(artt. 13 e 14 del Regolamento UE 2016/679 — GDPR)
1. Titolare del trattamento
Titolare del trattamento è Abconsulex Studio Legale Associato, con sede in Roma, Lungotevere dei Mellini n. 45, C.F. e P. IVA 13098921003.
Per ogni questione relativa al trattamento dei dati e per l’esercizio dei diritti previsti dagli articoli da 15 a 22 del GDPR è possibile scrivere a info@abconsulex.it
Lo Studio non ha designato un Responsabile della protezione dei dati, non ricorrendo i presupposti di cui all’articolo 37 del GDPR.
2. Ambito di applicazione
La presente informativa riguarda i dati personali raccolti attraverso il sito consulenza.abconsulex.it e attraverso i due percorsi di contatto ivi proposti:
- la candidatura alla call conoscitiva gratuita, che si perfeziona mediante un modulo ospitato dalla piattaforma Tally;
- la prenotazione e il pagamento della consulenza legale, che si perfezionano mediante la piattaforma Calendly e il relativo sistema di pagamento.
Selezionando i pulsanti presenti in pagina, l’utente viene indirizzato su piattaforme di terzi, che raccolgono i dati per conto dello Studio secondo quanto qui descritto e trattano altresì dati propri in qualità di autonomi titolari, secondo le rispettive informative.
3. Categorie di dati trattati
a) Dati di navigazione. I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e di dispositivo, data e ora della richiesta, pagine visitate. Tali dati sono utilizzati al solo fine di consentire la corretta erogazione del servizio e di garantirne la sicurezza.
b) Dati conferiti con la candidatura alla call conoscitiva. Nome, cognome, recapiti di contatto e le informazioni che l’utente sceglie di riportare nel campo dedicato alla descrizione della propria questione.
c) Dati conferiti con la prenotazione della consulenza. Nome, cognome, recapiti di contatto, data e orario prescelti, informazioni sulla questione oggetto di consulenza, nonché i dati necessari all’emissione della fattura (indirizzo o sede legale, codice fiscale ovvero partita IVA, codice destinatario per la fatturazione elettronica). Ove il cliente indichi ulteriori partecipanti al colloquio, sono trattati anche i loro indirizzi di posta elettronica, comunicati dal cliente stesso sotto la propria responsabilità.
d) Dati relativi al pagamento. Il pagamento è eseguito su piattaforma del prestatore di servizi di pagamento Stripe. Lo Studio riceve unicamente la conferma dell’avvenuto incasso e i dati necessari alla fatturazione: non entra in possesso del numero completo della carta né delle credenziali di pagamento.
e) Categorie particolari di dati e dati relativi a condanne penali e reati. La descrizione della vicenda può, per sua natura, contenere informazioni riconducibili agli articoli 9 e 10 del GDPR. Si invita l’utente a limitare la descrizione a quanto strettamente necessario a comprendere il caso, astenendosi dal conferire in questa fase dati non indispensabili. Ove tali dati siano comunque conferiti, il trattamento trova fondamento nell’articolo 9, paragrafo 2, lettera f) del GDPR e nell’articolo 2-octies, comma 3, lettera e) del D. Lgs. 30 giugno 2003, n. 196, in quanto necessario all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.
4. Finalità del trattamento e basi giuridiche
I dati sono trattati per le seguenti finalità:
- riscontro alla candidatura e valutazione preliminare della questione, ivi compresa la preparazione dell’incontro. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ex art. 6, par. 1, lett. b) del GDPR;
- erogazione della consulenza legale prenotata e gestione del relativo rapporto. Base giuridica: esecuzione del contratto, ex art. 6, par. 1, lett. b) del GDPR;
- emissione della fattura e adempimenti contabili, fiscali e di conservazione documentale. Base giuridica: adempimento di obblighi di legge, ex art. 6, par. 1, lett. c) del GDPR;
- verifica dell’insussistenza di conflitti di interesse e adempimento degli obblighi deontologici gravanti sull’avvocato. Base giuridica: adempimento di obblighi di legge e legittimo interesse dello Studio, ex art. 6, par. 1, lett. c) ed f) del GDPR;
- adempimenti in materia di prevenzione del riciclaggio, ove in concreto ricorrano i presupposti di cui al D. Lgs. 21 novembre 2007, n. 231. Base giuridica: adempimento di obblighi di legge, ex art. 6, par. 1, lett. c) del GDPR;
- accertamento, esercizio o difesa dei diritti dello Studio. Base giuridica: legittimo interesse, ex art. 6, par. 1, lett. f) del GDPR;
- installazione di cookie e altri strumenti di tracciamento non tecnici, per i quali la base giuridica è il consenso dell’interessato, ex art. 6, par. 1, lett. a) del GDPR, secondo quanto illustrato nella Cookie Policy.
