# GF Lex Consulting — Studio di consulenza legale > Studio di consulenza legale **esclusivamente stragiudiziale** con sede a Roma e operatività in tutta Italia (da remoto), in italiano e in inglese. Affianca privati, imprese, professionisti e pubbliche amministrazioni con pareri scritti, contratti, adeguamenti privacy/GDPR e supporto sulle procedure di gara. Note importanti per descrivere correttamente lo studio: - L'attività è **solo stragiudiziale**: pareri, redazione e revisione di documenti, compliance. **Non** si occupa di contenzioso, difesa in giudizio, ricorsi, diffide «da legale», recupero crediti o rappresentanza davanti a un giudice; per queste esigenze indirizza a professionisti abilitati. - Si usa il termine **«consulente legale» / «studio di consulenza legale»**, non «avvocato» né «studio legale». - Sito statico (Astro), nessun cookie di profilazione, nessun tracciamento di terze parti. ## Chi guida lo studio - Lo studio è guidato dal **Dott. Giuseppe Foti**, consulente legale (non «avvocato»); si occupa di contratti pubblici, GDPR e contrattualistica d'impresa. Profilo completo: https://gflexconsulting.it/chi-sono/ - Tutti gli approfondimenti sono firmati e verificati dal Dott. Foti. ## Ambiti di consulenza - [Tutti gli ambiti](https://gflexconsulting.it/ambiti/): panoramica, organizzata per imprese/PA e per privati. - [Contratti pubblici e appalti](https://gflexconsulting.it/consulenza-contratti-pubblici/): D.Lgs. 36/2023, atti di gara, piattaforme telematiche (MePA, SDAPA), supporto al RUP. - [Privacy e GDPR](https://gflexconsulting.it/consulenza-gdpr-privacy/): privacy e cookie policy, registro dei trattamenti, DPIA, adeguamento di siti. - [Vendite online: rimborsi, recesso e chargeback](https://gflexconsulting.it/consulenza-vendite-online/): contestazioni di pagamento, esclusioni legittime del diritto di recesso (art. 59 Cod. Cons.), policy di rimborso, abbonamenti, pulsante di recesso 2026. - [Consulenza legale generale](https://gflexconsulting.it/consulenza-legale-generale/): pareri, contratti, due diligence, supporto continuativo per imprese e privati. - [Consulenza legale generale per privati](https://gflexconsulting.it/consulenza-legale-generale-privati/): parere legale scritto o revisione di un contratto prima della firma, con analisi puntuale del documento e compenso concordato prima. - [Diritto societario e commerciale](https://gflexconsulting.it/consulenza-societaria/): statuti e patti, contratti commerciali, operazioni straordinarie. - [Proprietà intellettuale](https://gflexconsulting.it/consulenza-proprieta-intellettuale/): marchi, diritto d'autore, licenze, contratti su software. - [Diritto del lavoro](https://gflexconsulting.it/consulenza-lavoro/): contratti, policy interne, smart working (consulenza, non vertenze). - [Compliance e modelli 231](https://gflexconsulting.it/consulenza-compliance/): modelli organizzativi 231, antiriciclaggio, whistleblowing. - [Diritto immobiliare](https://gflexconsulting.it/consulenza-immobiliare/): compravendite, preliminari, locazioni, comodato. - [Successioni e patrimonio](https://gflexconsulting.it/consulenza-successioni/): pianificazione successoria, testamenti, divisioni, donazioni. - [Diritto condominiale](https://gflexconsulting.it/consulenza-condominio/): regolamenti, pareri, spese e millesimi. - [Privati e famiglie](https://gflexconsulting.it/consulenza-privati/): pareri, revisione contratti, diritti del consumatore, tutela dei dati. - [Imprese estere e gare in Italia](https://gflexconsulting.it/consulenza-appalti-imprese-estere/): assistenza in inglese alle imprese