INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI

per il sito: www.studiolegalebroglia.com,
lo Studio Legale Broglia, l’Avv. Andrea Broglia

 

INFORMAZIONI GENERALI

 

I dati personali sono le informazioni riguardanti una persona fisica (tecnicamente: l’Interessato) come un cliente, un possibile cliente, un fornitore.

E’ dato personale qualsiasi informazione che riguardi una persona, che sia già identificata oppure sia altrimenti identificabile; si considera, infatti, identificabile il soggetto che possa essere identificato direttamente ma anche indirettamente: un semplice nome, un identificativo, anche online, le informazioni relative all’ubicazione, una o più caratteristiche dell’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale sono informazioni personali.

I dati, di conseguenza riguardano le informazioni sulla vita privata di una persona ma anche le sue attività professionali e le sue attività pubbliche.

Il trattamento di dati consiste in tutte le operazioni che vengono compiute non solo con strumenti e supporti cartacei (per esempio raccogliendoli a voce e inserendoli in archivi e documenti cartacei) ma anche mediante strumenti informatici ed elettronici e, pertanto, con molti dispositivi oggi di uso estremamente comune (smartphone, tablet, pc, laptop, ma anche molti altri device connessi o meno alla rete: orologi, dispositivi delle vetture, smart assistant, ecc.).

Le regole sulla protezione dei dati personali e sulla libera circolazione degli stessi dati, come il c.d. GDPR, acronimo per General Data Protection Regulation, ossia per il Regolamento Generale europeo in materia di “privacy”, impongono, prima di qualsiasi operazione di trattamento (e quindi prima ancora, per esempio, della raccolta), di fornire alcune Informazioni basilari agli interessati, tra le quali una specifica importanza è data ai diritti di ogni interessato (v. Art. 13).

In taluni casi, ma non sempre, è necessario, per poter trattare i dati personali di un soggetto, ottenere, previamente, il consenso libero, informato ed esplicito.

Nel nostro caso, con la sola eccezione del servizio relativo alla newsletter, al quale è possibile eventualmente iscriversi, non vi è necessità di prestare alcun consenso.

La normativa in materia di “privacy” impone che chiunque tratti dati personali metta in atto una serie di misure tecniche e organizzative al fine di proteggere le informazioni raccolte e, così facendo, proteggano sia gli interessati direttamente coinvolti sia colui che tratta i dati.

Queste misure servono, sostanzialmente, a evitare di perdere o “rovinare” i dati personali, a evitare che vi accedano persone non autorizzate, a evitare che siano trasferiti a soggetti che non debbano riceverli, a evitare che per qualche ragione diventino non disponibili; anche in questo caso, in definitiva, le misure che dobbiamo adottare sono volte alla protezione degli interessati, tramite la protezione e la messa in sicurezza delle informazioni personali che li riguardano.

 

INFORMAZIONI IN BREVE

Più avanti sono disponibili Informazioni estese e dettagliate

TITOLARE DEL TRATTAMENTO

L’Avv. Andrea Broglia è il Titolare del trattamento, contattabile all’indirizzo email info@studiolegalebroglia.com.

Lo Studio si trova in Varese, via della Brunella, 4.

Tratta i suoi dati personali per dare attuazione a un rapporto contrattuale, ad una trattativa precontrattuale o perché obblighi di legge lo impongono oppure ancora perché lei ha chiesto informazioni o chiarimenti.

TIPOLOGIA DI DATI TRATTATI

I dati personali, forniti volontariamente dall’interessato, sono dati di tipo comune (dati anagrafici, di contatto, di residenza, indirizzi, identificativi online, dati di pagamenti, ecc.).

E’ possibile, nell’ambito dell’adempimento degli incarichi conferiti, che siano trattati anche dati di natura particolare (dati di carattere sanitario o giudiziario), il cui trattamento è effettuato con particolari cautele e misure di sicurezza.

FINALITA' DEL TRATTAMENTO

I dati e le informazioni sono raccolti per consentire al Titolare di fornire i propri servizi e le proprie prestazioni professionali.

In taluni casi sono trattati per adempiere a obblighi di legge.

BASE GIURIDICA DEL TRATTAMENTO

Le basi giuridiche applicabili al trattamento delle informazioni sono costituite dalla necessità di dare corso a richieste precontrattuali, di adempiere a incarichi e di conseguenza di dare corso agli accordi pre, post e contrattuali, di adempiere ad obblighi di legge e in taluni casi per soddisfare il legittimo interesse del Titolare.

Nel caso di richiesta dell’interessato di ricevere comunicazioni informative (newsletter), la base giuridica è costituita dal consenso dell’interessato.

PERIODO DI CONSERVAZIONE

I tempi di conservazione tengono conto di diversi fattori.

