UE /679 GDPR

Transcript

1 Informativa ex artt. 13 e 14 del Regolamento UE 2016/679 GDPR RBT Legal (lo Studio ), mediante il/i professionista/i di riferimento di volta in volta individuato/i (avv. Federica Rambaldi e/o dr. Alessandro Brignolo Gorla e/o avv. Melissa Tocchet), in qualità di Titolare del trattamento, desidera fornire le seguenti specifiche informazioni in riferimento al trattamento dei dati personali di cui entrerà in possesso in occasione di incontri presso lo Studio, eventi organizzati dallo Studio, di scambio di contatti, recruitment e/o in relazione all incarico professionale ricevuto. La presente informativa è resa ai sensi degli artt. 13 e 14 del GDPR. *** Lo Studio è il Titolare del trattamento dei Dati di cui sopra, ha sede in Milano, via Uberto Visconti di Modrone 28, cap 20121, Italia, info@rbtlegal.it CATEGORIE DI INTERESSATI Lo Studio, durante ed al fine del corretto svolgimento della propria attività professionale, può raccogliere, utilizzare, consultare e più in generale trattare Dati personali relativi ai seguenti Interessati: Clienti/potenziali Clienti quali persone fisiche; persone fisiche legate ai Clienti/potenziali Clienti persone giuridiche in base ad un rapporto di amministrazione, collaborazione e lavoro dipendente; professionisti con i quali si intrattengono forme di collaborazione o con i quali si entra in contatto in ragione dell attività professionale esercitata. CATEGORIE DI DATI PERSONALI Lo Studio, durante ed al fine del corretto svolgimento della propria attività, può raccogliere, utilizzare, consultare e più in generale trattare i seguenti Dati personali degli Interessati: Dati anagrafici personali: codice fiscale, nome e cognome, data di nascita, residenza anagrafica, sesso, rapporto di parentela Dati di contatto: numero di telefono, numero di fax, indirizzo di posta elettronica, indirizzo di residenza, indirizzo di domicilio Dati principali relativi alla posizione lavorativa e al contratto di lavoro dell Interessato Estremi identificativi: numeri di identificazione rilasciati da agenzie o enti governativi (ad esempio, a seconda del paese di residenza dell'interessato, numero di previdenza sociale o nazionale, numero di passaporto, numero di carta di identità, codice fiscale, numero di patente)

2 Informazioni finanziarie: numero della carta di pagamento, numero di conto e coordinate bancarie, reddito e altre informazioni di carattere finanziario FONTI DI RACCOLTA DEI DATI PERSONALI Lo Studio può acquisire i Dati personali degli Interessati: direttamente dagli Interessati dalle persone fisiche legate agli Interessati da un rapporto di lavoro o di collaborazione da altri soggetti coinvolti nella gestione dell incarico professionale tramite biglietti da visita, telefono, , documenti postali, documenti consegnati a mano, incontri. CATEGORIE DI DESTINATARI DEI DATI PERSONALI Lo Studio, durante ed al fine del corretto svolgimento della propria attività, può trasmettere i Dati personali degli Interessati alle seguenti categorie di soggetti: Responsabili del Trattamento dei Dati con cui sono stati sottoscritti contratti/accordi/incarichi/convenzioni Soggetti Autorizzati (collaboratori e dipendenti) e a soggetti operanti nel settore giudiziario, alle controparti e relativi difensori, a collegi di arbitri e, in genere, a tutti quei soggetti pubblici e privati cui la comunicazione sia necessaria per il corretto adempimento delle finalità indicate sotto Titolari autonomi con cui sono stati sottoscritti contratti/accordi/incarichi/convenzioni Società e professionisti di cui lo Studio potrebbe avvalersi per adempiere alle obbligazioni per l esecuzione della prestazione professionale o al fine di tutelare un proprio diritto (ad esempio, commercialisti, consulenti fiscali, consulenti nell ambito di operazioni di auditing, ecc.); Banche, istituti finanziari e assicurativi; Società di gestione tecnica delle reti e dei sistemi informatici; Autorità pubbliche autorizzate dalla legge, in caso di verifiche, accertamenti e/o ispezioni; Società e professionisti di cui lo Studio potrebbe avvalersi per l organizzazione di eventi (ad es. agenzie di eventi). FINALITA E BASI GIURIDICHE DEL TRATTAMENTO Il trattamento dei Dati personali degli Interessati ha/potrà avere le seguenti finalità e relative basi giuridiche:

