Tipologie di Dati Trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Si tratta di:

• indirizzi IP o nomi di dominio dei dispositivi utilizzati;
• indirizzi URI (Uniform Resource Identifier) delle risorse richieste;
• orario della richiesta, metodo utilizzato e codice di risposta del server;
• tipologia di browser, sistema operativo e lingua preferita.

Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. Vengono cancellati dopo un periodo massimo di 30 giorni.

2.2 Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di messaggi tramite il form di contatto o per posta elettronica comporta la successiva acquisizione dell’indirizzo e-mail del mittente e di tutti i dati personali inseriti nel messaggio. Si tratta di:

• nome e cognome;
• azienda / ente di appartenenza;
• recapito telefonico (facoltativo);
• indirizzo e-mail;
• contenuto del messaggio, che può includere informazioni di natura giuridica, economica o personale;
• servizio legale di interesse (per l’instradamento della richiesta).

2.3 Categorie particolari di dati

Il Titolare non raccoglie intenzionalmente categorie particolari di dati personali (dati sensibili ai sensi dell’art. 9 GDPR) attraverso il sito. Qualora l’utente li inserisca spontaneamente nella descrizione della propria situazione, detti dati saranno trattati con le medesime misure di sicurezza rafforzate applicate ai dati relativi all’assistenza legale, nel rispetto del segreto professionale.

Finalità e Basi Giuridiche del Trattamento

Il trattamento dei dati personali è fondato sulle seguenti basi giuridiche ai sensi dell’art. 6 GDPR:

3.1 Adempimento di obblighi contrattuali o precontrattuali (art. 6, par. 1, lett. b)

• gestione delle richieste di consulenza e di informazioni preliminari;
• esecuzione del mandato professionale e degli incarichi conferiti;
• emissione di parcelle e gestione della fatturazione.

3.2 Adempimento di obblighi legali (art. 6, par. 1, lett. c)

• obblighi antiriciclaggio ex D.Lgs. 231/2007 e successive modifiche;
• obblighi fiscali, contabili e di tenuta dei registri professionali;
• obblighi relativi al Modello Organizzativo ex D.Lgs. 231/2001;
• ottemperanza a provvedimenti dell’Autorità giudiziaria, dell’Ordine degli Avvocati o del Garante per la protezione dei dati personali;
• adempimenti relativi all’AI Act (Reg. UE 2024/1689) per i servizi che impiegano sistemi di intelligenza artificiale.

3.3 Legittimo interesse del Titolare (art. 6, par. 1, lett. f)

• sicurezza informatica del sito e prevenzione di attacchi, frodi e abusi;
• analisi statistiche aggregate e anonimizzate sull’utilizzo del sito;
• tutela in sede giudiziaria dei diritti dello Studio.

3.4 Consenso dell’interessato (art. 6, par. 1, lett. a)

• invio di newsletter e comunicazioni informative sui servizi dello Studio (se espressamente richiesto);
• utilizzo di cookie analitici e di profilazione di terze parti (v. Cookie Policy).

Modalità del Trattamento e Conservazione

I dati personali sono trattati con strumenti informatici e cartacei, nel rispetto dei principi di liceità, correttezza e trasparenza sanciti dall’art. 5 GDPR. Sono adottate idonee misure di sicurezza tecniche e organizzative per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione.

4.1 Misure di sicurezza tecniche

• cifratura TLS/HTTPS per tutte le comunicazioni con il sito;
• cifratura a riposo dei dati archiviati sui server;
• autenticazione a due fattori per l’accesso ai sistemi gestionali;
• backup criptati con cadenza giornaliera;
• sistemi di rilevazione delle intrusioni (IDS/IPS);
• politiche di aggiornamento e patch management.

