INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – “GDPR”)
La presente informativa descrive le modalità con cui lo Studio Legale Lupi & Associati (di seguito, anche “Studio”) tratta i dati personali nell’ambito dell’attività professionale e attraverso il sito internet dello Studio (di seguito, “Sito”).
1. Titolare del trattamento e contatti
Il Titolare del trattamento è lo Studio Legale Lupi & Associati, in persona del legale rappresentante pro tempore, con sede in Via Tommaso Salvini 10, 20122 Milano (Italia).
Contatti: info@lupieassociati.com
2. A chi si rivolge l’informativa
Clienti (persone fisiche e legali rappresentanti e referenti di persone giuridiche).
Potenziali clienti e soggetti che contattano lo Studio o con cui lo Studio è entrato in contatto nell’ambito dello svolgimento dell’attività professionale (anche via Sito).
Controparti, controparti potenziali, testimoni e altri terzi i cui dati sono trattati per la tutela di diritti in sede giudiziaria o stragiudiziale, incluse eventuali investigazioni difensive.
Fornitori, consulenti e collaboratori.
Candidati che inviano candidature o curricula.
Utenti/visitatori del Sito.
3. Tipologie di dati trattati
A seconda del rapporto con lo Studio e delle attività svolte, possono essere trattate le seguenti categorie di dati:
Dati identificativi e di contatto (es. nome, cognome, codice fiscale/partita IVA, indirizzo, e-mail, numero di telefono).
Dati professionali e relativi alla posizione lavorativa (es. ruolo, azienda, recapiti professionali).
Dati economici e amministrativi (es. dati di fatturazione, coordinate bancarie, informazioni utili alla gestione contabile e fiscale).
Dati contenuti in atti, documenti e corrispondenza relativi a pratiche stragiudiziali e/o giudiziali, nonché in eventuali attività istruttorie o investigative.
Categorie particolari di dati (art. 9 GDPR) e dati relativi a condanne penali e reati (art. 10 GDPR), nella misura strettamente necessaria per la gestione dell’incarico e/o per l’accertamento, l’esercizio o la difesa di un diritto.
Dati di navigazione del Sito (es. indirizzo IP, log, identificativi tecnici, URL richiesti), nonché informazioni derivanti da cookie e strumenti analoghi, secondo quanto indicato nella Cookie Policy.
4. Fonte dei dati (art. 14 GDPR)
I dati possono essere raccolti: (i) direttamente presso l’interessato; (ii) presso il cliente (es. quando il cliente fornisce i dati di controparti o terzi); (iii) da soggetti terzi coinvolti nella pratica (es. consulenti, controparti, Autorità, uffici pubblici); (iv) da fonti accessibili al pubblico (es. registri, elenchi, albi, atti e documenti conoscibili da chiunque), nei limiti di legge e nel rispetto dei principi di liceità, correttezza e minimizzazione.
5. Finalità e basi giuridiche del trattamento
Lo Studio tratta i dati personali per le seguenti finalità e sulla base delle relative basi giuridiche:
5.1 Gestione del mandato professionale (attività stragiudiziale e giudiziale)
Finalità: esecuzione dell’incarico professionale, gestione della pratica, comunicazioni con il cliente, redazione di atti e pareri, gestione appuntamenti e attività correlate.
Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b) GDPR); per categorie particolari di dati, ove necessario, accertamento, esercizio o difesa di un diritto in sede giudiziaria (art. 9, par. 2, lett. f) GDPR) e, per i dati ex art. 10 GDPR, trattamento nei limiti consentiti dalla normativa nazionale applicabile.
5.2 Tutela di diritti e investigazioni difensive
Finalità: accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale, inclusa la fase propedeutica all’instaurazione di un eventuale giudizio e la fase successiva alla sua definizione; svolgimento di attività istruttorie e, ove necessario, investigazioni difensive.
Base giuridica: legittimo interesse del Titolare e/o del cliente alla tutela dei propri diritti (art. 6, par. 1, lett. f) GDPR); per categorie particolari di dati, art. 9, par. 2, lett. f) GDPR; per i dati ex art. 10 GDPR, nei limiti consentiti dalla normativa nazionale applicabile.
In tali ambiti lo Studio opera nel rispetto delle “Regole deontologiche relative ai trattamenti di dati personali effettuati per svolgere investigazioni difensive o per fare valere o difendere un diritto in sede giudiziaria” (Provv. Garante 19 dicembre 2018, pubblicato in G.U. 15 gennaio 2019).
5.3 Adempimenti di legge e obblighi regolamentari
Finalità: adempimenti fiscali e contabili, obblighi antiriciclaggio ove applicabili, gestione di richieste e ordini dell’Autorità giudiziaria o di altre Autorità competenti.
Base giuridica: adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR) e/o esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).
5.4 Gestione dei fornitori e dei consulenti
Finalità: gestione del rapporto contrattuale, esecuzione di prestazioni e pagamenti, verifiche amministrative e contabili.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR).
5.5 Ricerca e selezione del personale
Finalità: valutare candidature e curricula, gestire colloqui e selezione per posizioni lavorative o collaborazioni autonome.
Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).
5.6 Comunicazioni informative e inviti a eventi (prospect e contatti professionali)
Finalità: inviare a prospect e contatti professionali comunicazioni informative e inviti a eventi/iniziative dello Studio, nonché aggiornamenti su contenuti e servizi pertinenti.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a mantenere e sviluppare relazioni professionali con soggetti che hanno manifestato interesse nei confronti dello Studio o con cui vi sono contatti pregressi, informandoli su iniziative e contenuti attinenti. Il Titolare adotta misure di minimizzazione (invii non invasivi, contenuti pertinenti) e consente un’agevole opposizione.
