Informativa privacy

[BOZZA – testo da sottoporre a revisione legale prima della pubblicazione. Le parti tra parentesi quadre vanno completate o verificate. Rimuovere questa riga dopo la revisione.]

Ultimo aggiornamento: 7 ottobre 2026.

Questa informativa spiega come AM Consulenze tratta i dati personali di chi visita il sito amconsulenze.it, di chi ci chiede una consulenza, dei nostri clienti e di chi ci propone una collaborazione, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»). Abbiamo cercato di scriverla in modo chiaro: se qualcosa non ti è chiaro, scrivici.

1. Chi è il titolare del trattamento

Il titolare del trattamento è A.M. Consulenze – Pensioni Privilegiate e Vittime del Dovere di [DA COMPLETARE: nome e cognome del titolare / forma giuridica], P.IVA 03969140783, con sede in [DA COMPLETARE: via e numero civico], 87064 Corigliano-Rossano (CS) («AM Consulenze», «noi»).

Per qualsiasi domanda sui tuoi dati puoi scrivere a info@amconsulenze.it oppure alla PEC legal@pec.amconsulenze.it.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la dimensione e il tipo della nostra attività non è obbligatorio (art. 37 GDPR). [DA VERIFICARE con il consulente legale.]

2. Quali dati trattiamo

2.1 Dati di navigazione

Come tutti i siti web, i server che ospitano il sito registrano automaticamente alcuni dati tecnici a ogni visita: indirizzo IP, data e ora, pagina richiesta, tipo di browser e sistema operativo. Questi dati servono a far funzionare il sito, a proteggerlo da abusi e a risolvere eventuali problemi tecnici. Non li usiamo per identificarti né per profilarti.

Per proteggere i moduli e l’accesso all’area riservata dallo spam e dai tentativi di intrusione, il sito conserva per un tempo molto breve (da 15 minuti a 1 ora) un’impronta cifrata e non reversibile dell’indirizzo IP, al solo scopo di limitare il numero di invii o di tentativi di accesso.

2.2 Dati che ci fornisci con la richiesta di consulenza

Quando compili il modulo «Richiedi una consulenza» ci comunichi:

• dati identificativi e di contatto: nome e cognome, email, numero di telefono;
• dati sul tuo rapporto di servizio: comparto o amministrazione di appartenenza, posizione (in servizio, in pensione, ecc.), tipo di consulenza richiesta;
• se lo indichi, il sindacato, CAF o patronato a cui sei iscritto e il numero di tessera: si tratta di un dato che rivela l’appartenenza sindacale, che il GDPR considera una «categoria particolare» di dati (art. 9);
• il messaggio con cui descrivi la tua situazione e gli eventuali documenti allegati, che spesso contengono dati relativi alla salute (infermità, verbali delle commissioni mediche, percentuali di invalidità, cartelle cliniche), anch’essi categoria particolare (art. 9 GDPR);
• la data e l’ora in cui hai dato il consenso al trattamento.

Ti chiediamo di inviarci solo i dati e i documenti necessari alla tua pratica. Se ci fornisci dati di altre persone (ad esempio familiari superstiti o figli), sei tenuto a informarle e, quando necessario, a ottenere il loro consenso.

2.3 Dati della pratica e della corrispondenza

Se diventi nostro cliente, o mentre valutiamo la tua richiesta, trattiamo anche i documenti che carichi nella tua area documenti o che ci invii via email, le comunicazioni che ci scambiamo (anche via email alla casella pratiche@amconsulenze.it, che il nostro sistema associa automaticamente alla tua pratica) e le note di lavoro dello studio. Per le pratiche relative alle vittime del dovere, del terrorismo o della criminalità possono essere trattate informazioni su fatti di servizio, eventi lesivi e procedimenti amministrativi o giudiziari che ti riguardano.

2.4 Dati dei partner

Se compili il modulo «Diventa partner» trattiamo i dati dell’organizzazione e del referente (nome, email, telefono, categoria, sito web, descrizione della proposta).

