PRIVACY POLICY
Ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (“GDPR”) e in relazione ai dati personali di cui l’Associazione professionale SZA Studio Legale (“SZA”) entra nella disponibilità con l’affidamento dell’incarico professionale (“Incarico”) da parte del cliente (“Cliente”) comunichiamo quanto segue.
Titolare del trattamento
Titolare del trattamento è SZA, con sede in Milano, Corso Italia 13. Contitolare è altresì il professionista di SZA a cui è stato specificamente affidato l’Incarico. Per qualsiasi dubbio sul trattamento dei dati personali si può contattare il Titolare scrivendo a privacy@sza.it.
Finalità del trattamento dei dati
Il trattamento è finalizzato alla corretta e completa esecuzione dell’Incarico, sia in ambito giudiziale che in ambito stragiudiziale. I dati del Cliente sono trattati anche al fine di:
- adempiere agli obblighi previsti in ambito fiscale e contabile;
- rispettare gli obblighi incombenti sul professionista, previsti dalla normativa vigente.
I dati personali potranno essere trattati sia attraverso supporti cartacei che informatici (ivi compresi dispositivi portatili) e saranno trattati con modalità strettamente necessarie al perseguimento delle finalità sopra indicate.
Base giuridica del trattamento
SZA tratta i dati personali lecitamente, laddove il trattamento:
- sia necessario all’esecuzione dell’Incarico, di un contratto di cui è parte il Cliente o all’esecuzione di misure precontrattuali adottate su richiesta;
- sia necessario per adempiere un obbligo legale incombente sul Titolare;
- sia necessario per il perseguimento del legittimo interesse del Titolare, a condizione che non prevalgano gli interessi del Cliente (ad esempio, invio di newsletter, inviti a convegni e tavole rotonde di aggiornamento normativo, inviti a eventi organizzati da SZA, ferma restando la facoltà del Cliente di non ricevere tali informative).
Conseguenze della mancata comunicazione dei dati personali
Con riguardo ai dati personali relativi all’esecuzione dell’Incarico o relativi all’adempimento di un obbligo normativo (ad esempio gli adempimenti legati alla tenuta delle scritture contabili e fiscali), la mancata comunicazione dei dati personali impedisce il perfezionarsi dell’Incarico.
Conservazione dei dati
I dati personali del Cliente, oggetto di trattamento per le finalità sopra indicate, sono conservati per il periodo di durata del contratto e, successivamente, per il tempo in cui SZA è soggetta agli obblighi di conservazione per finalità fiscali o per altre finalità previste da norme di legge o regolamento.
Comunicazione dei dati
I dati personali del Cliente potranno essere comunicati a:
- consulenti e commercialisti o altri legali che eroghino prestazioni funzionali ai fini sopra indicati;
- istituti bancari e assicurativi che eroghino prestazioni funzionali ai fini sopra indicati;
- soggetti che elaborano i dati in esecuzione di specifici obblighi di legge;
- autorità giudiziarie o amministrative per l’adempimento degli obblighi di legge.
Profilazione e diffusione dei dati
I dati personali del Cliente non sono soggetti a diffusione, né ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.
Diritti dell’interessato
Tra i diritti riconosciuti al Cliente dal GDPR rientrano quelli di:
- chiedere l’accesso ai dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali che lo riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, par. 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei dati personali (al ricorrere di una delle ipotesi indicate nell’art. 18, par. 1 del GDPR);
- richiedere ed ottenere – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i propri dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
- opporsi in qualsiasi momento al trattamento dei dati personali al ricorrere di situazioni particolari che lo riguardano;
- revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano l’origine razziale, le opinioni politiche, le convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca conserva, comunque, la sua liceità;
- proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – gpdp.it).