Ultimo aggiornamento: 23 settembre 2026
La presente Privacy Policy descrive le modalità con cui Chiara Adobati (“Titolare”) tratta i dati personali degli utenti che utilizzano il sito web Clerzi’s Bar Exam Club (“Sito”) e i servizi messi a disposizione attraverso lo stesso, inclusi la creazione e gestione dell’account, la prenotazione e la partecipazione alle sessioni di studio online.
Il servizio è fornito gratuitamente.
La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è:
Chiara Adobati
Italia
E-mail: chiaraadobati00@gmail.com
Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dalla normativa applicabile, l’utente può contattare il Titolare all’indirizzo e-mail sopra indicato.
2. Dati personali trattati
Nell’ambito dell’utilizzo del Sito e dei relativi servizi possono essere trattate le seguenti categorie di dati personali.
a) Dati di registrazione e account
Per creare e utilizzare un account vengono richiesti:
- nome;
- cognome;
- indirizzo e-mail;
- password o altre credenziali necessarie per l’autenticazione.
L’utente può registrarsi utilizzando un indirizzo e-mail e una password oppure, ove disponibile, utilizzando l’accesso tramite account Google.
Il Sito non richiede agli utenti di inserire fotografia del profilo, università, città o Paese, anno o sessione del Bar Exam, biografia o altre informazioni personali ulteriori rispetto a quelle sopra indicate.
b) Dati relativi all’autenticazione
Il Titolare può trattare le informazioni necessarie per consentire la registrazione, l’autenticazione e il successivo accesso dell’utente alle aree e alle funzionalità riservate del Sito.
Qualora l’utente scelga di utilizzare l’accesso tramite Google, l’autenticazione comporterà l’interazione con i servizi messi a disposizione da Google. Gli eventuali trattamenti effettuati direttamente da Google nell’ambito dei propri servizi sono disciplinati dalle relative condizioni e informative privacy.
c) Dati relativi alle prenotazioni
Per consentire l’utilizzo del Club e la partecipazione alle sessioni di studio, vengono trattate informazioni relative alle prenotazioni effettuate dall’utente, quali:
- sessione prenotata;
- data e ora della sessione;
- informazioni necessarie per la gestione della prenotazione e della partecipazione;
- eventuale cancellazione della prenotazione.
L’utente può cancellare autonomamente le proprie prenotazioni attraverso le funzionalità messe a disposizione dal Sito.
d) Dati visibili agli altri utenti
Il Club è concepito come uno spazio di studio condiviso.
Per consentire il funzionamento del servizio, il nome e il cognome dell’utente e le informazioni relative alle sessioni prenotate possono essere visibili agli altri utenti del Club.
Gli utenti possono pertanto visualizzare chi risulta prenotato per una determinata sessione.
Tale visibilità costituisce parte integrante delle funzionalità del servizio e non è configurata come opzionale.
Non viene invece resa disponibile attraverso il profilo una fotografia dell’utente, in quanto tale dato non viene richiesto dal Club.
e) Dati tecnici
Durante l’utilizzo del Sito possono essere automaticamente trattati dati tecnici generati nell’ambito del normale funzionamento dei sistemi informatici utilizzati per fornire il servizio.
Tali dati possono includere, ove effettivamente generati:
- indirizzo IP;
- data e ora di accesso;
- informazioni relative al browser o al dispositivo utilizzato;
- dati relativi alla sessione e all’autenticazione;
- log tecnici e di sicurezza;
- altre informazioni tecniche necessarie al corretto funzionamento e alla sicurezza del servizio.
Tali informazioni sono utilizzate nei limiti necessari per assicurare il funzionamento e la sicurezza del Sito.
f) Dati relativi alle sessioni di studio online
Le sessioni di studio online si svolgono tramite Google Meet.
La partecipazione a una sessione comporta quindi l’utilizzo di Google Meet e può comportare il trattamento di dati personali da parte di Google secondo le modalità previste dalle relative condizioni e informative privacy.
Le sessioni di studio non vengono registrate dal Titolare.
3. Finalità del trattamento e basi giuridiche
A. Creazione e gestione dell’account
I dati personali dell’utente sono trattati per:
- creare e gestire l’account;
- autenticare l’utente;
- consentire l’accesso alle funzionalità del Club;
- gestire correttamente il relativo account.
Base giuridica: esecuzione del servizio richiesto dall’utente ai sensi dell’art. 6, par. 1, lett. b), GDPR.
Il conferimento dei dati necessari alla registrazione è necessario per poter creare l’account e accedere alle relative funzionalità.
