INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

[Denominazione Studio Legale/Società]

Sede legale: [Indirizzo completo]

Partita IVA/Codice Fiscale: []

Telefono: []

Email: []

PEC: []

2. Responsabile della protezione dei dati (DPO)

Il Titolare ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer - DPO) contattabile ai seguenti recapiti:

Email: [dpo@_____.it]

PEC: [dpo@_____.pec.it]

3. Tipologie di dati trattati

Nel fornire i servizi legali attraverso il presente sito web, il Titolare tratta le seguenti categorie di dati personali:

3.1 Dati comuni

• Dati anagrafici e di contatto (nome, cognome, codice fiscale, data e luogo di nascita, residenza, domicilio, indirizzo email, numero di telefono)

• Dati relativi alla professione e all'attività lavorativa

• Informazioni relative al rapporto professionale e alla pratica legale

3.2 Categorie particolari di dati personali (ex dati sensibili)

Ai sensi dell'art. 9 del Regolamento UE 2016/679, il Titolare può trattare dati personali che rivelino:

• Origine razziale o etnica

• Opinioni politiche

• Convinzioni religiose o filosofiche

• Appartenenza sindacale

• Dati genetici e biometrici

• Dati relativi alla salute

• Dati relativi alla vita sessuale o all'orientamento sessuale

Tali dati possono essere necessari per la gestione delle questioni legali affidate al Titolare e vengono trattati esclusivamente nella misura strettamente necessaria alle finalità del mandato professionale.

3.3 Dati relativi a condanne penali e reati

Il Titolare può trattare dati relativi a condanne penali e reati o a connesse misure di sicurezza, ai sensi dell'art. 10 del GDPR, esclusivamente per le finalità connesse all'esercizio della professione legale e alla difesa in sede giudiziaria.

3.4 Dati di navigazione

Il sito web raccoglie automaticamente alcuni dati tecnici la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet, tra cui:

• Indirizzi IP

• Tipo di browser e sistema operativo

• Nomi di dominio

• Orari delle visite

• Pagine visitate

4. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

4.1 Finalità contrattuali e precontrattuali

Base giuridica: esecuzione del contratto di cui l'interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b) GDPR)

• Gestione delle richieste di assistenza legale

• Fornitura dei servizi professionali di consulenza e assistenza legale

• Adempimento degli obblighi derivanti dal mandato professionale

• Gestione amministrativa e contabile del rapporto professionale

4.2 Finalità connesse all'esercizio della professione forense

Base giuridica: accertamento, esercizio o difesa di un diritto in sede giudiziaria (art. 9, par. 2, lett. f) GDPR)

• Rappresentanza e difesa in sede giudiziaria, stragiudiziale e arbitrale

• Predisposizione di atti processuali, pareri legali, contratti

• Gestione del contenzioso e delle procedure di mediazione

• Corrispondenza con controparti, autorità giudiziarie, pubbliche amministrazioni

Il trattamento di categorie particolari di dati personali è necessario per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria, conformemente all'art. 9, paragrafo 2, lett. f) del GDPR.

4.3 Finalità di adempimento di obblighi di legge

Base giuridica: adempimento di obblighi legali (art. 6, par. 1, lett. c) GDPR)

• Adempimento degli obblighi previsti dalla normativa professionale forense

• Adempimento degli obblighi antiriciclaggio (D.Lgs. 231/2007)

• Adempimento degli obblighi contabili e fiscali

• Conservazione documentale obbligatoria

• Gestione di richieste da parte dell'Autorità Giudiziaria o altre Autorità competenti

4.4 Finalità basate sul legittimo interesse del Titolare

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR)

• Tutela dei diritti del Titolare in sede giudiziaria

• Prevenzione delle frodi

• Sicurezza informatica e protezione dei sistemi IT

• Miglioramento dei servizi offerti

4.5 Finalità di marketing (opzionale)

Base giuridica: consenso esplicito dell'interessato (art. 6, par. 1, lett. a) GDPR)

Previo Suo consenso esplicito e specifico, i Suoi dati potranno essere utilizzati per:

• Invio di newsletter informative

• Comunicazioni relative a eventi, convegni, seminari

• Invio di materiale informativo sui servizi dello Studio

Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

5. Modalità del trattamento

Conformemente all'art. 12 del Regolamento UE 2016/679, i dati personali sono trattati mediante strumenti elettronici e cartacei, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali

• Capacità di assicurare la continua riservatezza, integrità, disponibilità e resilienza dei sistemi

• Procedure per testare, verificare e valutare l'efficacia delle misure di sicurezza

• Procedure di backup e disaster recovery

• Sistemi di autenticazione e controllo degli accessi

• Formazione del personale autorizzato al trattamento

6. Categorie di destinatari dei dati

I dati personali potranno essere comunicati, per le finalità sopra indicate, alle seguenti categorie di destinatari:

6.1 Destinatari necessari

• Autorità Giudiziarie e Pubbliche Amministrazioni: per l'adempimento di obblighi di legge e per la gestione del mandato professionale

