1. Oggetto e ambito di applicazione.

La presente informativa descrive le modalità con cui Alessandro del Ninno, in qualità di titolare del trattamento, tratta i dati personali:

• degli utenti che consultano il sito web www.alessandrodelninno.it;
• delle persone che inviano richieste di informazioni o di contatto;
• dei potenziali clienti e dei clienti;
• dei rappresentanti, dipendenti, collaboratori e referenti di società, enti e altre organizzazioni;
• delle persone coinvolte, a qualsiasi titolo, nelle attività di consulenza, assistenza e difesa legale;
• dei partecipanti a convegni, conferenze, seminari, workshop e programmi di formazione specialistica;
• dei professionisti, consulenti, fornitori e altri soggetti con i quali intercorrono rapporti professionali o organizzativi.

La presente informativa riguarda i trattamenti direttamente effettuati da Alessandro del Ninno quale titolare del sito e nell’ambito delle attività professionali a lui direttamente riferibili.
Qualora un incarico o una specifica attività siano conferiti a una diversa organizzazione professionale, società tra professionisti o altro soggetto giuridico, i relativi trattamenti saranno disciplinati anche dall’informativa resa dal soggetto che assume l’incarico in qualità di titolare del trattamento.

2. Identità e dati di contatto del titolare del trattamento.

Il titolare del trattamento è:

Avv. Alessandro del Ninno 

Domicilio professionale: Via del Governo Vecchio 121 – 00186 Roma

Partita IVA: 06074801009

Iscrizione all’Albo degli Avvocati di Roma: n. A26640

PEC: alessandrodelninno@ordineavvocatiroma.org

Le richieste relative al trattamento dei dati personali e all’esercizio dei diritti possono essere trasmesse alla PEC sopra indicata oppure attraverso gli ulteriori recapiti pubblicati nella sezione “Contatti” del sito.

3. Normativa applicabile e principi del trattamento.

I dati personali sono trattati nel rispetto:

• del Regolamento (UE) 2016/679, di seguito “GDPR”;
• del decreto legislativo 30 giugno 2003, n. 196, come successivamente modificato e integrato, di seguito “Codice Privacy”;
• delle disposizioni applicabili alla professione forense;
• delle regole deontologiche relative ai trattamenti effettuati per svolgere investigazioni difensive o per far valere o difendere un diritto;
• della normativa applicabile in materia di prevenzione del riciclaggio e del finanziamento del terrorismo;
• delle ulteriori disposizioni nazionali ed europee applicabili ai singoli trattamenti.

Il trattamento è effettuato secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione.


4. Categorie di dati personali trattati.

In relazione alle finalità illustrate nella presente informativa, possono essere trattate le seguenti categorie di dati.

Dati identificativi e anagrafici, quali nome, cognome, luogo e data di nascita, codice fiscale, documento di identità, cittadinanza, residenza, domicilio e firma.
Dati di contatto, quali indirizzo postale, indirizzo e-mail, PEC, numero di telefono e altri recapiti professionali o personali.
Dati professionali e organizzativi, quali qualifica, funzione, società o ente di appartenenza, posizione lavorativa, poteri di rappresentanza, procure, deleghe e informazioni relative all’attività professionale o imprenditoriale.
Dati economici, patrimoniali, bancari, contabili e fiscali, necessari per la formulazione di preventivi, la gestione degli incarichi, la fatturazione, i pagamenti, gli adempimenti fiscali, le verifiche antiriciclaggio e la gestione di eventuali controversie.
Dati relativi agli incarichi professionali, comprendenti comunicazioni, documenti, corrispondenza, contratti, atti, pareri, informazioni aziendali, dati relativi a procedimenti giudiziari, arbitrali, amministrativi, disciplinari, di mediazione o negoziazione e qualsiasi altra informazione necessaria per l’attività di consulenza, assistenza o difesa.
Categorie particolari di dati personali ai sensi dell’articolo 9 GDPR, quali, quando strettamente necessari rispetto all’incarico, dati relativi alla salute, all’origine razziale o etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche, all’appartenenza sindacale, nonché dati genetici, biometrici o relativi alla vita sessuale o all’orientamento sessuale.
Dati relativi a condanne penali, reati, procedimenti e misure di sicurezza ai sensi dell’articolo 10 GDPR e dell’articolo 2-octies del Codice Privacy, quando il loro trattamento sia autorizzato dalla normativa applicabile e necessario per lo svolgimento dell’attività professionale.
Dati relativi a terzi, quali controparti, dipendenti, amministratori, collaboratori, testimoni, consulenti, professionisti, familiari, persone offese, indagati, imputati o altri soggetti coinvolti nelle vicende oggetto di assistenza.
Dati di navigazione e dati tecnici, quali indirizzi IP, identificativi dei dispositivi, tipo di browser e sistema operativo, orario delle richieste, pagine visitate, log tecnici e informazioni necessarie al funzionamento, alla sicurezza e alla protezione del sito
Dati contenuti in candidature spontanee, quali curriculum vitae, esperienze professionali, titoli di studio e ulteriori informazioni liberamente trasmesse dall’interessato.