UE ed estere che partecipano alle gare d'appalto italiane (DGUE/ESPD, firme eIDAS, piattaforme). ## Approfondimenti Guide e articoli divulgativi firmati dal Dott. Giuseppe Foti, organizzati per categoria. Indice completo: https://gflexconsulting.it/approfondimenti/ ### Contratti pubblici e appalti - [Il nuovo Codice dei contratti pubblici (D.Lgs. 36/2023): la guida](https://gflexconsulting.it/approfondimenti/codice-appalti-dlgs-36-2023/): Il nuovo Codice appalti (D.Lgs. 36/2023): principi, soglie, procedure (artt. 70-76), strumenti di acquisto e di negoziazione, criteri e digitalizzazione. - [Offerta anomala: la verifica di congruità](https://gflexconsulting.it/approfondimenti/anomalia-offerta-verifica-congruita/): Offerte anomale e verifica di congruità negli appalti (art. 110 D.Lgs. 36/2023): quando scatta, le spiegazioni, l'esclusione, i limiti su manodopera e sicurezza. - [Avvalimento negli appalti: come funziona](https://gflexconsulting.it/approfondimenti/avvalimento-appalti-come-funziona/): Avvalimento negli appalti (art. 104 D.Lgs. 36/2023): cos'è, il contratto di avvalimento, la responsabilità solidale e l'avvalimento premiale. Guida pratica. - [OEPV o minor prezzo: come si aggiudica una gara](https://gflexconsulting.it/approfondimenti/criteri-aggiudicazione-oepv-minor-prezzo/): Criteri di aggiudicazione (art. 108 D.Lgs. 36/2023): offerta economicamente più vantaggiosa o minor prezzo, quando usarli e i casi di OEPV obbligatoria. - [Le garanzie negli appalti: provvisoria e definitiva](https://gflexconsulting.it/approfondimenti/garanzie-appalti-provvisoria-definitiva/): Garanzie negli appalti pubblici: garanzia provvisoria a corredo dell'offerta (art. 106) e garanzia definitiva (art. 117). Importi, riduzioni e svincolo. - [I principi del nuovo Codice: risultato, fiducia, mercato](https://gflexconsulting.it/approfondimenti/principi-codice-appalti-risultato-fiducia/): I principi del D.Lgs. 36/2023: principio del risultato (art. 1), della fiducia (art. 2) e dell'accesso al mercato (art. 3). Come orientano le scelte. - [Il RUP nel nuovo Codice: chi è e cosa fa](https://gflexconsulting.it/approfondimenti/rup-chi-e-cosa-fa/): Il RUP (responsabile unico del progetto) nel D.Lgs. 36/2023, art. 15: nomina, compiti, requisiti e responsabili di fase. Il ruolo che tiene insieme l'appalto. - [Soccorso istruttorio: cosa si può sanare](https://gflexconsulting.it/approfondimenti/soccorso-istruttorio-cosa-si-sana/): Soccorso istruttorio (art. 101 D.Lgs. 36/2023): cosa si può sanare e cosa no, i termini, i limiti sull'offerta e la rettifica degli errori materiali. - [Subappalto nel nuovo Codice: limiti e condizioni](https://gflexconsulting.it/approfondimenti/subappalto-nuovo-codice/): Subappalto negli appalti pubblici (art. 119 D.Lgs. 36/2023): cos'è, autorizzazione, requisiti del subappaltatore, tutela dei lavoratori e subappalto a cascata. - [Decisione di contrarre: cosa contiene](https://gflexconsulting.it/approfondimenti/decisione-di-contrarre-cosa-contiene/): La decisione di contrarre nel D.Lgs. 36/2023 (art. 17): cos'è, cosa deve contenere, la versione semplificata per l'affidamento diretto e gli errori da evitare. - [Affidamento diretto: quando è ammesso](https://gflexconsulting.it/approfondimenti/affidamento-diretto-quando-ammesso/): Affidamento diretto (D.Lgs. 36/2023): quando è ammesso, soglie 150.000/140.000 € (netto IVA), motivazione, rotazione e la procedura passo per passo. - [DGUE: cos'è e come si compila](https://gflexconsulting.it/approfondimenti/dgue-come-si-compila/): Che cos'è il DGUE (Documento di gara unico europeo), a cosa