Informativa privacy per gli utenti del sito web

Ai sensi della vigente normativa in materia di protezione dei dati personali (la “Normativa Privacy”) ivi incluso il Regolamento UE 2016/679 (il “GDPR”), nonché il D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), Morri Rossetti e Associati – Studio Legale e Tributario (lo “Studio” o il “Titolare”), in qualità di titolare del trattamento, informa gli utenti (di seguito gli “Utenti” o, al singolare, l’“Utente”) del sito web www.morrirossetti.it (il “Sito”) che tratterà i suoi dati personali raccolti tramite il Sito stesso con le modalità e per le finalità descritte nella presente informativa (l’“Informativa”).

L’Utente, navigando sul Sito, dà atto di aver letto e compreso il contenuto della presente Informativa.

1. Titolare del trattamento e Responsabile della protezione dei dati

Il Titolare del trattamento è Morri Rossetti e Associati – Studio Legale e Tributario, con sede legale in Milano, Piazza Eleonora Duse 2, 20122 codice fiscale e partita IVA 04110250968, contattabile al numero 02 760 7971 oppure al seguente indirizzo e-mail info info.privacy@morrirossetti.it.

Il responsabile della protezione dei dati personali, domiciliato presso lo Studio, è contattabile all’indirizzo e-mail: dpo.privacy@morrirossetti.it.

2. Tipologia di dati trattati attraverso il Sito

Lo Studio tratterà solo le seguenti tipologie di dati personali degli Utenti che navigano e interagiscono con i servizi web del Sito, in particolare:

  1. Dati raccolti implicitamente durante la navigazione di un Utente sul Sito
    I sistemi informatici, la tecnologia cookie e le procedure software utilizzate per il funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso della rete Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti.
    In questa categoria di dati rientrano, ad esempio, gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli Utenti che si connettono al Sito, le pagine visitate dagli Utenti all’interno dello stesso, i nomi di dominio e gli indirizzi dei siti Internet dai quali l’Utente ha effettuato l’accesso al Sito (mediante referral), gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server web, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta inviata dal server web, ed altri parametri relativi al tipo di browser (es. Internet Explorer, Google Chrome, Firefox), di sistema operativo (es. Windows) e all’ambiente informatico dell’Utente.
    Tali dati sono raccolti anche mediante tecnologia cookie ovvero file di testo e numeri che vengono installati durante la navigazione su un sito web, nella memoria del device (pc, smartphone o tablet) connesso a Internet tramite l’applicativo browser ivi installato. Per ulteriori informazioni sui cookie utilizzati sul Sito si invitano gli Utenti a l’Informativa Cookie presente al seguente link: [https://morrirossetti.it/it/informativa-cookie.html].
     
  2. Dati personali forniti direttamente dall’Utente nell’ambito delle comunicazioni con lo Studio
    Si tratta dei dati forniti allo Studio direttamente dall’Utente (quali, a titolo esemplificativo e non esaustivo: nome, cognome, indirizzo e-mail, dati personali del mittente eventualmente contenuti nelle comunicazioni e-mail o negli allegati alle stesse, ecc.) a seguito di invio di una e-mail o di altre comunicazioni ai contatti dello Studio indicati sul Sito nonché a seguito di iscrizione al servizio di newsletter e/o a specifiche mailing list di settore.

3. Finalità e base giuridica dei trattamenti

I dati personali forniti (implicitamente o direttamente) dall’Utente saranno trattati per le seguenti finalità (“Finalità”):