Si invita a non trasmettere tramite i moduli del sito o mediante e-mail dati personali non necessari rispetto alla richiesta formulata, soprattutto se appartenenti a categorie particolari o relativi a condanne penali e reati. Tali dati potranno tuttavia essere trattati quando siano indispensabili per valutare o svolgere l’attività professionale richiesta.

5. Origine dei dati personali.

I dati possono essere raccolti direttamente presso l’interessato, ad esempio quando:

• consulta il sito;
• compila un modulo di contatto;
• invia una comunicazione tramite e-mail o PEC;
• richiede un appuntamento, informazioni, un preventivo o un parere;
• conferisce un incarico professionale;
• partecipa a un convegno, workshop o programma formativo;
• invia una candidatura o una proposta di collaborazione.

Nello svolgimento dell’attività professionale, i dati possono anche essere acquisiti da soggetti diversi dall’interessato, tra cui:

• clienti e potenziali clienti;
• società, enti o organizzazioni di appartenenza;
• controparti e relativi professionisti;
• autorità giudiziarie, amministrative, indipendenti o di vigilanza;
• organismi di mediazione, arbitrato o risoluzione delle controversie;
• consulenti, periti, investigatori, notai e altri professionisti;
• testimoni e persone informate sui fatti;
• registri, albi, banche dati e archivi pubblici;
• fonti pubblicamente accessibili;
• fornitori di servizi di informazione professionale e verifica, nei limiti consentiti dalla legge.

Quando i dati non sono raccolti direttamente presso l’interessato, le informazioni previste dall’articolo 14 GDPR sono fornite nei termini e secondo le modalità stabiliti dalla normativa, salvo che trovi applicazione una delle relative eccezioni.

In particolare, l’informativa può non essere resa o può essere differita quando la sua comunicazione risulti impossibile, richieda uno sforzo sproporzionato, rischi di rendere impossibile o di pregiudicare gravemente il conseguimento delle finalità del trattamento oppure quando i dati debbano rimanere riservati in forza del segreto professionale o di un altro obbligo legale di riservatezza.


6. Finalità e basi giuridiche del trattamento.

6.1. Navigazione, funzionamento e sicurezza del sito

I dati tecnici e di navigazione sono trattati per:

• consentire la consultazione e il corretto funzionamento del sito;
• gestire l’infrastruttura tecnica e le comunicazioni di rete;
• garantire la sicurezza del sito, dei sistemi e delle informazioni;
• prevenire, individuare e contrastare accessi abusivi, attacchi informatici, frodi, abusi e altri eventi di sicurezza;
• svolgere attività tecniche di manutenzione e risoluzione dei malfunzionamenti;
• accertare eventuali responsabilità in caso di illeciti informatici.