• Controparti e loro legali: nell'ambito della gestione delle pratiche legali

• Consulenti tecnici e periti: nominati nell'ambito di procedimenti giudiziari o stragiudiziali

• Altri professionisti: (commercialisti, notai, consulenti fiscali) per l'espletamento del mandato

6.2 Responsabili del trattamento

• Fornitori di servizi informatici: hosting, cloud computing, gestione sistema informatico

• Fornitori di servizi di comunicazione: posta elettronica, PEC, servizi telefonici

• Società di archiviazione documenti: cartacea e digitale

• Istituti bancari e società di servizi finanziari: per la gestione dei pagamenti

L'elenco completo e aggiornato dei Responsabili del trattamento è disponibile presso la sede del Titolare.

6.3 Altri soggetti

I dati potranno essere comunicati a:

• Assicurazioni per la gestione della polizza di responsabilità civile professionale

• Società di recupero crediti

• Organismi di mediazione e arbitrato

7. Trasferimento dati extra-UE

I dati personali non sono oggetto di trasferimento verso Paesi terzi extra-UE, salvo quanto eventualmente necessario per l'espletamento del mandato professionale (ad es. gestione di pratiche con elementi di internazionalità).

Qualora si rendesse necessario un trasferimento verso Paesi extra-UE, il Titolare garantisce che tale trasferimento avverrà in conformità alle disposizioni dell'art. 13, par. 1, lett. f) del GDPR, mediante:

• Decisioni di adeguatezza della Commissione Europea

• Clausole contrattuali standard approvate dalla Commissione Europea

• Binding Corporate Rules

• Altre garanzie appropriate previste dal Capo V del GDPR

8. Periodo di conservazione dei dati

I dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono raccolti, nel rispetto dei seguenti criteri:

8.1 Dati connessi al mandato professionale

• Durata: per tutta la durata del rapporto professionale e successivamente per il periodo di prescrizione ordinaria dei diritti (10 anni dalla cessazione del mandato)

• Base normativa: obblighi di conservazione previsti dalla normativa professionale forense e dalla normativa civilistica

8.2 Dati per adempimento obblighi di legge

• Durata: per il periodo previsto dalla specifica normativa di riferimento Obblighi fiscali e contabili: 10 anni Obblighi antiriciclaggio: 10 anni dalla cessazione del rapporto

8.3 Dati di marketing

• Durata: fino alla revoca del consenso o per un periodo massimo di [24 mesi] dall'ultimo contatto utile, decorso il quale sarà richiesto un rinnovo del consenso

Al termine dei periodi di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile.

9. Diritti dell'interessato

Ai sensi degli artt. 15 e seguenti del GDPR, l'interessato ha il diritto di:

9.1 Diritto di accesso (art. 15 GDPR)

Ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai dati e alle seguenti informazioni:

• Finalità del trattamento

• Categorie di dati personali

• Destinatari o categorie di destinatari

• Periodo di conservazione

• Diritti esercitabili

9.2 Diritto di rettifica (art. 16 GDPR)

Ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.

9.3 Diritto alla cancellazione (art. 17 GDPR)

Ottenere la cancellazione dei dati personali, senza ingiustificato ritardo, quando:

• I dati non sono più necessari rispetto alle finalità

• È stato revocato il consenso su cui si basa il trattamento

• I dati sono stati trattati illecitamente

• I dati devono essere cancellati per adempiere un obbligo legale

Limitazioni: il diritto alla cancellazione non si applica quando il trattamento è necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria o per l'adempimento di un obbligo legale.

9.4 Diritto di limitazione del trattamento (art. 18 GDPR)

Ottenere la limitazione del trattamento quando:

• Contesta l'esattezza dei dati

• Il trattamento è illecito ma si oppone alla cancellazione

• I dati sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria

• Ha proposto opposizione al trattamento in attesa della verifica

9.5 Diritto alla portabilità dei dati (art. 20 GDPR)

Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare e di trasmetterli ad altro titolare del trattamento, quando tecnicamente fattibile.

9.6 Diritto di opposizione (art. 21 GDPR)

Opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali basato sul legittimo interesse del Titolare.

Marketing: ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati per finalità di marketing diretto, compresa la profilazione.

9.7 Diritto di revoca del consenso

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, per i trattamenti basati sul consenso.

9.8 Processo decisionale automatizzato

Il Titolare non adotta processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano significativamente sulla persona dell'interessato.

10. Modalità di esercizio dei diritti

Per esercitare i diritti sopra elencati, l'interessato può inviare richiesta:

• Via email: [privacy@_____.it]

• Via PEC: [privacy@_____.pec.it]

• Via posta ordinaria: [Indirizzo completo]

Il Titolare risponderà alla richiesta senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa. Tale termine può essere prorogato di due mesi in caso di particolare complessità della richiesta.

Le informazioni e le azioni intraprese sono fornite gratuitamente. In caso di richieste manifestamente infondate o eccessive, il Titolare può addebitare un contributo spese ragionevole o rifiutare di soddisfare la richiesta.

