Data di entrata in vigore: 12-agosto-2025
Aggiornato il: 14-Settembre-2026

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) (di seguito “Informativa sulla Privacy”)

La presente Informativa sulla Privacy descrive i trattamenti di dati personali connessi a due servizi distinti, resi dal medesimo titolare del trattamento ma soggetti a discipline in parte differenti:

• la consultazione del Sito e della banca dati di giurisprudenza Giurisprudenza delle Imprese, ad accesso gratuito e subordinato alla creazione di un account soltanto per la consultazione dei provvedimenti in versione integrale, nonché il servizio di newsletter ad essa collegato, di cui alla Parte II;
• il servizio Giuris AI, accessibile all’indirizzo https://app.giuris.ai previa registrazione e sottoscrizione di un abbonamento, di cui alla Parte III.

Le Parti I e IV contengono le disposizioni comuni a entrambi i servizi. L’Utente che si limiti a consultare la banca dati o a iscriversi alla newsletter è interessato dalle sole Parti I, II e IV.

PARTE I – DISPOSIZIONI GENERALI

1. Titolare del Trattamento

Titolare del trattamento dei dati personali raccolti attraverso il sito web https://giurisprudenzadelleimprese.it/ (il “Sito”) e attraverso il servizio Giuris AI, accessibile all’indirizzo https://app.giuris.ai (il “Servizio” o “Giuris AI”) è la Fondazione Disiano Preite per lo studio del diritto dell’impresa – Ente del Terzo Settore, in forma abbreviata Fondazione Disiano Preite ETS (di seguito la “Fondazione” o il “Titolare”), con sede legale in Strada Maggiore n. 37, 40125 Bologna (BO), codice fiscale 96298100585 e partita IVA 04360971206, iscritta nel Registro Unico Nazionale del Terzo Settore, indirizzo e-mail privacy@giurisprudenzadelleimprese.it.

La Fondazione è il risultato della trasformazione dell’Associazione Disiano Preite, deliberata con atto del 19 gennaio 2026 e iscritta nel Registro Unico Nazionale del Terzo Settore in data 23 aprile 2026. La trasformazione non ha comportato alcuna soluzione di continuità nella titolarità dei trattamenti descritti nella presente Informativa: il soggetto giuridico è il medesimo e prosegue, sotto nuova denominazione e forma giuridica e conservando il codice fiscale già attribuito, nell’attività precedentemente svolta, per le medesime finalità e sulla base dei medesimi presupposti di liceità. Restano pertanto validi i consensi già prestati dagli Utenti.

La presente Informativa è resa ai sensi degli artt. 13 e 14 GDPR e non costituisce, in sé, richiesta di consenso: ove un trattamento sia fondato sul consenso, questo è raccolto separatamente, in forma libera, specifica, informata e revocabile, secondo quanto indicato nei successivi Articoli. Il Titolare tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza, in conformità al GDPR e al d.lgs. 30 giugno 2003, n. 196, come successivamente modificato (il “Codice della Privacy”).

Ogni richiesta in materia di protezione dei dati personali può essere rivolta ai recapiti indicati all’Articolo 21.

• Definizioni

Oltre ai termini già definiti, ai fini della presente Informativa sulla Privacy si intende per:

• “Account di Consultazione”: l’account gratuito la cui creazione è necessaria per la consultazione dei provvedimenti in versione integrale, secondo quanto previsto all’Articolo 4;
• “Amministratore”: l’Utente al quale l’Organizzazione ha attribuito i poteri di gestione del relativo account, ivi compresi l’abilitazione e la rimozione dei membri;
• “Banca Dati”: la raccolta dei provvedimenti giurisdizionali e delle relative massime, nonché degli eventuali ulteriori contributi, pubblicati sul Sito nelle materie del diritto dell’impresa;
• “Contenuti dell’Utente”: i quesiti formulati al Servizio, la cronologia delle ricerche, i documenti caricati nello Spazio Riservato, gli esiti generati dal Servizio e i relativi metadati;
• “Dati Personali”: tutte le categorie di dati indicate nella presente Informativa, congiuntamente considerate.
• “Newsletter”: il servizio gratuito di invio periodico delle comunicazioni del Titolare relative alle proprie pubblicazioni, iniziative e servizi, secondo quanto indicato all’Articolo 5, lettera B);
• “Organizzazione”: lo studio professionale, l’impresa, l’ente o l’istituzione che sottoscrive un abbonamento al Servizio abilitandone l’utilizzo a uno o più Utenti;
• “Spazio Riservato”: l’area del Servizio, accessibile mediante credenziali individuali, nella quale sono conservate le ricerche svolte dall’Utente e i documenti da questi caricati;
• “Utente”: la persona fisica che consulta il Sito, che crea un Account di Consultazione, che si iscrive alla Newsletter ovvero che si registra al Servizio e lo utilizza, sia in proprio sia nell’ambito di un’Organizzazione;

• Basi giuridiche del trattamento

Le basi giuridiche richiamate nella presente Informativa sono da intendersi come segue:

• Esecuzione del contratto: trattamento necessario per l’esecuzione di un contratto di cui l’Utente è parte o per l’adozione di misure precontrattuali su sua richiesta;
• Consenso: manifestazione di volontà libera, specifica, informata e inequivoca con la quale l’Utente acconsente al trattamento dei propri dati personali per una determinata finalità; il consenso è sempre revocabile, con effetto sui trattamenti successivi;
• Legittimo interesse: interesse del Titolare o di terzi, a condizione che non prevalgano gli interessi, i diritti e le libertà fondamentali dell’interessato, all’esito di un bilanciamento documentato dal Titolare;
• Obblighi legali: trattamento necessario per adempiere a obblighi di legge o regolamentari ai quali il Titolare è soggetto.

