Informativa sul trattamento dei dati personali
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 e degli artt. 19–21 della Legge federale svizzera sulla protezione dei dati (nLPD, RS 235.1)
Ultimo aggiornamento: ____________ — Versione 1.0
1. Titolare del trattamento
Titolare del trattamento dei dati personali è l'Avv. Michela Ferrati, in proprio, esercente la professione forense con doppia sede:
- Sede svizzera: Via Tesserete 59/a – CP 8037, 6908 Massagno (Lugano), Svizzera; iscritta al Registro cantonale degli avvocati del Canton Ticino e all'Ordine degli Avvocati del Canton Ticino (OATI); P. IVA CHE-478.202.810; tel. +41 91 960 10 10; e-mail: avvmichelaferrati@gmail.com.
- Sede italiana: Via X Luglio /A, 45100 Rovigo (RO), Italia; iscritta all'Ordine degli Avvocati di Rovigo; C.F./P. IVA 01335120299; tel. +39 0425 202084; PEC: avv.michela_ferrati@pec.it; e-mail: avvmichelaferrati@gmail.com.
Per qualunque richiesta in materia di protezione dei dati personali è possibile rivolgersi al Titolare ai recapiti sopra indicati.
2. Responsabile della protezione dei dati (DPO / RPD)
Il Titolare non ha nominato un Responsabile della protezione dei dati ai sensi dell'art. 37 GDPR, in quanto non ricorrono le condizioni di obbligatorietà previste dalla disposizione (l'attività non comporta, allo stato, trattamenti su larga scala di categorie particolari di dati ex art. 9 GDPR o di dati relativi a condanne penali ex art. 10 GDPR nei termini chiariti dalle Linee guida WP243 del Gruppo Articolo 29). Per l'esercizio dei diritti l'interessato può rivolgersi direttamente al Titolare ai recapiti di cui al punto 1.
3. Categorie di dati trattati
Nell'ambito della propria attività il Titolare tratta le seguenti categorie di dati personali:
- dati anagrafici, identificativi e di contatto (nome, cognome, luogo e data di nascita, indirizzo, recapiti telefonici, indirizzo e-mail, copia di documenti d'identità, codice fiscale, numero AVS);
- dati fiscali, contabili e bancari, nella misura strettamente necessaria alla fatturazione, ai pagamenti e all'adempimento degli obblighi di legge;
- dati relativi al mandato professionale conferito (atti, documenti, corrispondenza, perizie, dichiarazioni testimoniali, relazioni investigative);
- categorie particolari di dati personali ai sensi dell'art. 9 GDPR e dati personali degni di particolare protezione ai sensi dell'art. 5 lett. c nLPD – in particolare dati relativi allo stato di salute, alla vita sessuale o all'orientamento sexuale, alle convinzioni religiose, filosofiche o politiche, all'origine etnica o razziale, alle misure di assistenza sociale – quando il loro trattamento risulti strettamente necessario all'esecuzione del mandato (tipicamente nelle materie del diritto di famiglia, del diritto penale, del diritto del lavoro e delle assicurazioni sociali);
- dati personali relativi a condanne penali e reati ai sensi dell'art. 10 GDPR, nonché dati relativi a procedimenti e sanzioni amministrative o penali ai sensi dell'art. 5 lett. c n. 4 nLPD, quando il loro trattamento risulti strettamente necessario all'esecuzione del mandato (tipicamente in materia di diritto penale e di indagini difensive ai sensi della L. 397/2000).
Il Titolare non utilizza cookie di profilazione né strumenti di tracciamento o di analisi statistica della navigazione.
4. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le finalità e in forza delle basi giuridiche di seguito indicate, tenuto conto del fatto che il Titolare opera sia in Italia (ove si applicano in via principale il GDPR e il D.Lgs. 196/2003) sia in Svizzera (ove si applica in via principale la nLPD):
| Finalità | Base giuridica – GDPR | Base giuridica – nLPD (CH) |
|---|---|---|
| Riscontro alle richieste inviate tramite il form di contatto del sito | Art. 6 par. 1 lett. b GDPR (misure precontrattuali su richiesta dell'interessato) | Artt. 6 e 31 cpv. 1 nLPD (esecuzione di un contratto / interesse preponderante) |
| Conferimento ed esecuzione del mandato professionale (consulenza, assistenza, rappresentanza giudiziale e stragiudiziale) | Art. 6 par. 1 lett. b GDPR (esecuzione di un contratto) | Artt. 6 e 31 cpv. 1 nLPD (esecuzione di un contratto) |
| Trattamento di categorie particolari di dati (salute, vita sessuale, convinzioni religiose, opinioni politiche, ecc.) e di dati relativi a condanne penali e reati, ove necessari per il mandato | Artt. 9 par. 2 lett. f e 10 GDPR (esercizio o difesa di un diritto in sede giudiziaria) – Regole deontologiche Garante 19.12.2018 | Art. 31 cpv. 2 lett. c nLPD (motivo giustificativo: esercizio o difesa di pretese giuridiche) |
| Adempimento di obblighi di legge (fiscali, contabili, antiriciclaggio, conservazione del fascicolo) | Art. 6 par. 1 lett. c GDPR (artt. 2214 e 2220 c.c., DPR 633/1972, D.Lgs. 231/2007) | Art. 31 cpv. 1 nLPD (art. 15 LAvv TI; LRD; art. 958 CO per la documentazione contabile) |
| Sicurezza informatica del sito web e prevenzione di accessi o usi abusivi | Art. 6 par. 1 lett. f GDPR (legittimo interesse del Titolare) | Art. 31 cpv. 1 nLPD (interesse preponderante privato) |
Il conferimento dei dati indicati al precedente punto 3, lettere a), b) e c) è necessario per la valutazione e l'esecuzione del mandato: l'eventuale rifiuto comporta l'impossibilità per il Titolare di accettare o proseguire l'incarico professionale. Il conferimento dei dati di cui alle lettere d) ed e) è necessario solo nei limiti in cui sia indispensabile alla tutela degli interessi dell'assistito e al corretto svolgimento del mandato.
5. Segreto professionale
Tutte le informazioni e i dati acquisiti dal Titolare nell'esercizio del mandato professionale sono coperti dal segreto professionale forense, che costituisce un obbligo deontologico e penalmente sanzionato in entrambe le giurisdizioni in cui il Titolare opera:
- in Svizzera, ai sensi dell'art. 13 della Legge federale sulla libera circolazione degli avvocati (LLCA, RS 935.61), dell'art. 321 del Codice penale svizzero, dell'art. 16 della Legge ticinese sull'avvocatura (LAvv) e del Codice svizzero di deontologia (CSD) della Federazione Svizzera degli Avvocati;
- in Italia, ai sensi dell'art. 6 della L. 247/2012 (ordinamento della professione forense), dell'art. 13 del Codice Deontologico Forense, dell'art. 622 del Codice penale e dell'art. 200 del Codice di procedura penale.
In ragione del segreto professionale, ai sensi dell'art. 20 cpv. 1 lett. c e dell'art. 26 cpv. 1 lett. a nLPD, nonché dell'art. 2-undecies del D.Lgs. 196/2003, l'obbligo di informazione e il diritto di accesso dell'interessato possono essere limitati, differiti o esclusi nei limiti strettamente necessari alla tutela del segreto stesso e dei diritti dei terzi assistiti.
6. Destinatari dei dati
I dati personali potranno essere comunicati, esclusivamente nei limiti di quanto strettamente necessario al perseguimento delle finalità sopra indicate, ai seguenti soggetti:
- autorità giudiziarie, amministrative e di vigilanza italiane e svizzere, nonché autorità di altri Stati ove il mandato lo richieda;
- controparti e relativi legali, nei limiti della tutela degli interessi dell'assistito;
- avvocati domiciliatari, corrispondenti, codifensori, consulenti tecnici di parte, periti, investigatori privati autorizzati;
- fornitori di servizi informatici (hosting del sito, posta elettronica, gestionale di studio, archiviazione documentale, videoconferenza), preventivamente nominati responsabili del trattamento ai sensi dell'art. 28 GDPR e dell'art. 9 nLPD;
- consulenti fiscali e contabili dello studio e istituti bancari per la gestione dei pagamenti;
- Ordine degli Avvocati di Rovigo, Ordine degli Avvocati del Canton Ticino (OATI), Commissione di disciplina degli avvocati del Canton Ticino e altri organi di vigilanza, nei soli casi previsti dalla legge.
L'elenco aggiornato e nominativo dei responsabili esterni del trattamento è disponibile su richiesta scritta indirizzata al Titolare.
