INFORMATIVA ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Il Titolare del trattamento è lo Studio Serantoni e Associati con sede legale in Bologna (BO), Piazza Minghetti, 4/D, codice fiscale e partita I.V.A. 03939290379 (lo “Studio” o il “Titolare”).

È possibile contattare il Titolare:

• al numero telefonico +39 051 239789
• inviando un Fax al numero +39 051 223913
• scrivendo presso la sede legale
• inviando una e-mail all’indirizzo: privacy@studio-serantoni.com.

Lo Studio tratta i Dati Personaliⁱⁱ per le seguenti finalità:

1. erogazione, gestione e personalizzazione dei servizi offerti ed oggetto dell’incarico professionale;
2. finalità amministrative, contabili e fiscali interne (rientrano in tali finalità, a titolo esemplificativo, la gestione della fatturazione, l’elaborazione pagamenti, etc.);
3. adempimento degli obblighi previsti dalla normativa vigente, nonché da provvedimenti legittimi di enti o autorità (rientrano in tali finalità, a titolo esemplificativo, le attività richieste ai fini dell’adempimento degli obblighi sanciti dalla normativa antiriciclaggio, ove applicabile; le attività volte all’adempimento degli obblighi in ambito fiscale e contabile, etc.);
4. esercizio dei diritti del Titolare (quali, ad esempio, l’esercizio del diritto di difesa in giudizio);
5. trattamento di Particolari Categorie di Datiⁱⁱⁱ ed eventualmente dei Dati Giudiziari^iv per l’erogazione, gestione e personalizzazione dei servizi offerti ed oggetto dell’incarico professionale;
6. informazione e formazione, resa all’Interessato da parte del Titolare, relativamente a tematiche professionali e ai servizi correlati, anche mediante invio di comunicazioni (a mezzo telefono, fax, sms, servizio postale, newsletter o l’utilizzo di mailing list) di aggiornamento;
7. invio, all’indirizzo di posta elettronica fornito dall’Interessato in occasione dell’acquisto dei servizi del Titolare, di messaggi promozionali su servizi analoghi a quelli acquistati, fatto salvo il diritto di opposizione, ai sensi di quanto disposto dall’art. 130 del D. Lgs. 30 giugno 2003 n. 196.
8. invio di comunicazioni commerciali (mediante telefono, fax, sms, servizio postale, newsletter o l’utilizzo di mailing list) riguardanti la promozione dei servizi prestati dallo Studio, ivi compresi eventi, convegni o attività dallo stesso organizzati, fermo restando che l’Interessato potrà, al momento del conferimento dell’incarico e in ogni momento successivo, richiedere di non ricevere più comunicazioni commerciali;
9. documentazione, svolta dal Titolare, di referenze sui servizi resi.

Lo Studio tratta Dati Personali comuni per le finalità indicate al punto 2.
In taluni casi potrebbe rendersi necessario per lo Studio anche il trattamento di Particolari Categorie di Dati e di Dati Giudiziari.

Il conferimento dei Dati Personali per le finalità di cui al punto 2, lettere da a) ad e) deve intendersi obbligatorio per l’erogazione dei servizi contrattualmente pattuiti.

Il conferimento dei dati per le finalità di cui al punto 2, lettere da f) a i), è facoltativo.

Tenuto conto delle finalità del trattamento come illustrate, qualora il conferimento dei dati debba intendersi obbligatorio, il loro mancato, parziale o inesatto conferimento potrà avere, come conseguenza, l’impossibilità di svolgere le corrispondenti attività descritte e preclude allo Studio la possibilità di assolvere gli adempimenti contrattuali assunti.

Per le finalità di cui al punto 2, lettera a), la base giuridica del trattamento è l’esecuzione di un contratto di cui l’Interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Per le finalità di cui al punto 2, lettere da b) a d), la base giuridica del trattamento è la necessità di adempiere obblighi legali, accertare, esercitare o difendere diritti in sede giudiziaria ovvero il perseguimento di un legittimo interesse. In quest’ultimo caso il trattamento sarà effettuato qualora non debba prevalere un interesse, diritto o libertà fondamentale dell’Interessato.

Per le finalità di cui al punto 2, lettera e), con riguardo alle Particolari Categorie di Dati la base giuridica è il consenso espresso, con riguardo alla categoria dei Dati Giudiziari la base giuridica è rappresentata dall’adempimento di un dovere o dall’esercizio di una facoltà espressamente riconosciuta da norme di legge o regolamento.

Per il trattamento di cui al punto 2, lettere f) e g), la base giuridica del trattamento indicato è rappresentata dall’interesse legittimo del Titolare, fermo restando il diritto dell’Interessato a opporsi, gratuitamente e in ogni momento, al trattamento.

Per i trattamenti di cui al punto 2, lettere h) e i), la base giuridica del trattamento indicato è rappresentata dal consenso espresso.

Per le finalità indicate al punto 2, lettere da a) ad e), i Dati Personali vengono conservati per un periodo pari alla durata dell’incarico professionale (ivi inclusi eventuali rinnovi) e successivamente al termine, risoluzione o recesso dallo stesso, per la durata dei termini prescrizionali previsti dalla legge, fatti salvi i casi in cui si valuti necessario conservare i Dati Personali per un periodo successivo per eventuali contenziosi, per la tutela dei diritti del Titolare, per richieste delle autorità competenti o ai sensi della normativa applicabile.

