inviare comunicazioni informative solo quando l'utente ha prestato consenso o quando la normativa consente comunicazioni relative a servizi analoghi.

4. Conferimento dei dati

Il conferimento dei dati indicati come obbligatori nei moduli è necessario per ricevere una risposta. Il mancato conferimento può rendere impossibile analizzare la richiesta. I dati facoltativi aiutano a comprendere meglio il contesto ma non sono obbligatori.

5. Destinatari e responsabili

I dati possono essere trattati da persone autorizzate interne, fornitori tecnici, hosting provider, consulenti amministrativi e, solo quando necessario e previa informazione, professionisti legali coinvolti nella gestione del caso. Non vendiamo dati personali e non li cediamo per finalità pubblicitarie di terzi.

6. Trasferimenti extra UE

Privilegiamo fornitori con infrastrutture nello Spazio Economico Europeo. Qualora alcuni strumenti comportino trasferimenti fuori SEE, questi avvengono sulla base di garanzie adeguate, come clausole contrattuali standard e misure supplementari.

7. Conservazione dei dati

I dati delle richieste vengono conservati per il tempo necessario a gestire il contatto e, in caso di rapporto professionale o commerciale, per i termini previsti dalla legge. Le richieste non concluse possono essere cancellate o anonimizzate entro 12 mesi, salvo esigenze di tutela dei diritti o obblighi specifici.

8. Diritti dell'interessato

Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso e reclamo all'Autorità Garante per la protezione dei dati personali.

Per esercitare i diritti scrivi a studio@ridingstories.blog. Risponderemo entro i termini previsti dalla normativa, dopo aver verificato l'identità del richiedente quando necessario.

9. Misure di sicurezza

Adottiamo misure tecniche e organizzative proporzionate: accessi limitati, minimizzazione dei dati, procedure interne, tracciamento del consenso, aggiornamento dei sistemi e separazione delle informazioni non necessarie. Nessun sistema è totalmente immune da rischi, ma lavoriamo per ridurre probabilità e impatto di accessi non autorizzati.

10. Minori

Il sito non è rivolto a minori. Se ritieni che siano stati inviati dati di un minore senza autorizzazione, contattaci per richiederne la rimozione.

11. Aggiornamenti

La presente informativa può essere aggiornata per modifiche normative, tecniche o organizzative. La data di aggiornamento indica la versione più recente pubblicata.