1. Premessa e ambito di applicazione
La presente informativa, redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR" o "Regolamento") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy"), descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web www.carnemolla.eu ("Sito") e, in particolare, di coloro che utilizzano i moduli di contatto presenti nella pagina "Contatti" per richiedere informazioni o un primo contatto con lo Studio.
L'informativa non si applica ai dati personali trattati nell'ambito di un mandato professionale formalmente conferito, per i quali verrà fornita, al momento dell'assunzione dell'incarico, un'informativa specifica e più dettagliata, anche in relazione agli obblighi previsti dalla normativa antiriciclaggio (D.Lgs. 231/2007) e dalle norme deontologiche forensi.
2. Titolare del trattamento
Titolare del trattamento dei dati personali è [Studio Legale Carnemolla / denominazione completa], con sede legale in Via Dante n. 47, 96012 Avola (SR), PEC [da inserire], indirizzo e-mail studiolegale@carnemolla.eu ("Titolare").
3. Responsabile della Protezione dei Dati (DPO)
[Lo Studio non ha ritenuto necessario procedere alla designazione di un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di cui all'art. 37 GDPR. / In alternativa, indicare i dati di contatto del DPO, se designato.] Per qualsiasi richiesta in materia di protezione dei dati personali è possibile contattare il Titolare ai recapiti indicati al punto 2.
4. Categorie di dati personali raccolti
Attraverso il Sito ed i moduli di contatto possono essere raccolte le seguenti categorie di dati:
- Dati anagrafici e di contatto forniti volontariamente dall'utente tramite il modulo presente nella pagina Contatti (nome, cognome, indirizzo e-mail, numero di telefono);
- Contenuto della comunicazione inserito nel campo "Messaggio", che potrebbe contenere informazioni relative alla richiesta di consulenza, eventualmente anche dati relativi a categorie particolari ai sensi dell'art. 9 GDPR (es. dati relativi a procedimenti giudiziari, stato di salute), qualora l'utente li comunichi spontaneamente nella descrizione del proprio quesito;
- Dati di navigazione raccolti automaticamente dai sistemi informatici durante la normale navigazione (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso), come ulteriormente disciplinati dalla Cookie Policy;
- Dati raccolti mediante cookie e tecnologie similari, secondo quanto descritto nella Cookie Policy, parte integrante della presente informativa.
Si invita l'utente a non inserire nei moduli di contatto dati personali ulteriori rispetto a quelli strettamente necessari per un primo riscontro, fermo restando che, qualora vengano comunicati dati appartenenti a categorie particolari (art. 9 GDPR) o relativi a condanne penali e reati (art. 10 GDPR), il loro trattamento sarà limitato alle sole finalità di cui al successivo punto 5, lett. a), e sarà improntato a particolare cautela in ragione della loro natura.
5. Finalità del trattamento e base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|
| a) Gestire le richieste di informazioni o di primo contatto inoltrate tramite il modulo della pagina Contatti e fornire riscontro alle stesse, anche in vista dell'eventuale instaurazione di un rapporto professionale | Art. 6, par. 1, lett. b) – esecuzione di misure precontrattuali adottate su richiesta dell'interessato; in subordine, lett. f) – legittimo interesse del Titolare a rispondere a richieste volontariamente inoltrate |
| b) Adempiere ad obblighi previsti da leggi, regolamenti, normativa comunitaria o da disposizioni impartite da autorità a ciò legittimate (es. obblighi fiscali, contabili, antiriciclaggio) | Art. 6, par. 1, lett. c) – obbligo legale |
| c) Tutelare i diritti del Titolare in sede giudiziale o stragiudiziale | Art. 6, par. 1, lett. f) – legittimo interesse |
| d) Inviare comunicazioni informative o newsletter relative all'attività dello Studio (solo se espressamente attivato) | Art. 6, par. 1, lett. a) – consenso specifico, facoltativo e revocabile in ogni momento |
6. Natura del conferimento dei dati
Il conferimento dei dati per le finalità di cui al punto 5, lett. a), è facoltativo; tuttavia, il loro mancato conferimento rende impossibile dar seguito alla richiesta di contatto o di informazioni inoltrata dall'utente. Il conferimento dei dati per le finalità di cui alla lett. b) è invece obbligatorio in quanto necessario per l'adempimento di obblighi di legge, qualora si instauri un rapporto professionale. Il consenso di cui alla lett. d) è sempre facoltativo.
7. Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, in ogni caso, in modo da garantire la sicurezza e la riservatezza dei dati, ai sensi dell'art. 32 GDPR. Il Titolare adotta misure tecniche ed organizzative adeguate al rischio, ivi incluse misure di cifratura delle comunicazioni, controllo degli accessi e formazione del personale autorizzato al trattamento.
8. Destinatari e categorie di destinatari dei dati
I dati personali potranno essere comunicati, nei limiti strettamente necessari alle finalità indicate, ai seguenti soggetti:
- collaboratori, dipendenti e praticanti dello Studio, autorizzati al trattamento ed istruiti in conformità all'art. 29 GDPR;
- fornitori di servizi tecnici ed informatici (es. fornitore del servizio di hosting del Sito, gestori della casella di posta elettronica), nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR;
- consulenti e liberi professionisti di cui lo Studio si avvalga per l'espletamento dell'incarico, ove conferito;
- autorità giudiziarie, amministrative o di vigilanza, nei casi previsti dalla legge.
I dati non sono soggetti a diffusione e non vengono trattati mediante processi decisionali automatizzati, ivi compresa la profilazione, ai sensi dell'art. 22 GDPR.
9. Trasferimento dei dati extra-UE
Qualora alcuni dei fornitori di servizi di cui al punto 8 abbiano sede in Paesi extra-UE/SEE, il trasferimento dei dati avverrà esclusivamente verso Paesi che garantiscano un livello di protezione adeguato ai sensi di una decisione di adeguatezza della Commissione Europea (art. 45 GDPR), oppure sulla base di idonee garanzie quali le Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR). Maggiori informazioni possono essere richieste al Titolare ai recapiti indicati al punto 2.
10. Periodo di conservazione dei dati
- I dati conferiti tramite il modulo di contatto, qualora la richiesta non sfoci nell'instaurazione di un rapporto professionale, sono conservati per un periodo massimo di 24 mesi dalla raccolta, decorso il quale sono cancellati o anonimizzati, salvo che la loro ulteriore conservazione sia necessaria per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
- in caso di instaurazione del rapporto professionale, i dati sono conservati per la durata del rapporto stesso e, successivamente, per il tempo necessario all'adempimento degli obblighi di legge, fiscali e contabili (di norma 10 anni ai sensi dell'art. 2220 c.c.), nonché per il termine di prescrizione ordinaria dei diritti derivanti dal rapporto professionale (art. 2946 c.c.);
- i dati raccolti tramite cookie sono conservati secondo i termini indicati nella Cookie Policy.
11. Diritti dell'interessato
In qualità di interessato, l'utente ha diritto di ottenere dal Titolare, nei casi previsti, l'accesso ai propri dati personali (art. 15 GDPR), la rettifica (art. 16 GDPR), la cancellazione (art. 17 GDPR), la limitazione del trattamento (art. 18 GDPR), la portabilità dei dati (art. 20 GDPR), nonché di opporsi al trattamento (art. 21 GDPR) e di revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7, par. 3, GDPR).
L'utente ha inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), quale autorità di controllo competente in Italia, ai sensi dell'art. 77 GDPR, ferma restando la possibilità di ricorrere all'autorità giudiziaria ordinaria.
Per l'esercizio dei diritti sopra indicati, l'interessato può inviare apposita richiesta all'indirizzo e-mail studiolegale@carnemolla.eu o all'indirizzo PEC del Titolare indicato al punto 2.
12. Minori
Il Sito non è destinato a minori di anni 16 e il Titolare non raccoglie consapevolmente dati personali relativi a minori senza il consenso del titolare della responsabilità genitoriale.
13. Modifiche alla presente informativa
Il Titolare si riserva di modificare o semplicemente aggiornare il contenuto della presente informativa, anche in conseguenza di variazioni della normativa applicabile. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.
Ultimo aggiornamento: [data]