Informativa Privacy
Ultimo aggiornamento: agosto 2026. Questa informativa sostituisce integralmente la versione precedente.
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
G.M. Innovation Lab S.r.l. — Via Carlo Pisacane 23, 81031 Aversa (CE)
P.IVA 04930030616 — Email: info@everyonelaw.it — PEC: gminnovationlab@pec.it
2. Ruoli: titolare, avvocato, contitolarità
EveryoneLaw è una piattaforma che mette in contatto persone e imprese con avvocati iscritti all’Albo e fornisce agli avvocati strumenti di gestione dell’attività.
- Il Titolare tratta come autonomo titolare i dati relativi alla registrazione, all’uso della piattaforma, alla richiesta iniziale di consulenza, al matching, alla fatturazione dei propri servizi e all’assistenza.
- L’avvocato incaricato è autonomo titolare del trattamento dei dati connessi al mandato professionale (fascicolo, atti, corrispondenza difensiva) e opera nel rispetto del segreto professionale e della normativa forense. Per tali trattamenti l’avvocato rende una propria informativa.
- Per la sola conservazione tecnica dei contenuti sulla piattaforma, il Titolare agisce come responsabile del trattamento dell’avvocato ai sensi dell’art. 28 GDPR.
3. Categorie di dati trattati
- Dati di registrazione e accesso: nome, cognome, email, password (conservata solo in forma cifrata/hash), identificativi di autenticazione tramite Google, log di accesso, indirizzo IP, data e ora, dispositivo e browser.
- Dati della richiesta di consulenza: area legale, obiettivo, descrizione del caso, allegati eventualmente caricati, modalità e preferenze di contatto, telefono.
- Contenuti del rapporto professionale: corrispondenza tra cliente e avvocato all’interno dell’area riservata, note, atti, documenti processuali e amministrativi, scadenze, udienze e appuntamenti.
- Dati amministrativi e di fatturazione: dati fiscali, codice fiscale/partita IVA, indirizzo, importi, fatture, stato dei pagamenti.
- Dati degli avvocati: dati anagrafici e professionali, ordine di appartenenza, aree di competenza, dati dei fascicoli privati gestiti tramite gli strumenti CRM della piattaforma.
- Dati tecnici e di utilizzo: cookie, log applicativi, eventi di sicurezza e audit.
Categorie particolari e dati relativi a reati
Per la natura del servizio, la descrizione del caso e i documenti caricati possono contenere categorie particolari di dati (art. 9 GDPR: salute, appartenenza sindacale, convinzioni, orientamento sessuale, dati relativi alla vita familiare) e dati relativi a condanne penali e reati (art. 10 GDPR), in particolare nelle materie del lavoro, della famiglia e penale.
Tali dati sono trattati esclusivamente quando necessario e nei limiti dell’art. 9.2 lett. f) GDPR (accertamento, esercizio o difesa di un diritto in sede giudiziaria) e dell’art. 9.2 lett. a) (tuo consenso esplicito, quando il trattamento avviene prima del conferimento del mandato), nonché — per i dati di cui all’art. 10 — dell’art. 2-octies e dell’art. 2-sexies del Codice Privacy e delle norme sulla professione forense. Ti invitiamo a non inserire dati particolari eccedenti rispetto a quanto necessario per valutare il tuo caso.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell’account, autenticazione, sicurezza degli accessi | Esecuzione del contratto di utilizzo della piattaforma (art. 6.1.b) e legittimo interesse alla sicurezza (art. 6.1.f) |
| Analisi preliminare della richiesta e individuazione dell’avvocato più adatto, anche mediante sistemi automatizzati | Misure precontrattuali su tua richiesta (art. 6.1.b); per i dati particolari, consenso esplicito (art. 9.2.a) o difesa di un diritto (art. 9.2.f) |
| Gestione della pratica, comunicazioni con l’avvocato, conservazione di atti e documenti | Esecuzione del contratto (art. 6.1.b); art. 9.2.f e art. 10 per dati particolari e giudiziari |
| Assistenza mediante strumenti di intelligenza artificiale (analisi del caso, supporto alla ricerca e alla redazione lato avvocato) | Esecuzione del contratto e misure precontrattuali (art. 6.1.b); consenso specifico per la trasmissione di immagini/allegati al fornitore AI (art. 6.1.a e 9.2.a) |
| Fatturazione, adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c) |
| Assistenza, gestione ticket e segnalazioni | Esecuzione del contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f) |
| Prevenzione abusi, log e audit di sicurezza, backup | Legittimo interesse alla tutela della piattaforma e degli utenti (art. 6.1.f); art. 32 GDPR |
| Difesa in giudizio del Titolare | Legittimo interesse (art. 6.1.f); art. 9.2.f per dati particolari |
| Comunicazioni commerciali, newsletter, lista d’attesa per aree del diritto non ancora attive | Consenso esplicito, revocabile in ogni momento (art. 6.1.a) |
5. Intelligenza artificiale e minimizzazione
La piattaforma impiega sistemi di intelligenza artificiale in due contesti:
- Modulo pubblico di analisi: il testo che descrivi viene elaborato per inquadrare la materia e orientare il matching.