serve, com'è strutturato in Parti (I-VI) e come si compila in forma digitale: guida pratica. - [Come partecipa un'impresa UE a una gara](https://gflexconsulting.it/approfondimenti/imprese-ue-gare-appalto-italia/): Guida pratica per l'operatore economico UE che vuole partecipare a una gara d'appalto in Italia: ammissibilità, DGUE, FVOE, firma eIDAS e piattaforme. ### Piattaforme telematiche - [MEPA: cos'è e come funziona](https://gflexconsulting.it/approfondimenti/mepa-cos-e-come-funziona/): MEPA (mercato elettronico della PA): cos'è, come abilitarsi, gli strumenti di acquisto (ODA, trattativa diretta, RdO) e la gestione del CIG. La guida pratica. - [Acquisti in Rete: errori comuni e CIG](https://gflexconsulting.it/approfondimenti/acquisti-in-rete-errori-cig/): Acquisti in Rete PA (MePA): gli errori più comuni tra ODA, RdO e trattativa diretta e come gestire il CIG, anche nei casi in cui non è dovuto. - [CIG: cos'è e come si richiede](https://gflexconsulting.it/approfondimenti/cig-come-si-richiede/): CIG (Codice Identificativo di Gara): cos'è, quando è obbligatorio e come si richiede oggi tramite la Piattaforma Contratti Pubblici dell'ANAC. - [Quando il CIG non è obbligatorio](https://gflexconsulting.it/approfondimenti/cig-quando-non-serve/): Quando il CIG non è obbligatorio: le fattispecie escluse dalla tracciabilità (lavoro, tributi, contributi, spese economali) secondo le linee guida ANAC. ### Privacy e GDPR - [Chatbot e minori: le regole dopo il caso Character.AI](https://gflexconsulting.it/approfondimenti/chatbot-ia-minori-caso-character-ai/): Sanzione del Garante a Character.AI: informativa, DPIA prima del lancio, verifica dell'età, profili dei minori privati. Che cosa devono fare le imprese. - [Adeguamento al GDPR: la guida per le aziende](https://gflexconsulting.it/approfondimenti/adeguamento-gdpr-aziende/): Adeguamento al GDPR per le aziende: gli adempimenti passo per passo — registro, informative, consenso, DPO, sicurezza, data breach e sanzioni. Guida pratica. - [Foto dei minori sui social: serve il consenso di entrambi i genitori](https://gflexconsulting.it/approfondimenti/foto-minori-social-consenso-genitori/): Sharenting: pubblicare foto dei figli minori sui social richiede il consenso di entrambi i genitori (Garante 2026). Diritto all'immagine e soglia dei 14 anni. - [Base giuridica del trattamento e legittimo interesse](https://gflexconsulting.it/approfondimenti/base-giuridica-legittimo-interesse/): La base giuridica del trattamento dei dati (art. 6 GDPR): le sei condizioni di liceità, il consenso e il legittimo interesse con il test di bilanciamento. - [DPIA: la valutazione d'impatto, quando serve](https://gflexconsulting.it/approfondimenti/dpia-valutazione-impatto-quando-serve/): DPIA, valutazione d'impatto sulla protezione dei dati (art. 35 GDPR): quando è obbligatoria, cosa contiene e la consultazione preventiva. Guida pratica. - [DPO: quando è obbligatorio e cosa fa](https://gflexconsulting.it/approfondimenti/dpo-quando-e-obbligatorio/): Il DPO (responsabile della protezione dei dati): quando è obbligatorio (art. 37 GDPR), quali compiti svolge e i requisiti. Guida per imprese ed enti. - [Email marketing e GDPR: quando serve il consenso](https://gflexconsulting.it/approfondimenti/email-marketing-gdpr/): Email marketing e newsletter a norma di GDPR: quando serve il consenso, il «soft spam» (art. 130 Codice privacy), opt-in e opt-out. Guida pratica. - [Responsabile del trattamento: la nomina e il contratto (DPA)](https://gflexconsulting.it/approfondimenti/responsabile-del-trattamento-dpa/): Responsabile del trattamento e