I Dati Personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione di cui all’art. 5, par. 1, lett. e), GDPR, secondo i termini indicati nei singoli Articoli. Decorso il periodo di conservazione, i Dati Personali sono cancellati o resi anonimi. In ogni caso essi possono essere conservati per un periodo ulteriore ove ciò sia necessario per adempiere a obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziale.

PARTE II – SITO E BANCA DATI GIURISPRUDENZA DELLE IMPRESE

• Accesso alla Banca Dati

L’accesso al Sito e alla Banca Dati è libero e gratuito, in coerenza con la finalità di ampia diffusione degli orientamenti giurisprudenziali nelle materie del diritto dell’impresa che il progetto Giurisprudenza delle Imprese persegue. La consultazione delle massime non richiede la creazione di un account né la comunicazione di dati personali.

La consultazione dei provvedimenti in versione integrale richiede invece la creazione di un Account di Consultazione, anch’esso gratuito e non subordinato ad alcun corrispettivo. La registrazione non risponde a finalità commerciali: essa è funzionale ad assicurare la tracciabilità degli accessi ai provvedimenti pubblicati in forma non anonimizzata e a consentire al Titolare di adempiere agli obblighi di integrità, riservatezza e sicurezza di cui agli artt. 5, par. 1, lett. f), e 32 GDPR. Nella medesima prospettiva il Tribunale amministrativo regionale per il Lazio, nella sentenza richiamata all’Articolo 6, ha ritenuto legittima e non sproporzionata la subordinazione dell’accesso a una banca dati giurisprudenziale alla previa identificazione dell’utente, in ragione della natura delle informazioni che se ne ottengono.

I dati richiesti per la creazione dell’Account di Consultazione sono limitati a quelli indicati all’Articolo 5, lettera A). L’identificazione dell’Utente risponde all’esigenza – riconosciuta dalla pronuncia richiamata all’Articolo 6 – di assicurare la tracciabilità dell’accesso a provvedimenti pubblicati in forma non anonimizzata, e non è preordinata ad alcuna finalità commerciale.

• Dati personali degli Utenti del Sito e della Newsletter

In relazione al Sito, alla Banca Dati e alla Newsletter il Titolare tratta esclusivamente le categorie di dati di seguito indicate.

1. DATI DI REGISTRAZIONE DELL’ACCOUNT DI CONSULTAZIONE: quali dati obbligatori, il nome e il cognome, l’indirizzo e-mail, un nome utente liberamente scelto dall’Utente e la città di domicilio o di residenza; quali dati facoltativi, l’attività professionale esercitata e le materie di interesse. Nessun altro dato personale è richiesto.

Finalità del trattamento: creazione, autenticazione e gestione dell’Account di Consultazione; identificazione dell’Utente al quale è riferibile l’accesso ai provvedimenti in versione integrale; sicurezza della piattaforma, tracciabilità degli accessi e prevenzione della creazione di account multipli o fittizi; rilevazione, su base aggregata e territoriale, della diffusione della Banca Dati, funzionale alla rendicontazione delle attività di interesse generale del Titolare e alla programmazione delle sue iniziative scientifiche e formative; ove l’Utente abbia indicato l’attività professionale esercitata e le materie di interesse, adeguamento a tali indicazioni dei contenuti e delle segnalazioni a lui rivolti.

Periodo di conservazione dei dati: per la durata dell’Account di Consultazione. L’Utente può chiederne in qualsiasi momento la cancellazione ai recapiti di cui all’Articolo 21 e il Titolare vi dà seguito entro quindici giorni dal ricevimento della richiesta.

Base giuridica del trattamento: l’esecuzione del contratto avente ad oggetto la fornitura gratuita del servizio di consultazione, quanto al nome, al cognome, all’indirizzo e-mail e al nome utente; il legittimo interesse del Titolare alla rilevazione della diffusione territoriale della Banca Dati e alla prevenzione degli abusi, quanto alla città di domicilio o di residenza, rispetto alla quale l’Utente può esercitare il diritto di opposizione di cui all’Articolo 17; il consenso dell’Utente, quanto ai dati facoltativi. Il conferimento dei dati obbligatori è necessario per la creazione dell’Account di Consultazione; il conferimento dei dati facoltativi non condiziona in alcun modo l’accesso alla Banca Dati e il relativo consenso è revocabile in ogni momento.

• DATI DI CONTATTO PER LE COMUNICAZIONI DEL TITOLARE: indirizzo e-mail, nome e cognome, già comunicati in sede di registrazione dell’Account di Consultazione ovvero conferiti autonomamente; attività professionale esercitata e materie di interesse, ove indicate dall’Utente. L’iscrizione alle comunicazioni del Titolare è autonoma rispetto alla creazione dell’Account di Consultazione e non ne costituisce presupposto né conseguenza necessaria.

Finalità del trattamento: invio delle comunicazioni del Titolare relative alle proprie pubblicazioni, iniziative e servizi, e in particolare: la Newsletter con le nuove massime e i nuovi provvedimenti pubblicati; la segnalazione delle rassegne e degli altri contributi elaborati dal Titolare; gli inviti ai convegni e alle altre iniziative scientifiche e formative da esso organizzati, gratuiti o a pagamento; le informazioni e le condizioni di offerta relative al servizio Giuris AI e agli altri servizi resi dal Titolare.