La base giuridica è costituita dal legittimo interesse del titolare a garantire il funzionamento, la continuità e la sicurezza del sito e dei relativi sistemi, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, nonché, ove applicabile, dall’adempimento di obblighi legali ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.

Il legittimo interesse è perseguito limitando il trattamento ai dati e ai tempi strettamente necessari e adottando misure idonee a ridurne l’impatto sugli interessati.

6.2. Gestione delle richieste di contatto e di informazioni.

I dati sono trattati per:

• rispondere alle richieste inviate tramite il sito, e-mail, PEC o telefono;
• fornire informazioni sulle attività professionali;
• organizzare appuntamenti e interlocuzioni preliminari;
• valutare la natura della questione sottoposta;
• predisporre proposte, preventivi e condizioni di incarico;
• effettuare attività precontrattuali richieste dall’interessato.

Quando la richiesta è formulata direttamente dalla persona interessata in vista dell’eventuale conferimento di un incarico, la base giuridica è l’esecuzione di misure precontrattuali adottate su sua richiesta, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
Quando la richiesta è formulata da un referente, dipendente, amministratore o collaboratore per conto di una società, di un ente o di un’altra organizzazione, la base giuridica è il legittimo interesse a gestire la richiesta e il rapporto professionale con l’organizzazione rappresentata, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

6.3. Verifica dell’identità, assenza di conflitti e accettazione dell’incarico

Prima dell’accettazione di un incarico, i dati possono essere trattati per:

• identificare il potenziale cliente e i soggetti coinvolti;
• verificare i poteri di rappresentanza;
• accertare l’assenza di conflitti di interessi;
• tutelare l’indipendenza, la riservatezza e il corretto esercizio della professione;
• valutare la possibilità giuridica e deontologica di assumere l’incarico;
• svolgere, quando applicabili, verifiche antiriciclaggio, sanzionatorie e di adeguata verifica della clientela.

Le basi giuridiche sono:

• l’adempimento di obblighi legali e professionali, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR;
• il legittimo interesse a prevenire conflitti, tutelare i clienti, garantire il corretto esercizio della professione e proteggere i diritti del titolare e di terzi, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR;
• l’esecuzione di misure precontrattuali, quando le verifiche siano necessarie per valutare l’assunzione dell’incarico richiesto dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.

6.4. Esecuzione degli incarichi professionali

I dati sono trattati per svolgere le attività richieste dal cliente, tra cui, a titolo esemplificativo:

• consulenza e assistenza legale;
• predisposizione di pareri, note, memorandum e valutazioni giuridiche;
• redazione, revisione e negoziazione di contratti, policy, procedure e altri documenti;
• attività di compliance, due diligence e audit legale;
• gestione di reclami, contestazioni, diffide e procedimenti;
• assistenza in negoziazioni, mediazioni, arbitrati e procedure alternative di risoluzione delle controversie;
• rappresentanza, assistenza e difesa davanti ad autorità giudiziarie, amministrative, indipendenti, regolatorie o di vigilanza;
• svolgimento di investigazioni difensive e acquisizione di elementi probatori nei limiti consentiti dalla legge;
• coordinamento con altri avvocati, consulenti, periti, tecnici e professionisti;
• gestione delle comunicazioni e delle attività necessarie all’esecuzione dell’incarico;
• assistenza nei settori del diritto delle tecnologie, della data protection, della regolazione dei dati personali e non personali, dell’intelligenza artificiale, della cybersecurity, dell’Information and Communication Technology, della proprietà intellettuale e industriale, dei media e dei nomi a dominio;
• ulteriori attività giudiziali e stragiudiziali rientranti nell’esercizio della professione forense.

Quando il cliente è una persona fisica, la base giuridica è l’esecuzione del contratto di prestazione professionale, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.

Per i dati dei rappresentanti, dipendenti, collaboratori e referenti del cliente o di altre organizzazioni coinvolte, la base giuridica è il legittimo interesse a eseguire correttamente l’incarico e a gestire i rapporti professionali, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

Quando il trattamento è necessario per adempiere obblighi di legge o professionali, si applica anche l’articolo 6, paragrafo 1, lettera c), GDPR.

