Aggiornamento: 11 novembre 2026
Titolare e ambito dell’informativa
Il titolare del trattamento è M&D Advance Società Tra Avvocati Srl, P. IVA 05000470756, Viale Otranto n. 65, 73100 Lecce. Per richieste sui dati personali: info@mdadvance.it; telefono 0832 309573.
Questa informativa riguarda il sito www.mdadvance.it, le sue app pubbliche e, nei termini indicati nella sezione dedicata, l’area operativa dello stesso dominio. Le informazioni sul rapporto professionale vengono fornite anche in occasione dell’incarico. Le applicazioni riservate ospitate su domini diversi hanno un proprio perimetro di trattamento: prima di utilizzarle occorre consultare l’informativa resa nel relativo servizio.
Navigazione e funzionamento del sito
Quando il browser richiede una pagina, l’infrastruttura riceve dati tecnici necessari alla connessione: indirizzo IP, data e ora, risorsa richiesta, esito della richiesta e informazioni tecniche sul browser e sul dispositivo. Sono utilizzati per consegnare i contenuti, gestire errori e proteggere il sito da abusi. Il legittimo interesse perseguito è rendere disponibile un servizio sicuro e funzionante, ai sensi dell’art. 6, par. 1, lett. f), GDPR; eventuali adempimenti imposti dalla legge si fondano sulla lett. c).
Il codice delle pagine pubbliche predisposto dallo Studio non integra strumenti pubblicitari o sistemi di analisi delle visite. Questo dato riguarda il codice del sito e non equivale ad affermare che la rete o la piattaforma non trattino dati tecnici. Per cookie e memoria locale consulta la pagina Cookie e servizi esterni.
Richieste di informazioni e appuntamenti
I percorsi di contatto utilizzano nome, email, tema della richiesta e descrizione della situazione. Telefono, azienda e preferenze di appuntamento sono facoltativi. Il comando “Prepara la richiesta” compone un messaggio nel programma di posta dell’utente: occorre controllarlo e completarne l’invio. Il testo non viene inoltrato automaticamente dal sito. L’eventuale copia negli appunti avviene sul dispositivo.
I destinatari sono indicati nel percorso: il professionista di riferimento e l’Avv. Donato Carbone per il coordinamento. Lo Studio usa i dati ricevuti per rispondere, valutare la richiesta e organizzare il confronto. La base è l’art. 6, par. 1, lett. b), GDPR per misure precontrattuali richieste dalla persona interessata; per interlocutori che agiscono per un’impresa, la lett. f), in relazione all’interesse a gestire la comunicazione professionale.
Il conferimento è una scelta dell’utente; senza un recapito e gli elementi essenziali non è possibile gestire utilmente la richiesta. Non viene richiesta un’adesione al marketing e il contatto non iscrive a newsletter. Nel primo messaggio descrivi soltanto ciò che serve: documenti e dati particolari o giudiziari andranno trasmessi attraverso i canali concordati con il professionista.
Candidature e curriculum
Le candidature vengono inviate dall’utente via email a info@mdadvance.it o tramite il collegamento alla chat WhatsApp dello Studio. Il sito non esegue il caricamento del curriculum su un proprio archivio pubblico.
Nome, recapiti, esperienze, qualifiche e contenuto del curriculum servono a valutare la candidatura e a gestire i contatti per una possibile collaborazione. Il trattamento necessario a questa valutazione si fonda sull’art. 6, par. 1, lett. b), GDPR; nei limiti di tale finalità non occorre un consenso al trattamento del curriculum. Non sono effettuate selezioni basate unicamente su decisioni automatizzate.
Possono accedere alle candidature i soggetti autorizzati alla selezione e i fornitori coinvolti nei canali utilizzati. Senza informazioni professionali e un recapito non è possibile valutare la candidatura. Evita dati relativi alla salute, a vicende giudiziarie o a terzi, se non necessari per la specifica posizione.
App pubbliche e file sul dispositivo
Punto di Pareggio, DSCR, Test Pratico di Risanamento e Check-up degli Adeguati Assetti eseguono le elaborazioni nel browser. Nel codice esaminato non è previsto l’invio allo Studio dei dati inseriti nei calcoli. Il Piano di Ammortamento permette inoltre di conservare fino a quattro scenari nel browser, quando l’utente sceglie di salvarli.
La versione pubblica dell’app Pro-forma registra sul dispositivo intestazione, logo, contatori e documenti su comando dell’utente. I documenti possono contenere dati dei clienti: chi li inserisce deve esserne legittimato e gestire accessi e conservazione sul proprio dispositivo. Questa funzione non invia la pro-forma al Sistema di Interscambio.
Backup, esportazioni e stampe sono prodotti su richiesta. Una volta scaricati, restano sul dispositivo o nei servizi scelti dall’utente. La cancellazione dell’archivio nel browser non elimina i file già esportati. Queste indicazioni riguardano le app pubbliche del dominio www.mdadvance.it, non attestano il funzionamento di applicazioni riservate ospitate altrove.
Area operativa riservata
L’area operativa di questo dominio richiede l’autenticazione ChatGPT e una specifica autorizzazione. Per verificare l’accesso sono utilizzati identificativo dell’account, email e nome resi disponibili dal sistema di autenticazione. L’indicazione di un responsabile nel dossier non gli attribuisce, da sola, accesso all’archivio.
