INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679

In breve

Lo Studio Legale Cossa Bocchetti Donati Ravasi Ass. Prof. e gli Avvocati che ne fanno parte trattano dati personali nell’ambito dell’attività professionale, nella gestione dei rapporti con clienti e altri interlocutori e attraverso il sito internet.

1. Chi tratta i dati

Lo Studio Legale Cossa Bocchetti Donati Ravasi Ass. Prof., con sede in Via Bice Cremagnani 22, Vimercate (MB), P. IVA 02835880960, tratta in qualità di titolare i dati personali relativi all’organizzazione e all’amministrazione dello Studio, alla gestione dei contatti generali e dei rapporti amministrativi, nonché quelli trattati attraverso il sito internet.

Fanno parte dello Studio gli Avvocati Antonia Cossa, Anna Bocchetti, Elena Donati e Monica Giovanna Ravasi.

Quando un incarico professionale è conferito a uno degli Avvocati associati, l’Avvocato incaricato opera quale autonomo titolare del trattamento dei dati personali necessari allo svolgimento della propria attività di consulenza, assistenza o difesa.

L’attività dello Studio è organizzata in modo da assicurare, quando necessario, la continuità dell’assistenza professionale. I fascicoli sono pertanto conservati negli archivi dello Studio, cartacei e digitali, e possono essere accessibili agli altri Avvocati associati nei limiti necessari per esigenze professionali e organizzative, nel rispetto degli obblighi di riservatezza e del segreto professionale.

Per qualsiasi questione relativa al trattamento dei dati personali e per l’esercizio dei diritti descritti in questa informativa è possibile scrivere a info@giuristiassociati.it. La richiesta sarà gestita dallo Studio o dall’Avvocato titolare del trattamento cui si riferisce, secondo il caso.

2. Di chi possiamo trattare i dati

L’attività legale comporta il trattamento di dati non soltanto dei clienti.

A seconda della vicenda, i dati possono riguardare clienti e potenziali clienti, controparti, familiari, minori e persone soggette a misure di protezione, lavoratori e collaboratori, rappresentanti o dipendenti di imprese ed enti, eredi e altri soggetti interessati a successioni, testimoni, consulenti, professionisti e, più in generale, persone coinvolte nella questione oggetto dell’attività professionale.

3. Quali dati trattiamo

La natura e l’estensione dei dati trattati dipendono dall’incarico e dalla vicenda cui esso si riferisce. Il trattamento è in ogni caso limitato ai dati pertinenti e necessari rispetto alle finalità perseguite.

Possono essere trattati, in particolare, dati identificativi e di contatto e informazioni relative alla situazione personale, familiare, patrimoniale, economica, finanziaria, lavorativa o professionale dell’interessato, nonché le ulteriori informazioni contenute nei documenti e nelle comunicazioni acquisiti o prodotti nell’ambito dell’attività professionale.

Quando necessario rispetto alla vicenda trattata, possono essere utilizzate anche categorie particolari di dati personali ai sensi dell’art. 9 GDPR, nonché dati relativi a condanne penali, reati e connesse misure di sicurezza ai sensi dell’art. 10 GDPR.

Le categorie particolari di dati sono trattate nei casi e nei limiti previsti dall’art. 9, par. 2, GDPR e dalla normativa applicabile e, in particolare, quando il trattamento è necessario per accertare, esercitare o difendere un diritto.

I dati relativi a condanne penali, reati e connesse misure di sicurezza sono trattati nei casi consentiti dall’art. 10 GDPR, dall’art. 2-octies del d.lgs. 196/2003 e dalle ulteriori disposizioni applicabili.

Nello svolgimento delle attività dirette a far valere o difendere un diritto trovano inoltre applicazione le specifiche Regole deontologiche relative ai trattamenti di dati personali effettuati per svolgere investigazioni difensive o per fare valere o difendere un diritto in sede giudiziaria.

4. Da dove provengono i dati

I dati possono essere forniti direttamente dall’interessato oppure acquisiti, quando necessario e legittimo, da clienti e assistiti, controparti e loro difensori, altri soggetti coinvolti nella vicenda, professionisti e consulenti, autorità giudiziarie o amministrative, pubblici registri, banche dati e altre fonti legittimamente accessibili.