6.5. Accertamento, esercizio e difesa di diritti

I dati possono essere trattati per:

• accertare, esercitare o difendere diritti del cliente, del titolare o di terzi;
• predisporre strategie difensive;
• conservare e utilizzare documenti, comunicazioni ed elementi probatori;
• gestire controversie, reclami, richieste risarcitorie e procedimenti;
• tutelare il credito professionale;
• gestire contestazioni relative agli incarichi o ai servizi prestati;
• attivare o gestire coperture assicurative per la responsabilità professionale.

La base giuridica è il legittimo interesse all’accertamento, all’esercizio o alla difesa di un diritto, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

Quando sono coinvolte categorie particolari di dati personali, il trattamento si fonda, ove applicabile, anche sull’articolo 9, paragrafo 2, lettera f), GDPR.

6.6. Adempimenti amministrativi, contabili, fiscali e professionali

I dati sono trattati per:

• gestire l’anagrafica dei clienti e degli incarichi;
• emettere preventivi, parcelle e fatture;
• registrare e verificare i pagamenti;
• adempiere agli obblighi fiscali, contabili, previdenziali e assicurativi;
• gestire gli archivi e la documentazione professionale;
• adempiere a richieste e controlli delle autorità competenti;
• rispettare gli obblighi derivanti dalla normativa professionale, antiriciclaggio e di prevenzione del finanziamento del terrorismo.

La base giuridica è l’adempimento di obblighi legali ai quali è soggetto il titolare, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.

Le attività amministrative strettamente necessarie all’esecuzione dell’incarico possono inoltre fondarsi sull’articolo 6, paragrafo 1, lettera b), GDPR.

6.7. Convegni, conferenze, workshop e formazione specialistica

I dati possono essere trattati per:

• rispondere a richieste relative a convegni, conferenze, seminari e workshop;
• organizzare incontri e programmi di formazione specialistica;
• gestire iscrizioni, partecipazioni, comunicazioni organizzative e materiali didattici;
• predisporre proposte formative e relativi preventivi;
• eseguire incarichi di docenza, formazione o aggiornamento professionale;
• rilasciare, quando previsto, attestazioni di partecipazione;
• gestire gli adempimenti amministrativi e fiscali connessi.

La base giuridica è l’esecuzione di misure precontrattuali o di un contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR, quando l’interessato agisce direttamente.
Per i referenti di imprese, enti e altre organizzazioni, la base giuridica è il legittimo interesse a organizzare ed eseguire l’attività richiesta dall’organizzazione rappresentata, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

Gli adempimenti contabili e fiscali si fondano sull’articolo 6, paragrafo 1, lettera c), GDPR.

6.8. Richieste di collaborazione, interviste, pubblicazioni e iniziative scientifiche.

I dati possono essere trattati per gestire:

• richieste di partecipazione a convegni, tavole rotonde e iniziative scientifiche;
• richieste di interviste o interventi sui media;
• proposte editoriali e di pubblicazione;
• collaborazioni professionali, accademiche o formative;
• rapporti con giornalisti, editori, università, enti di formazione e organizzatori di eventi.

La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR, oppure il legittimo interesse a gestire i rapporti professionali e istituzionali, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

6.9. Candidature spontanee

I dati contenuti nei curriculum vitae o nelle candidature spontaneamente trasmesse sono trattati per valutare possibili collaborazioni professionali, praticantati o altre forme di inserimento.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.

Si invita a non inserire nel curriculum categorie particolari di dati non pertinenti rispetto alla candidatura.

6.10. Gestione delle richieste in materia di protezione dei dati personali

I dati sono trattati anche per:

• ricevere e gestire le richieste di esercizio dei diritti;
• verificare l’identità del richiedente;
• fornire il relativo riscontro;
• dimostrare l’adempimento degli obblighi previsti dal GDPR;
• gestire eventuali reclami o interlocuzioni con il Garante per la protezione dei dati personali.