Per le finalità indicate al punto 2, lettere da f) a i), i Dati Personali vengono conservati per tutta la durata del rapporto contrattuale e fino a 24 mesi successivi all’ultimo contatto con lo Studio (inteso come ultimo incarico attribuito, colloquio di lavoro, partecipazione ad eventi o iniziative organizzate dallo Studio), fermo restando il diritto dell’Interessato di revoca del consenso, di opposizione al trattamento o di cancellazione dei Dati Personali.

Per le finalità di cui sopra e nei casi in cui la base giuridica sia rappresentata dal consenso, sarà possibile in ogni momento esercitare il diritto di revoca del consenso, nelle ipotesi nelle quali lo stesso è stato prestato ai sensi del GDPR, utilizzando i dati di contatto indicati nella presente informativa. Ciò determinerà l’impossibilità per il Titolare di continuare ad utilizzare i Dati Personali per le finalità indicate, senza tuttavia pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Il trattamento dei Dati Personali avverrà mediante strumenti cartacei, informatici e telematici, ovvero per mezzo delle operazioni indicate all’art. 4, n. 2), GDPR, con modalità idonee a garantirne la sicurezza e la riservatezza, in conformità alle disposizioni previste dall’articolo 32 GDPR.

Per il perseguimento delle finalità descritte al precedente punto 2, il Titolare può avere la necessità di comunicare i Dati Personali a soggetti terzi, appartenenti alle seguenti categorie:

1. autorità e organi di vigilanza e controllo e in generale soggetti, pubblici o privati, con funzioni di tipo pubblicistico, destinatari di comunicazioni obbligatorie;
2. soggetti che per il Titolare curano adempimenti di carattere amministrativo, giuridico e fiscale, ovvero selezione del personale;
3. soggetti che forniscono servizi per la gestione del sistema informativo del Titolare;
4. istituti bancari per gli incassi e i pagamenti.

I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti titolari del trattamento, in altre ipotesi, in qualità di responsabili del trattamento appositamente nominati dallo Studio.

Inoltre, per il perseguimento delle richiamate finalità di cui al punto 2, i Dati Personali sono trattati e conosciuti dai dipendenti e dai collaboratori dello Studio, appositamente designati quali persone autorizzate al trattamento, in ragione dei differenti compiti assegnati a ciascuno di essi e delle istruzioni impartite.

L’elenco dei responsabili e degli incaricati del trattamento nominati è reso disponibile dal Titolare per la consultazione, previa richiesta ai propri recapiti.

I Dati Personali trattati dallo Studio potranno essere trasferiti a soggetti legittimati in virtù di rapporti contrattuali vigenti, nel rispetto delle normative in materia.

La gestione e la conservazione dei Dati Personali avverranno su server ubicati all’interno dell’Unione Europea del Titolare e/o di società Terze incaricate e debitamente nominate quali Responsabili del trattamento. Attualmente i server sono situati in Italia.

I singoli dati potranno eventualmente essere oggetto di futuro trasferimento al di fuori dell’Unione Europea, secondo le disposizioni di cui al capo V del GDPR, previa espressa informazione all’Interessato ed eventuale ottenimento del consenso ove necessario.

Oltre quanto già indicato al punto 8 ed in relazione ai trattamenti descritti nel precedente punto 2, utilizzando i dati di contatto del Titolare indicati nella presente informativa, in qualità di Interessato, potrà esercitare nei confronti del Titolare i diritti espressamente riconosciuti dagli articoli 15 e seguenti del GDPR tra cui:

1. ottenere la conferma dell’esistenza o meno di Dati Personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
2. ottenere l’indicazione: a) dell’origine dei Dati Personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del Titolare, dei responsabili designati ai sensi dell’art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i Dati Personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati;
3. richiedere ed ottenere – nelle ipotesi in cui la base giuridica sia un contratto o il consenso – che i dati siano trasmessi in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati a un nuovo titolare del trattamento (c.d. diritto alla portabilità);
4. ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi è interesse, l’integrazione dei dati; b) la cancellazione (c.d. diritto all’oblio), la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
5. procedere: a) all’opposizione, in tutto o in parte, per motivi legittimi al trattamento dei Dati Personali forniti, ancorché pertinenti allo scopo della raccolta; b) alla richiesta di essere informato in merito all’esistenza di un processo decisionale volto all’invio di materiale pubblicitario o al compimento di ricerche di mercato o di comunicazione commerciale. Pervenuta all’indirizzo indicato in epigrafe l’opposizione al trattamento, i Dati Personali non saranno più oggetto di trattamento, se non nella misura comunque consentita dalle leggi e dai regolamenti applicabili;
6. limitare il trattamento dei dati, ossia consentirne il trattamento nei limiti della conservazione, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro, nei casi previsti dal GDPR (a. l’interessato contesta l’esattezza dei Dati Personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali Dati Personali; b. il trattamento è illecito e l’Interessato si oppone alla cancellazione dei Dati Personali e chiede invece che ne sia limitato l’utilizzo; c. i Dati Personali sono necessari all’Interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d. l’Interessato si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’Interessato).

Da ultimo, l’Interessato ha il diritto di reclamo all’Autorità Garante, che potrà essere esercitato:

1. a mezzo raccomandata A/R indirizzata a Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma;
2. a mezzo e-mail all’indirizzo: garante@gpdp.it, oppure protocollo@pec.gpdp.it; fax al numero: 06/69677.3785.