Le comunicazioni hanno ad oggetto esclusivamente pubblicazioni, iniziative e servizi del Titolare: non sono inviate comunicazioni per conto di terzi e i dati non sono comunicati a terzi per finalità promozionali. Ove l’Utente abbia indicato l’attività professionale esercitata e le materie di interesse, i contenuti sono selezionati in coerenza con tali indicazioni; non sono svolte analisi dei comportamenti dell’Utente per finalità di profilazione.

L’Utente può in ogni momento scegliere, dall’apposita sezione dell’area riservata ovvero mediante i collegamenti presenti in ciascun messaggio, quali tipologie di comunicazione ricevere fra quelle sopra indicate, senza che ciò comporti la revoca del consenso e ferma restando la facoltà di revocarlo integralmente.

Nei confronti dell’Utente che abbia sottoscritto un abbonamento al Servizio, le comunicazioni relative a servizi analoghi a quelli acquistati possono essere inviate anche in difetto del consenso di cui al presente Articolo, ai sensi dell’art. 130, comma 4, del Codice della Privacy, essendo stata resa la presente Informativa al momento della raccolta dei dati; in ciascun messaggio è offerta la possibilità di opporsi all’invio con modalità agevoli e gratuite.

Periodo di conservazione dei dati: fino alla revoca del consenso e, in ogni caso, per non più di 12 mesi dall’ultima interazione dell’Utente con le comunicazioni del Titolare, salvo rinnovo del consenso.

Base giuridica del trattamento: il consenso dell’Utente, prestato mediante un’unica manifestazione di volontà riferita alla finalità unitariamente descritta nel presente Articolo. Il conferimento dei dati è facoltativo e il diniego del consenso non pregiudica né la creazione dell’Account di Consultazione né la consultazione della Banca Dati. Il consenso può essere revocato in ogni momento, senza formalità, mediante il collegamento di disiscrizione presente in ciascun messaggio ovvero scrivendo all’indirizzo privacy@giurisprudenzadelleimprese.it.

• DATI DI NAVIGAZIONE: indirizzo IP, tipo e versione del browser, sistema operativo, impostazioni di lingua e di fuso orario, identificativi di sessione, pagine visitate, tempo di permanenza e pagina di provenienza.

Finalità del trattamento: funzionamento tecnico del Sito, sicurezza dell’infrastruttura e prevenzione di accessi abusivi, rilevazione statistica dell’utilizzo in forma aggregata.

Periodo di conservazione dei dati: 12 mesi.

Base giuridica del trattamento: il legittimo interesse del Titolare al corretto funzionamento e alla sicurezza del Sito, limitatamente ai dati necessari a tali finalità; il consenso dell’Utente per gli strumenti di rilevazione non necessari al funzionamento tecnico, secondo quanto indicato all’Articolo 14. L’Utente può opporsi in qualsiasi momento ai trattamenti fondati sul legittimo interesse scrivendo all’indirizzo privacy@giurisprudenzadelleimprese.it.

• DATI RELATIVI ALLE RICHIESTE DI CONTATTO: recapiti dell’Utente e contenuto delle comunicazioni inviate attraverso il form presente sul Sito o all’indirizzo di contatto, ivi comprese le segnalazioni relative ai provvedimenti pubblicati.

Finalità del trattamento: gestione e riscontro delle richieste di informazione, delle segnalazioni e delle istanze degli interessati.

Periodo di conservazione dei dati: 12 mesi dalla chiusura della richiesta, salva la necessità di conservazione ulteriore per l’accertamento, l’esercizio o la difesa di un diritto.

Base giuridica del trattamento: il legittimo interesse del Titolare a dare seguito alle richieste ricevute e, ove la richiesta abbia ad oggetto l’esercizio dei diritti di cui all’Articolo 17, l’adempimento degli obblighi di legge derivanti dal GDPR.

• Dati personali contenuti nei provvedimenti e nei contributi pubblicati

La Banca Dati contiene provvedimenti giurisdizionali, le relative massime ed eventuali ulteriori contributi, nei quali possono comparire dati personali relativi alle parti, ai loro difensori, ai magistrati, agli ausiliari del giudice e ad altri soggetti menzionati, ivi potenzialmente inclusi dati appartenenti alle categorie particolari di cui all’art. 9 GDPR e dati relativi a condanne penali e reati di cui all’art. 10 GDPR. Il presente Articolo costituisce informativa ai sensi dell’art. 14 GDPR nei confronti di tali soggetti, i quali non hanno fornito i propri dati direttamente al Titolare.

Fonte dei dati: i provvedimenti sono acquisiti presso il Ministero della Giustizia e gli uffici giudiziari che li hanno pronunciati, anche in attuazione di apposite convenzioni, presso le banche dati istituzionali e, in generale, da fonti accessibili al pubblico.

Finalità del trattamento: informazione e divulgazione giuridica, studio e ricerca scientifica nella materia del diritto dell’impresa, formazione universitaria e post-universitaria, in coerenza con le attività di interesse generale statutariamente perseguite dal Titolare.

Base giuridica del trattamento: il legittimo interesse del Titolare e dei destinatari dell’informazione giuridica alla conoscenza e alla libera circolazione degli orientamenti giurisprudenziali (art. 6, par. 1, lett. f), GDPR); per i dati di cui agli artt. 9 e 10 GDPR, le finalità di ricerca scientifica di cui all’art. 9, par. 2, lett. j), GDPR, in combinato con l’art. 89 GDPR e con gli artt. 2-sexies e 2-octies del Codice della Privacy, nonché con le regole deontologiche relative ai trattamenti per scopi statistici o di ricerca scientifica.

