Toffoletto De Luca Tamajo e Soci (di seguito, per brevità, il «Titolare»), in qualità di titolare del trattamento desidera informare, in qualità di Interessato, ai sensi della normativa applicabile in materia di protezione dei dati personali, ivi incluso il Regolamento Europeo 679/2016 relativo alla protezione dei dati personali («Regolamento»), che i dati personali forniti in sede di instaurazione del rapporto contrattuale e in costanza di esso, saranno trattati nel rispetto delle disposizioni legislative e contrattuali vigenti per le finalità e con le modalità di seguito indicate. In alcune circostanze alcuni dati potrebbero essere raccolti anche presso terzi, ove necessario e sempre nel rispetto della normativa applicabile.
Il Titolare del trattamento è lo Studio Toffoletto De Luca Tamajo e Soci, con sede legale in Via Rovello n. 12, 20121, Milano, indirizzo PEC toffolettodeluca@legalmail.it.
I dati forniti verranno trattati, in formato cartaceo ed elettronico, con la specifica finalità di adempiere agli obblighi derivanti dalla legge e dal mandato conferito al Titolare - ivi compresi quelli previsti dalla normativa antiriciclaggio ai sensi del D.M. 3 febbraio 2006,
n. 141 - e di fornire le attività di consulenza e assistenza richieste. Il conferimento dei dati per le presenti finalità è necessario e l’eventuale rifiuto di fornire tali dati comporta l’impossibilità di adempiere agli obblighi di legge e derivanti dal mandato conferito al Titolare, con l’ulteriore conseguenza che lo stesso mandato non potrà essere eseguito. Peraltro, anche durante lo svolgimento del mandato, la richiesta di cancellazione dei dati necessari all’esecuzione degli obblighi derivanti dal mandato e dalla legge, ovvero il rifiuto al loro conferimento, determina l’impossibilità di proseguire il mandato medesimo.
I dati forniti potranno essere altresì utilizzati per svolgere attività di informazione ed aggiornamento, tramite l’invio di newsletter e di inviti a seminari e convegni, per svolgere attività di marketing, tramite l’invio di comunicazioni su prodotti o servizi offerti dal Titolare, nonché per consentire all’Interessato l’utilizzo dell’app dello Studio Toffoletto De Luca Tamajo e Soci e delle Law Maps™. Il conferimento dei dati per le presenti finalità è facoltativo e l’eventuale rifiuto di fornire gli stessi comporta esclusivamente l’impossibilità per il Titolare di svolgere le attività di informazione, aggiornamento e marketing sopra descritte.
I dati forniti potranno essere altresì utilizzati per svolgere sondaggi telefonici in relazione alla soddisfazione in merito ai servizi svolti dallo Studio. I clienti selezionati per tali attività saranno previamente avvisati a mezzo email. Il conferimento dei dati per le presenti finalità è facoltativo e l’eventuale rifiuto di fornire gli stessi comporta esclusivamente l’impossibilità per il Titolare di svolgere le attività connesse.
Per le finalità di cui al punto 2.a. che precede, il Titolare potrà trattare:
i seguenti dati personali, identificativi e di contatto, comunicati dall’Interessato: nome e cognome o ragione sociale, codice fiscale o partita IVA, residenza o sede legale, indirizzo email, numero telefonico;
dati personali di natura giudiziaria, relativi a procedimenti giudiziari o, comunque a controversie, anche di natura stragiudiziale, di cui l’Interessato sia parte;
dati relativi all’organizzazione interna dell’Interessato e dati personali del personale aziendale, necessari per lo svolgimento del mandato (consulenza e assistenza legale e/o elaborazione paghe) e così, a titolo meramente esemplificativo: dati comuni (dati identificativi, dati di natura fiscale e amministrativa, dati relativi alle presenze, dati retributivi, dati relativi a situazioni legate a congedi o permessi, dati di natura giudiziaria, relativi a procedimenti giudiziari o, comunque a controversie di qualsiasi genere); dati appartenenti alle particolari categorie di cui all’art. 9, comma 1, del GDPR e cioè, a titolo esemplificativo: dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.
Ai sensi dell’art. 6, comma 1, lett. b) e c) del GDPR, il trattamento dei dati conferiti è lecito in quanto necessario per l’esecuzione del mandato in essere e per adempiere agli obblighi legali ai quali il Titolare è soggetto.
Ai sensi dell’art. 9, comma 2, lett. f) del GDPR è lecito il trattamento dei dati personali di cui all’art. 9, comma 1, del GDPR, in quanto necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali.
Per le finalità di cui al punto 2.b. che precede, il Titolare potrà trattare:
i seguenti dati personali, identificativi e di contatto, comunicati dall’Interessato: nome e cognome o ragione sociale, codice fiscale o partita IVA, residenza o sede legale, indirizzo email, numero telefonico.
Per le finalità di cui al punto 2.c. che precede, il Titolare potrà trattare:
i seguenti dati personali, identificativi e di contatto, comunicati dall’Interessato: nome e cognome o ragione sociale, codice fiscale o partita IVA, residenza o sede legale, indirizzo email, numero telefonico nonché tutti di dati comunicati in sede di sondaggio e in particolare informazioni sul grado di soddisfazione in merito ai servizi e prodotti offerti dallo Studio.