Di norma la conservazione è effettuata per un periodo di 10 anni dalla fine del rapporto professionale e contrattuale o per il differente periodo stabilito dalla normativa.

In ogni caso il periodo è improntato ai principi di liceità, correttezza, trasparenza.

DESTINATARI

Il Titolare si avvale, per determinati servizi e prestazioni, di alcuni soggetti qualificabili quali “responsabili del trattamento”, ossia di soggetti che trattano dati per conto del Titolare.

Tali rapporti, come previsto dall’art. 28 del GDPR, sono debitamente contrattualizzati e vengono loro fornite precise e dettagliate istruzioni.

Il Titolare si avvale altresì di soggetti interni che sono debitamente autorizzati e istruiti per i trattamenti demandati, oppure accuratamente designati.

TRASFERIMENTO DATI VERSO PAESE EXTRA UE

ll Titolare non trasferisce i dati personali al di fuori della UE o dello Spazio Economico Europeo.

DIRITTI DEGLI INTERESSATI

Gli interessati, oltre al diritto di proporre un reclamo all’Autorità di controllo, ossia al Garante della Privacy (www.garanteprivacy.it), hanno diritti che, come indicato nella Informativa estesa, possono esercitare in qualunque momento e liberamente, contattando il Titolare all’indirizzo info@studiolegalebroglia.com.

 

INFORMAZIONI ESTESE EX ART. 13 GDPR

 

La privacy, la protezione e la sicurezza dei dati personali sono molto importanti, anche perché è di questi argomenti che lo Studio, anche, si occupa.

Raccogliamo e gestiamo i dati personali nel rispetto dei diritti degli interessati e adottiamo misure tecniche e organizzativo per evitare di perderli, diffonderli o effettuare trattamenti non autorizzati. 

Queste informazioni sono riferite esclusivamente al sito www.studiolegalebroglia.com, alle attività, servizi e prestazioni dello Studio Legale Broglia e dell’Avv. Andrea Broglia.

In alcun caso possono essere riferite o riferibili a eventuali siti web di terzi, richiamati all’interno delle pagine o eventualmente linkati.

 

IL RUOLO DI TITOLARE DEL TRATTAMENTO

L’Avv. Andrea Broglia e lo Studio Legale Broglia, con sede in via della Brunella, 4, 21100 Varese, Italia, agiscono nella più gran parte dei casi in qualità di autonomo titolare del trattamento dei dati personali.

Ciò avviene per le attività, i servizi e le prestazioni rese nell’ambito dello svolgimento degli incarichi demandati dai Clienti e dai possibili Clienti, sia in relazione ad attività giudiziali sia in relazione ad attività stragiudiziali e di consulenza o di prestazione di servizi professionali.

Le attività che implicano la necessità di trattare dati personali possono andare dalla raccolta dei dati per formulare un preventivo di prestazioni alla materiale esecuzione e prestazione di attività contrattuali come l’adempimento del mandato ricevuto o l’attività di consulenza e formazione; altrettanto può avvenire in relazione ad attività successive alla conclusione di un contratto o rapporto professionale, come avviene per la prestazione di assistenza, formazione, la gestione contabile e fiscale dei rapporti o l’eventuale gestione di un reclamo.

Ulteriormente, a motivo di diversi obblighi di legge, lo Studio può e deve trattare dati personali in adempimento di tali disposizioni oppure anche per la sussistenza di un eventuale contenzioso con la clientela.

Allorché sia conferito un mandato professionale, soprattutto se relativo ad attività di carattere giudiziale, lo Studio e l’Avv. Broglia agiscono con un elevato e significativo grado di indipendenza e sono ulteriormente soggetti a stringenti disposizioni derivanti dallo svolgimento di una Professione che comporta non solo l’iscrizione ad un Albo professionale, ma è caratterizzata, soprattutto, da un rigido Segreto Professionale.

Lo Studio, per esempio, è autonomo e indipendente nel decidere se, come e quando utilizzare le informazioni ricevute dal Cliente; ulteriormente, non vi sono istruzioni del Cliente riguardanti la specifica normativa della protezione dei dati personali (per esempio in merito a quali misure di sicurezza tecniche e organizzative lo Studio debba adottare ai fini di protezione delle informazioni): in tutti questi casi l’attività viene svolta in qualità e nella veste di Titolare del trattamento.

IL RUOLO DI RESPONSABILE DEL TRATTAMENTO

In alcuni casi, più rari, i dati personali sono trattati nella veste di Responsabile del trattamento: ciò accade quando le informazioni sono trattate esclusivamente per conto di un altro Titolare ed in base a precise istruzioni ricevute.