Quando i dati non sono raccolti direttamente presso l’interessato, le informazioni previste dall’art. 14 GDPR sono fornite nei tempi e con le modalità stabiliti dalla norma, salvo che ricorra una delle ipotesi di esenzione previste dal medesimo articolo, anche in relazione agli obblighi di segretezza e riservatezza connessi all’esercizio della professione forense.

5. Perché trattiamo i dati, su quale base e per quanto tempo

Richieste di informazioni, incontri e preventivi

I dati sono trattati per rispondere alle richieste dell’interessato e per le attività preliminari all’eventuale conferimento di un incarico.

Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato – art. 6, par. 1, lett. b), GDPR.

Conservazione: se non segue un incarico, di regola 12 mesi dall’ultimo contatto.

Svolgimento dell’incarico professionale

I dati sono trattati per svolgere l’attività di consulenza, assistenza e difesa richiesta dal cliente.

Base giuridica: esecuzione del contratto – art. 6, par. 1, lett. b), GDPR – e, quando applicabili, adempimento di obblighi legali e ulteriori basi previste dalla normativa in relazione alla natura del trattamento.

Conservazione: 10 anni dalla conclusione dell’incarico. La distruzione dei fascicoli avviene nell’ambito del successivo ciclo annuale di scarto dell’archivio.

Adempimenti di legge

I dati sono trattati per adempiere agli obblighi previsti dalla normativa applicabile all’attività professionale.

Base giuridica: adempimento di un obbligo legale – art. 6, par. 1, lett. c), GDPR.

Conservazione: per il periodo previsto dalla disciplina applicabile.

Gestione amministrativa, contabile e fiscale

I dati sono trattati per la gestione amministrativa del rapporto, la fatturazione, i pagamenti, la contabilità e gli adempimenti fiscali.

Base giuridica: esecuzione del contratto e adempimento di obblighi legali – art. 6, par. 1, lett. b) e c), GDPR, secondo la specifica finalità.

Conservazione: di regola 10 anni, salvo che la legge richieda un diverso periodo.

Tutela dei diritti

I dati possono essere conservati e trattati quando necessario per accertare, esercitare o difendere un diritto del cliente, dell’Avvocato o dello Studio.

Base giuridica: la base applicabile ai sensi dell’art. 6 GDPR in relazione al trattamento effettuato; per le categorie particolari di dati, quando ne ricorrono i presupposti, art. 9, par. 2, lett. f), GDPR.

Conservazione: per il tempo necessario alla tutela del diritto e alla definizione dell’eventuale controversia.

Dati di controparti e altri terzi

Nello svolgimento dell’attività professionale possono essere trattati dati di persone che non hanno un rapporto contrattuale con lo Studio o con l’Avvocato incaricato, quando ciò sia necessario alla gestione della vicenda o alla tutela dei diritti dell’assistito.

Base giuridica: adempimento di obblighi legali e/o perseguimento di un legittimo interesse, secondo il caso – art. 6, par. 1, lett. c) e f), GDPR – nonché le condizioni previste dagli artt. 9 e 10 GDPR quando applicabili.

Conservazione: di regola segue quella del fascicolo cui i dati si riferiscono.

Adempimenti in materia di prevenzione del riciclaggio

Quando la relativa disciplina è applicabile alla prestazione professionale, i dati sono trattati per adempiere agli obblighi previsti dalla legge.

Base giuridica: adempimento di un obbligo legale – art. 6, par. 1, lett. c), GDPR e normativa speciale.

Conservazione: 10 anni dalla cessazione della prestazione professionale, nei casi previsti dalla legge.

Quando la conservazione è necessaria per adempiere a un obbligo di legge, dare esecuzione a un provvedimento dell’Autorità oppure accertare, esercitare o difendere un diritto, i dati necessari possono essere conservati oltre i termini ordinari, limitatamente al tempo richiesto da tale finalità.

Alla scadenza del periodo applicabile, i dati sono cancellati, distrutti o resi anonimi.

6. È necessario fornire i dati?

Dipende dalla finalità del trattamento.

Quando i dati sono necessari per valutare una richiesta, instaurare il rapporto professionale o svolgere l’incarico, la loro mancata comunicazione può rendere impossibile dare seguito alla richiesta o eseguire la prestazione.

Il consenso non viene richiesto quando il trattamento trova un’altra base giuridica nel GDPR o nella normativa applicabile.