3. Per quali finalità e su quale base giuridica

Finalità	Base giuridica
Rispondere alla tua richiesta e svolgere l’analisi preliminare gratuita della tua situazione	Misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Per i dati sulla salute e sull’appartenenza sindacale: il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), espresso con la casella del modulo.
Svolgere l’incarico che ci affidi: istruire le domande, assisterti nei rapporti con le amministrazioni (Ministero della Difesa, INPS, Commissioni mediche, Comitato di verifica, ecc.), predisporre ricorsi	Esecuzione del contratto (art. 6, par. 1, lett. b). Per i dati particolari: consenso esplicito (art. 9, par. 2, lett. a) e, quando si tratta di far valere o difendere un tuo diritto in sede giudiziaria o nei procedimenti che la precedono, art. 9, par. 2, lett. f GDPR.
Gestire l’area documenti riservata e la corrispondenza via email collegata alla pratica	Esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b) e, per i dati particolari, il tuo consenso esplicito.
Adempiere agli obblighi di legge, ad esempio fiscali e contabili	Obbligo legale (art. 6, par. 1, lett. c).
Proteggere il sito, i sistemi e i dati da accessi non autorizzati, spam e abusi	Legittimo interesse del titolare alla sicurezza (art. 6, par. 1, lett. f).
Accertare, esercitare o difendere i diritti di AM Consulenze in sede giudiziaria	Legittimo interesse (art. 6, par. 1, lett. f) e art. 9, par. 2, lett. f GDPR.
Valutare le proposte di collaborazione dei partner e rispondere	Misure precontrattuali (art. 6, par. 1, lett. b).

Non usiamo i tuoi dati per inviarti pubblicità, non li vendiamo, non li usiamo per profilarti e non prendiamo decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR).

4. Il conferimento dei dati è obbligatorio?

I campi contrassegnati come obbligatori nei moduli sono necessari per valutare la tua richiesta e per ricontattarti: senza di essi non possiamo darti seguito. Il consenso al trattamento dei dati sulla salute è necessario perché, nella maggior parte dei casi, la consulenza riguarda proprio le tue infermità e la loro dipendenza dal servizio.

Puoi revocare il consenso in qualsiasi momento scrivendo a info@amconsulenze.it, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca. Dopo la revoca non potremo proseguire la consulenza, salvo che il trattamento si basi anche su un’altra delle basi giuridiche indicate sopra (ad esempio obblighi di legge o difesa di un diritto).

5. Come proteggiamo i tuoi dati

• il sito è raggiungibile solo con connessione cifrata (HTTPS);
• i documenti che carichi non sono pubblici: sono conservati in un archivio separato, non raggiungibile da internet, e possono essere scaricati solo dal personale autorizzato o da te attraverso il tuo link personale;
• l’accesso all’area documenti avviene con un link personale, lungo e non indovinabile, che scade dopo 60 giorni e viene rinnovato a ogni nuova richiesta dello studio;
• l’accesso al pannello di gestione è riservato al personale autorizzato, con credenziali personali e blocco automatico dopo ripetuti tentativi errati;
• il sito e i dati sono ospitati in data center situati in Italia e sottoposti a copie di sicurezza periodiche.

Ti ricordiamo che l’email ordinaria non è un mezzo di comunicazione cifrato: per inviarci documenti sanitari ti consigliamo di usare la tua area documenti.

6. A chi possono essere comunicati i dati

I tuoi dati sono trattati dal titolare e da eventuali collaboratori autorizzati e istruiti, tenuti alla riservatezza. Possono essere comunicati, solo nella misura necessaria:

• ai fornitori che ci forniscono i servizi tecnici, in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR: Aruba S.p.A. (ospitalità del sito, caselle di posta elettronica, copie di sicurezza) [DA VERIFICARE: eventuali altri fornitori, es. assistenza informatica];
• alle amministrazioni ed enti competenti per la tua pratica (ad esempio Ministero della Difesa, Ministero dell’Interno, INPS, Commissioni mediche ospedaliere, Comitato di verifica per le cause di servizio, Prefetture), quando è necessario per svolgere l’incarico;
• ai professionisti che collaborano con noi su tua richiesta o con il tuo accordo (ad esempio avvocati per i ricorsi, medici legali per le valutazioni), che li trattano come titolari autonomi o come responsabili del trattamento;
• al nostro consulente fiscale, limitatamente ai dati necessari per gli adempimenti contabili e fiscali;
• al sindacato, CAF o patronato convenzionato che hai indicato, solo se necessario per applicare la convenzione e con il tuo consenso;
• alle autorità giudiziarie o amministrative, quando richiesto dalla legge.

I dati non vengono diffusi né pubblicati.

7. Trasferimenti fuori dall’Unione europea

Non trasferiamo i tuoi dati fuori dall’Unione europea. I server del sito e delle caselle di posta si trovano in Italia. Se comunichi con noi da un indirizzo email gestito da un fornitore extra-UE (ad esempio alcuni servizi di posta gratuiti), il trattamento svolto da quel fornitore è regolato dal tuo rapporto con lui.

8. Per quanto tempo conserviamo i dati

• Richieste a cui non segue un incarico: per 24 mesi dall’ultimo contatto, per poter riprendere la valutazione se ci ricontatti, poi vengono cancellate. [DA VERIFICARE la durata.]
• Pratiche e incarichi: per 10 anni dalla conclusione dell’incarico, corrispondenti al termine ordinario di prescrizione dei diritti (art. 2946 c.c.) e al periodo di conservazione delle scritture contabili (art. 2220 c.c.); i documenti non più necessari possono essere cancellati prima. [DA VERIFICARE.]
• Link all’area documenti: scadono dopo 60 giorni (30 giorni dopo la chiusura della pratica, solo per scaricare i documenti dello studio).
• Richieste dei partner: per 24 mesi dall’ultimo contatto, salvo l’avvio di una collaborazione.
• Dati di sicurezza (impronte cifrate degli indirizzi IP per i limiti di invio): da 15 minuti a 1 ora. I registri tecnici del server sono conservati dal fornitore di hosting per il periodo previsto dalle sue condizioni di servizio [DA VERIFICARE con Aruba].

Trascorsi questi termini i dati vengono cancellati o resi anonimi, salvo che la conservazione sia necessaria per obblighi di legge o per la difesa di un diritto.

9. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR, e in particolare:

• sapere se trattiamo dati che ti riguardano e riceverne copia (accesso);
• chiederne la correzione o l’integrazione (rettifica);
• chiederne la cancellazione, nei casi previsti dalla legge;
• chiedere la limitazione del trattamento;
• ricevere i dati che ci hai fornito in un formato strutturato e leggibile (portabilità);
• opporti al trattamento basato sul legittimo interesse;
• revocare il consenso, senza pregiudicare il trattamento svolto prima della revoca.

Per esercitare i tuoi diritti scrivi a info@amconsulenze.it. Ti risponderemo senza ritardo e comunque entro un mese, prorogabile di due mesi nei casi più complessi (art. 12 GDPR). Potremmo chiederti informazioni per verificare la tua identità.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it – protocollo@gpdp.it), o all’autorità di controllo del Paese dell’Unione in cui risiedi o lavori, oppure di rivolgerti all’autorità giudiziaria.

10. Minori

I nostri servizi sono rivolti a persone maggiorenni. I dati di minori (ad esempio i figli di una vittima del dovere) possono essere trattati solo se forniti da chi esercita la responsabilità genitoriale o la tutela, nell’interesse del minore e per le finalità della pratica.

11. Cookie

Il sito usa solo cookie tecnici e non usa cookie di profilazione o di terze parti. Trovi i dettagli nella Cookie policy.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio per cambiamenti normativi o dei nostri servizi. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento. Se le modifiche riguardano in modo rilevante il trattamento dei dati dei nostri clienti, li informeremo direttamente.