E’ importante sottolineare che nelle ipotesi in cui ciò avvenga, il Titolare che dovesse demandare delle attività di trattamento allo Studio in qualità di responsabile, dovrà convenire contrattualmente con lo stesso Studio i precisi termini del trattamento, mediante un apposito contratto spesso denominato DPA, Data Processing Agreement, contenente, tra l’altro, specifiche istruzioni sul trattamento.

Ulteriormente e non per ultimo, tale titolare dovrà preoccuparsi di avere fornito delle adeguate informative al proprio Interessato e ottenuto il consenso al trasferimento delle informazioni allo Studio.

Quest’ultimo, allorché agisca nella non frequente veste di Responsabile del trattamento, non fornisce dunque direttamente un’informativa per poter erogare i servizi agli interessati con cui viene a contatto per lo svolgimento delle attività di cui è stato incaricato.

Potrebbero esservi dei casi ulteriori. Per esempio potrebbe avvenire che lo Studio tratti dati e informazioni personali nella veste di ulteriore Responsabile del trattamento, ossia di Sub Responsabile.

Ancora, potrebbe configurarsi una situazione di ConTitolarità nel trattamento. Si tratta di situazioni non comuni né, nel nostro caso, usuali. 

Ci preme peraltro sottolineare che in ogni caso in cui lo Studio tratta dati personali, il trattamento viene eseguito nel rispetto delle normative in materia di protezione dei dati personali e per assicurare la miglior tutela possibile degli interessati.

Per ogni eventuale chiarimento, ogni interessato può liberamente contattare lo  Studio e formulare i propri quesiti all’indirizzo info@studiolegalebroglia.com.

CATEGORIE E TIPOLOGIA DI DATI TRATTATI

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. 

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. 

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. 

I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato attuale i dati sui contatti web non vengono conservati in maniera permanente.

Per qualsiasi accesso al sito, indipendentemente dalla presenza di un cookie, vengono registrate le seguenti informazioni: tipo di browser (es. Internet Explorer, Mozilla Firefox, Google Chrome), sistema operativo (es. Windows, Macintosh), l’host e l’URL di provenienza del visitatore, oltre ai dati sulla pagina richiesta. Questi dati possono essere utilizzati in forma aggregata e anonima per analisi statistiche sull’utilizzo del sito.

COOKIE

Per garantire un accesso e una navigazione senza preoccupazioni, abbiamo scelto di non usare cookie che richiedano il Suo consenso: per questo non vi è alcun banner in Home page (Base giuridica: Art. 6, 1. lett. b) GDPR).

PLUG-IN SOCIAL NETWORK E INTERAZIONI CON I SOCIAL O TERZI

Il sito permette l’interazione con i social network attraverso dei pulsanti di condivisione che possono altresì contenere plug-in social e widget (Facebook e Linkedin).

Plug-in: è un programma che interagisce con un altro programma per ampliarne o estenderne le funzionalità originarie.

I plug-in maggiormente utilizzati sono quelli dei social network, che permettono per esempio all’utente di seguire con un click una pagina o un profilo social, di indicare che ha gradito un contenuto web e di condividerlo sul proprio profilo social network, etc..

Widget: è un componente grafico di interfaccia utente di un programma, che ha lo scopo di facilitare all’utente l’interazione con il programma stesso.

I widget maggiormente utilizzati sono quelli dei social network, che permettono agli utenti di aprire in modo agevole in una finestra separata del browser i social network.  

Questi servizi permettono dunque di effettuare interazioni con i social network o con altre piattaforme esterne, direttamente dalle pagine di un sito: se si accede a una delle aree del Sito provviste di questo genere di plug-in (come ad esempio avviene in Home page e nel footer delle pagine), il browser Internet connette direttamente ai server del social network in questione e il plug-in viene mostrato sullo schermo attraverso la connessione con il browser.

Le interazioni e le informazioni eventualmente acquisite dal sito sono soggette alle impostazioni privacy del terzo che ha creato le tecnologie suddette.

Per ricevere informazioni dettagliate ai sensi dell’art. 13 Regolamento (UE) 2016/679 in merito all’utilizzo dei dati personali trattati quando si usufruisce di queste tecnologie, invitiamo a visitare i siti internet dei terzi gestori delle suddette tecnologie.

Di seguito i link alla pagina nella quale è possibile ricevere le informazioni sul trattamento e, ove previsto dalla normativa, esprimere o negare il consenso: 

Widget social di Facebook: https://www.facebook.com/privacy/explanation  

Plugin e widget social di LinkedIn: https://www.linkedin.com/legal/privacy-policy; preferenze: https://www.linkedin.com/help/linkedin/answer/62931?lang=en.   