Periodo di conservazione dei dati: per il tempo necessario alle finalità di informazione, documentazione e ricerca, tenuto conto della natura permanente dell’archivio giurisprudenziale e dell’interesse alla ricostruzione storica degli orientamenti, salvo l’esercizio dei diritti di cui all’Articolo 17.

Il trattamento è svolto in conformità agli artt. 51 e 52 del Codice della Privacy. In forza dell’art. 52, comma 7, del Codice della Privacy, la diffusione del contenuto anche integrale dei provvedimenti giurisdizionali è ammessa fuori dei casi disciplinati dal medesimo articolo. Il Titolare omette pertanto le generalità e gli altri dati identificativi dell’interessato: (i) quando il provvedimento reca l’annotazione apposta, su richiesta dell’interessato o d’ufficio, ai sensi dell’art. 52, commi 1, 2 e 3, del Codice della Privacy; e (ii) in ogni caso, anche in mancanza di tale annotazione, quando dai dati possa desumersi anche indirettamente l’identità di minori ovvero delle parti nei procedimenti in materia di rapporti di famiglia e di stato delle persone, nonché nelle ipotesi di cui all’art. 734-bis c.p., secondo quanto prescritto dall’art. 52, comma 5, del Codice della Privacy. La Banca Dati, dedicata alle materie del diritto dell’impresa, non comprende di regola i provvedimenti resi nelle materie da ultimo richiamate.

Tale assetto è stato confermato dal Tribunale amministrativo regionale per il Lazio, Sezione Prima, con sentenza 17 aprile 2025, n. 7625, resa all’esito del giudizio promosso dai responsabili scientifici del progetto Giurisprudenza delle Imprese e con l’intervento ad adiuvandum dell’Associazione Disiano Preite. Il Tribunale ha annullato la determinazione del Ministero della giustizia che disponeva l’oscuramento generalizzato dei dati personali nei provvedimenti civili resi accessibili attraverso la banca dati di merito pubblica, affermando che il bilanciamento fra la tutela della riservatezza dei soggetti coinvolti e la conoscibilità delle pronunce è rimesso in concreto, caso per caso, all’autorità giudiziaria procedente e che, in difetto di una determinazione del giudice, la legge ammette la diffusione del contenuto integrale del provvedimento. Nella medesima pronuncia il Tribunale ha rilevato che l’anonimizzazione indiscriminata compromette l’intelligibilità della decisione, poiché la comprensione della vicenda concreta è presupposto necessario dell’operazione interpretativa, e ha ricondotto la pubblicità integrale delle sentenze ai principi di cui all’art. 111 Cost., all’art. 6 CEDU e all’art. 47 della Carta dei diritti fondamentali dell’Unione europea.

Il Titolare adotta in ogni caso misure di minimizzazione, astenendosi dal pubblicare dati non necessari alle finalità di informazione giuridica e non riproducendo i documenti allegati agli atti processuali. L’interessato può chiedere in qualsiasi momento l’omissione dei propri dati identificativi dai provvedimenti pubblicati, scrivendo ai recapiti di cui all’Articolo 21: il Titolare dà seguito senza indugio alla richiesta nei casi previsti dalla legge e, negli altri casi, la valuta ponderando la tutela dell’interessato e l’interesse alla documentazione giuridica, dandone motivato riscontro.

PARTE III – SERVIZIO GIURIS AI

• Registrazione e gestione dell’account

L’accesso a Giuris AI presuppone la registrazione dell’Utente. In tale sede sono richiesti i seguenti dati: nome, cognome, indirizzo e-mail, Organizzazione di appartenenza e password. La password è conservata esclusivamente in forma cifrata mediante funzione di hash e non è accessibile in chiaro al Titolare. Qualora l’Utente acceda mediante credenziali rilasciate da soggetti terzi (Single Sign-On), il Titolare riceve i dati di profilo di base resi disponibili dal relativo fornitore.

In fase di registrazione l’Utente accetta i Termini di Servizio e prende atto della presente Informativa. È inoltre proposta, mediante un’unica casella di selezione non preselezionata e distinta dalle precedenti, l’adesione facoltativa alle comunicazioni del Titolare di cui all’Articolo 5, lettera B), confermata da un successivo avviso che ne illustra la portata: il diniego di tale consenso non pregiudica in alcun modo l’accesso al Servizio.

Finalità del trattamento: creazione, autenticazione e gestione dell’account; gestione dei ruoli e dei permessi di accesso all’interno dell’Organizzazione; invio delle comunicazioni di servizio relative al funzionamento del Servizio e all’abbonamento; gestione delle richieste di assistenza; previo consenso, invio di comunicazioni informative e promozionali.

Periodo di conservazione dei dati: per la durata del rapporto contrattuale e, in caso di cancellazione dell’account, secondo quanto previsto all’Articolo 13; per le comunicazioni di cui all’Articolo 5, lettera B), fino alla revoca del consenso e comunque per non più di 12 mesi dall’ultima interazione.

Base giuridica del trattamento: l’esecuzione del contratto e delle misure precontrattuali adottate su richiesta dell’Utente; il consenso, per le sole finalità promozionali. Il conferimento dei dati di registrazione è necessario: in difetto non è possibile costituire l’account né erogare il Servizio.