B. Gestione delle prenotazioni e delle sessioni
I dati sono trattati per permettere all’utente di:
- visualizzare le sessioni disponibili;
- prenotare una sessione;
- visualizzare le proprie prenotazioni;
- cancellare una prenotazione;
- partecipare alle sessioni tramite Google Meet;
- visualizzare gli utenti prenotati per le sessioni;
- ricevere conferme e promemoria relativi alle sessioni;
- ricevere eventuali altre comunicazioni necessarie alla gestione della prenotazione.
Base giuridica: esecuzione del servizio richiesto dall’utente ai sensi dell’art. 6, par. 1, lett. b), GDPR.
C. Visibilità all’interno del Club
Il nome e il cognome dell’utente e le informazioni relative alle sessioni prenotate sono trattati anche per rendere possibile la dimensione condivisa del Club e consentire agli utenti di conoscere gli altri partecipanti alle sessioni.
Tale visibilità costituisce una caratteristica del servizio.
Base giuridica: esecuzione del servizio richiesto dall’utente ai sensi dell’art. 6, par. 1, lett. b), GDPR.
D. Comunicazioni relative al servizio
L’indirizzo e-mail dell’utente può essere utilizzato per inviare comunicazioni strettamente correlate al funzionamento del servizio, incluse:
- conferme delle prenotazioni;
- promemoria relativi alle sessioni;
- informazioni relative a cancellazioni o modifiche delle sessioni;
- comunicazioni relative all’account;
- altre comunicazioni necessarie alla corretta erogazione del servizio.
Base giuridica: esecuzione del servizio richiesto dall’utente ai sensi dell’art. 6, par. 1, lett. b), GDPR.
E. Sicurezza e funzionamento del Sito
I dati tecnici possono essere trattati per:
- garantire il corretto funzionamento del Sito;
- consentire l’autenticazione;
- prevenire accessi non autorizzati;
- prevenire utilizzi abusivi o fraudolenti;
- tutelare la sicurezza e l’integrità del Sito;
- individuare e risolvere eventuali problemi tecnici.
Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR, consistente nell’esigenza di garantire la sicurezza, l’integrità e il corretto funzionamento del servizio.
F. Eventuali newsletter e comunicazioni promozionali
Attualmente il Club non utilizza i dati personali degli utenti per l’invio di newsletter o comunicazioni promozionali.
Qualora in futuro vengano introdotte newsletter, aggiornamenti promozionali o analoghe comunicazioni, gli utenti riceveranno le informazioni necessarie sul relativo trattamento e, ove richiesto dalla normativa applicabile, sarà acquisito uno specifico consenso.
L’eventuale mancata prestazione o successiva revoca del consenso per tali comunicazioni non pregiudicherà l’utilizzo delle funzionalità ordinarie del Club.
G. Adempimento di obblighi di legge
I dati personali potranno essere trattati qualora necessario per adempiere a obblighi previsti dalla normativa applicabile o per rispondere a richieste legittime provenienti dalle autorità competenti.
Base giuridica: adempimento di un obbligo legale cui è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c), GDPR.
H. Accertamento, esercizio o difesa di diritti
I dati personali potranno essere trattati qualora necessario per accertare, esercitare o difendere un diritto del Titolare nelle sedi competenti.
Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR.
4. Natura del conferimento dei dati
Il conferimento di nome, cognome, indirizzo e-mail e delle informazioni necessarie all’autenticazione è necessario per creare un account e utilizzare le funzionalità del Club.
Il mancato conferimento dei dati necessari comporta l’impossibilità di creare un account o utilizzare le relative funzionalità.
5. Modalità del trattamento e sicurezza
Il trattamento dei dati personali avviene prevalentemente attraverso strumenti elettronici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza.
Il Titolare adotta misure tecniche e organizzative finalizzate a garantire un livello di sicurezza adeguato rispetto ai rischi connessi al trattamento dei dati personali.
6. Destinatari dei dati personali
Nei limiti necessari alla fornitura e gestione del servizio, i dati personali possono essere trattati o comunicati a soggetti appartenenti alle seguenti categorie:
- fornitori di servizi informatici e infrastrutturali utilizzati per il funzionamento del Sito;
- fornitori di servizi di hosting;
- fornitori di servizi di autenticazione e gestione degli account;
- fornitori dei servizi utilizzati per l’invio di e-mail di conferma, promemoria e altre comunicazioni di servizio;
- Google, in relazione all’eventuale autenticazione tramite account Google e all’utilizzo di Google Meet;
- fornitori di servizi di manutenzione o assistenza tecnica;
- professionisti o consulenti del Titolare, qualora necessario;
- autorità pubbliche o altri soggetti legittimati a ricevere i dati in forza della normativa applicabile.