I dati non sono utilizzati per l’invio di comunicazioni promozionali né ceduti a terzi per finalità di marketing.
5. Natura del conferimento
Il conferimento dei dati anagrafici e di contatto è necessario per dare riscontro alla richiesta; il conferimento dei dati fiscali è necessario per l’emissione della fattura, trattandosi di obbligo di legge. Il rifiuto rende impossibile, rispettivamente, la presa in carico della candidatura e la prenotazione della consulenza.
Il conferimento della descrizione della vicenda è facoltativo, ma la sua omissione impedisce la valutazione preliminare del caso e riduce l’efficacia dell’incontro.
6. Destinatari dei dati
I dati possono essere conosciuti dai soci dello Studio, designati soggetti autorizzati al trattamento ai sensi dell’articolo 29 del GDPR e vincolati al segreto professionale.
I dati sono inoltre comunicati ai seguenti soggetti, designati responsabili del trattamento ai sensi dell’articolo 28 del GDPR ovvero operanti quali autonomi titolari nell’ambito delle rispettive competenze:
- Tally BV, con sede in Gent (Belgio), fornitore della piattaforma di raccolta del modulo di candidatura; i dati dei moduli sono conservati su server situati nell’Unione europea;
- Calendly LLC, con sede negli Stati Uniti d’America, fornitore della piattaforma di prenotazione;
- Stripe Payments Europe, Limited, con sede in Dublino (Irlanda), prestatore dei servizi di pagamento, che tratta i dati dell'operazione in qualità di autonomo titolare secondo la propria informativa;
- Microsoft Ireland Operations Limited, con sede in Dublino (Irlanda), fornitore della piattaforma di videoconferenza utilizzata per i colloqui svolti a distanza.
- il fornitore dei servizi di hosting e manutenzione del sito;
- il consulente fiscale dello Studio e i fornitori dei servizi informatici e di archiviazione documentale;
- le autorità pubbliche, nei casi in cui la comunicazione sia imposta dalla legge.
I dati non sono in alcun caso diffusi.
7. Trasferimenti verso Paesi terzi
L’utilizzo della piattaforma Calendly comporta il trasferimento dei dati di prenotazione verso gli Stati Uniti d’America. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, cui il fornitore ha aderito, nonché, in via ulteriore e cautelativa, sulla base delle clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell’articolo 46, paragrafo 2, lettera c) del GDPR.
Analoghe garanzie assistono gli eventuali trasferimenti connessi ai servizi di pagamento e agli strumenti di tracciamento di cui alla Cookie Policy. Copia delle garanzie adottate può essere richiesta scrivendo agli indirizzi indicati al punto 1.
8. Periodo di conservazione
- Candidature non seguite dal conferimento di un incarico: dodici mesi dall’ultimo contatto, decorsi i quali i dati sono cancellati.
- Dati relativi a consulenze effettivamente erogate: dieci anni dalla conclusione del rapporto, in conformità agli obblighi di conservazione della documentazione contabile e fiscale di cui all’articolo 2220 del codice civile, salvo il maggior termine necessario in pendenza di contestazioni o di procedimenti.
- Dati di navigazione: non oltre dodici mesi, salvo il maggior termine necessario all'accertamento di illeciti informatici ai danni del sito.
- Cookie e strumenti di tracciamento: secondo le durate indicate nella Cookie Policy.
9. Processi decisionali automatizzati
Non è effettuato alcun processo decisionale automatizzato, né alcuna profilazione, ai sensi dell’articolo 22 del GDPR. L’eventuale attivazione di strumenti di misurazione pubblicitaria è disciplinata dalla Cookie Policy e subordinata al consenso dell’interessato.
10. Diritti dell’interessato
L’interessato ha diritto di chiedere al Titolare l’accesso ai propri dati personali, la rettifica, la cancellazione, la limitazione del trattamento, nonché di opporsi al trattamento fondato sul legittimo interesse e di esercitare il diritto alla portabilità, nei limiti e alle condizioni di cui agli articoli da 15 a 22 del GDPR.
Ove il trattamento si fondi sul consenso, l’interessato può revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato anteriormente alla revoca.
L’esercizio dei diritti può subire le limitazioni previste dall’articolo 2-undecies del D. Lgs. n. 196/2003 qualora dal loro esercizio possa derivare un pregiudizio effettivo e concreto allo svolgimento delle investigazioni difensive o all’accertamento, esercizio o difesa di un diritto in sede giudiziaria.
L’interessato ha altresì diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia n. 11, 00187 Roma — www.garanteprivacy.it) ovvero di adire l’autorità giudiziaria.
11. Minori
I servizi offerti tramite il sito sono riservati a soggetti maggiorenni. Lo Studio non raccoglie consapevolmente dati di minori di età.
12. Modifiche
Il Titolare si riserva di aggiornare la presente informativa. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.