Quando si visita una pagina di questo sito su un social network, cliccando su un bottone di collegamento al/dal social network o navigando direttamente tra le pagine del social network (inclusi gli avvisi pubblicitari), il gestore del social network potrebbe condividere con lo Studio alcune informazioni che riguardano l’interessato e in particolare: azioni delle persone, quali ad esempio: visualizzazione e interazione con la Pagina Social https://www.linkedin.com/in/slbandreabroglia/ oppure https://www.facebook.com/studiolegalebroglia/ e con i contenuti in essa pubblicati (incluse condivisioni, reazioni, commenti), click, avvio di comunicazioni in private mail nell’ambito della Pagina Social; informazioni sulle azioni, sulle persone che eseguono le azioni e sui browser/sulle app usati per esse, quali ad esempio: data e ora dell’azione; Paese/città (stimati dall’indirizzo IP o dal profilo dell’utente – se l’utente ha interagito con la Pagina Social previo accesso al social network stesso); lingua; gruppo di età/genere (dal profilo dell’utente solo per gli utenti che hanno effettuato l’accesso); sito web visitato in precedenza; se l’azione è stata eseguita su un computer o un dispositivo mobile; ID utente del social network (solo per gli utenti che hanno prima effettuato l’accesso al social network).

Si prega di notare che laddove venga installato un servizio che implichi un’interazione con i social network, è possibile che, anche se non si sta utilizzando il servizio, il social network possa raccogliere i dati di traffico relativi alle pagine sulle quali il servizio è installato.

Pertanto, alla luce di quanto sopra, potrebbero crearsi due flussi di trasferimenti di dati: uno dallo Studio Legale al social network coinvolto e uno inverso.

In entrambi i casi il click su uno specifico pulsante di plug-in o di un pulsante che consente il collegamento tra lo Studio Legale e il social network sarà considerato un’azione positiva inequivocabile, equipollente ad un consenso scritto al trasferimento dei dati nelle modalità descritte.

A seconda dei casi, lo Studio Legale potrà agire in qualità di autonomo titolare o di contitolare del trattamento.

Per maggiori informazioni su come lo Studio tratta i dati personali di cui viene a conoscenza grazie al trasferimento degli stessi da parte dei social network, si rinvia ai paragrafi della presente Informativa.

In relazione ai trattamenti effettuati dai social network si rinvia, per maggiori dettagli, alle singole informative di ciascuno di essi, rinvenibili ai link sopra indicati.

MANUTENZIONE SISTEMI INFORMATICI

Alcuni soggetti, specificamente incaricati di eseguire manutenzione e riparazioni, potrebbero avere accidentalmente accesso a dati personali presenti sui sistemi informatici e sui dispositivi: si tratta di eventi occasionali e privi di finalità di identificazione, di durata limitata all’esecuzione dell’intervento di manutenzione e/o di riparazione. In ogni caso il Titolare ha stipulato, con tali soggetti, adeguati rapporti contrattuali al fine di proteggere e mantenere riservati i dati trattati per proprio conto, come previsto dall’Art. 28 del GDPR.

In tali casi la base giuridica che legittima il trattamento è l’interesse legittimo del titolare (Art. 6, 1., lett. f) GDPR).

FORM CONTATTI

I dati personali sono forniti direttamente dall’interessato (utente del sito o Cliente), propri o di propri collaboratori, inviati volontariamente mediante la compilazione del form per la richiesta di informazioni, sono necessari per evadere tali richieste di informazione o di contatto da parte dell’interessato stesso (Base giuridica, v. oltre: Art. 6, 1. lett. b) GDPR).

Dalla pagina “contatti”, possono essere rilevati i seguenti dati forniti dall’utente: nome, indirizzo email (email address), nome azienda e quanto contenuto nel messaggio di richiesta.

N.B.: le comunicazioni di cui sopra e i relativi allegati sono lette dai componenti dello Studio, essendo strumenti di lavoro: non hanno dunque natura di corrispondenza privata e personale.

Sono protette da stringenti obblighi di riservatezza e non sono rivelate a terzi se non per ragioni connesse con l’espletamento dell’incarico, ordini legittimi dell’Autorità, obblighi di legge, esercizio dei nostri diritti di difesa.

Questo sito utilizza il protocollo di cifratura https. Ove lo ritenesse opportuno, per ulteriore garanzia, potrà inviare file cifrati, comunicandoci telefonicamente o con altra modalità la chiave di cifratura.

NEWSLETTER E COMUNICAZIONI

La ricezione di messaggi e comunicazioni via email o, in generale, di newsletter, presuppone l‘esplicito consenso dell’interessato (Art. 6. 1, lett. a) GDPR).

Il conferimento dei dati personali al fine di ricevere tali comunicazioni è facoltativo e riguarda dati comuni (anagrafici come nome e cognome, indirizzo email). 

