|
PRIVACY POLICY
1. PREMESSA
In osservanza al Reg. UE 679/2016, con la presente si forniscono le dovute informazioni in ordine alle finalità e modalità del trattamento
dei dati personali a coloro che consultano le pagine del sito web dello Studio Legale Avv. Elisa Ruosi (www.avvocatoelisaruosi.it), in
qualità di titolare del trattamento dei dati.
La presente informativa è da considerarsi valida solo per il presente sito web www.avvocatoelisaruosi.it e non per altri siti web
eventualmente consultabili tramite links pubblicati sul presente sito; su tali siti terzi, il titolare del trattamento non è da considerarsi in
alcun modo responsabile.
Si informano gli Utenti che l’hosting del presente sito web è fornito dalla società Aruba Business Srl con sede legale in Via Gulinelli 21/A
44122 Ferrara FE - CF/P.IVA n.1497070381 i cui server che ospitano il sito web sono localizzati in Italia.
2. TIPI DI DATI TRATTATI
Dati di navigazione
Relativamente ai soli aspetti di natura tecnica e protocolli, desideriamo informare che:
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web possono acquisire, nel corso
del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di
Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa
natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si
connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della
richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice
numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema
operativo e all'ambiente informatico dell'Utente.
Questi dati possono essere utilizzati per l'accertamento di eventuali responsabilità, in caso di ipotetici reati informatici ai
danni del sito.
Dati forniti volontariamente dall’Utente.
A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili. In
particolare, si specifica che tale trattamento può avvenire in relazione ai dati personali forniti liberamente dagli Utenti che
inviano al titolare del trattamento proprie informazioni attraverso i recapiti presenti sul sito web www.avvocatoelisaruosi.it,
quali, ad esempio, i recapiti e-mail aziendali, e/o compilando specifici moduli di raccolta informazioni presenti sul sito. Infatti,
l'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva
acquisizione dell'indirizzo del mittente, necessario per la finalità di rispondere alle richieste, nonché degli eventuali altri dati
personali inseriti nella missiva.
Si evidenzia che, in nessuna sezione del sito, né per l’accesso ad alcuna funzionalità del sito, viene richiesto il conferimento di
“categorie particolari di dati personali” e/o di “dati personali relativi a condanne penali e reati”, come definiti dall’art. 9 e 10 del
Reg. Ue 679/2016: qualora spontaneamente l’Utente invii al titolare del trattamento informazioni del suddetto tipo, il titolare
del trattamento provvederà a trattare tali dati nel rispetto della vigente normativa in materia di protezione dei dati personali
(Reg. Ue 679/2016) e nei limiti di quanto strettamente necessario in relazione alle richieste manifestate dall’Utente
interessato.
In generale, per quanto riguarda i dati forniti volontariamente dall’Utente, desideriamo informare gli Utenti che il Reg. Ue
679/2016 e il D.Lgs. 196/2003 in quanto compatibile prevedono la tutela delle persone fisiche rispetto al trattamento dei dati
personali. Secondo tale normativa, tale trattamento sarà improntato ai principi di correttezza, liceità e trasparenza, tutelando
la Sua riservatezza e i suoi diritti.
3. INFORMATIVA EX ART. 13 REG. UE 679/2016
INFORMATIVA e CONSENSO
Gentile Signora/e, Società, Associazione, Ente
desidero informarLa che il Reg. Ue 679/2016 (e il D.Lgs. 196/2003 in quanto compatibile) prevedono la tutela delle persone
fisiche rispetto al trattamento dei dati personali. Secondo tale normativa, tale trattamento sarà improntato ai principi di correttezza,
liceità e trasparenza, tutelando la Sua riservatezza e i suoi diritti. Inoltre, ai sensi dell’articolo 135 Codice Privacy, è stato approvato, con
Provvedimento del Garante n. 60 del 06.11.2008 (pubblicato nella G.U. n. 275 del 24.11.2008) il Codice Deontologico Privacy, nella cui
osservanza tutti i liberi professionisti devono espletare la propria attività.