3 a) Esecuzione della prestazione professionale ed in particolare corretta e completa esecuzione dell incarico professionale ricevuto, sia in ambito giudiziale che in ambito stragiudiziale; b) Adempimento di obblighi di legge ai quali è soggetto il Titolare del trattamento e in particolare adempimento degli obblighi di legge connessi alla corretta esecuzione dei mandati ricevuti, tra i quali la normativa antiriciclaggio ai sensi del D.Lgs. 231/2007 e s.m.i; c) Perseguimento di un legittimo interesse del Titolare del trattamento (ad esempio per l esercizio del diritto di difesa); d) Aggiornamento normativo ed in particolare trattamento dei Dati personali, previo espresso ed esplicito consenso dell Interessato, per l invio di newsletter su eventuali aggiornamenti normativi che potrebbero essere di suo interesse (ad es. Normativa Privacy, Antitrust, D.Lgs. 231/2001, Normativa assicurativa, Welfare aziendale, Diritto Societario, Diritto tributario ecc.); e) Organizzazione di eventi, ed in particolare trattamento dei Dati personali, previo espresso ed esplicito consenso dell Interessato, per consentire a quest ultimo di partecipare a eventi organizzati dallo Studio. Con riferimento alle finalità di cui alle precedenti lettere a), b) e c) il conferimento dei Dati personali è necessario ai fini dell esecuzione dell incarico professionale, dello svolgimento delle attività e degli adempimenti sopra rispettivamente descritti. Con riferimento alle finalità di cui alle precedenti lettere d) ed e) il conferimento dei Dati personali è facoltativo e un eventuale rifiuto non pregiudicherà l esecuzione delle prestazioni professionali relative all eventuale incarico ricevuto. Resta inteso che è vietato per lo Studio trattare i Dati personali per le finalità in questione a meno che l Interessato non abbia prestato a tal fine il proprio esplicito consenso. In assenza di esplicito consenso lo Studio non potrà trattare tali dati per l invio di aggiornamenti normativi ed inviti a eventi organizzati dallo/in collaborazione con lo Studio. L interessato può revocare il consenso al trattamento di tali Dati in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca scrivendo all indirizzo mail info@rbtlegal.it PROCESSI DECISIONALI AUTOMATIZZATI, COMPRESA LA PROFILAZIONE Ai sensi dell art. 22 del GDPR, lo Studio non utilizza processi decisionali automatizzati. Qualora dovesse utilizzarli in specifici casi, ne informerà direttamente l Interessato, secondo quanto previsto dalla normativa vigente in materia di protezione dei dati personali, sia nazionale che europea. Lo Studio non elabora dati allo scopo di valutare alcuni aspetti personali (cd. profilazione).

4 MISURE DI SICUREZZA Lo Studio adotta misure di sicurezza fisiche, elettroniche e procedurali adeguate alla sensibilità delle informazioni in loro possesso. Tali misure variano a seconda della sensibilità, del formato, dell'ubicazione, della quantità e delle modalità di distribuzione e archiviazione dei Dati personali e comprendono misure volte a proteggere i Dati personali contro l'accesso non autorizzato. Le misure di sicurezza includono, se del caso, la cifratura delle comunicazioni tramite SSL, la cifratura delle informazioni archiviate, firewall, controlli degli accessi, separazione delle funzioni e altri protocolli di sicurezza analoghi. L'accesso ai Dati personali è limitato al personale debitamente autorizzato e a soggetti terzi che hanno necessità di accedervi per scopi di business appropriati e legittimi e relativi alle finalità istituzionali dello Studio. CONSERVAZIONE DEI DATI PERSONALI I dati personali saranno conservati per tutta la durata dell incarico professionale ricevuto e anche per un periodo successivo: i. entro i termini stabiliti dalla normativa vigente in materia di prescrizione dei diritti; ii. entro i termini stabiliti dalla normativa anche secondaria che impongono la conservazione dei dati (ad esempio dichiarazioni fiscali o documentazione antiriciclaggio); iii. entro il periodo necessario per proteggere i diritti dello Studio. Ai fini della normativa in materia di antiriciclaggio, i dati saranno conservati per dieci anni dall ultimazione della prestazione. ACCURATEZZA, ATTENDIBILITA, TRASPARENZA Lo Studio garantisce che i Dati personali siano sempre trattati in modo accurato, completo e aggiornato. Gli interessati possono contattare lo Studio all'indirizzo info@rbtlegal.it per aggiornare i loro Dati personali. DIRITTI DELL INTERESSATO Tutti gli Interessati, ovvero le persone fisiche a cui si riferiscono i Dati personali, hanno i seguenti diritti in materia di protezione dei Dati personali, che possono essere esercitati nei confronti del Titolare, scrivendo al seguente indirizzo info@rbtlegal.it o mediante comunicazione da inviare a mezzo a.r. alla sede legale di cui sopra.