7. Trasferimenti dei dati al di fuori dell'Unione europea o della Svizzera
I dati personali sono trattati di regola in Italia e in Svizzera. Eventuali trasferimenti verso Paesi terzi avvengono nel rispetto delle seguenti garanzie:
- ai sensi del GDPR (artt. 44–49): in presenza di una decisione di adeguatezza della Commissione europea – la Svizzera è espressamente riconosciuta quale Paese con livello di protezione adeguato (decisione 2000/518/CE, confermata) – oppure, in mancanza, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea o di altra garanzia idonea ai sensi dell'art. 46 GDPR;
- ai sensi della nLPD (artt. 16–18 nLPD e Allegato 1 OPDa): verso Stati che, secondo il Consiglio federale, garantiscono un livello di protezione adeguato (fra cui tutti gli Stati membri dell'Unione europea e dello Spazio Economico Europeo), oppure sulla base delle garanzie alternative previste dalla legge.
8. Tempi di conservazione
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, secondo i criteri di seguito indicati:
| Tipologia di dati | Durata di conservazione |
|---|---|
| Fascicolo del mandato professionale (atti, corrispondenza, documenti, perizie) | 10 anni dalla cessazione del mandato (art. 2220 c.c.; art. 15 LAvv TI) |
| Documenti fiscali e contabili | 10 anni (art. 2220 c.c.; art. 958 CO svizzero) |
| Dati trattati per obblighi antiriciclaggio | 10 anni dalla cessazione del rapporto (D.Lgs. 231/2007; LRD) |
| Dati di contatto ricevuti tramite il form, in assenza di conferimento di un mandato | Massimo 24 mesi dall'ultimo contatto utile |
Decorsi i termini indicati, i dati sono cancellati o resi anonimi, salvo che debbano essere ulteriormente conservati in adempimento di obblighi di legge o per esigenze di difesa in giudizio del Titolare o dell'assistito.
9. Diritti dell'interessato
Ai sensi del GDPR (artt. 15–22) e del D.Lgs. 196/2003 l'interessato ha diritto di chiedere al Titolare: l'accesso ai propri dati personali (art. 15), la rettifica (art. 16), la cancellazione o "diritto all'oblio" (art. 17), la limitazione del trattamento (art. 18), la portabilità dei dati (art. 20), nonché di opporsi al trattamento (art. 21) e di non essere sottoposto a decisioni esclusivamente automatizzate (art. 22). L'interessato può inoltre revocare in qualsiasi momento il consenso eventualmente prestato, ai sensi dell'art. 7 par. 3 GDPR, senza pregiudizio della liceità del trattamento effettuato prima della revoca. È fatto salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it), ai sensi dell'art. 77 GDPR.
Ai sensi della nLPD l'interessato ha altresì diritto: di ottenere l'accesso ai dati che lo riguardano (art. 25), di chiederne la consegna o trasmissione in formato elettronico (portabilità, art. 28), di chiedere la rettifica dei dati inesatti (art. 32), di opporsi al trattamento, nonché di non essere sottoposto a decisioni individuali automatizzate (art. 21). Resta ferma la possibilità di denunciare la violazione all' Incaricato federale della protezione dei dati e della trasparenza (IFPDT) – Feldeggweg 1, 3003 Berna – www.edoeb.admin.ch, ai sensi dell'art. 49 nLPD, ovvero di agire in via civile davanti al giudice competente ai sensi dell'art. 41 nLPD.
L'esercizio dei diritti è gratuito e può avvenire scrivendo a avvmichelaferrati@gmail.com o, per la sede italiana, via PEC a avv.michela_ferrati@pec.it. Il Titolare risponderà nei termini di legge (entro un mese ai sensi del GDPR, entro trenta giorni ai sensi della nLPD).
10. Decisioni automatizzate e profilazione
Il Titolare non effettua alcun processo decisionale esclusivamente automatizzato, né alcuna attività di profilazione ai sensi degli artt. 22 GDPR e 21 nLPD.
11. Modifiche all'informativa
Il Titolare si riserva di aggiornare e modificare la presente informativa, anche al fine di conformarla a future modifiche normative o a sopravvenute esigenze organizzative dello studio. La versione vigente è sempre quella pubblicata su questa pagina del sito; in caso di modifiche sostanziali ne sarà data adeguata evidenza.
Il Titolare del trattamento
Avv. Michela Ferrati