Ai sensi dell’art. 13 Reg. Ue 679/2016 e dell’art. 3 del Codice Deontologico Privacy, Le fornisco quindi le seguenti
informazioni.
Il trattamento che lo Studio Legale potrà effettuare, anche in osservanza della Autorizzazione n. 4/2017, della Autorizzazione
n. 7/2017 e delle Autorizzazioni al trattamento dei dati a carattere giudiziario e dei dati sensibili correlati all’attività di mediazione
finalizzata alla conciliazione delle controversie civili e commerciali del 21 aprile 2011:
a) sarà effettuato tramite sistema informatizzato e/o raccolta di documentazione cartacea e persegue le seguenti finalità: assistenza
legale in materia giudiziale e/o stragiudiziale, nonché ai fini dell’adempimento delle prescritte finalità di natura fiscale, inerenti alla
tenuta della contabilità ed alle dichiarazioni fiscali oltre che agli eventuali adempimenti previsti dalla normativa antiriciclaggio (D.Lgs. 21
novembre 2007, n. 231 e conseguenti norme applicative ed attuative – D.M. 16 aprile 2010);
b) il conferimento dei dati è obbligatorio per l’espletamento dell’incarico professionale e per i conseguenti adempimenti di natura
contabile/fiscale; il loro eventuale mancato conferimento potrebbe comportare l’impossibilità di assolvere al mandato e il trattamento
non si basa sui presupposti di cui all’art. 6, paragrafo 1, lett. f) REG.UE 679/2016;
c) i dati potranno essere/saranno comunicati a: Ordine Forense e/o UIF ai meri fini antiriciclaggio e Amministrazioni Giudiziarie in
genere ed in particolare potranno essere utilizzati in sede giudiziale e stragiudiziale mediante produzione di documenti od esposizione
in atti ovvero esposti oralmente in udienza, od, ancora, comunicati a consulenti o collaboratori interni ed esterni, ad altri professionisti, a
ordini o collegi professionali, ad istituti previdenziali, assistenziali, assicurativi e di credito, all’amministrazione finanziaria dello Stato e
agli enti eventualmente autorizzati, alle forze di polizia, a ufficiali giudiziari, a enti locali, a enti pubblici economici e non economici,
sempre nei limiti delle previsioni legislative, regolamentari o contrattuali.
I dati personali dell’Utente saranno trattati dal titolare del trattamento e/o da soggetti appositamente nominati dal titolare del trattamento
dei dati in qualità di responsabili del trattamento dei dati e/o da chiunque agisca sotto la sua autorità e che abbia accesso a dati
personali; tali soggetti tratteranno i Suoi dati solo qualora necessario in relazione alle finalità del conferimento e solo nell’ambito dello
svolgimento dei compiti loro assegnati dal titolare del trattamento dei dati, impegnandosi a trattare esclusivamente i dati necessari allo
svolgimento di tali compiti e a compiere le sole operazioni necessarie allo svolgimento degli stessi. Inoltre, i dati personali potrebbero
essere comunicati ad eventuali soggetti terzi solo qualora ciò risulti strettamente necessario per fornire specifici servizi o informazioni
richieste dall’Utente. Infine, si evidenza che il titolare del trattamento potrà avvalersi di tecnici informatici interni o esterni per occasionali
operazioni di manutenzione, aggiornamento o assistenza, in caso di malfunzionamento, del sito web. Nessun dato derivante dal servizio
web verrà, comunque, comunicato o diffuso all’esterno dell’azienda. Le comunicazioni di dati precedentemente descritte sono
strettamente connesse alla normale operatività aziendale nell’ambito della gestione del rapporto e, risultano strettamente necessarie
per le finalità per le quali i dati sono stati conferiti;
c1) il Titolare potrebbe trasferire i dati personali verso un paese terzo o una organizzazione internazionale; in tali fattispecie il Titolare si
impegna ad effettuare il trattamento solo in presenza di garanzie appropriate in osservanza di cui agli articoli 44 e 46 REG. UE
679/2016;
c2) in ottemperanza del Provvedimento a carattere generale del 28.11.2008 del Garante, i dati potranno essere comunicati
all’Amministratore di Sistema, se nominato dallo Studio Legale;
c3) i dati non saranno comunicati ad altri soggetti terzi, se non chiedendoLe, in via preventiva, il Suo espresso consenso;
d) i dati saranno conservati per il tempo necessario a conseguire le finalità sopra indicate e per rispettare obblighi normativi di settore; il
periodo di conservazione sarà determinato dalla durata del mandato di natura stragiudiziale, dagli obblighi inerenti la durata del
processo (mandato giudiziale) e dagli obblighi di natura amministrativa, contabile e fiscale.