Ove un soggetto tratti dati personali per conto del Titolare e ne ricorrano i relativi presupposti, il trattamento sarà disciplinato conformemente all’art. 28 GDPR.
7. Trasferimento dei dati al di fuori dello Spazio Economico Europeo
L’utilizzo di alcuni fornitori tecnologici potrebbe comportare il trattamento o il trasferimento di dati personali al di fuori dello Spazio Economico Europeo (“SEE”).
Qualora si verifichino trasferimenti di dati personali verso Paesi terzi, tali trasferimenti saranno effettuati nel rispetto delle condizioni previste dal Capo V del GDPR e, ove applicabile, sulla base di una decisione di adeguatezza della Commissione europea o mediante l’adozione delle altre garanzie previste dalla normativa applicabile.
Il GDPR disciplina i trasferimenti di dati personali verso Paesi terzi nell’ambito del proprio quadro normativo.
8. Periodo di conservazione
I dati personali vengono conservati per il periodo necessario al conseguimento delle finalità per le quali sono stati raccolti e, ove necessario, per l’ulteriore periodo richiesto dalla normativa applicabile o necessario alla tutela dei diritti del Titolare.
In particolare:
- i dati relativi all’account vengono conservati per la durata dell’account;
- i dati relativi alle prenotazioni vengono conservati per il periodo necessario alla gestione delle sessioni e del servizio;
- i dati relativi alle comunicazioni di servizio vengono conservati per il periodo necessario alle relative finalità;
- i dati tecnici e i log vengono conservati per il periodo necessario alle finalità tecniche, di funzionamento e di sicurezza per le quali sono trattati.
In caso di cancellazione dell’account, i dati personali saranno cancellati o anonimizzati secondo le modalità e le tempistiche applicabili ai sistemi utilizzati, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto.
Eventuali dati contenuti nei sistemi di backup saranno cancellati secondo i cicli di conservazione applicabili ai sistemi utilizzati.
9. Cookie e altri strumenti di tracciamento
Allo stato attuale, il Titolare non utilizza Google Analytics, Meta Pixel o altri strumenti di analytics, profilazione o marketing.
Il Sito può utilizzare cookie o tecnologie analoghe strettamente necessari al suo funzionamento e alla fornitura delle funzionalità richieste dall’utente, ad esempio per l’autenticazione, il mantenimento della sessione utente e la sicurezza del servizio.
Il Garante per la protezione dei dati personali precisa che i cookie tecnici sono quelli utilizzati per effettuare la navigazione o fornire un servizio richiesto dall’utente e che possono essere necessari, tra l’altro, per mantenere l’identificazione dell’utente nell’ambito di una sessione.
Per l’utilizzo esclusivo di cookie tecnici è richiesta l’informativa, senza necessità del banner previsto per ottenere il consenso agli strumenti che lo richiedono.
Qualora in futuro vengano introdotti cookie o altri strumenti di tracciamento per finalità ulteriori, la presente informativa sarà aggiornata e, ove richiesto dalla normativa applicabile, sarà preventivamente acquisito il consenso dell’utente.
10. Diritti dell’utente
Nei casi e nei limiti previsti dal GDPR, l’utente può esercitare i diritti riconosciuti dalla normativa applicabile, tra cui:
- ottenere conferma dell’esistenza o meno di un trattamento di dati personali che lo riguardano;
- accedere ai propri dati personali;
- ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- ottenere la cancellazione dei dati nei casi previsti dalla normativa;
- ottenere la limitazione del trattamento nei casi previsti dal GDPR;
- opporsi al trattamento nei casi previsti dalla normativa;
- esercitare il diritto alla portabilità dei dati, ove applicabile;
- revocare in qualsiasi momento un eventuale consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Il GDPR riconosce agli interessati diritti relativi al controllo dei propri dati personali, inclusi accesso, portabilità e cancellazione nei casi previsti.
Per esercitare i propri diritti o richiedere informazioni sul trattamento dei dati personali, l’utente può contattare il Titolare all’indirizzo: chiaraadobati00@gmail.com
L’utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, secondo quanto previsto dalla normativa applicabile.
11. Modifiche alla Privacy Policy
Il Titolare può modificare o aggiornare la presente Privacy Policy, anche in conseguenza di modifiche normative, organizzative o tecniche o dell’introduzione di nuove funzionalità del Club.
La versione aggiornata sarà pubblicata sul Sito con indicazione della relativa data di aggiornamento.
Qualora le modifiche incidano in maniera significativa sulle modalità di trattamento dei dati personali o sui diritti degli interessati, saranno adottate, ove necessario, modalità appropriate per informare gli utenti.
Ultimo aggiornamento: 23 settembre 2026