INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(ai sensi dell'Art. 13 del Regolamento UE 2016/679 - GDPR)

Il presente documento descrive le modalità di trattamento dei dati personali forniti dagli utenti che contattano lo Studio Legale o utilizzano i moduli di contatto messi a disposizione tramite il sito web www.grasso.law, comunicazioni e-mail, messaggistica istantanea (es. WhatsApp) o incontri diretti.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento dei dati personali è:

• Titolare: Avv. Elena Grasso
• Sede dello Studio: Via Porta Foggia 5 - 71036 Lucera (FG), Italia
• Partita IVA: IT02311550715
• Sito Web: www.grasso.law
• Email di contatto Privacy: grasso@grasso.law
• PEC: grasso.elena@avvocatilucera.legalmail.it

2. TIPOLOGIA DI DATI TRATTATI

Nello svolgimento dell'attività di primo contatto e di eventuale successiva assistenza legale, lo Studio può raccogliere e trattare le seguenti categorie di dati:

• Dati anagrafici e identificativi: Nome, cognome, codice fiscale, luogo e data di nascita, indirizzo di residenza/domicilio.
• Dati di contatto: Numero di telefono, account WhatsApp, indirizzo e-mail, PEC.
• Dati relativi alla vicenda giuridica: Informazioni, descrizioni dei fatti, documenti e atti forniti dall'utente per descrivere la propria esigenza legale.
• Particolari categorie di dati (ex Art. 9 GDPR) e Dati relativi a condanne penali e reati (ex Art. 10 GDPR): Qualora la trattazione della pratica lo renda indispensabile, lo Studio potrebbe venire a conoscenza di dati idonei a rivelare lo stato di salute, le opinioni politiche, le convinzioni religiose, dati genetici/biometrici o dati giudiziari relativi all'interessato o a terzi.

3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

I dati personali forniti saranno trattati per le seguenti finalità:

1. Gestione del primo contatto, valutazione del quesito e formulazione di preventivo/parere:
   • Base giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b GDPR).
2. Esecuzione del mandato professionale e difesa dei diritti in sede giudiziale o stragiudiziale:
   • Base giuridica: Esecuzione del contratto d'opera professionale di cui l'interessato è parte (Art. 6, par. 1, lett. b GDPR) e adempimento degli obblighi deontologici e legali connessi.
3. Trattamento di categorie particolari di dati (Art. 9 GDPR) e dati giudiziari (Art. 10 GDPR):
   • Base giuridica: Il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale (Art. 9, par. 2, lett. f GDPR), unitamente all'espresso consenso manifestato dall'interessato (Art. 9, par. 2, lett. a GDPR).
4. Adempimento di obblighi di legge, contabili, fiscali e normativa antiriciclaggio:
   • Base giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c GDPR; D.Lgs. 231/2007).
5. Tutela dei diritti e contenzioso:
   • Base giuridica: Legittimo interesse del Titolare alla difesa dei propri diritti e alla gestione del contenzioso (Art. 6, par. 1, lett. f GDPR).

4. OBBLIGO DI SEGRETO PROFESSIONALE E MISURE DI SICUREZZA

Tutti i dati acquisiti dallo Studio Legale Avv. Elena Grasso sono coperti dal segreto professionale ai sensi dell'art. 13 del Codice Deontologico Forense e dell'art. 200 del Codice di Procedura Penale.

I dati sono trattati con strumenti sia cartacei che informatici/telematici, con logiche strettamente correlate alle finalità sopra indicate e mediante l'adozione di adeguate misure di sicurezza idonee a garantire la riservatezza, l'integrità e la disponibilità dei dati, ai sensi dell'Art. 32 del GDPR.

5. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati anagrafici, di contatto e delle informazioni relative al quesito legale è facoltativo, ma strettamente necessario per consentire allo Studio di valutare la richiesta, rispondere ai quesiti, formulare un preventivo e prestare l'assistenza legale richiesta. L'eventuale rifiuto di fornire tali dati o di prestare il relativo consenso comporta l'impossibilità per lo Studio di prendere in carico la richiesta.

6. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI

I dati personali raccolti potranno essere comunicati unicamente a soggetti la cui collaborazione sia necessaria per l'espletamento dell'incarico o per adempimenti di legge:

• Dipendenti, collaboratori, domiciliatari o sostituti processuali dello Studio Legale, preventivamente autorizzati ed istruiti al trattamento.
• Consulenti tecnici di parte (CTP), periti, investigatori o altri professionisti coinvolti nella gestione della pratica.
• Autorità Giudiziarie, Organi Arbitrali, Mediazioni o controparti e relativi difensori (nei limiti di quanto strettamente necessario per la difesa dei diritti).
• Commercialisti e consulenti contabili/fiscali dello Studio.
• Fornitori di servizi tecnici e informatici (es. hosting web provider, fornitori di servizi cloud, gestionali di studio, piattaforme di e-mail e messaggistica) nominati Responsabili del Trattamento ex Art. 28 GDPR.

I dati non saranno in alcun caso diffusi né ceduti a terzi per finalità commerciali o di marketing.

7. TRASFERIMENTO DI DATI VERSO PAESI TERZI

I dati sono conservati e trattati all'interno dell'Unione Europea. Qualora per esigenze tecniche/operative (es. utilizzo di servizi Cloud, Google Workspace, Microsoft 365, WhatsApp Business) si renda necessario il trasferimento di dati verso Paesi extra-UE (es. USA), tale trasferimento avverrà esclusivamente verso Paesi riconosciuti adeguati dalla Commissione Europea o sulla base di Clausole Contrattuali Standard (SCC) o dell'EU-US Data Privacy Framework, garantendo un livello di protezione equivalente a quello europeo.

8. PERIODO DI CONSERVAZIONE DEI DATI (DATA RETENTION)

I dati personali saranno conservati per i seguenti tempi stabiliti:

• Fase precontrattuale (richieste di contatto/preventivo a cui non segue l'incarico): I dati saranno conservati per un periodo massimo di 12 mesi dalla ricezione della richiesta, per consentire eventuali riscontri o chiarimenti, decorsi i quali verranno cancellati o anonimizzati.
• Incarico professionale conferito: I dati saranno conservati per 10 anni dalla conclusione del mandato professionale o dalla definizione della pratica, in conformità agli obblighi di conservazione delle scritture contabili e ai termini di prescrizione ordinaria ex art. 2220 c.c. e art. 2946 c.c.

9. DIRITTI DELL'INTERESSATO

In qualità di interessato, il cliente/utente ha diritto di esercitare in qualsiasi momento i diritti previsti dagli Artt. 15-22 del GDPR, tra cui:

1. Diritto di Accesso (Art. 15): Ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano.
2. Diritto di Rettifica (Art. 16): Ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti.
3. Diritto alla Cancellazione / Oblio (Art. 17): Ottenere la cancellazione dei dati, salve le eccezioni previste dalla legge (es. adempimento di obblighi legali o difesa in giudizio).
4. Diritto di Limitazione del Trattamento (Art. 18): Ottenere la limitazione del trattamento al ricorrere di determinate condizioni.
5. Diritto alla Portabilità dei Dati (Art. 20): Ricevere in un formato strutturato i dati forniti e trasmetterli ad altro titolare.
6. Diritto di Opposizione (Art. 21): Opporsi in qualsiasi momento al trattamento dei propri dati per motivi connessi alla propria situazione particolare.
7. Diritto di Revoca del Consenso: Revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

10. MODALITÀ DI ESERCIZIO DEI DIRITTI E RECLAMO

Per esercitare i propri diritti, l'interessato può inviare una comunicazione scritta indirizzata a:

• Studio Legale Avv. Elena Grasso
• Email: grasso@grasso.law
• PEC: grasso.elena@avvocatilucera.legalmail.it

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di Controllo nazionale competente: Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11, 00187 Roma – www.garanteprivacy.it).