• Ruoli nel trattamento: Organizzazioni e Utenti

Il Titolare agisce in qualità di titolare del trattamento in relazione ai dati di registrazione e di account, ai dati di fatturazione e di pagamento, ai dati necessari alla sicurezza della piattaforma e a quelli trattati per le finalità promozionali.

Qualora l’abbonamento sia sottoscritto da un’Organizzazione, è quest’ultima a determinare quali Utenti abilitare, quali quesiti formulare e quali documenti caricare nel Servizio. Ne consegue che, con riferimento ai Contenuti dell’Utente – e in particolare ai dati personali di terzi, quali clienti, controparti, dipendenti e altri soggetti, che l’Utente vi inserisca – titolare del trattamento è l’Organizzazione, mentre la Fondazione opera in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR, sulla base dell’accordo sul trattamento dei dati che costituisce parte integrante dei Termini di Servizio.

Ove l’Utente si registri e utilizzi il Servizio in proprio, senza afferire ad alcuna Organizzazione, la Fondazione tratta i Contenuti dell’Utente in qualità di titolare, per la sola finalità di erogazione del Servizio e nei limiti indicati all’Articolo 9.

L’Utente è tenuto a inserire nel Servizio unicamente dati personali che sia legittimato a trattare, secondo il principio di minimizzazione, astenendosi dal riportare dati non necessari alla formulazione del quesito e, in particolare, i dati di cui agli artt. 9 e 10 GDPR ove non indispensabili. Il Servizio non è destinato al trattamento di dati personali in difetto di un idoneo presupposto di liceità in capo all’Utente o all’Organizzazione.

• Ricerche, Spazio Riservato e documenti caricati

Le ricerche svolte mediante Giuris AI restituiscono i provvedimenti, le massime e gli eventuali ulteriori contributi contenuti nella Banca Dati di cui alla Parte II. Il Servizio non attinge ad archivi diversi per la selezione dei precedenti e non arricchisce i risultati con dati personali ulteriori rispetto a quelli già pubblicati sul Sito.

L’Utente può caricare propri documenti, che sono conservati nel suo Spazio Riservato e restano accessibili unicamente all’Utente medesimo e, ove l’account sia riferibile a un’Organizzazione, ai soggetti da questa autorizzati secondo i permessi configurati. I documenti caricati non sono resi disponibili ad altri Utenti né sono in alcun modo inseriti nella Banca Dati o resi pubblici. Il Titolare non accede al contenuto dei documenti caricati, se non nella misura strettamente necessaria all’erogazione del Servizio, alla risoluzione di malfunzionamenti su richiesta dell’Utente o all’adempimento di obblighi di legge.

Dati trattati: i quesiti e le richieste formulate al Servizio, la cronologia delle ricerche, i documenti caricati nello Spazio Riservato, gli esiti generati, i riscontri (feedback) forniti dall’Utente, nonché i metadati tecnici dell’interazione, quali data e ora, identificativo dell’Utente e dell’Organizzazione e volume di elaborazione.

Finalità del trattamento: erogazione del Servizio ed elaborazione delle risposte; conservazione della cronologia e dei documenti nello Spazio Riservato, per consentire all’Utente di riaccedere al proprio lavoro; verifica del rispetto dei limiti di utilizzo previsti dall’abbonamento; sicurezza della piattaforma, prevenzione degli abusi e degli utilizzi non conformi ai Termini di Servizio; misurazione della qualità e perfezionamento del Servizio, nei limiti precisati in calce al presente Articolo.

Periodo di conservazione dei dati: per la durata del rapporto contrattuale, salva la cancellazione anticipata a opera dell’Utente o dell’Organizzazione secondo quanto previsto all’Articolo 13; i metadati tecnici e i registri di sicurezza sono conservati per dodici mesi.

Base giuridica del trattamento: l’esecuzione del contratto per l’erogazione del Servizio nonché, per le finalità di sicurezza e di prevenzione degli abusi, il legittimo interesse del Titolare.

I fornitori indicati all’Articolo 14 sono contrattualmente vincolati a non utilizzare i dati loro trasmessi per finalità proprie, ivi compreso l’addestramento dei rispettivi modelli, e a non conservarli oltre il tempo necessario all’elaborazione della risposta.

Il Titolare, per parte propria, non utilizza i Contenuti dell’Utente per l’addestramento di modelli di intelligenza artificiale. Si riserva tuttavia di impiegarli per la misurazione della qualità e dell’accuratezza delle risposte (benchmarking) e per il perfezionamento del Servizio, ivi compreso l’eventuale fine tuning, previa rimozione dei dati personali e di ogni informazione riservata, di modo che tali attività siano svolte esclusivamente su materiali non riconducibili a persone identificate o identificabili né a vicende individuabili. L’operazione di rimozione propedeutica a tali attività è svolta sulla base del legittimo interesse del Titolare al miglioramento del Servizio, cui l’Utente può opporsi secondo quanto previsto all’Articolo 17.

Ove i Contenuti dell’Utente siano trattati per conto di un’Organizzazione, le attività di cui al comma precedente sono svolte soltanto nei limiti autorizzati dall’accordo sul trattamento dei dati di cui all’Articolo 8.

1. Monitoraggio dell’utilizzo del Servizio

Il Titolare rileva, anche mediante strumenti automatizzati di analisi del prodotto, le modalità di utilizzo del Servizio: le funzionalità attivate, la frequenza e la durata delle sessioni, i percorsi seguiti all’interno dell’applicazione, gli errori e le interruzioni di funzionamento.