La prestazione del consenso alla ricezione di newsletter e comunicazioni è facoltativa ma, in mancanza, non sarà possibile dare seguito alla richiesta di iscrizione al servizio.

Come successivamente precisato, ogni interessato può esercitare i diritti previsti dagli artt. da 15 a 22 del Regolamento Europeo e, in particolare, quello di opporsi in qualsiasi momento alla ricezione di comunicazioni e aggiornamenti periodici, ai sensi dell’art. 21 del GDPR, chiedendo la cancellazione dei propri dati dalle liste e/o banche dati del Titolare.

Tale specifico diritto può essere esercitato, senza particolari formalità, scrivendo all’indirizzo email: info@studiolegalebroglia.com oppure cliccando sull’apposito pulsante presente per il c.d. opt out in tutti i messaggi di posta elettronica ricevuti.

GESTIONE DEGLI INCARICHI

I dati che trattiamo dipendono dal servizio richiesto e dalla modalità con cui esso è fornito.

In generale, in ogni caso, il trattamento dei dati personali necessari allo svolgimento degli incarichi e, di conseguenza, la base giuridica applicabile, ossia il motivo che rende lecito il trattamento, è l’esecuzione di misure contrattuali o precontrattuali su richiesta dell’interessato (Art. 6, 1., lett. b) GDPR). 

Dati personali comuni: Nome, cognome, matricola, data e luogo di nascita, codice fiscale, gradi di parentela, stato civile, numeri di telefono, fissi e mobili, indirizzi email, indirizzi di residenza e/o domicilio, identificativi online, indirizzo IP, indirizzo MAC, targa di bene mobile registrato, dati relativi a rapporti bancari e/o assicurativi, dati sull’istruzione o la formazione professionale, dati su riconoscimenti o premi, dati sulla situazione e/o posizione lavorativa.

Dati particolari: Nell’ambito dello svolgimento degli incarichi, prevalentemente di natura giudiziale, pregiudiziale e in ogni caso contenziosa, è possibile il trattamento delle seguenti categorie di dati personali: dati relativi alla salute, dati relativi a condanne penali e reati, dati sulla nazionalità o la cittadinanza, dati sull’origine razziale o etnica, dati sugli spostamenti e/o sull’ubicazione, dati relativi a procedimenti giudiziari o disciplinari non relativi a condanne penali e reati, dati sulle relazioni personali, sugli interessi e/o sulle preferenze sessuali, dati sul rendimento professionale, sull’appartenenza sindacale, dati sulla situazione economica, sulle convinzioni religiose, filosofiche o politiche, dati genetici o biogenetici, impronte digitali, immagini, fotografie, filmati e registrazioni. Ulteriori tipologie di informazioni.

Trattiamo anche dati relativi al know-how dei clienti, informazioni relative a procedure, istruzioni, reclami o problematiche in materia di protezione dei dati e di governance aziendale e sociale o per supportare la clientela in situazioni di criticità in relazione alle quali sia stato chiesto il nostro intervento o parere.

Generalmente queste attività non comportano il diretto trattamento di dati relativi a persone direttamente o indirettamente identificabili, ma ciò potrebbe comunque avvenire.

In ogni caso lo Studio osserva scrupolosamente ogni misura tecnica e organizzativa, oltre che nel rispetto del segreto professionale, per mantenere la massima riservatezza sulle informazioni acquisite.

Resta fermo, inoltre, che lo Studio raccoglie e conserva esclusivamente i dati e le informazioni strettamente necessarie allo svolgimento dei propri compiti e provvede quanto prima alla loro distruzione.

N.B.: chiediamo sempre ai nostri clienti di comunicarci esclusivamente le informazioni strettamente necessarie e pertinenti all’esecuzione delle prestazioni demandate.

VIDEOCONFERENZE, APPUNTAMENTI, WEBINAR A DISTANZA

In caso vengano poste in essere tali tipologie di eventi, il Titolare comunica lo specifico strumento di riferimento, ulteriori informazioni con messaggi dedicati e il collegamento alle policy di trattamento che i fornitori dei relativi servizi adottano. Il consenso al conferimento dei dati è facoltativo.

Il mancato conferimento comporta l’impossibilità di partecipare all’incontro.

E’, peraltro generalmente possibile optare per la sola esclusione dalle riprese, dalle registrazioni o dalle fotografie effettuate nel corso del webinar o dell’evento.

La modalità di effettuazione delle conferenze, dei webinar, dei congressi, delle presentazioni, delle videolezioni mediante l’utilizzo di piattaforme in streaming (come a titolo esemplificativo: Meet, Zoom, Teams, Cisco Webex, Gotowebinar, ecc.) comporta infatti la possibilità, in caso di registrazione da parte dell’Organizzatore, di trattamento delle immagini relative alle persone che vi partecipano.