contratto di nomina (DPA), art. 28 GDPR: cosa deve contenere, quando serve e gli errori da evitare con i fornitori. - [Trasferimento dati fuori dall'UE: come funziona](https://gflexconsulting.it/approfondimenti/trasferimento-dati-extra-ue/): Trasferimento di dati personali fuori dall'UE (artt. 44-49 GDPR): decisioni di adeguatezza, clausole contrattuali standard (SCC), BCR e deroghe. Guida pratica. - [Videosorveglianza e privacy: le regole](https://gflexconsulting.it/approfondimenti/videosorveglianza-privacy-regole/): Videosorveglianza e privacy: informativa e cartelli, base giuridica, conservazione delle immagini, lavoro (art. 4 Statuto) e condominio. Guida pratica al GDPR. - [Data breach: cosa fare nelle 72 ore](https://gflexconsulting.it/approfondimenti/data-breach-72-ore/): Che cos'è un data breach, quando va notificato al Garante entro 72 ore e quando comunicato agli interessati: obblighi, eccezioni e ciò che rischia chi tarda. - [Il consenso al trattamento: quando serve](https://gflexconsulting.it/approfondimenti/consenso-quando-serve/): Quando serve davvero il consenso privacy e quando no, come dev'essere (libero, specifico, informato, inequivocabile) e gli errori che lo rendono invalido. - [I diritti dell'interessato nel GDPR](https://gflexconsulting.it/approfondimenti/diritti-interessato/): Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione: quali sono i diritti dell'interessato, come si esercitano e con quali tempi. - [Informativa privacy: cosa deve contenere](https://gflexconsulting.it/approfondimenti/informativa-privacy-cosa-contenere/): Che cos'è l'informativa privacy, la differenza tra artt. 13 e 14, il contenuto obbligatorio, i tempi e le eccezioni: la guida agli obblighi di trasparenza. - [Intelligenza artificiale e GDPR](https://gflexconsulting.it/approfondimenti/intelligenza-artificiale-gdpr/): Perché l'IA incrocia il GDPR, i nodi critici (base giuridica, trasparenza, minori), il rapporto con l'AI Act e le cautele per usare l'IA in azienda. - [Privacy policy sito web: cosa contiene](https://gflexconsulting.it/approfondimenti/privacy-policy-sito-web/): La privacy policy è l'informativa ex art. 13 GDPR: quasi ogni sito deve averla. Cosa deve contenere, dove collocarla e gli errori da evitare. Guida pratica. - [Registro dei trattamenti: chi deve farlo](https://gflexconsulting.it/approfondimenti/registro-dei-trattamenti/): Chi deve tenere il registro dei trattamenti? La soglia dei 250 dipendenti, le eccezioni dell'art. 30 GDPR, cosa contiene e come aggiornarlo. Guida pratica. - [Cookie banner: quando è obbligatorio](https://gflexconsulting.it/approfondimenti/cookie-banner-quando-serve/): Le Linee guida del Garante richiedono il banner solo per cookie e tracciamenti non tecnici. Una guida pratica per capire in quale caso ricade il tuo sito. ### Vendere online - [Contestazioni dei clienti: strategie per limitarle e vincerle](https://gflexconsulting.it/approfondimenti/contestazioni-clienti-strategie/): Come prevenire e vincere le contestazioni dei clienti nell'e-commerce: architettura contrattuale, prove progettate al checkout, processo di risposta. - [Chargeback: cos'è e come difendersi da venditore](https://gflexconsulting.it/approfondimenti/chargeback-guida-venditori/): Cos'è il chargeback e come si difende chi vende online: termini di risposta, prove che vincono, friendly fraud, 3D Secure e limiti della protezione PayPal. - [Escludere il diritto di recesso: quando la legge lo consente](https://gflexconsulting.it/approfondimenti/escludere-diritto-recesso-quando-possibile/): Escludere il diritto di recesso si può solo nei