  1. per adempiere agli obblighi legali, contabili e fiscali ai quali è soggetto lo Studio. In questo caso, la base giuridica del trattamento consiste nell’obbligo di legge a cui è soggetto il Titolare ex art. 6, comma 1, lett. c) del GDPR;
  2. per consentire agli Utenti di navigare sul Sito. In questo caso, la base giuridica del trattamento consiste nel legittimo interesse del Titolare, ex art. 6, comma 1, lett. f) del GDPR, a: (i) informare l’Utente, tramite i contenuti del Sito, e far conoscere agli stessi la realtà professionale dello Studio, le attività svolte, i servizi offerti e le pubblicazioni dello Studio; (ii) migliorare la qualità e la struttura del Sito, nonché per creare nuovi servizi, funzionalità e/o caratteristiche del medesimo; (iii) interagire con l’Utente interessato ai servizi dello Studio, tramite i riferimenti di contatto pubblicati sul Sito;
  3. per effettuare la manutenzione ed assistenza tecnica necessaria per assicurare il corretto funzionamento del Sito e dei servizi ad esso connessi. In questo caso, la base giuridica del trattamento consiste nel legittimo interesse del Titolare, ex art. 6, comma 1, lett. f) del GDPR, a: (i) prevenire il configurarsi di frodi o altri reati tramite l’utilizzo del Sito; (ii) migliorare la qualità e la struttura del Sito, nonché per creare nuovi servizi, funzionalità e/o caratteristiche del medesimo; (iii) per la gestione e l’elaborazione di indagini statistiche (previa anonimizzazione dei dati) sull’utilizzo del Sito;
  4. per permettere allo Studio di esercitare i propri diritti in sede giudiziaria e reprimere comportamenti illeciti. In questo caso, la base giuridica del trattamento consiste nel legittimo interesse del Titolare, ex art. 6, comma 1, lett. f) del GDPR, a: (i) prevenire il configurarsi di frodi o altri reati tramite l’utilizzo del Sito; (ii) per la gestione del contenzioso del Titolare o di un terzo in sede giudiziaria;
  5. per permettere l’invio all’Utente, a seguito della compilazione da parte dello stesso del modulo di iscrizione al servizio di newsletter dello Studio e/o alle mailing list di settore, di comunicazioni per mezzo di posta elettronica di carattere prettamente informativo e divulgativo in merito alle attività e ai servizi professionali dello Studio, alle pubblicazioni da parte dei professionisti dello Studio e, in generale, alle novità legali di interesse generale, nonché in merito a eventuali inviti a eventi e/o convegni organizzati e/o comunque patrocinati dallo Studio anche in collaborazione con terze parti, ovvero che vedono i professionisti dello Studio partecipare in qualità di relatori. In questo caso, la base giuridica del trattamento consiste nell’esecuzione di misure precontrattuali e contrattuali adottate su richiesta dell’Utente, ex art. 6, comma 1, lett. b) del GDPR, nonché nel legittimo interesse dello Studio a fornire costanti aggiornamenti in merito alle novità rilevanti nel settore di interesse dei suoi clienti o potenziali clienti ex art. 6, comma 1, lett. f) del GDPR;
  6. per permettere l’invio all’Utente di comunicazioni per mezzo di posta elettronica su attività, iniziative e/o servizi proposti dallo Studio per finalità di marketing e/o di altro materiale pubblicitario o promozionale, diverso dal materiale di carattere prettamente informativo e divulgativo di cui alla lettera e) sopra. In questo caso, la base giuridica del trattamento consiste nel consenso dell’interessato, ex art 6, comma 1, lett. a) del GDPR.
    Qualora la base giuridica del trattamento sia il legittimo interesse del Titolare, lo stesso garantisce di aver preventivamente effettuato una valutazione volta ad assicurare la proporzionalità del trattamento affinché non siano pregiudicati i diritti e le libertà degli Utenti, tenendo conto delle ragionevoli aspettative degli stessi in relazione alla specifica attività di trattamento.
    Gli Utenti possono richiedere ulteriori informazioni sulla valutazione di cui sopra inviando una e-mail al seguente indirizzo: info.privacy@Morrirossetti.it.
    Il Titolare informa altresì l’Utente che ha la possibilità di (i) revocare, in qualsiasi momento, il consenso eventualmente prestato, fermo restando che la revoca del consenso non pregiudica la liceità del trattamento basato sullo stesso; (ii) opporsi, in qualsiasi momento, al trattamento dei suoi dati personali sulla base di legittimi interessi dello Studio.
    In particolare, qualora l’Utente, in futuro, desiderasse non ricevere più comunicazioni per finalità informative e divulgative e/o per finalità di marketing da parte dello Studio, basterà selezionare la voce “Unsubscribe” in calce alle comunicazioni e-mail per disiscriversi dalla mailing list.