Nel caso in cui l’Utente, il Partecipante o l’Interessato non intenda farsi riprendere e/o registrare o non intenda consentire che la propria voce venga registrata, è invitato a escludere, mediante l’utilizzo delle apposite Opzioni presenti in tutte le piattaforme sopra ricordate, la funzione “telecamera” e/o la funzione “microfono” del proprio device (personal computer, tablet, mobile phone). In tal modo non sarà effettuata alcuna ripresa e/o registrazione né effettuata registrazione della voce.

La base giuridica del trattamento per le finalità sopra indicate è il consenso espresso dell’interessato (Art. 6, 1. lett. a) GDPR).

Tale consenso viene espresso, in occasione di eventi pubblici o pubblicamente partecipabili mediante collegamento via web, siano essi “aperti” o “ad invito”, attraverso l’atto volontario dell’interessato manifestato mediante la partecipazione “aperta” agli stessi ovvero mediante richiesta di collegamento o di partecipazione effettuata on line tramite la piattaforma in uso.

In caso di collegamenti one to one con il Titolare mediante l’adesione alla modalità di collegamento proposta dal Titolare.

In generale, per gli appuntamenti in videocollegamento con i Clienti lo Studio utilizza le funzionalità di Google Meet, le cui specifiche informazioni di privacy sono rinvenibili a questo link: https://support.google.com/meet/answer/9852160?hl=it

ACCERTAMENTO, ESERCIZIO, DIFESA DI DIRITTI

I dati personali oggetto dell’incarico e quelli di origine extra-contrattuale potrebbero essere necessari per far valere i nostri diritti di difesa e di esercizio di diritti, sia in sede giudiziale sia in sede extragiudiziale.  I dati potrebbero per esempio essere utilizzati nell’ambito di controversie relative alla corretta esecuzione dell’incarico. In tale caso la base giuridica del trattamento risiede nell’interesse legittimo del Titolare (Art. 6, 1., lett. f) GDPR).

ARCHIVIAZIONE PER OBBLIGO DI LEGGE

I dati personali oggetto dell’incarico devono essere conservati per obblighi di legge che siamo tenuti a osservare; in questo caso la c.d. base giuridica è costituita da un obbligo di legge (Art. 6, 1. lett. c) GDPR).

ESECUZIONE DI OBBLIGO DI LEGGE O DI ORDINE DELL'AUTORITA'

In queste ipotesi il trattamento avviene per l’osservanza di obblighi di legge o per dare corso a richieste legittime, come ad esempio richieste di accesso o di trasmissione di informazioni, da parte di Autorità o di soggetti autorizzati.

In tali ipotesi lo Studio farà quanto opportuno per tutelare i diritti dell’interessato e, se possibile legalmente e concretamente, per informarlo di richieste di tal genere da parte di terzi. In tali casi la base giuridica è costituita dall’obbligo di legge (Art. 6, 1., lett c) GDPR) e, a seconda dei casi, dall’interesse legittimo (Art. 6, 1. lett f) GDPR).

FINALITA' DEL TRATTAMENTO

Lo Studio, in qualità di Titolare del trattamento, tratta i dati personali per diverse finalità.

Il trattamento è principalmente finalizzato alla corretta e completa esecuzione dell’incarico professionale ricevuto, sia in ambito giudiziale sia in ambito stragiudiziale.

Come già anticipato i dati saranno trattati anche al fine di adempiere agli obblighi previsti in ambito fiscale e contabile e di rispettare gli obblighi incombenti sul professionista e previsti dalla normativa vigente.

Più in particolare, i trattamenti potranno avere le seguenti finalità:

  • risposta alle richieste di informazioni, chiarimenti, notizie formulate da un interessato in qualsiasi forma;
  • predisposizione di un’offerta; esecuzione di attività contrattuali demandate (formazione, consulenza, assessment, audit, ecc.);
  • esecuzione di attività post contrattuali (servizio di assistenza e/o comunicazioni su tematiche di interesse in base ai servizi richiesti);
  • esecuzione delle attività giudiziali, processuali e in generale precontenziose e contenziose, ivi compresi gli strumenti e le procedure ADR ed extra giudiziali;
  • emissione di fatture; rispetto di normative cogenti o volontarie;
  • gestire eventuali contenziosi; gestione delle richieste di esercizio dei diritti in materia di protezione dei dati personali;
  • adempimento di obblighi eventualmente connessi alla posizione di Responsabile del trattamento;
  • adempimento di altri obblighi legali o contrattuali; prevenzione e repressione di frodi e comportamenti abusivi (anche da parte di terzi) contrastanti con le norme vigenti, le disposizioni contrattuali applicabili, le regole di correttezza e buona fede;
  • comunicazioni relative a eventuali aggiornamenti della presente informativa.