La base giuridica è l’adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR, nonché, in caso di contestazioni, il legittimo interesse alla difesa dei diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

7. Trattamento di categorie particolari di dati e di dati relativi a condanne penali e reati.

L’attività professionale può rendere necessario trattare categorie particolari di dati personali o dati relativi a condanne penali, reati, procedimenti e misure di sicurezza.

Le categorie particolari di dati sono trattate esclusivamente quando ricorra una delle condizioni previste dall’articolo 9, paragrafo 2, GDPR e, in particolare:

• quando il trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le proprie funzioni, ai sensi dell’articolo 9, paragrafo 2, lettera f);
• quando il trattamento sia necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o nazionale, ai sensi dell’articolo 9, paragrafo 2, lettera g);
• quando l’interessato abbia reso manifestamente pubblici i dati, ai sensi dell’articolo 9, paragrafo 2, lettera e);
• quando, in casi residuali, il trattamento si fondi sul consenso esplicito dell’interessato e tale consenso costituisca una base giuridica appropriata.

I dati relativi a condanne penali e reati sono trattati nel rispetto dell’articolo 10 GDPR, dell’articolo 2-octies del Codice Privacy e delle ulteriori disposizioni che autorizzano il trattamento nell’ambito dell’attività legale, giudiziaria, stragiudiziale e difensiva.

Tali dati sono trattati soltanto se pertinenti e necessari rispetto alla questione affidata e con garanzie adeguate per i diritti e le libertà degli interessati.

8. Natura del conferimento e conseguenze del mancato conferimento.

Il conferimento dei dati necessari per rispondere a una richiesta, valutare o accettare un incarico, adempiere agli obblighi di identificazione, svolgere l’attività professionale e rispettare gli obblighi legali è necessario.
Il mancato conferimento può comportare l’impossibilità di:

• fornire un riscontro completo;
• formulare un preventivo;
• valutare o accettare l’incarico;
• eseguire la prestazione professionale;
• consentire la partecipazione a un’attività formativa o a un evento;
• instaurare o proseguire il rapporto richiesto.

Il conferimento dei dati non necessari rispetto alla specifica richiesta è facoltativo.

La consultazione delle pagine pubbliche del sito rimane possibile, fatti salvi i dati tecnici generati automaticamente dai sistemi informatici e necessari al funzionamento e alla sicurezza del sito.

9. Modalità del trattamento e misure di sicurezza.

Il trattamento è effettuato con strumenti cartacei, informatici e telematici, secondo modalità coerenti con le finalità illustrate nella presente informativa.
Sono adottate misure tecniche e organizzative adeguate al rischio, dirette a proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzati, nonché da trattamenti illeciti o non conformi alle finalità dichiarate.

L’accesso ai dati è limitato ai soggetti che ne abbiano necessità per lo svolgimento delle rispettive funzioni ed è regolato secondo principi di autorizzazione, riservatezza e minimizzazione.
I dati trattati nell’ambito dell’attività forense sono inoltre protetti dal segreto professionale e dagli ulteriori obblighi di riservatezza previsti dalla legge e dalle regole professionali.

10. Destinatari dei dati personali.

I dati possono essere comunicati, nei limiti in cui ciò sia necessario rispetto alle finalità perseguite, alle seguenti categorie di destinatari:

• collaboratori, praticanti, dipendenti e persone autorizzate al trattamento;
• avvocati domiciliatari, corrispondenti, consulenti, periti, notai, traduttori, investigatori e altri professionisti coinvolti nell’incarico;
• autorità giudiziarie, amministrative, indipendenti, regolatorie, fiscali, di polizia o di vigilanza;
• cancellerie, segreterie, ufficiali giudiziari, organismi di mediazione, camere arbitrali e altri organismi competenti;
• controparti, relativi difensori e altri soggetti coinvolti nelle attività di negoziazione, assistenza o difesa, quando la comunicazione sia necessaria;
• fornitori di servizi informatici, hosting, posta elettronica, PEC, cloud, archiviazione, sicurezza, manutenzione e assistenza tecnica;
• fornitori di servizi amministrativi, contabili, fiscali, bancari, assicurativi e di pagamento;
• fornitori e organizzatori coinvolti nella realizzazione di eventi, convegni, conferenze o attività formative;
• soggetti ai quali la comunicazione sia imposta dalla legge, da un regolamento, da un ordine dell’autorità o sia comunque necessaria per adempiere obblighi legali o professionali.