11. Diritto di reclamo

Fermo restando ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritiene che il trattamento dei dati personali che lo riguardano violi il GDPR ha il diritto di proporre reclamo all'Autorità di controllo:

Garante per la Protezione dei Dati Personali

Piazza Venezia, 11 - 00187 Roma

Telefono: (+39) 06.696771

Fax: (+39) 06.69677.3785

Email: garante@gpdp.it

PEC: protocollo@pec.gpdp.it

Sito web: www.garanteprivacy.it

12. Fonte dei dati

I dati personali sono raccolti direttamente dall'interessato attraverso:

• Compilazione di moduli di contatto sul sito web

• Invio di email o comunicazioni

• Conferimento diretto in occasione di colloqui

• Documentazione fornita dall'interessato

In alcuni casi i dati possono provenire da:

• Pubblici registri e banche dati (Registro delle Imprese, PRA, Conservatoria dei Registri Immobiliari)

• Autorità Giudiziarie

• Controparti nell'ambito di pratiche legali

• Altre fonti pubblicamente accessibili

13. Natura del conferimento

Il conferimento dei dati personali è:

• Obbligatorio per i dati necessari all'instaurazione e gestione del rapporto professionale e per l'adempimento di obblighi di legge. Il rifiuto di fornire tali dati comporta l'impossibilità di dar corso al mandato professionale.

• Facoltativo per i dati destinati a finalità di marketing. Il rifiuto di fornire il consenso non pregiudica l'instaurazione del rapporto professionale.

14. Cookie e tecnologie simili

Il presente sito web utilizza cookie tecnici e, previo consenso dell'utente, cookie di profilazione e di terze parti.

Per informazioni dettagliate sull'utilizzo dei cookie, sulle finalità e sulle modalità di gestione, si rimanda alla specifica Cookie Policy disponibile sul sito web.

15. MODIFICHE ALL'INFORMATIVA

La presente informativa può essere aggiornata periodicamente. L'utente è invitato a consultare regolarmente questa pagina per verificare eventuali modifiche.

Data di ultimo aggiornamento: [gg/mm/aaaa]

16. CONTATTI

Per qualsiasi informazione relativa al trattamento dei dati personali, l'interessato può contattare il Titolare ai seguenti recapiti:

Email: [privacy@_____.it]

PEC: [privacy@_____.pec.it]

Telefono: [___________]

Indirizzo: [Indirizzo completo]

17. MODALITÀ DI ACQUISIZIONE DEL CONSENSO

Al momento della registrazione al sito web, l'utente è tenuto a prendere visione della presente informativa e a manifestare il proprio consenso secondo le seguenti modalità:

17.1 Consenso obbligatorio per il trattamento dei dati

Per completare la registrazione e accedere ai servizi, l'utente dovrà esprimere il proprio consenso selezionando la seguente opzione:

☐ Dichiaro di aver letto e compreso l'informativa privacy ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 e acconsento al trattamento dei miei dati personali, ivi incluse le categorie particolari di dati (dati sensibili), per le finalità connesse all'erogazione dei servizi legali richiesti, alla gestione del rapporto professionale e all'adempimento degli obblighi di legge.

Natura obbligatoria: il mancato consenso non consente di completare la registrazione né di accedere ai servizi offerti dal sito.

17.2 Consensi facoltativi

L'utente può inoltre esprimere, in modo separato e autonomo, i seguenti consensi facoltativi:

☐ Acconsento al trattamento dei miei dati personali per finalità di marketing, tra cui l'invio di newsletter, comunicazioni informative sui servizi dello Studio, inviti a eventi e convegni.

☐ Acconsento alla comunicazione dei miei dati personali a soggetti terzi partner dello Studio per finalità di marketing diretto dei loro prodotti e servizi.

Natura facoltativa: il mancato consenso alle finalità di marketing non pregiudica in alcun modo l'accesso ai servizi legali e la gestione del rapporto professionale.

17.3 Tracciabilità e archiviazione del consenso

Il sistema registra automaticamente:

• Data e ora di prestazione del consenso

• Indirizzo IP dell'utente

• Versione dell'informativa accettata

• Specifiche opzioni selezionate

Tali informazioni sono archiviate conformemente agli obblighi di accountability previsti dall'art. 5, par. 2 del GDPR e sono disponibili su richiesta dell'interessato.

17.4 Revoca del consenso

I consensi prestati, sia obbligatori che facoltativi, possono essere revocati in qualsiasi momento mediante:

• Accesso all'area riservata del sito web, sezione "Gestione Privacy"

• Invio di comunicazione ai recapiti indicati nella sezione 10 "Modalità di esercizio dei diritti"

• Link di disiscrizione presente in ogni comunicazione di marketing ricevuta

La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. La revoca del consenso obbligatorio comporta la cessazione del servizio e la cancellazione dell'account, fatti salvi i dati che devono essere conservati per obblighi di legge o per la difesa di diritti in sede giudiziaria