TRATTAMENTI CHE NON EFFETTUIAMO

Il Titolare rispetta attentamente i principi in materia di protezione e trattamento dei dati personali e in particolare quelli della liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione e della sicurezza, sotto i riguardi dell’integrità e della riservatezza.

Vengono talvolta inviate ai clienti, mantenendo un rigoroso anonimato, informazioni in merito ad aggiornamenti normativi o legislativi, ipotizzando possano essere di loro interesse ed utilità ma, in ogni caso, si tratta di comunicazioni esclusivamente tecniche.

Nel caso in cui non desiderasse ricevere più tali informazioni ce lo faccia presente all’indirizzo info@studiolegalebroglia.com o telefonando al n. 0332.811.238.

Non viene effettuato alcun trattamento automatizzato, non vengono svolte attività di profilazione di alcun tipo, non vengono diffusi i dati trattati e, ovviamente, nemmeno il il know-how dei Clienti. 

SOGGETTI CHE TRATTANO I DATI E DESTINATARI

Ai dati personali può avere accesso esclusivamente il personale (dipendenti e collaboratori) del Titolare, debitamente istruito, nonché soggetti terzi (fornitori o partner) che sono stati adeguatamente selezionati e offrono idonea garanzia del rispetto delle norme in materia di trattamento di dati personali. 

Questi soggetti terzi possono svolgere, in base ad un’apposita designazione da parte del Titolare (ciascuno di essi limitatamente  ai trattamenti di propria competenza) la loro attività quali “Responsabili del trattamento”  ed opereranno, quindi, sotto la responsabilità diretta del titolare del trattamento che li ha designati.

A titolo esemplificativo si possono indicare: internet provider, gestore di posta elettronica, società specializzate in servizi informatici, liberi professionisti che operano per conto dello Studio) oppure ulteriori autonomi titolari del trattamento (come ad esempio, istituzioni pubbliche, compagnie assicurative, banche, corrieri e spedizionieri).

Il Titolare fornisce ai Responsabili del trattamento una serie di istruzioni il cui pieno rispetto questi soggetti devono garantire e, se necessario o possibile, effettua delle verifiche periodiche.

In taluni casi i Responsabili del trattamento sono realtà imprenditoriali rilevanti, cui è estremamente difficile imporre delle regole da parte del Titolare.

In ogni caso quest’ultimo effettua ogni possibile sforzo al fine di convenire con tali realtà le condizioni di trattamento più adeguate al contesto, alle finalità del trattamento e alle categorie di dati personali e interessati coinvolti.

E’ sempre possibile contattare il Titolare per conoscere la lista aggiornata dei soggetti cui vengono comunicati i dati personali.

PERIODO DI CONSERVAZIONE

La conservazione dei dati personali è legata alla finalità per la quale sono stati raccolti ed effettuata in conformità agli obblighi di legge o di regolamento applicabili.

Al termine del periodo di conservazione stabilito, i dati personali saranno cancellati o comunque resi anonimi in via irreversibile, salvo il caso in cui il Titolare sia tenuto a conservare i dati per un periodo ulteriore per adempiere ad obblighi di legge o di regolamenti o per esercitare o difendere un diritto in sede giudiziaria.

In particolare:

  • laddove sia in corso o in atto un rapporto contrattuale i dati sono conservati per tutta la durata del contratto e per i 10 anni successivi dalla cessazione dello stesso;
  • laddove non sia in essere alcun rapporto i dati sono conservati per tre anni dall’ultimo contatto;
  • per adempiere agli obblighi di legge in materia di trattamento dei dati personali, i dati saranno trattati, per quanto di propria competenza, per il periodo necessario a gestire la sua richiesta di esercizio dei diritti riconosciuti dal GDPR o per adempiere all’obbligo legale al quale è soggetta. I dati necessari a dimostrare il rispetto degli obblighi di legge saranno conservati per dieci anni;
  • in caso di controversia giudiziaria o amministrativa, i dati saranno conservati per il termine necessario alla tutela in sede giudiziaria di un diritto o di un terzo o nei limiti imposti dall’autorità giudiziaria o amministrativa;
  • nel caso di trattamento nella veste di Responsabile del Trattamento i dati sono conservati per il tempo definito contrattualmente dal Titolare del Trattamento. 
  • La determinazione dei tempi di conservazione è stata effettuata dopo un attento bilanciamento di tutti gli interessi in gioco e considerando che in taluni casi i clienti, anche terminato il rapporto contrattuale, chiedono dati che li riguardano. 