Finalità del trattamento: verifica del corretto funzionamento del Servizio, individuazione dei malfunzionamenti e delle difficoltà incontrate dagli Utenti, miglioramento dell’esperienza d’uso e dell’assistenza. Qualora dal monitoraggio emergano difficoltà nell’utilizzo, l’Utente può essere contattato per offrirgli supporto o formazione sull’impiego delle funzionalità.

Il contenuto dei quesiti e dei documenti caricati nello Spazio Riservato non è visibile agli operatori del Titolare nell’ambito di tale monitoraggio, che opera su metadati e su dati aggregati o pseudonimizzati, a tutela della riservatezza dell’Utente e del segreto professionale.

Periodo di conservazione dei dati: dodici mesi.

Base giuridica del trattamento: il legittimo interesse del Titolare al corretto funzionamento e al miglioramento del Servizio. L’Utente può opporsi in qualsiasi momento a tale trattamento secondo quanto previsto all’Articolo 17.

1. Funzionamento del Servizio, trasparenza e assenza di decisioni automatizzate

Giuris AI è un sistema di intelligenza artificiale che, a partire dal quesito formulato dall’Utente, individua all’interno della Banca Dati i provvedimenti e i contributi pertinenti e genera una risposta in linguaggio naturale avvalendosi di uno o più modelli linguistici forniti dai soggetti terzi indicati all’Articolo 14. A tal fine il quesito dell’Utente, unitamente agli estratti della Banca Dati selezionati e, ove l’Utente lo richieda, ai documenti presenti nel suo Spazio Riservato, è trasmesso al fornitore del modello per la sola elaborazione della risposta.

L’Utente è informato del fatto che interagisce con un sistema di intelligenza artificiale, ai sensi dell’art. 50 del Regolamento (UE) 2024/1689. Gli esiti generati hanno finalità di documentazione e di supporto alla ricerca giuridica, non costituiscono parere legale né consulenza professionale e non sostituiscono la consultazione dei testi originali dei provvedimenti, ai quali il Servizio consente di accedere; essi possono contenere inesattezze o riferimenti incompleti e devono essere verificati dall’Utente.

Il Titolare non effettua processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici nei confronti dell’Utente o che incidano in modo analogamente significativo sulla sua persona ai sensi dell’art. 22 GDPR.

1. Dati di fatturazione e di pagamento

Dati trattati: dati identificativi e fiscali necessari alla fatturazione, quali denominazione, indirizzo, codice fiscale e partita IVA, storico delle transazioni effettuate, importo, data ed esito dei pagamenti. I dati dello strumento di pagamento sono acquisiti e trattati direttamente dal prestatore dei servizi di pagamento indicato all’Articolo 14 e non transitano né sono conservati sui sistemi del Titolare, il quale conserva le sole conferme di avvenuta transazione.

Finalità del trattamento: gestione della sottoscrizione e del rinnovo dell’abbonamento, incasso dei corrispettivi, fatturazione e adempimenti contabili e fiscali.

Periodo di conservazione dei dati: per il tempo necessario all’esecuzione del contratto e, successivamente, per dieci anni ai fini degli obblighi fiscali, contabili e di conservazione documentale.

Base giuridica del trattamento: l’esecuzione del contratto e l’adempimento degli obblighi di legge ai quali il Titolare è soggetto. Il conferimento dei dati è necessario: in difetto non è possibile perfezionare la sottoscrizione dell’abbonamento.

1. Cancellazione dell’account, rimozione dei membri e chiusura dell’Organizzazione

L’Utente può cancellare in ogni momento il proprio account dall’apposita sezione del Servizio. La cancellazione è eseguita immediatamente, previa espressa conferma richiesta dal sistema, e non è reversibile: non è previsto alcun periodo di sospensione né alcuna possibilità di ripristino dei dati e dei Contenuti dell’Utente.

Restano conservati, anche successivamente alla cancellazione dell’account, i soli dati che il Titolare è tenuto a conservare per adempiere a obblighi di legge – e in particolare i dati di fatturazione, per il periodo indicato all’Articolo 12 – nonché quelli necessari all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziale.

Qualora l’Utente sia membro di un’Organizzazione, l’Amministratore può rimuoverlo dal relativo account. In tal caso sono cancellati i dati che identificano il membro e i riferimenti che a quest’ultimo collegano l’attività svolta, mentre le ricerche, i quesiti e i documenti generati o caricati nell’ambito dell’attività dell’Organizzazione permangono nella disponibilità di quest’ultima, in quanto prodotti nell’esercizio della sua attività e ad essa riferibili. La conservazione di tali contenuti risponde all’esecuzione del contratto stipulato con l’Organizzazione e al legittimo interesse di quest’ultima alla continuità e alla tracciabilità del lavoro svolto; il Titolare vi provvede in qualità di responsabile del trattamento, su istruzione dell’Organizzazione.

La chiusura dell’account di un’Organizzazione comporta la cancellazione dei dati di tutti i relativi membri e di tutti i Contenuti dell’Utente ad essa riferibili, salvi gli obblighi di conservazione di cui al secondo comma del presente Articolo.

Le copie di sicurezza (backup) sono sovrascritte secondo i cicli di rotazione adottati dal Titolare e, in ogni caso, entro trenta giorni dalla cancellazione.