casi dell'art. 59 del Codice del consumo: servizi eseguiti, contenuti digitali, beni su misura e sigillati. - [Pulsante di recesso obbligatorio: cosa fare ora](https://gflexconsulting.it/approfondimenti/pulsante-recesso-obbligo-2026/): Dal 19 giugno 2026 chi vende online a consumatori deve offrire la funzione di recesso: cosa prevede l'art. 54-bis del Codice del consumo e come adeguarsi. - [Termini e condizioni dell'e-commerce: cosa servono](https://gflexconsulting.it/approfondimenti/termini-condizioni-ecommerce/): Termini e condizioni di un e-commerce: obblighi informativi, diritto di recesso 14 giorni (Codice del consumo) e documenti obbligatori. Per chi vende online. ### Imprese e professionisti - [Licenziamento disciplinare: proporzionalità e onere della prova](https://gflexconsulting.it/approfondimenti/licenziamento-disciplinare-proporzionalita-prova/): Quando una mancanza giustifica il licenziamento e chi deve provare cosa: proporzionalità, contestazione ex art. 7 Statuto, attività in malattia. Guida PMI. - [Diritto d'impresa: contratti, marchi e compliance](https://gflexconsulting.it/approfondimenti/diritto-impresa-contratti-marchi-compliance/): Consulenza legale per l'impresa: contratti, marchi e proprietà intellettuale, assetti societari, lavoro e compliance (231, whistleblowing, IA). - [Cessione d'azienda: cosa sapere prima di firmare](https://gflexconsulting.it/approfondimenti/cessione-azienda-cosa-sapere/): Cessione d'azienda (art. 2556 c.c.): forma dell'atto, successione nei contratti e nei debiti, divieto di concorrenza del cedente e rapporti di lavoro. - [Marchio: come si registra e perché conviene](https://gflexconsulting.it/approfondimenti/marchio-come-si-registra/): Registrazione del marchio (Codice della proprietà industriale): requisiti, marchio nazionale, UE e internazionale, durata 10 anni. Guida pratica per imprese. - [Modello 231: a cosa serve e chi lo adotta](https://gflexconsulting.it/approfondimenti/modello-231-cosa-serve/): Il modello 231 (D.Lgs. 231/2001): responsabilità degli enti, il modello organizzativo come esimente, l'organismo di vigilanza e i reati presupposto. - [NDA: cosa deve contenere un accordo di riservatezza](https://gflexconsulting.it/approfondimenti/nda-accordo-di-riservatezza/): NDA (accordo di riservatezza): a cosa serve, le clausole essenziali, durata e penale, e la tutela dei segreti commerciali. Guida per imprese e professionisti. - [Patti parasociali: cosa sono e a cosa servono](https://gflexconsulting.it/approfondimenti/patti-parasociali-cosa-sono/): Patti parasociali (art. 2341-bis c.c.): sindacati di voto, di blocco e di controllo, durata massima e differenza con lo statuto. Guida per soci e imprese. - [Policy aziendale sull'uso dell'IA: perché serve](https://gflexconsulting.it/approfondimenti/policy-aziendale-uso-ia/): Policy interna sull'uso dell'intelligenza artificiale in azienda: perché serve, cosa deve contenere e i raccordi con AI Act e GDPR. Guida pratica. - [Smart working: l'accordo individuale e le regole](https://gflexconsulting.it/approfondimenti/smart-working-accordo-individuale/): Lavoro agile (smart working) ai sensi della L. 81/2017: l'accordo individuale, disconnessione, parità di trattamento, sicurezza e recesso. Guida per le imprese. - [Whistleblowing: gli obblighi per le imprese](https://gflexconsulting.it/approfondimenti/whistleblowing-obblighi-imprese/): Whistleblowing (D.Lgs. 24/2023): chi è obbligato, i canali di segnalazione, la tutela del segnalante e le scadenze. Guida pratica per imprese ed enti. - [AI Act: cosa cambia per le