- Area riservata agli avvocati: assistente per la ricerca nella base di conoscenza, la sintesi e la redazione, con indicizzazione semantica (embedding) dei documenti di pratica.
Prima di ogni invio a fornitori terzi il testo è sottoposto a pseudonimizzazione automatica: nominativi, email, telefoni, codice fiscale, partita IVA, IBAN e targhe sono sostituiti con token generati sul nostro server; la corrispondenza fra token e dato reale non lascia mai i nostri sistemi. Lo stesso vale per i frammenti indicizzati e per le domande di ricerca. Le immagini e gli allegati non vengono trasmessi ai sistemi AI se non presti un consenso specifico e distinto al momento del caricamento; in assenza di consenso l’analisi si basa esclusivamente sul testo.
Gli output dei sistemi AI hanno natura informativa e di supporto: non costituiscono consulenza legale e non sostituiscono la valutazione dell’avvocato.
6. Processo decisionale automatizzato (art. 22 GDPR)
L’abbinamento fra la tua richiesta e l’avvocato avviene mediante un algoritmo che confronta la materia e la tipologia di caso ricavate dalla tua descrizione con le aree di competenza dichiarate dai professionisti, la loro disponibilità e il carico di lavoro. Logica: classificazione della materia, verifica di compatibilità con le competenze dichiarate, attribuzione di un punteggio e proposta del profilo con punteggio più alto. Conseguenze: l’individuazione del professionista che ti contatterà; nessun effetto giuridico né esclusione automatica dal servizio. Il risultato è sempre verificabile e modificabile da un operatore umano: puoi chiedere la riassegnazione, esprimere la tua opinione e contestare l’esito scrivendo a info@everyonelaw.it.
7. Destinatari e responsabili del trattamento
I dati possono essere trattati dai seguenti destinatari, nominati responsabili ai sensi dell’art. 28 GDPR ove agiscano per nostro conto:
| Destinatario | Attività | Localizzazione |
|---|---|---|
| Avvocati incaricati | Gestione della pratica (titolari autonomi) | Italia / UE |
| Lovable (fornitore della piattaforma e dell’hosting applicativo) | Hosting, distribuzione dell’applicazione | UE, con possibili trasferimenti extra-UE |
| Supabase (database, autenticazione, archiviazione documenti) | Conservazione di dati, credenziali e file | Regione UE |
| Gateway AI di Lovable e fornitori dei modelli sottostanti (Google — modelli Gemini; OpenAI per specifiche funzioni) | Elaborazione dei testi pseudonimizzati e calcolo degli embedding | Extra-UE (Stati Uniti) |
| Fornitore di posta transazionale | Invio di email di sistema e notifiche | UE / extra-UE |
| Stripe (fornitore di pagamenti) | Incasso, gestione degli abbonamenti e fatturazione; tratta importi, identificativi cliente e dati di fatturazione | UE / extra-UE (Stati Uniti) |
| Gateway connettori di Lovable (intermediario tecnico) | Instradamento delle chiamate verso il fornitore di pagamenti: le richieste transitano dai nostri server al gateway e da questo a Stripe | UE / extra-UE |
| Consulenti contabili, fiscali e legali del Titolare | Adempimenti e difesa | Italia |
Per ragioni tecniche legate alla piattaforma su cui il servizio è realizzato, le chiamate verso il fornitore di pagamenti non raggiungono direttamente Stripe, ma transitano per il gateway di connettori di Lovable, che le inoltra allegando le credenziali di accesso. Il gateway ha quindi visibilità sul contenuto delle richieste di pagamento (importi, identificativi del cliente, dati di fatturazione). Non vengono in alcun caso transitati dal gateway i dati della carta di pagamento: questi sono raccolti direttamente da Stripe nel modulo di pagamento e non transitano né dai nostri server né dal gateway.
I dati non sono venduti né ceduti a terzi per finalità di marketing. L’elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a info@everyonelaw.it.