e) i dati personali conferiti non saranno mai trattati al fine di realizzare un processo decisionale automatizzato (c.d. profilazione);
f) nell’ipotesi in cui i dati personali conferiti debbano essere trattati per finalità diverse ed ulteriori rispetto a quelle sopra indicate, il
Titolare Le fornirà informazioni in merito a tale diversa finalità ed ogni ulteriore informazione pertinente.
Lo Studio Legale, tenendo conto dello state dell’arte e dei costi di attuazione nonché della natura, dell’ambito di applicazione,
del contesto e delle finalità del trattamento sia al momento di determinare i mezzi del trattamento sia all’atto del trattamento stesso (c.d.
analisi dei rischi - accountability), ha messo in atto misure tecniche ed organizzative adeguate, volte ad attuare in modo efficace i
principi di protezione dei dati e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del Reg. UE 679/2016 e
tutelare i diritti dell’interessato.
In tale ottica, i dati personali verranno trattati per gli scopi connessi e/o strumentali alle attività professionali dello Studio
Legale, in osservanza delle finalità da perseguire di cui sopra, nel rispetto del Codice Deontologico Professionale, in conseguenza
dell’instaurato rapporto di prestazione d’opera intellettuale, intercorrente tra il Cliente/Interessato e lo Studio Legale/Titolare.
Il trattamento dei dati avverrà mediante modalità e strumenti idonei a garantirne la sicurezza (art. 24, 25 e 32 Reg. Ue
679/2016) e sarà effettuato attraverso mezzi elettronici o automatizzati (elaboratori in rete non accessibili al pubblico) ed attraverso
mezzi non automatizzati (archivi cartacei), a cui saranno applicate tutte le misure tecniche ed organizzative atte a garantire un livello di
sicurezza adeguato al rischio, così da assicurare su base permanente, la loro riservatezza, integrità, disponibilità e resilienza dei sistemi
e dei servizi di trattamento (a titolo esemplificativo ma non esaustivo: controlli sia sull’assegnazione degli incarichi ai soggetti preposti al
trattamento dei dati che sulla classificazione dei dati stessi; procedure, se sostenibili, di pseudonimizzazione e cifratura, meccanismi di
disaster recovery, ecc. ).
La informo che, in osservanza dell’art. 6, comma 1, lett. b) Reg. Ue 679/2016, il trattamento dei dati personali conferiti è
necessario (e quindi lecito) all’esecuzione dell’incarico scritto in essere tra le Parti e che la sottoscrizione della presente informativa
comporta anche l’espressione del Suo consenso ai trattamenti sopra indicati (art. 7 Reg. Ue 679/2016).
Il titolare del trattamento è l'Avv. Elisa Ruosi, con studio legale in Carpi (MO) Via Carducci n. 10A, tel.e fax 059.6229026, e-mail:
info@avvocatoelisaruosi.it, pec: elisa.ruosi@ordineavvmodena.it, cod. fisc. RSULSE79P52B819U, p. iva 03239990363.