PARTE IV – DISPOSIZIONI COMUNI

1. Comunicazione dei Dati Personali, fornitori e trasferimenti fuori dallo Spazio Economico Europeo

I Dati Personali degli Utenti non sono oggetto di diffusione. Essi possono essere comunicati alle persone autorizzate dal Titolare, previamente istruite, nonché a soggetti terzi che prestano servizi al Titolare in qualità di responsabili del trattamento designati ai sensi dell’art. 28 GDPR ovvero di autonomi titolari del trattamento, quali i consulenti fiscali e contabili, i revisori e i professionisti incaricati della tutela dei diritti del Titolare. Quanto ai dati personali contenuti nei provvedimenti pubblicati, resta fermo il regime di cui all’Articolo 6.

Per l’erogazione del Sito, della Newsletter e del Servizio il Titolare si avvale dei fornitori di seguito indicati, designati responsabili del trattamento ai sensi dell’art. 28 GDPR salvo quanto diversamente precisato:

• Supabase, Inc. – servizi di autenticazione, gestione delle credenziali e archiviazione dei dati relativi agli account e al Servizio. Le password sono conservate esclusivamente mediante funzione di hash e non sono accessibili in chiaro al Titolare; in caso di accesso mediante Single Sign-On il fornitore gestisce i token di accesso e riceve dal provider terzo le informazioni di profilo di base autorizzate dall’Utente. Dati trattati: dati di registrazione e di account, indirizzo IP, dati di utilizzo, Contenuti dell’Utente. Luogo del trattamento: Unione europea. Base giuridica: esecuzione del contratto. È stato sottoscritto un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR.
• Stripe Payments Europe, Ltd. – servizi di incasso e gestione dei pagamenti relativi agli abbonamenti al Servizio. I dati dello strumento di pagamento sono acquisiti direttamente dal fornitore e non transitano sui sistemi del Titolare. Dati trattati: dati di fatturazione, informazioni sulla transazione, dati dello strumento di pagamento, dati di utilizzo e strumenti di tracciamento necessari alla prevenzione delle frodi. Luogo del trattamento: Irlanda e Stati Uniti d’America. Base giuridica: esecuzione del contratto e, per le finalità di prevenzione delle frodi rispetto alle quali il fornitore opera come autonomo titolare del trattamento, il legittimo interesse. I trasferimenti verso Paesi terzi sono assistiti dalle clausole contrattuali standard adottate dalla Commissione europea e dall’adesione del fornitore all’EU-U.S. Data Privacy Framework.
• [Open AI] – elaborazione dei quesiti e generazione degli esiti del Servizio. Dati trattati: contenuto del quesito, estratti della Banca Dati selezionati, documenti dello Spazio Riservato ove richiamati dall’Utente, metadati tecnici dell’elaborazione. Luogo del trattamento: [•]. Base giuridica: esecuzione del contratto. Il fornitore è vincolato a non utilizzare i dati per finalità proprie, ivi compreso l’addestramento dei modelli, e a non conservarli oltre il tempo necessario all’elaborazione della risposta.
• [Denominazione del fornitore dei servizi di infrastruttura e di hosting] – ospitalità del Sito, dell’applicazione e dei relativi ambienti di esecuzione. Luogo del trattamento: [•]. Base giuridica: esecuzione del contratto.
• [Denominazione del fornitore dei servizi di invio di comunicazioni elettroniche] – invio delle comunicazioni del Titolare e delle comunicazioni di servizio. Dati trattati: indirizzo e-mail, nome e cognome, dati relativi alla consegna e all’apertura dei messaggi. Luogo del trattamento: [•]. Base giuridica: consenso dell’Utente per le comunicazioni di cui all’Articolo 5, lettera B), ed esecuzione del contratto per le comunicazioni di servizio.
• [Denominazione del fornitore degli strumenti di misurazione e analisi] – rilevazione statistica dell’utilizzo del Sito e del Servizio. Dati trattati: dati di navigazione, indirizzo IP, identificativi di sessione. Luogo del trattamento: [•]. Base giuridica: legittimo interesse del Titolare ovvero, per gli strumenti non necessari al funzionamento tecnico, consenso dell’Utente.

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta ai recapiti di cui all’Articolo 21.

Al di fuori di quanto sopra indicato, il Titolare non trasferisce Dati Personali verso Paesi terzi. Ove un trasferimento risulti necessario, esso avviene esclusivamente verso Paesi rispetto ai quali la Commissione europea abbia adottato una decisione di adeguatezza ai sensi dell’art. 45 GDPR ovvero sulla base delle clausole contrattuali standard di cui all’art. 46, par. 2, lett. c), GDPR, integrate, ove necessario, da misure supplementari individuate all’esito di una valutazione d’impatto sul trasferimento. Copia delle garanzie adottate può essere richiesta ai recapiti di cui all’Articolo 21.

1. Cookie e strumenti di tracciamento

Il Sito e il Servizio utilizzano cookie e altri strumenti di tracciamento secondo quanto indicato nella Cookie Policy disponibile all’indirizzo [•], che costituisce parte integrante della presente Informativa. Gli strumenti non necessari al funzionamento tecnico sono attivati unicamente previo consenso dell’Utente, prestato mediante l’apposito banner, e il consenso può essere modificato o revocato in ogni momento attraverso il medesimo banner.

1. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a ridurre al minimo il rischio di accessi non autorizzati, perdita, distruzione o uso improprio dei Dati Personali, tenuto conto dello stato dell’arte, dei costi di attuazione e della natura dei trattamenti.