I soggetti che trattano dati per conto del titolare sono designati responsabili del trattamento ai sensi dell’articolo 28 GDPR, quando ne ricorrano i presupposti.

Gli altri destinatari operano come autonomi titolari del trattamento, sulla base delle rispettive competenze e responsabilità.

I dati personali non sono diffusi, salvo che la diffusione sia prevista dalla legge, sia strettamente necessaria rispetto a una specifica finalità oppure sia stata espressamente autorizzata dall’interessato mediante un’idonea base giuridica.

11. Trasferimenti di dati personali al di fuori dello Spazio economico europeo.

Il titolare privilegia fornitori che trattano i dati personali all’interno dello Spazio economico europeo.

Qualora l’utilizzo di uno specifico servizio comporti un trasferimento di dati personali verso un Paese non appartenente allo Spazio economico europeo o verso un’organizzazione internazionale, il trasferimento sarà effettuato nel rispetto degli articoli 44 e seguenti GDPR.

In particolare, il trasferimento potrà fondarsi:

• su una decisione di adeguatezza della Commissione europea;
• sulle clausole contrattuali tipo approvate dalla Commissione europea;
• su un altro strumento di trasferimento previsto dal GDPR;
• in via eccezionale, su una delle deroghe previste dall’articolo 49 GDPR.

Quando necessario, saranno valutate e adottate misure supplementari dirette a garantire un livello di protezione sostanzialmente equivalente a quello assicurato nell’Unione europea.

Ulteriori informazioni sulle garanzie applicate possono essere richieste al titolare utilizzando i recapiti indicati nella presente informativa.

12. Cookie tecnici.

Il sito utilizza esclusivamente cookie tecnici e altri strumenti strettamente necessari a consentire la navigazione, il corretto funzionamento delle pagine, la sicurezza del sito, la gestione delle funzionalità richieste dall’utente e la trasmissione delle comunicazioni sulla rete.

I cookie tecnici sono utilizzati unicamente per finalità funzionali e di sicurezza e non sono impiegati per analizzare o profilare gli utenti, ricostruirne le preferenze, monitorarne il comportamento di navigazione a fini commerciali o inviare comunicazioni pubblicitarie personalizzate.

Il sito non utilizza cookie di profilazione propri o di terze parti.

Poiché i cookie utilizzati sono strettamente necessari al funzionamento del sito e all’erogazione delle funzionalità richieste dall’utente, la loro installazione non richiede il preventivo consenso dell’interessato.

L’utente può comunque configurare il proprio browser per ricevere avvisi sulla presenza dei cookie, verificarne le caratteristiche o impedirne l’installazione. 

La disabilitazione dei cookie tecnici può tuttavia compromettere il corretto funzionamento del sito o impedire l’utilizzo di alcune funzionalità.

Le informazioni di dettaglio sui cookie tecnici effettivamente utilizzati, sulla loro funzione e sulla relativa durata possono essere indicate in una specifica Cookie Policy accessibile dal sito.

13. Periodi di conservazione.

I dati personali sono conservati per periodi proporzionati alle finalità per le quali sono stati raccolti, tenendo conto degli obblighi legali e professionali, dei termini di prescrizione e della necessità di tutelare i diritti del titolare, dei clienti e di terzi.

In particolare:

Dati relativi a richieste di informazioni o contatti che non danno luogo a un incarico: sono conservati, di regola, per non oltre 90 giorni dall’ultima comunicazione significativa, salvo che sia necessario conservarli più a lungo per documentare le interlocuzioni, effettuare verifiche sui conflitti di interessi, gestire contestazioni o adempiere obblighi di legge.