5 Tutti gli Interessati, ovvero le persone fisiche a cui si riferiscono i Dati personali, hanno i seguenti diritti in materia di protezione dei Dati personali: il diritto di accesso (art. 15 GDPR, i.e richiesta sulle modalità di utilizzo e trattamento dei Dati personali), il diritto di rettifica (art. 16 GDPR i.e correzione di eventuali imprecisioni nei Dati personali), il diritto di cancellazione (art. 17 GDPR cancellazione dei Dati personali nel caso in cui non sussista più un fondamento giuridico che ne giustifichi il trattamento o se l Interessato revoca il consenso), il diritto di limitazione al trattamento (art. 18 GDPR i.e. l Interessato contesta l esattezza dei Dati personali e la limitazione del trattamento dei Dati personali avviene per il tempo necessario a prendere in esame la richiesta dell interessato), il diritto alla portabilità (ovvero ricezione e trasmissione ad altro titolare) dei Dati personali conservati (art. 20 GDPR), il diritto di opposizione (art. 21, co. 1 e 2, GDPR 1. L interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell interessato oppure per l accertamento, l esercizio o la difesa di un diritto in sede giudiziaria. 2. Qualora i dati personali siano trattati per finalità di marketing diretto, l interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. ), il diritto di revocare il proprio consenso al trattamento dei Dati personali, ove prestato per il trattamento di particolari categorie di Dati. Tali diritti sono soggetti ad alcune eccezioni al fine di tutelare gli interessi pubblici (ad esempio la prevenzione e l'accertamento di reati). Lo Studio si impegna a rispondere alla maggior parte delle richieste di esercizio dei diritti di cui sopra entro 30 giorni dal loro ricevimento agli indirizzi indicati nella presente informativa. L interessato ha diritto di inoltrare un reclamo all Autorità Garante per la Protezione dei Dati personali (Ufficio Relazioni con il Pubblico, Piazza Venezia n Roma, Telefono: (+39) urp@gpdp.it).

6 NOTA BENE Diritto di opposizione per singoli casi ai sensi dell art. 21 paragrafo 1 GDPR L Interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano ai sensi dell articolo 6, paragrafo 1 lettera e) del GDPR (pubblico interesse) e dell articolo 6, paragrafo 1, lettera f) del GDPR (legittimi interessi). Questo vale anche per la profilazione ai sensi dell articolo 4, paragrafo 4 del GDPR. Se l Interessato esercita il proprio diritto di opposizione, lo Studio si asterrà dal trattare ulteriormente i suoi dati personali a meno che non esistano motivi legittimi per proseguire il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell Interessato, o a meno che tale trattamento non sia necessario per l accertamento, l esercizio o la difesa di un diritto in sede giudiziaria. Diritto di opposizione nel caso di trattamento per finalità di marketing diretto dell art. 21 paragrafi 2,3 del GDPR Se i dati personali vengono trattati per finalità di marketing diretto, l Interessato ha in qualsiasi momento il diritto di opporsi al trattamento dei propri dati personali a tali scopi promozionali; questo vale anche per la profilazione, nella misura in cui è legata al marketing diretto. Se l Interessato esercita il proprio diritto di opposizione al trattamento dei dati per finalità di marketing diretto, i suoi dati personali non saranno più utilizzati a questo scopo.