PRIVACY POLICY

La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) agli utenti che consultano il sito web dell’avv. Andrea Gandolfi (di seguito, il “Titolare”), accessibile all’indirizzo “https://www.avvocatogandolfi.it” (di seguito, il “Sito”).

  1. TITOLARE DEL TRATTAMENTO

Il titolare del trattamento è l’avv. Andrea Gandolfi, con domicilio in via Moscardo, 19 – 37142 – Verona, C.F. GNDNDR94L29L781E, P.IVA 04875680235, mail avv.andreagandolfi@outlook.it, PEC avv.andreagandolfi@pec.it e telefono 3496199074. Non è stato nominato un Responsabile della Protezione dei Dati (DPO).

  1. TIPOLOGIA DI DATI TRATTATI

Vengono trattati i dati personali forniti dall’utente tramite il modulo presente sul sito (nome, cognome, indirizzo email, eventuali dati contenuti nel messaggio). Il Titolare invita l’utente a non inviare dati particolari ex art. 9 del GDPR se non strettamente necessari alla valutazione della pratica. Qualora l’utente fornisca tali dati, essi saranno trattati esclusivamente per le finalità e alle condizioni di cui al paragrafo 3 della presente informativa.

  1. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

Il trattamento dei dati personali è effettuato per le finalità e in forza delle basi giuridiche di seguito indicate:

  • Riscontro a richieste di contatto, informazioni o preventivi:
    • per i dati comuni, il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).
    • per i dati particolari, il trattamento è necessario per l’esecuzione di misure precontrattuali (art. 6, par. 1, lett. b, GDPR) ed è subordinato alla prestazione del consenso esplicito dell’interessato (art. 9, par. 2, lett. a, GDPR) manifestato tramite la selezione del flag nel modulo di contatto.
  • Adempimento di obblighi di legge o regolamentari:
    • per i dati comuni, il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR).
    • per i dati particolari, il trattamento è effettuato per adempiere un obbligo legale (art. 6, par. 1, lett. c, GDPR) e trova fondamento in motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o dello Stato membro (art. 9, par. 2, lett. g, GDPR).
  • Tutela dei diritti del Titolare e gestione del contenzioso:
    • per i dati comuni, il trattamento è necessario per il perseguimento del legittimo interesse del Titolare alla protezione della propria posizione giuridica (art. 6, par. 1, lett. f, GDPR).
    • per i dati particolari, il trattamento è basato sul legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) ed è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni (art. 9, par. 2, lett. f, GDPR).

 

  1. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati per finalità di contatto è facoltativo. Tuttavia, il mancato inserimento del nome e dell’indirizzo email rende tecnicamente impossibile fornire riscontro alla richiesta dell’utente, costituendo tali dati un requisito necessario per la gestione della comunicazione.

  1. COOKIE

Il presente sito web utilizza esclusivamente cookie tecnici necessari per il corretto funzionamento del sito e per la sicurezza della navigazione. Per l’installazione di tali cookie non è richiesto il preventivo consenso degli utenti. L’utente può comunque disabilitare i cookie tramite le impostazioni del proprio browser, conscio che tale operazione potrebbe compromettere la corretta visualizzazione del sito. Il Sito contiene collegamenti a piattaforme di terze parti (LinkedIn). Il Titolare non risponde del trattamento dei dati effettuato da tali soggetti, che operano come titolari autonomi. Si invita l’utente a consultare le rispettive privacy policy per i dettagli.

  1. TRASFERIMENTO DATI AL DI FUORI DELL’UNIONE EUROPEA

I servizi di posta elettronica e conservazione dei dati sono affidati a fornitori che possono avvalersi di server situati negli Stati Uniti. Tale trasferimento è disciplinato dalle decisioni di adeguatezza della Commissione Europea (Data Privacy Framework) o da Clausole Contrattuali Standard, al fine di garantire un livello di protezione dei dati conforme agli standard UE.

  1. MODALITÀ DEL TRATTAMENTO E SICUREZZA

Il trattamento avviene mediante strumenti informatici e telematici nel rispetto dei principi di correttezza, trasparenza e minimizzazione. Ai sensi dell’art. 32 del GDPR, sono adottate misure di sicurezza adeguate per prevenire la perdita dei dati, usi illeciti o accessi non autorizzati.

  1. PERIODO DI CONSERVAZIONE

I dati relativi a richieste di contatto sono conservati per un periodo non superiore a 24 mesi dalla ricezione, salvo instaurazione di rapporto professionale. In caso di conferimento di incarico, i dati saranno conservati per 10 anni dalla conclusione della prestazione professionale, in conformità ai termini di prescrizione ordinaria e agli obblighi di conservazione fiscale.

  1. DESTINATARI DEI DATI

I dati personali possono essere comunicati a fornitori di servizi di hosting, consulenti informatici o consulenti fiscali, regolarmente nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR. L’elenco aggiornato dei Responsabili è disponibile presso il Titolare. I dati non sono oggetto di vendita o cessione a terzi per finalità commerciali.

  1. DIRITTI DELL’INTERESSATO

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15 e seguenti del GDPR, tra cui il diritto di accesso, il diritto di rettifica, il diritto alla cancellazione, il diritto alla limitazione del trattamento, il diritto di opposizione, il diritto alla portabilità dei dati e il diritto di revocare il consenso (se prestato). Le richieste possono essere inviate tramite PEC o tramite raccomandata AR agli indirizzi indicati nel primo paragrafo. L’interessato, inoltre, può proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

  1. PROCESSI DECISIONALI AUTOMATIZZATI

Il Titolare non effettua processi decisionali automatizzati né attività di profilazione ai sensi dell’art. 22 del GDPR.

  1. MODIFICHE ALLA PRESENTE INFORMATIVA

La presente informativa può essere soggetta ad aggiornamenti pubblicati su questa pagina con indicazione della data di ultima revisione.