Opposizione: l’interessato può opporsi in qualsiasi momento al trattamento per tali finalità scrivendo al Titolare ai contatti indicati nella sezione 1; in tal caso i dati non saranno più trattati per tali comunicazioni.
5.7 Newsletter
Finalità: inviare newsletter periodiche (es. aggiornamenti normativi, articoli e iniziative dello Studio).
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a) GDPR). Il consenso è revocabile in qualsiasi momento (es. tramite link di disiscrizione o richiesta ai contatti indicati).
5.8 Funzionamento e sicurezza del Sito
Finalità: erogare i servizi del Sito, gestire richieste inviate tramite il Sito, prevenire abusi e garantire la sicurezza informatica, ricavare statistiche aggregate.
Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del Sito (art. 6, par. 1, lett. f) GDPR). Per cookie non tecnici, la base giuridica è il consenso (art. 6, par. 1, lett. a) GDPR), secondo quanto indicato nella Cookie Policy, cui si rimanda.
6. Modalità del trattamento e natura del conferimento
Il trattamento è effettuato con strumenti cartacei e informatici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza. Il conferimento dei dati è necessario per la gestione dell’incarico, per rispondere a richieste e per adempiere a obblighi di legge; in mancanza, lo Studio potrebbe non essere in grado di darvi seguito. Il conferimento per finalità di newsletter/comunicazioni informative è facoltativo e basato sul consenso.
Ove, nell’ambito di investigazioni difensive, siano raccolte dichiarazioni o informazioni, lo Studio e/o i soggetti incaricati rendono le ulteriori informazioni previste dalla normativa processuale applicabile.
7. Destinatari dei dati e diffusione
I dati possono essere comunicati, nei limiti di quanto necessario, a:
personale interno autorizzato e soggetti che operano sotto l’autorità dello Studio;
consulenti e collaboratori (es. domiciliatari, consulenti tecnici) che agiscono quali autonomi titolari o, se del caso, quali responsabili del trattamento;
fornitori di servizi IT/hosting e servizi connessi al Sito (es. manutenzione, sicurezza), nominati responsabili del trattamento se richiesto;
Autorità giudiziarie o amministrative e altri soggetti pubblici, nei casi previsti dalla legge;
controparti e loro difensori, quando necessario per la tutela dei diritti.
Lo Studio non diffonde i dati personali. Nei rapporti con terzi e con la stampa, possono essere rilasciate informazioni non coperte da segreto solo quando necessario per finalità di tutela dell’assistito e nel rispetto dei principi di minimizzazione, dei diritti e della dignità degli interessati e di terzi.
Investigazioni difensive: lo Studio può avvalersi di investigatori privati o agenzie investigative. Tali soggetti operano esclusivamente su incarico scritto, non intraprendono investigazioni di propria iniziativa e, ove necessario, sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.
8. Trasferimenti di dati verso Paesi extra UE
In via generale, i dati sono trattati e conservati su server ubicati nello Spazio Economico Europeo (SEE). Eventuali trasferimenti verso Paesi al di fuori del SEE avverranno nel rispetto degli artt. 44 e ss. GDPR (es. decisioni di adeguatezza o clausole contrattuali standard).
9. Periodi di conservazione
I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità indicate e, in particolare:
Dati personali trattati per l’esecuzione di incarichi professionali: per tutta la durata del rapporto e, successivamente, per il periodo necessario a rispettare obblighi di legge e a tutelare o far valere diritti (di regola, fino a 10 anni dalla chiusura della pratica, salvo esigenze difensive ulteriori).
Dati di controparti e terzi trattati per finalità difensive/investigazioni: per il tempo strettamente necessario alla tutela del diritto e secondo i criteri di pertinenza e non eccedenza; la definizione del procedimento non comporta automaticamente la cancellazione dei dati, che possono essere conservati se necessario per ulteriori esigenze difensive.
Candidature: per il tempo necessario a gestire la selezione e, in caso di esito negativo, per un periodo massimo di 24 mesi, salvo diversa indicazione o obblighi di legge.
Newsletter/comunicazioni infiormative/inviti ad eventi: fino alla revoca del consenso e comunque non oltre 5 anni dalla cessazione dell’inoltro delle newsletter o delle comunicazioni informative e inviti ad eventi.
Log del Sito: per periodi tecnici coerenti con le finalità di sicurezza e gestione del Sito; per la durata dei cookie si rinvia alla Cookie Policy.
10. Diritti degli interessati e limitazioni
Gli interessati possono esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo ai contatti indicati nella sezione 1.
Limitazioni: in presenza dei presupposti di legge, l’esercizio di tali diritti può essere limitato qualora possa derivare un pregiudizio concreto allo svolgimento di investigazioni difensive o alla tutela di un diritto in sede giudiziaria. In tali casi, l’interessato può esercitare i propri diritti anche tramite il Garante, con le modalità previste dal Codice Privacy (d.lgs. 196/2003).
Lo Studio non svolge processi decisionali automatizzati né attività di profilazione, salvo eventuali cookie di profilazione gestiti secondo la Cookie Policy e previo consenso, ove richiesto.
11. Reclamo e aggiornamenti
Gli interessati hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali oppure di adire le opportune sedi giudiziarie.
Ultimo aggiornamento: 30 giugno 2025