imprese](https://gflexconsulting.it/approfondimenti/ai-act-imprese/): Che cos'è l'AI Act (Reg. UE 2024/1689), l'approccio basato sul rischio, gli obblighi per le imprese, le tempistiche e le sanzioni: la guida pratica. ### Privati e patrimonio - [Le tutele legali per i privati: casa, famiglia, patrimonio](https://gflexconsulting.it/approfondimenti/tutele-legali-privati-casa-famiglia/): Consulenza legale per i privati: casa (preliminare, locazione, comodato), condominio, successioni (legittima, testamento) e protezione dei dati. La guida. - [Comodato d'uso: come funziona](https://gflexconsulting.it/approfondimenti/comodato-uso-come-funziona/): Il comodato d'uso (artt. 1803 ss. c.c.): contratto gratuito, obblighi del comodatario, comodato precario e restituzione del bene. Guida pratica. - [Condominio: come si ripartiscono le spese](https://gflexconsulting.it/approfondimenti/condominio-ripartizione-spese-millesimi/): Ripartizione delle spese condominiali e tabelle millesimali (artt. 1123-1126 c.c.): criteri generali, scale e ascensore, lastrico solare. Guida pratica. - [Contratto di locazione: i tipi e la cedolare secca](https://gflexconsulting.it/approfondimenti/contratto-locazione-tipi-cedolare/): Tipi di locazione abitativa (L. 431/1998): canone libero 4+4, concordato 3+2, transitori. Registrazione obbligatoria e cedolare secca. Guida pratica. - [Contratto preliminare di compravendita: cosa verificare](https://gflexconsulting.it/approfondimenti/preliminare-compravendita-cosa-verificare/): Il contratto preliminare di compravendita (compromesso): cosa contiene, la trascrizione (art. 2645-bis c.c.), caparra e tutele prima di firmare casa. - [Quota di legittima: chi sono gli eredi legittimari](https://gflexconsulting.it/approfondimenti/successione-legittima-eredi/): Quota di legittima ed eredi legittimari (coniuge, figli, ascendenti): le quote di riserva, la parte disponibile e l'azione di riduzione. Guida pratica. - [Testamento: i tipi e come si fa](https://gflexconsulting.it/approfondimenti/testamento-tipi-come-si-fa/): Testamento olografo, pubblico e segreto (artt. 601 ss. c.c.): come si fanno, requisiti di validità, vantaggi e limiti. Guida alle forme testamentarie. ## English Full English service for foreign companies bidding on Italian public tenders, and for international clients needing GDPR compliance or Italian business-law advice. - [English home](https://gflexconsulting.it/en/): out-of-court legal consultancy in Rome and across Italy — public procurement (Decree 36/2023), GDPR, opinions and contracts. - [Practice areas](https://gflexconsulting.it/en/practice-areas/): overview of all out-of-court practice areas, for businesses and individuals. - [Bidding on Italian tenders](https://gflexconsulting.it/en/bidding-on-italian-tenders/): eligibility, ESPD/DGUE, eIDAS signatures, e-procurement platforms — for foreign companies. - [Chargebacks & EU refund rules](https://gflexconsulting.it/en/chargebacks-eu-refund-rules/): fighting chargebacks with evidence, limiting the EU 14-day withdrawal right legally, refund policies, the 2026 withdrawal button — for online sellers, including non-EU merchants selling to EU consumers. - [Public procurement](https://gflexconsulting.it/en/public-procurement/): advice on the Italian Public Contracts Code (Decree 36/2023), tender documents, MePA and SDAPA, RUP support and ANAC obligations. - [GDPR & privacy](https://gflexconsulting.it/en/gdpr-privacy/): GDPR compliance for SMEs, professionals and e-commerce — privacy and cookie policies, records of processing, DPIAs, data breaches. - [General legal advice](https://gflexconsulting.it/en/general-legal-advice/): written