Qualora lo Studio intenda utilizzare i dati personali raccolti per qualsiasi altra finalità incompatibile con le predette Finalità per le quali sono stati originariamente raccolti o autorizzati, lo Studio informerà l’Utente preventivamente, raccogliendo eventualmente il consenso per l’ulteriore trattamento dei dati.

4. Natura del Conferimento dei dati

Il conferimento dei dati implicitamente forniti da parte dell’Utente avviene in modo automatico navigando sul Sito. Pertanto, qualora l’Utente e non intenda conferire alcun dato personale di navigazione, è pregato di non visitare il presente Sito, non utilizzare altrimenti il presente Sito ovvero non fornire il proprio consenso quando tale opzione gli sia offerta ai sensi della Normativa Privacy.

Il conferimento dei dati direttamente forniti dall’Utente nell’ambito delle comunicazioni con lo Studio è facoltativo. Tuttavia, il loro mancato conferimento può comportare l’impossibilità di ricevere risposte alle comunicazioni trasmesse dall’Utente allo Studio.

Il conferimento dei dati direttamente forniti dall’Utente per il ricevimento delle newsletter è necessario per perfezionare l’iscrizione al, e usufruire del, servizio di newsletter o alla specifica mailing list di settore. In caso di rifiuto o di mancata comunicazione dei dati richiesti, non sarà possibile ricevere le newsletter dello Studio o le specifiche comunicazioni di settore.

Il conferimento dei dati direttamente forniti dall’Utente per il ricevimento delle comunicazioni di marketing è necessario per ricevere tali comunicazioni. In caso di rifiuto o di mancata comunicazione dei dati richiesti, non sarà possibile ricevere le comunicazioni di marketing da parte dello Studio.

5. Modalità di trattamento dei dati

In relazione alle indicate Finalità, il trattamento dei dati personali potrà consistere nelle attività indicate dall’art. 4, comma 1, n. 2) del GDPR, ovvero: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, comunicazione mediante trasmissione o qualsiasi altra forma di messa a disposizione, limitazione, cancellazione e distruzione di dati personali.

Il trattamento potrà essere svolto mediante strumenti automatizzati, con logiche strettamente correlate alle Finalità stesse e, comunque, con modalità tali da garantire la sicurezza e la riservatezza dei dati stessi, oltre al rispetto degli specifici obblighi sanciti dalla normativa tempo per tempo vigente ed applicabile.

6. Accesso ai dati e Comunicazione dei dati

I dati personali degli Utenti saranno trattati dal personale dello Studio, appositamente designato quale soggetto autorizzato al trattamento.

Anche senza l’espresso consenso dell’Utente, lo Studio potrà comunicare i dati dell’Utente per le Finalità di cui al Paragrafo 3 che precede a organismi di vigilanza e/o di controllo dello Studio, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle Finalità dette, in qualità di autonomi titolari del trattamento.

Inoltre, lo Studio potrebbe affidare alcune operazioni di trattamento dei dati personali effettuate per le Finalità di cui al Paragrafo 3 che precede a categorie di soggetti destinatari, appositamente nominati dallo Studio medesimo, se necessario, quali responsabili del trattamento, tra cui, a titolo esemplificativo e non esaustivo:

  • i fornitori di servizi tecnici del Sito;
  • gli hosting provider che offrono servizi per l’hosting del Sito.

L’elenco completo ed aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede dello Studio e potrà essere richiesto con le modalità di cui al successivo Paragrafo.

I dati degli Utenti non saranno diffusi al pubblico o a soggetti indeterminati.

7. Trasferimento di dati extra UE

La gestione e la conservazione dei dati avverranno su server dello Studio ubicati all’interno dell’Unione Europea e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento.

Un eventuale trasferimento dei dati degli Utenti al di fuori dell’Unione Europea potrà avvenire unicamente nei termini e con le garanzie previste dalla Normativa Privacy e, in particolare, a norma degli artt. 44 – 49 del GDPR.

8.  Periodo di conservazione dei dati

I dati personali per le Finalità di cui al Paragrafo 3, lettere a), b), e c) saranno conservati e trattati per tutta la durata della navigazione e, successivamente alla sua cessazione, per qualunque ragione intervenuta, per un periodo non superiore a 24 mesi.

