Informativa avvocati — Gestione dei dati e privacy

1. Titolare del trattamento

Titolare del trattamento è il soggetto economico identificato dalla P.IVA 18602081004, con sede operativa in Italia, che gestisce la Piattaforma Just Justice. È titolare del trattamento dei dati personali degli avvocati iscritti alla piattaforma. Contatto privacy: assistenza@justjustice.it.

2. Dati raccolti

• Dati anagrafici (nome, cognome, età, città).
• Dati professionali (numero di iscrizione all'albo, camera forense, anni di esperienza, specializzazioni).
• Contatti (email, telefono).
• Documenti caricati (foto profilo, CV, video di presentazione).
• Dati di pagamento gestiti tramite Stripe Connect (Just Justice non memorizza IBAN o dati bancari).
• Metadati di utilizzo della piattaforma (log tecnici, sessioni, eventi di sicurezza).

3. Finalità del trattamento

• Verifica dell'iscrizione all'Ordine e dell'idoneità professionale.
• Matching con i clienti in base alle specializzazioni dichiarate e alla regione operativa.
• Gestione degli incarichi, delle pratiche e dei pagamenti tramite Stripe Connect.
• Adempimenti fiscali e antiriciclaggio.
• Comunicazioni di servizio (obbligatorie) e, previo consenso, marketing.

4. Base giuridica

Il trattamento è basato sull'esecuzione del contratto di collaborazione (art. 6.1.b GDPR), obblighi di legge (art. 6.1.c), interesse legittimo per la sicurezza della piattaforma (art. 6.1.f) e consenso esplicito per finalità di marketing (art. 6.1.a).

5. Obblighi deontologici

Ogni avvocato è tenuto al rispetto del Codice Deontologico Forense. In particolare:

• Segreto professionale su tutti i dati e documenti dei clienti (art. 28 CDF).
• Divieto di accaparramento di clientela e di circonvenzione della piattaforma.
• Trasparenza sui compensi e sulle modalità di pagamento.
• Conservazione autonoma della documentazione dei clienti secondo le prescrizioni professionali.

6. Sicurezza e protezione dei dati

• Cifratura TLS 1.2+ per tutte le comunicazioni.
• Access control con Row Level Security a livello database.
• Separazione dei dati sensibili (Stripe, telefono, numero albo) da colonne pubbliche.
• Log di audit e monitoraggio degli accessi.
• Backup crittografati e retention limitata ai tempi strettamente necessari.

7. Conservazione dei dati

I dati sono conservati per la durata del rapporto e per i termini previsti dalla normativa fiscale e civile (10 anni per fatture, 5 anni per contratti). Le comunicazioni e i documenti relativi al singolo caso sono conservati dalla piattaforma per 24 mesi dopo la chiusura del mandato; ogni obbligo deontologico di conservazione ulteriore resta a carico del singolo avvocato. I log di sicurezza sono conservati per 12 mesi.

8. Diritti dell'interessato

L'avvocato può esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, portabilità, opposizione) scrivendo a assistenza@justjustice.it.

9. Trasferimenti dati

I dati sono ospitati su infrastrutture in UE (Supabase EU). Stripe può trasferire dati verso paesi terzi con adeguate garanzie (SCC).

10. Modifiche alle specializzazioni

Le specializzazioni indicate al momento della candidatura possono essere modificate solo entro 24 ore dalla registrazione, per garantire coerenza con i match assegnati. Per modifiche successive scrivere all'assistenza.

11. Foro competente

Foro esclusivo di Roma per ogni controversia relativa al rapporto con Just Justice.