Ai sensi dell’art. 29 del REG. UE 679/2016, il Titolare del trattamento potrà avvalersi, per l’espletamento dell’incarico ricevuto, di
soggetti terzi debitamente istruiti che accederanno ai dati personali conferiti.
Il Titolare del trattamento non ha designato il D.P.O. (art. 37 REG. UE 679/2016 e Linee Guida WP articolo 29 del 13.12.2016), in
quanto figura non necessaria all’interno della struttura, dato che le caratteristiche dei trattamenti non rientrano nelle fattispecie di cui al
citato articolo 37.
Il Titolare del trattamento La informa, inoltre, che:
g) l’interessato ha il diritto di chiedere al Titolare l’accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la
limitazione del trattamento che lo riguardano o di opporsi al loro trattamento oltre al diritto alla portabilità dei dati (art. 15, art. 16, art. 17,
art. 18, art. 20 REG. UE 679/2016); con l’esercizio del diritto di accesso, l’interessato ha il diritto di ottenere dal titolare la conferma che
sia o meno in corso un trattamento di dati personali che lo riguardano, mentre l’esercizio del diritto alla portabilità consente
all’interessato di ottenere dal titolare del trattamento i dati personali in un formato strutturato, d’uso comune e leggibile ovvero il
trasferimento di detti dati dall’originario titolare del trattamento ad un altro (cfr. WP 242 del 13.12.2016);
h) l’interessato ha il diritto di venire informato della imminente operazione di cancellazione dei suoi dati personali da parte del titolare e
della possibilità di chiederne la portabilità;
i) l’interessato ha il diritto, nel caso in cui il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a) oppure sull’articolo 9, paragrafo
2, lettera a), di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato
prima della revoca;
j) l’interessato ha il diritto di proporre reclamo ad un’autorità di controllo;
k) l’interessato ha il diritto di venire a conoscenza, da parte del Titolare, che deve provvedere in tal senso senza giustificato ritardo, di
una violazione dei dati personali suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche (art. 34 REG.
UE 679/2016).
Il testo integrale degli articoli del REG. UE 679/2016 relativi ai Suoi diritti (articoli da 15 a 23 compreso) sono consultabili in qualsiasi
momento al seguente link presente sul sito web dell’Autorità Garante per la Protezione dei Dati Personali:
http://194.242.234.211/documents/10160/0/Regolamento+UE+2016+679.+Con+riferimenti+ai+considerando
o, in alternativa, Le saranno forniti dal Titolare a Sua semplice richiesta, inviando una comunicazione ai recapiti
precedentemente indicati.
4. MODIFICHE AL DOCUMENTO “PRIVACY POLICY”
Il titolare del trattamento dei dati si riserva il diritto di apportare modifiche alla presente Privacy Policy.
Nel caso di mancata accettazione delle modifiche apportate alla presente informativa privacy, l’Utente è tenuto a cessare l’utilizzo di
questo sito web e a richiedere al titolare del trattamento di cancellare i propri dati personali inviando una specifica comunicazione al
titolare del trattamento dei dati, ai recapiti precedentemente indicati
Salvo quanto diversamente specificato, la presente Privacy Policy continuerà ad applicarsi ai dati personali sino a quel momento
raccolti.
In caso di domande, commenti e richieste relative alla presente informativa privacy, preghiamo gli Utenti di contattare lo Studio ai
seguenti recapiti: MAIL: info@avvocatoelisaruosi.it – FAX 059.6229026.
In ogni caso, invitiamo gli Utenti a segnalare eventuali difficoltà incontrate nel visualizzare questa Privacy Policy, al fine di poter,
eventualmente, predisporre modalità alternative di informazione.
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la predetta sede dello Studio Avv. Elisa Ruosi e sono curati solo dal
personale degli uffici incaricato del trattamento, oppure da eventuali incaricati di occasionali operazioni di manutenzione. Nessun dato derivante dal
servizio web viene comunicato o diffuso, fatto salvo quanto di seguito indicato.
|
|