8. Trasferimenti verso paesi terzi
I dati sono conservati in via principale su server situati nell’Unione Europea. I servizi di intelligenza artificiale e alcuni servizi accessori comportano un trasferimento verso gli Stati Uniti. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46.2.c GDPR), integrate da misure supplementari fra cui la pseudonimizzazione preventiva descritta al punto 5, e — ove applicabile — sulla base della decisione di adeguatezza EU-U.S. Data Privacy Framework per i fornitori certificati. Puoi richiederci copia delle garanzie adottate.
Alcuni modelli di intelligenza artificiale utilizzati possono essere distribuiti in versione preliminare (anteprima): per tali componenti verifichiamo le condizioni contrattuali applicabili in materia di conservazione e di esclusione dal riaddestramento dei modelli e ne limitiamo l’uso ai contenuti pseudonimizzati.
9. Conservazione dei dati
| Categoria | Termine |
|---|---|
| Richieste di consulenza non seguite da incarico | 24 mesi dall’ultimo contatto |
| Account e dati di registrazione | Per la durata dell’account e 12 mesi dalla chiusura |
| Fascicolo, atti, corrispondenza con l’avvocato | Conservati per la durata del mandato e successivamente secondo gli obblighi gravanti sull’avvocato: almeno 10 anni dalla cessazione dell’incarico (art. 2946 c.c. e obblighi deontologici di conservazione del fascicolo), oltre agli obblighi antiriciclaggio ove applicabili |
| Fatture e documenti contabili | 10 anni (art. 2220 c.c. e normativa fiscale) |
| Log di accesso e audit di sicurezza | 12 mesi |
| Backup | Sovrascritti entro 90 giorni |
| Dati trattati sulla base del consenso (marketing, lista d’attesa) | Fino alla revoca del consenso |
Alla scadenza i dati sono cancellati o resi anonimi in modo irreversibile. La cancellazione dell’account non comporta la cancellazione del fascicolo professionale, che resta soggetto agli obblighi di conservazione dell’avvocato.
10. Cookie e strumenti di terze parti
Il sito utilizza cookie tecnici, necessari al funzionamento della piattaforma, e — previo tuo consenso — cookie analitici e di marketing di terze parti (es. Google Analytics). Puoi gestire le tue preferenze tramite il banner cookie presente sulla piattaforma o modificando le impostazioni del tuo browser. Per maggiori dettagli consulta la nostra Cookie Policy.
11. Sicurezza
Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura in transito e a riposo, isolamento dei dati per utente tramite regole di accesso a livello di database, autenticazione con password cifrata o accesso Google, registro degli accessi amministrativi, backup periodici e pseudonimizzazione dei contenuti inviati a sistemi di intelligenza artificiale. Il personale amministrativo non ha accesso ai documenti dei clienti, che restano visibili al solo cliente e all’avvocato incaricato.
12. Natura del conferimento
Il conferimento dei dati di registrazione e di quelli necessari alla gestione della pratica è necessario per l’erogazione del servizio: in mancanza non è possibile fornirlo. Il conferimento dei dati per finalità di marketing e il consenso all’invio di immagini ai sistemi AI sono facoltativi e revocabili.
13. I tuoi diritti
Ai sensi degli artt. 15–22 GDPR, hai il diritto di:
- Accesso — ottenere conferma che siano in corso trattamenti di dati che ti riguardano e riceverne copia;
- Rettifica — richiedere la correzione di dati inesatti o incompleti;
- Cancellazione — richiedere la cancellazione dei tuoi dati ("diritto all'oblio"), nei casi previsti dalla legge;
- Limitazione — richiedere la limitazione del trattamento in determinati casi;
- Portabilità — ricevere i dati in un formato strutturato e di uso comune;
- Opposizione — opporti in qualsiasi momento al trattamento dei tuoi dati per finalità di marketing diretto o, per motivi legati alla tua situazione particolare, al trattamento basato su legittimo interesse;
- Revoca del consenso — revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7.3 GDPR).
Per esercitare i tuoi diritti scrivi a info@everyonelaw.it.
Rispondiamo entro 30 giorni. Per i trattamenti relativi al mandato professionale la richiesta va indirizzata anche all’avvocato incaricato, quale autonomo titolare.
14. Reclamo al Garante
Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritieni che il trattamento dei tuoi dati personali violi il GDPR (art. 13.2.d GDPR).
Questa informativa può essere aggiornata periodicamente. In caso di modifiche sostanziali, ti informeremo via email con congruo preavviso.