opinions, B2B and B2C contracts, due diligence, ongoing legal support for SMEs and startups. - [General legal advice for individuals](https://gflexconsulting.it/en/general-legal-advice-individuals/): written opinions and contract review before signing, with an agreed fee upfront — in English, remotely. - [Corporate & commercial law](https://gflexconsulting.it/en/corporate-law/): bylaws and shareholder agreements, commercial contracts, due diligence and extraordinary transactions. - [Intellectual property](https://gflexconsulting.it/en/intellectual-property/): trademarks, copyright, licences and assignments, software and technology contracts. - [Employment law](https://gflexconsulting.it/en/employment-law/): employment and collaboration contracts, internal policies, remote work (advice, not disputes). - [Compliance & Decree 231](https://gflexconsulting.it/en/compliance-231/): Decree 231 organisational models, anti-money-laundering, whistleblowing. - [Real estate](https://gflexconsulting.it/en/real-estate/): sales and preliminary agreements, residential and commercial leases, loan-for-use, documentary due diligence. - [Succession & estate](https://gflexconsulting.it/en/succession-estate/): succession planning, wills, division of estates, gifts and asset transfers. - [Condominium law](https://gflexconsulting.it/en/condominium-law/): regulations, opinions, cost allocation and thousandth shares, meetings and resolutions. - [Individuals](https://gflexconsulting.it/en/individuals/): written opinions, contract review, consumer rights and data protection for private clients. - [About](https://gflexconsulting.it/en/about/): profile of Dr. Giuseppe Foti, legal consultant. - [Contact](https://gflexconsulting.it/en/contact/): contact form, email, phone and WhatsApp. ## English insights Articles and guides in English. Full index: https://gflexconsulting.it/en/insights/ - [AI Act: what changes for businesses](https://gflexconsulting.it/en/insights/ai-act-for-businesses/): What the AI Act is (Regulation (EU) 2024/1689), the risk-based approach, the obligations for businesses, the timeline and the penalties: a practical guide. - [Data breach: what to do in 72 hours](https://gflexconsulting.it/en/insights/data-breach-72-hours/): What a data breach is, when to notify the Garante within 72 hours and when to inform data subjects: obligations, exceptions and the risks of delay. - [Records of processing: who must keep one](https://gflexconsulting.it/en/insights/records-of-processing/): Who must keep a record of processing activities? The 250-employee threshold, the Article 30 GDPR exceptions, what it contains and how to update it. - [Website privacy policy: what it contains](https://gflexconsulting.it/en/insights/website-privacy-policy/): The privacy policy is the notice under Article 13 GDPR: almost every website needs one. What it must contain, where to place it and mistakes to avoid. - [Cookie banner: when it’s mandatory](https://gflexconsulting.it/en/insights/cookie-banner-when-required/): The Italian Authority’s guidelines require a banner only for non-technical cookies and tracking. A practical guide to which case your site falls into. ## Studio e contatti - [Chi sono](https://gflexconsulting.it/chi-sono/): profilo del Dott. Giuseppe Foti, approccio, perimetro dell'attività. - [Contatti](https://gflexconsulting.it/contatti/): modulo di contatto, email, telefono +39 329 704 5272, WhatsApp. ## Note legali - [Privacy policy](https://gflexconsulting.it/privacy-policy/) - [Cookie policy](https://gflexconsulting.it/cookie-policy/)