A differenza dei simulatori pubblici, l’area operativa conserva su un archivio del server dossier, riferimenti ed estratti delle fonti, attività, note, decisioni e registrazioni delle approvazioni. Lo storico comprende autore autenticato, momento della modifica, motivo e confronto tra versioni. I dati servono a organizzare e documentare il lavoro dello Studio. Le basi giuridiche dipendono dal rapporto e dalla finalità: esecuzione dell’incarico, obblighi applicabili e interesse legittimo a sicurezza, coordinamento e tracciabilità.
Il trattamento dei dati relativi ai singoli incarichi resta soggetto alle informative e alle condizioni del rapporto professionale. Eventuali dati particolari e giudiziari richiedono anche una condizione applicabile ai sensi degli artt. 9 e 10 GDPR. I contenuti non sono pubblici; le copie esportate sono affidate a chi le scarica. L’archiviazione di una voce nell’interfaccia non equivale alla sua cancellazione dal database o dallo storico.
Fornitori e destinatari
I dati ricevuti possono essere conosciuti dai professionisti e dal personale autorizzato, nei limiti delle attività assegnate, e dai fornitori di hosting, sicurezza, posta e assistenza tecnica. I responsabili operano per conto dello Studio secondo gli accordi applicabili; altri soggetti possono agire come titolari autonomi per i propri servizi. I dati non sono destinati alla diffusione.
Il sito è pubblicato sulla piattaforma ChatGPT Sites di OpenAI, con infrastruttura Cloudflare per la distribuzione e l’hosting delle pagine e per l’archivio dell’area operativa. Le condizioni sul trattamento per conto del cliente sono consultabili nel Data Processing Addendum di OpenAI; per gli account individuali OpenAI pubblica anche il DPA specifico di Sites. I subfornitori sono descritti nell’elenco ufficiale. L’utilizzo di un account ChatGPT è soggetto anche all’informativa resa da OpenAI per tale account.
In caso di obbligo di legge o di tutela di un diritto, i dati pertinenti possono essere comunicati ad autorità, consulenti e altri soggetti legittimati. Puoi chiedere allo Studio informazioni sui destinatari riferiti al trattamento che ti riguarda.
Collegamenti a servizi esterni
Mappe, Street View, WhatsApp, social network e fonti editoriali sono raggiunti attraverso collegamenti esterni. Le mappe non sono incorporate nelle pagine. Quando scegli di aprire un collegamento, il servizio di destinazione riceve i dati necessari alla connessione e applica la propria disciplina sul trattamento e sugli strumenti di tracciamento. La sola presenza del collegamento non equivale all’installazione del relativo widget nel sito dello Studio.
Per mappe e Street View consulta l’informativa Google; per la messaggistica consulta l’informativa WhatsApp per lo Spazio economico europeo. L’invio di un messaggio o di una candidatura tramite questi canali comporta anche il trattamento da parte del relativo fornitore.
Conservazione
I tempi dipendono dalla finalità e dalla categoria di dati. Le richieste di primo contatto vengono conservate per gestire l’interlocuzione e verificarne la conclusione; l’eventuale successivo incarico ha regole proprie. Le candidature vengono conservate per la selezione a cui si riferiscono e per i contatti necessari a concluderla. L’eventuale conservazione per ulteriori selezioni richiede una finalità e una base giuridica distinte.
Per la documentazione professionale e i dossier valgono gli obblighi e i criteri comunicati nel rapporto: durata dell’attività, adempimenti applicabili e necessità documentata di accertare, esercitare o difendere diritti. Non è prevista una conservazione indifferenziata per qualsiasi possibile esigenza futura.
I dati tecnici di hosting e sicurezza seguono i cicli di conservazione e cancellazione dei servizi impiegati, in relazione all’erogazione del servizio, agli incidenti e agli obblighi applicabili. Puoi chiedere allo Studio il criterio riferito ai tuoi dati. Per gli archivi delle app pubbliche conservati sul dispositivo, la durata dipende dai comandi di cancellazione, dalle impostazioni del browser e dalla gestione dei file esportati, come indicato nella pagina Cookie.
Trattamenti fuori dallo Spazio economico europeo
I servizi infrastrutturali e i canali esterni possono comportare trattamenti fuori dallo Spazio economico europeo. La localizzazione non si ricava dal nome del dominio. I DPA pubblicati da OpenAI prevedono, per i trasferimenti pertinenti, decisioni di adeguatezza oppure clausole contrattuali standard e le ulteriori misure necessarie. Le informazioni sui fornitori e le garanzie si consultano nei documenti sopra collegati; puoi chiedere allo Studio informazioni e modalità per ottenere copia delle garanzie applicabili al trattamento che ti riguarda.
Diritti e modalità di esercizio
Puoi chiedere accesso, rettifica, cancellazione e limitazione del trattamento; opporti al trattamento fondato sul legittimo interesse; ottenere la portabilità quando ne ricorrono i presupposti. Se il trattamento si fonda sul consenso, puoi revocarlo senza incidere sui trattamenti già effettuati lecitamente. I diritti si esercitano nei limiti e alle condizioni degli artt. 15–22 GDPR.
Scrivi a info@mdadvance.it, indicando il trattamento interessato. Non occorre inviare preventivamente un documento di identità: eventuali verifiche saranno proporzionate. Il termine ordinario di risposta è un mese, con le proroghe motivate previste dal GDPR. Puoi presentare reclamo al Garante per la protezione dei dati personali e ricorrere alla tutela giudiziaria.