4.2 Periodi di conservazione

Destinatari e Trasferimento dei Dati

I dati personali non sono oggetto di diffusione. Possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di destinatari:

5.1 Soggetti autorizzati interni

• collaboratori e dipendenti dello Studio designati come autorizzati al trattamento;
• l’Organismo di Vigilanza (OdV) per le finalità previste dal Modello 231;
• professionisti di fiducia che operano in collaborazione con lo Studio (avvocati corrispondenti, periti, consulenti tecnici).

5.2 Responsabili esterni del trattamento (art. 28 GDPR)

• fornitori di servizi informatici e di hosting, vincolati da appositi contratti di Data Processing Agreement;
• studio di contabilità e revisori dei conti;
• gestori di posta elettronica certificata (PEC);
• istituti bancari e assicurativi per la gestione dei pagamenti.

5.3 Soggetti legalmente obbligati

• Autorità giudiziaria, forze dell’ordine e pubbliche amministrazioni in caso di obbligo di legge;
• Garante per la protezione dei dati personali;
• Unità di informazione finanziaria (UIF) per gli obblighi antiriciclaggio.

5.4 Trasferimento verso Paesi terzi

I dati personali non sono trasferiti verso Paesi al di fuori dell’Unione Europea o dello Spazio Economico Europeo, salvo che per l’utilizzo di servizi cloud certificati con sede in UE o coperti da meccanismi di trasferimento adeguati ai sensi degli artt. 44-49 GDPR (Decisioni di adeguatezza, Clausole Contrattuali Standard).

Diritti dell’Interessato

Ai sensi degli artt. 15-22 GDPR, l’interessato ha il diritto di esercitare in qualsiasi momento i seguenti diritti:

Per esercitare i propri diritti, l’interessato può inviare una richiesta scritta a:

Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta (art. 12 GDPR). In caso di richieste particolarmente complesse o numerose, tale termine può essere prorogato di ulteriori 2 mesi, con relativa comunicazione all’interessato. L’interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Trattamento dei Dati nell’ambito del Modello Organizzativo 231

Lo Studio ha adottato un Modello Organizzativo e di Gestione ai sensi del D.Lgs. 231/2001. Nell’ambito di tale sistema di compliance, possono essere trattati dati personali relativi a dipendenti, collaboratori, clienti e fornitori per le seguenti specifiche finalità:

• gestione del sistema di segnalazione degli illeciti (whistleblowing) ai sensi del D.Lgs. 24/2023;
• attività di vigilanza dell’Organismo di Vigilanza sulla corretta applicazione del Modello;
• verifica del rispetto del Codice Etico dello Studio;
• formazione obbligatoria del personale sui protocolli 231;
• documentazione delle attività di controllo interno.

7.1 AI Act e sistemi di intelligenza artificiale

Nella misura in cui lo Studio utilizzi strumenti di intelligenza artificiale nello svolgimento dei propri servizi (es. strumenti di analisi documentale, sistemi di ricerca giuridica assistita), il trattamento dei dati personali effettuato tramite tali sistemi avverrà nel pieno rispetto del Regolamento UE 2024/1689 (AI Act) e in coordinamento con le prescrizioni GDPR. Saranno garantiti:

• trasparenza sull’utilizzo di sistemi AI nelle interazioni con i clienti;
• supervisione umana qualificata su tutte le decisioni che producono effetti giuridici;
• divieto assoluto di utilizzo di sistemi AI vietati dall’AI Act (art. 5);
• valutazione d’impatto (DPIA) per i sistemi AI che trattano dati personali su larga scala;
• aggiornamento delle procedure interne in linea con il calendario di applicazione dell’AI Act.

Modifiche alla Presente Informativa

Il Titolare si riserva di apportare modifiche e aggiornamenti alla presente informativa in qualsiasi momento, dandone opportuna comunicazione agli utenti. Le eventuali revisioni saranno pubblicate su questa pagina con indicazione della data di aggiornamento in alto a destra. Si invita pertanto a consultare periodicamente la presente pagina.

La versione più recente sostituisce integralmente le versioni precedenti. Il protocollo di gestione delle revisioni è documentato nell’ambito del Modello 231 adottato dallo Studio.