Ai sensi dell’art. 6, comma 1, lett. f) del GDPR, il trattamento dei dati conferiti per le finalità sub b) e c) è lecito in quanto corrispondente a un interesse legittimo del Titolare.
Trattamento a fini statistici: I dati ai punti 2.b. e c. saranno altresì trattati per elaborazioni statistiche volte a migliorare la qualità del servizio offerto. Le elaborazioni statistiche avverranno soltanto una volta che i dati personali siano stati resi definitivamente ed irreversibilmente anonimi ed esclusivamente su dati aggregati. Si informa pertanto che una volta resi anonimi, non sarà più possibile ricollegare in alcun modo – neppure su richiesta dell’Interessato – i dati al soggetto interessato e, pertanto, eventuali richieste in relazione agli stessi saranno inapplicabili ai dati trattati a tali fini.
I dati personali di cui al punto 3 che precede verranno trattati, oltre che dal Titolare, anche dai seguenti eventuali destinatari: i dipendenti del Titolare, i suoi collaboratori, consulenti e professionisti, sempre nell’ambito delle finalità di cui sopra e previa designazione degli stessi a cura del Titolare, comprensiva di specifiche istruzioni necessarie all’adempimento della normativa in tema di tutela dei dati personali con particolare riferimento agli aspetti relativi alla sicurezza. I
dati trattati per le finalità sub 2.a. potrebbero anche essere condivisi con gli studi dell’alleanza internazionale Ius Laboris di cui lo Studio fa parte e/o con studi domiciliatari.
I dati forniti non saranno oggetto di diffusione. Essi potranno tuttavia essere oggetto, ove necessario, delle comunicazioni obbligatorie previste dalla normativa di cui al punto 2.a. che precede e potranno altresì essere comunicati a soggetti esterni al Titolare, quali enti che provvedono all’organizzazione di convegni, nell’ambito delle finalità di cui ai punti 2.b. e 2.c. che precedono.
La gestione e la conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea.
I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in altro paese dell’Unione Europea e/o in paesi extra-UE oppure, ove necessario ai fini dell’esecuzione del mandato, di trasmettere i dati a studi dell’alleanza Ius Laboris siti al di fuori della UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
I dati conferiti per le finalità di cui al punto 2.a. che precede verranno conservati per l’intera durata del rapporto contrattuale. Una volta concluso il rapporto, a tutela dei diritti del Titolare, i dati saranno conservati – in modo da essere accessibili solo in caso di necessità – per un periodo di tempo corrispondente al periodo di prescrizione di eventuali diritti che si possano vantare nei confronti del Titolare. Tale periodo varia a seconda del tipo di dato e dell’eventuale intervento di cause interruttive o sospensive della prescrizione medesima.
I dati conferiti per le finalità di cui al punto 2.b. che precede verranno conservati per i 24 mesi successivi alla loro registrazione.
I dati conferiti per le finalità di cui al punto 2.c. che precede verranno conservati per i 12 mesi successivi alla loro registrazione.
Decorsi tali termini di conservazione, i dati raccolti saranno eliminati da ogni supporto informatico e/o cartaceo.
Si potrà esercitare, in relazione al trattamento dei dati ivi descritto, i diritti previsti dalla normativa applicabile in materia di protezione dei dati personali, ivi incluso il diritto di:
ricevere conferma dell’esistenza dei suoi dati personali e accedere al loro contenuto (diritti di accesso);
aggiornare, modificare e/o correggere i suoi dati personali (diritto di rettifica);
chiederne la cancellazione o la limitazione del trattamento dei dati trattati in violazione di legge compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o altrimenti trattati (diritto all’oblio e diritto alla limitazione);
opporsi al trattamento fondato sul legittimo interesse (diritto di opposizione);
revocare il consenso, ove prestato, senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca;
proporre reclamo all’Autorità di controllo in caso di violazione della disciplina in materia di protezione dei dati personali;
ricevere copia dei dati in formato elettronico che lo riguardano resi nel contesto del contratto di lavoro (es. dati relativi agli stipendi, servizi di mobilità interni) e chiedere che tali dati siano trasmessi ad un altro titolare del trattamento (diritto alla portabilità dei dati).
L’Interessato potrà esercitare i suddetti diritti in qualsiasi momento, inviando una raccomandata al seguente indirizzo: Via Rovello n. 12, 20121, Milano, oppure inviando una PEC al seguente indirizzo: toffolettodeluca@legalmail.it, o un’email al seguente indirizzo: privacy@toffolettodeluca.it.
In occasione del trattamento dei dati personali conferiti, il Titolare e gli altri soggetti di cui alla clausola 4 che precede potranno occasionalmente trattare altresì dati riferibili ad altri soggetti all’interno della Sua organizzazione aziendale. Qualora ciò avvenga, si dichiara, sotto la propria responsabilità, di aver mostrato la presente informativa agli interessati e che la stessa sia stata compresa e – per quanto occorrer possa – accettata da questi ultimi. Inoltre, si impegna a comunicare al Titolare eventuali aggiornamenti relativi ai dati di tali soggetti.
Ogni ulteriore informazione è disponibile sul sito web dello Studio www.toffolettodeluca.it.