I dati personali raccolti per le Finalità di cui Paragrafo 3, lettera d) saranno conservati solo per il tempo strettamente necessario a conseguire le Finalità per cui sono stati raccolti e, in ogni caso, non oltre 10 anni dalla loro raccolta.

I dati personali raccolti per la Finalità di cui Paragrafo 3, lettera e) saranno conservati solo per il tempo strettamente necessario a conseguire la Finalità e comunque non oltre 24 mesi dalla loro raccolta.

Al termine dei periodi di conservazione i dati personali saranno cancellati, salvo che non ci siano ulteriori interessi legittimi dello Studio e/o obblighi di legge che rendano necessaria, previa minimizzazione, la loro conservazione.

9. Diritti degli Utenti

L’Utente, nella sua qualità di interessato, a norma di legge, avrà sempre il diritto di revocare il consenso eventualmente prestato, inoltre potrà in ogni momento esercitare i seguenti diritti:

  1. il “diritto di accesso” e nello specifico ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e la loro comunicazione in forma intelligibile;
  2. il “diritto di rettifica” ossia il diritto di richiedere la rettificazione ovvero, qualora ne avesse interesse, l’integrazione dei dati personali;
  3. il “diritto alla cancellazione” ossia il diritto di richiedere la cancellazione, la trasformazione in forma anonima dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle Finalità per le quali i dati personali sono stati raccolti o successivamente trattati;
  4. il “diritto di limitazione di trattamento” ossia il diritto di ottenere dal Titolare la limitazione del trattamento in alcuni casi previsti ai sensi della Normativa Privacy;
  5. il diritto di richiedere al Titolare l’indicazione dei destinatari a cui egli abbia notificato le eventuali rettifiche o cancellazioni o limitazioni del trattamento (effettuate a norma degli artt. 16, 17 e 18 GDPR, in adempimento dell’obbligo di notifica ad eccezione del caso in cui ciò si riveli impossibile o implichi uno sforzo sproporzionato);
  6. il “diritto alla portabilità dei dati” ossia il diritto di ricevere (o di trasmettere direttamente ad altro titolare del trattamento) i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
  7. il “diritto di opposizione” ossia il diritto di opporsi, in tutto o in parte:
    1. al trattamento dei dati personali svolti da parte del Titolare del trattamento per un proprio interesse legittimo;
    2. al trattamento di dati personali effettuato dal Titolare del trattamento per finalità di marketing o di profilazione.

Nei casi di cui sopra, ove necessario, il Titolare porterà a conoscenza dei destinatari ai quali i dati personali dell’Utente sono comunicati dell’eventuale esercizio dei diritti, ad eccezione di specifici casi in cui ciò non sia possibile ovvero sia troppo oneroso e, in ogni caso, secondo quanto previsto dalla Normativa Privacy.
Ove un trattamento sia basato sul consenso, l’Utente avrà altresì la facoltà di revocare, in qualsiasi momento, il consenso eventualmente prestato, fermo restando che la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

10. Modalità di esercizio dei diritti e reclamo al Garante Privacy

L’Utente potrà in qualsiasi momento esercitare i propri Diritti nelle seguenti modalità:

  • via e-mail, all’indirizzo: info.privacy@Morrirossetti.it;
  • via posta ordinaria, all’indirizzo della sede legale di Morri Rossetti e Associati: Piazza Eleonora Duse 2, 20122, Milano.

Il Titolare informa l’Utente che, ai sensi della Normativa Privacy, ha il diritto di proporre reclamo alla competente Autorità di controllo (in particolare nello Stato membro della propria abituale residenza, luogo di lavoro o luogo della presunta violazione), se è del parere che i propri Dati Personali siano trattati in modo da comportare violazioni del GDPR.

Al fine di agevolare l’esercizio del diritto di proporre reclamo, al seguente link sono disponibili il nome e i dettagli di contatto delle Autorità di controllo dell’Unione europea: https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm.

Infine, qualora l’Utente intendesse proporre reclamo all’Autorità di controllo competente per il territorio italiano (i.e. Autorità Garante per la protezione dei dati personali), il modello di reclamo è disponibile al seguente link: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524.


Aggiornata a dicembre 2021