In particolare sono adottate la cifratura delle comunicazioni in transito, la conservazione delle credenziali mediante funzione di hash, la segregazione logica dei dati di ciascun Utente e di ciascuna Organizzazione, la gestione degli accessi secondo il principio del minimo privilegio e mediante profili differenziati per Amministratori e membri, la registrazione degli accessi e delle operazioni rilevanti e l’esecuzione periodica di copie di sicurezza. Le persone autorizzate al trattamento operano sulla base di istruzioni documentate e sono vincolate alla riservatezza; i fornitori sono selezionati in base alle garanzie offerte e vincolati contrattualmente ai sensi dell’art. 28 GDPR.

Il Titolare ha adottato una procedura per la gestione delle violazioni dei dati personali, che prevede la notifica al Garante per la protezione dei dati personali e, ove ne ricorrano i presupposti, la comunicazione agli interessati ai sensi degli artt. 33 e 34 GDPR. Qualora la violazione riguardi dati trattati per conto di un’Organizzazione, il Titolare ne informa quest’ultima senza ingiustificato ritardo.

1. Diritti dell’interessato

L’interessato ha i seguenti diritti in relazione ai propri Dati Personali:

• diritto di accesso (art. 15 GDPR): ottenere la conferma dell’esistenza di dati personali che lo riguardano, accedervi e ottenerne copia;
• diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
• diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati ove sussista uno dei motivi previsti dalla norma;
• diritto alla limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla norma;
• diritto alla portabilità dei dati (art. 20 GDPR): ricevere, per i trattamenti automatizzati fondati sul consenso o sul contratto, i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, ovvero chiederne la trasmissione ad altro titolare;
• diritto di opposizione (art. 21 GDPR): opporsi, in tutto o in parte, ai trattamenti fondati sul legittimo interesse, per motivi connessi alla propria situazione particolare, nonché in ogni caso ai trattamenti per finalità di marketing diretto;
• diritto di revocare il consenso (art. 7, par. 3, GDPR): revocare in ogni momento il consenso prestato, ferma restando la liceità dei trattamenti effettuati anteriormente alla revoca.

Le richieste di esercizio dei diritti possono essere indirizzate al Titolare all’indirizzo privacy@giurisprudenzadelleimprese.it ovvero agli altri recapiti di cui all’Articolo 21. Il Titolare vi dà seguito senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento, termine prorogabile di ulteriori due mesi in ragione della complessità o del numero delle richieste, dandone comunicazione all’interessato. Ove necessario per verificare l’identità del richiedente, il Titolare può domandare informazioni aggiuntive ai sensi dell’art. 12, par. 6, GDPR. Il rifiuto, totale o parziale, di dare seguito alla richiesta è motivato per iscritto. Alle richieste di cancellazione il Titolare dà in ogni caso seguito entro quindici giorni dal loro ricevimento, fermo restando quanto previsto all’Articolo 13 per la cancellazione dell’account del Servizio, che è eseguita immediatamente su iniziativa dell’Utente.

Le richieste relative all’omissione dei dati identificativi nei provvedimenti pubblicati sono trattate secondo quanto indicato all’Articolo 6. Qualora la richiesta riguardi Contenuti dell’Utente trattati per conto di un’Organizzazione, il Titolare la trasmette senza indugio a quest’ultima, in quanto titolare del trattamento, prestandole la necessaria assistenza.

1. Reclamo all’autorità di controllo

L’interessato che ritenga che il trattamento dei propri Dati Personali avvenga in violazione della disciplina applicabile ha diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, secondo le modalità indicate all’indirizzo https://www.garanteprivacy.it/, ovvero di adire l’autorità giudiziaria ai sensi dell’art. 79 GDPR. Il Titolare invita comunque a contattarlo preventivamente, così da poter dare direttamente riscontro alle segnalazioni ricevute.

1. Minori

Il Sito, la Newsletter e il Servizio sono destinati a professionisti, studiosi e operatori del diritto e non sono rivolti a soggetti di età inferiore ai diciotto anni. Il Titolare non raccoglie consapevolmente dati personali di minori; ove venga a conoscenza di un’iscrizione o di una registrazione effettuata da un minore, provvede alla cancellazione dei relativi dati.

• Modifiche alla presente Informativa

Il Titolare riesamina periodicamente la presente Informativa e si riserva di modificarla in conformità alla disciplina applicabile e all’evoluzione dei servizi offerti. Le modifiche entrano in vigore al momento della pubblicazione sul Sito; qualora esse incidano in modo sostanziale sui trattamenti descritti, il Titolare ne dà preventiva notizia agli Utenti registrati e agli iscritti alla Newsletter mediante comunicazione all’indirizzo e-mail comunicato, con un preavviso di almeno quindici giorni. Ove le modifiche richiedano il consenso dell’interessato, questo è raccolto nuovamente secondo le modalità previste dalla normativa applicabile.

• Contatti

Per qualsiasi richiesta relativa alla presente Informativa e al trattamento dei Dati Personali è possibile rivolgersi ai seguenti recapiti:

Sito web: https://giurisprudenzadelleimprese.it/

Titolare del trattamento: Fondazione Disiano Preite per lo studio del diritto dell’impresa ETS (C.F. 96298100585 – P.IVA 04360971206)

Sede legale: Strada Maggiore n. 37, 40125 Bologna (BO)
Indirizzo e-mail: privacy@giurisprudenzadelleimprese.it
Indirizzo PEC: associazionepreite@pec.it
Telefono: 06 9528 2400