7. Con chi possono essere condivisi i dati

I dati possono essere comunicati, nei limiti necessari rispetto alla finalità perseguita, a professionisti e consulenti coinvolti nell’esecuzione dell’incarico; consulenti amministrativi, contabili e fiscali; fornitori di servizi informatici, hosting, posta elettronica, PEC, backup e applicativi utilizzati per l’attività professionale; autorità giudiziarie, uffici giudiziari, amministrazioni ed enti pubblici, anche attraverso i relativi sistemi telematici; nonché agli altri soggetti ai quali la comunicazione sia necessaria per l’esecuzione dell’incarico, la tutela di un diritto o l’adempimento di un obbligo di legge.

I destinatari trattano i dati, secondo i casi, quali autonomi titolari del trattamento oppure quali responsabili del trattamento ai sensi dell’art. 28 GDPR.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto allo Studio.

8. Il sito internet

Attraverso il sito possono essere trattati i dati tecnici necessari al suo funzionamento, alla sicurezza e alla corretta erogazione dei servizi richiesti dall’utente. Tali dati sono conservati per il tempo necessario alle relative finalità tecniche e di sicurezza, fatti salvi eventuali ulteriori obblighi di legge.

I dati comunicati attraverso i moduli di contatto sono utilizzati per rispondere alla richiesta e, quando ne ricorrono i presupposti, per le attività preliminari al conferimento di un incarico professionale.

Il sito non è utilizzato per finalità pubblicitarie o di marketing e non vengono effettuate attività di profilazione degli utenti.

Il sito può incorporare contenuti o servizi forniti da soggetti terzi. L’utilizzo di tali servizi può comportare il trattamento di dati da parte dei relativi fornitori, secondo le condizioni applicabili al singolo servizio.

Le informazioni relative ai cookie e agli altri strumenti utilizzati dal sito sono disponibili attraverso il sistema di gestione delle preferenze presente sul sito.

9. Trasferimenti verso Paesi terzi

Qualora, in relazione ai servizi utilizzati, dati personali siano trasferiti verso Paesi non appartenenti allo Spazio Economico Europeo, il trasferimento avviene nel rispetto degli artt. 44 e seguenti GDPR e sulla base degli strumenti e delle garanzie previsti dalla normativa applicabile.

10. Come proteggiamo i dati

I dati sono trattati con strumenti cartacei e informatici adottando misure tecniche e organizzative adeguate rispetto alla natura dei dati, alle finalità del trattamento e ai relativi rischi.

L’accesso ai dati è consentito soltanto nei limiti necessari allo svolgimento delle attività professionali e organizzative dello Studio, nel rispetto degli obblighi di riservatezza e del segreto professionale.

11. Se i dati non sono stati raccolti direttamente presso l’interessato

Quando i dati provengono da soggetti o fonti diversi dall’interessato, le informazioni previste dall’art. 14 GDPR sono fornite nei tempi e con le modalità stabiliti dalla norma.

L’obbligo di informazione non si applica nei casi espressamente previsti dall’art. 14, par. 5, GDPR, compresi quelli nei quali i dati debbano rimanere riservati in forza di un obbligo di segreto professionale previsto dalla legge.

12. I diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può ottenere informazioni sul trattamento dei propri dati e chiederne l’accesso e la rettifica. Può inoltre chiedere, quando ne ricorrono i presupposti, la cancellazione dei dati o la limitazione del trattamento ed esercitare i diritti di opposizione e di portabilità.

L’esercizio dei diritti può essere ritardato, limitato o escluso nei casi previsti dalla legge e, in particolare, quando dal loro esercizio possa derivare un pregiudizio effettivo e concreto allo svolgimento delle investigazioni difensive o all’esercizio di un diritto in sede giudiziaria, nei limiti e per il tempo in cui la limitazione sia necessaria e proporzionata.

La richiesta può essere inviata, senza particolari formalità, a info@giuristiassociati.it.

Per agevolare l’esercizio dei diritti è possibile utilizzare il modello predisposto dal Garante per la protezione dei dati personali. L’utilizzo del modello non è obbligatorio.

13. Reclamo al Garante

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito istituzionale dell’Autorità.

14. Decisioni automatizzate e profilazione

Non vengono adottate decisioni basate unicamente su trattamenti automatizzati e non viene effettuata profilazione ai sensi dell’art. 22 GDPR.

15. Aggiornamenti dell’informativa

Questa informativa può essere aggiornata per tenere conto di modifiche normative, organizzative o dei trattamenti effettuati. La versione aggiornata è pubblicata su questa pagina.

Ultimo aggiornamento: 29 agosto 2026