Dati utilizzati per la verifica dei conflitti di interessi: possono essere conservati, in forma limitata alle informazioni necessarie, per il periodo in cui possa ragionevolmente sussistere l’esigenza di prevenire conflitti, tutelare la riservatezza dei clienti e adempiere agli obblighi professionali, con verifiche periodiche sulla necessità della conservazione.

Dati relativi agli incarichi professionali: sono conservati per tutta la durata dell’incarico e, successivamente alla sua conclusione, di regola per dieci anni, salvo che un periodo più lungo sia necessario in ragione di procedimenti ancora pendenti, obblighi normativi, termini di prescrizione, contestazioni, responsabilità professionale o esigenze di accertamento, esercizio o difesa di diritti.
Documentazione amministrativa, contabile e fiscale: è conservata per il periodo previsto dalla normativa applicabile, di regola pari a dieci anni, salvo termini più lunghi derivanti da accertamenti o procedimenti in corso.

Dati trattati per gli adempimenti antiriciclaggio: sono conservati per il periodo stabilito dalla normativa applicabile, di regola pari a dieci anni dalla cessazione del rapporto continuativo, dall’esecuzione della prestazione professionale o dal compimento dell’operazione occasionale.

Dati relativi a convegni, workshop e attività formative: sono conservati per la durata necessaria all’organizzazione e all’esecuzione dell’attività. I dati amministrativi, contabili e fiscali sono conservati per i termini di legge; le semplici richieste che non danno luogo a un incarico o a una partecipazione sono conservate, di regola, per non oltre 90 giorni.

Candidature spontanee: sono conservate, di regola, per non oltre dodici mesi dalla ricezione, salvo instaurazione di un rapporto o richiesta dell’interessato di aggiornarle.

Dati relativi all’esercizio dei diritti: sono conservati per il periodo necessario a gestire la richiesta e, successivamente, per il tempo necessario a dimostrare il corretto adempimento degli obblighi previsti dalla normativa.

Dati di navigazione e log di sicurezza: sono conservati per il periodo strettamente necessario al funzionamento, alla sicurezza e alla protezione del sito e sono cancellati, di regola, entro 30 giorni dalla raccolta, salvo che sia necessaria una conservazione più lunga per analizzare un incidente di sicurezza, accertare responsabilità, tutelare un diritto o adempiere a una richiesta dell’autorità.

Cookie tecnici: i cookie di sessione sono cancellati alla chiusura del browser, mentre gli eventuali cookie tecnici persistenti sono conservati esclusivamente per il tempo strettamente necessario alla funzione tecnica o di sicurezza per la quale sono installati, secondo quanto eventualmente specificato nella Cookie Policy.

Alla scadenza dei termini applicabili, i dati sono cancellati, anonimizzati o conservati esclusivamente quando ciò sia necessario per adempiere un obbligo normativo o tutelare un diritto.

14. Dati personali dei minori.

Il sito e i servizi professionali presentati non sono specificamente rivolti ai minori e non prevedono la registrazione autonoma di utenti minorenni.

Qualora dati personali di minori siano trattati nell’ambito di un incarico professionale, di una controversia o di un’attività legale, il trattamento sarà effettuato esclusivamente quando necessario, nel rispetto della normativa applicabile e con particolare attenzione alla tutela dei diritti e degli interessi del minore.

15. Processi decisionali automatizzati e profilazione.

I dati personali non sono utilizzati per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.

Nell’ambito delle finalità descritte nella presente informativa non sono svolte attività di profilazione decisionale.

L’eventuale utilizzo di strumenti automatizzati di supporto non sostituisce la valutazione professionale umana e avviene nel rispetto dei principi di necessità, proporzionalità, riservatezza e sicurezza.

16. Diritti dell’interessato.

Nei casi e alle condizioni previsti dal GDPR, l’interessato può esercitare i seguenti diritti.

Diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso affermativo, ricevere l’accesso ai dati e alle informazioni previste dall’articolo 15 GDPR.

Diritto di rettifica: ottenere la correzione dei dati inesatti e l’integrazione dei dati incompleti, ai sensi dell’articolo 16 GDPR.

Diritto alla cancellazione: ottenere la cancellazione dei dati nei casi previsti dall’articolo 17 GDPR, salvo che il trattamento sia necessario, tra l’altro, per adempiere un obbligo legale o per accertare, esercitare o difendere un diritto.

Diritto alla limitazione: ottenere la limitazione del trattamento nei casi previsti dall’articolo 18 GDPR.

Diritto alla portabilità: ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati forniti dall’interessato e trasmetterli a un altro titolare, quando il trattamento sia automatizzato e fondato sul consenso o su un contratto, nei limiti dell’articolo 20 GDPR.

Diritto di opposizione: opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse, ai sensi dell’articolo 21 GDPR. In tal caso, il trattamento cessa, salvo che sussistano motivi legittimi cogenti per proseguirlo oppure il trattamento sia necessario per accertare, esercitare o difendere un diritto.

Diritto di revocare il consenso: revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Diritto di non essere sottoposto a decisioni esclusivamente automatizzate: non essere sottoposto, nei casi previsti dall’articolo 22 GDPR, a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente sull’interessato.
I diritti possono essere esercitati gratuitamente, trasmettendo una richiesta al titolare mediante la PEC o gli altri recapiti indicati nella presente informativa.
Il titolare può chiedere le informazioni strettamente necessarie per verificare l’identità del richiedente e prevenire accessi o comunicazioni non autorizzati.
Il riscontro è fornito senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di due mesi, tenuto conto della complessità e del numero delle richieste. In tal caso, l’interessato è informato della proroga e dei relativi motivi entro un mese dal ricevimento della richiesta.
In presenza di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il titolare può addebitare un contributo spese ragionevole oppure rifiutare di soddisfare la richiesta, nei limiti previsti dall’articolo 12 GDPR.
L’esercizio dei diritti può essere limitato o differito nei casi previsti dalla normativa, in particolare quando sia necessario tutelare il segreto professionale, i diritti e le libertà altrui oppure non pregiudicare l’accertamento, l’esercizio o la difesa di un diritto.

17. Reclamo al Garante e tutela giurisdizionale.

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al:

Garante per la protezione dei dati personali
secondo le modalità indicate sul sito istituzionale dell’Autorità.

Quando ne ricorrano i presupposti, l’interessato può rivolgersi anche all’autorità di controllo dello Stato membro dell’Unione europea nel quale risiede abitualmente, lavora oppure nel quale si è verificata la presunta violazione.

Resta salvo il diritto di proporre ricorso davanti all’autorità giudiziaria competente ai sensi degli articoli 78 e 79 GDPR.

18. Collegamenti a siti e servizi di terzi.

Il sito può contenere collegamenti a siti, piattaforme o servizi gestiti da soggetti terzi.

Il titolare non controlla i trattamenti effettuati autonomamente da tali soggetti. Prima di utilizzare i relativi servizi, l’utente è invitato a consultare le rispettive informative sul trattamento dei dati personali.

L’eventuale accesso a siti e servizi esterni avviene mediante scelta autonoma dell’utente. Il sito non installa cookie di profilazione né utilizza strumenti di tracciamento per monitorare la successiva navigazione dell’utente sui siti di terzi.

19. Modifiche all’informativa.

La presente informativa può essere aggiornata per tenere conto di modifiche normative, provvedimenti delle autorità, evoluzioni tecnologiche o variazioni delle attività e dei servizi offerti.

La versione aggiornata è pubblicata sul sito con l’indicazione della data dell’ultimo aggiornamento.
Quando le modifiche incidano in modo sostanziale sulle finalità, sulle basi giuridiche o sulle modalità del trattamento, ne sarà data adeguata evidenza agli interessati mediante i canali appropriati.