DIRITTI DEGLI INTERESSATI

L’interessato potrà far valere i propri diritti come espressi dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del Reg. UE 2016/679; in particolare, l’interessato ha diritto di ottenere dal Titolare le seguenti Informazioni: 

  • la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
    • le finalità del trattamento;
    • le categorie di dati personali in questione;
    • i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
    • quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; 
    • l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
    • il diritto di proporre reclamo all’autorità di controllo;
    • qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
    • l’esistenza di un processo decisionale automatizzato, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato;
    • le garanzie adeguate che fornisce il Paese terzo (extra UE) o un’organizzazione internazionale a protezione dei dati eventualmente trasferiti.
  • Il diritto di ottenere una copia dei dati personali oggetto di trattamento, sempreché tale diritto non leda i diritti e le libertà altrui; In caso di ulteriori copie richieste dall’interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. 
  • Il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo;
  • il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, se sussistono i motivi previsti dal GDPR all’art. 17, tra i quali, ad esempio, nel caso in cui non siano più necessari per le finalità del trattamento o se questo si assuma come illecito, e sempre se ne sussistano le condizioni previste per legge; e comunque se il trattamento non sia giustificato da un altro motivo ugualmente legittimo; 
  • il diritto di ottenere dal titolare del trattamento la limitazione del trattamento, nelle casistiche previste dall’art. 18 del GDPR, ad esempio laddove ne abbia contestato l’esattezza, per il periodo necessario al Titolare per verificarne l’accuratezza. L’Interessato deve essere informato, in tempi congrui, anche di quando il periodo di sospensione si sia compiuto o la causa della limitazione del trattamento sia venuta meno, e quindi la limitazione stessa revocata; 
  • il diritto di ottenere comunicazione dal titolare dei destinatari cui sono stati trasmesse le richieste di eventuale rettifiche o cancellazioni o limitazioni del trattamento effettuate, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato;
  • il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, nei casi previsti dall’art. 20 del GDPR, e il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile. 

Per ogni ulteriore informazione e comunque per inviare una richiesta è possibile rivolgersi al Titolare all’indirizzo info@studiolegalebroglia.com

Ai sensi dell’articolo 2-terdecies del Codice Privacy, in caso di decesso, i diritti riferiti ai dati personali possono essere esercitati da chi ha un interesse proprio o agisce in qualità di mandatario o per ragioni familiari meritevoli di protezione. E’ possibile vietare espressamente l’esercizio di alcuni dei diritti sopraelencati da parte degli aventi causa inviando una dichiarazione scritta alla Società all’indirizzo indicato. La dichiarazione potrà essere revocata o modificata in seguito nelle medesime modalità. Al fine di garantire che i diritti sopra citati vengano esercitati dall’Interessato e non da terzi non autorizzati, il Titolare potrà richiedere allo stesso di fornire eventuali ulteriori informazioni necessarie allo scopo.

Per motivi relativi alla situazione particolare dell’Interessato, lo stesso può opporsi in ogni momento al trattamento dei propri dati personali se esso è fondato sul legittimo interesse o se avviene per attività di promozione commerciale (che peraltro il Titolare non effettua), inviando la richiesta al Titolare all’indirizzo info@studiolegalebroglia.com.

L’Interessato ha diritto alla cancellazione dei propri dati personali se non esiste un motivo legittimo prevalente del Titolare rispetto a quello che ha dato origine alla richiesta, e comunque nel caso in cui l’Interessato si sia opposto al trattamento per attività di promozione commerciale.

Fatta salva ogni altra azione in sede amministrativa o giudiziale, l’Interessato può presentare un reclamo all’autorità di controllo competente sul territorio Italiano (Autorità Garante per la protezione dei dati personali) ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri nello Stato membro dove è avvenuta la violazione del GDPR.

Tutte le informazioni e indicazioni utili al riguardo sono disponibili sul sito dell’Autorità Garante: https://www.garanteprivacy.it/. 

SICUREZZA DELLE INFORMAZIONI

Lo Studio adotta specifiche misure di sicurezza tecniche e organizzative per proteggere la riservatezza, l’integrità e la disponibilità dei dati personali, nonché per evitare che i dati possano essere utilizzati in maniera illegittima o fraudolenta. 

Si precisa che il Titolare non ha nominato un Responsabile della Protezione dei Dati, perché i trattamenti che effettua non ricadono nell’ambito di quanto previsto dall’Art. 37 del REG. EU 2016/679 e, comunque, sono in quantità molto limitata.

V_10_2020

SCARICA L’INFORMATIVA PRIVACY A FUMETTI

Per qualunque chiarimento, domanda o esigenza non esiti a contattare il Titolare.