INFORMATIVA SUL TRATTAMENTO DEI DATI NELLE PAGINE SOCIAL DEL NOSTRO STUDIO

(art. 13 Reg. UE 2016/679 – GDPR)

Benvenuti nel Sito www.fcglex.it (di seguito anche “il Sito”).

Qui di seguito intendiamo fornirVi informazioni su come i Suoi dati personali vengono trattati nelle seguenti pagine dei Social Network del nostro studio:

Facebook:

FCG LEX – Studio Legale Tributario Avv. F. Corallini Garampi

LinkedIn:

Profilo personale dell’Avv. Corallini Garampi

FCG LEX – Studio Legale Tributario Avv. Corallini Garampi

Le Pagine social sono gestite dal Titolare del trattamento o, se presenti, comunque da dipendenti interni autorizzati e formati dallo stesso.

Questa informativa deve essere letta unitamente all’informativa privacy fornita da Facebook e di LinkedIn, alle quali si rinvia per qualsiasi ulteriore informazione non contenuta nel presente documento.

Il Titolare del trattamento è (di regola) l’Avv. Francesco Corallini Garampi (di seguito anche “noi”, “Titolare del trattamento”, “Studio Legale”, “Titolare”), con studio in Via Lionetta 33, 60027 – Osimo (AN), P. I.V.A.: 02537580421, n. iscr. Albo Avvocati di Ancona 1686/A, n. tel. 0712415178, email: fcg@fcglex.it, p.e.c.: francesco.corallinigarampi@pec-ordineavvocatiancona.it

Premesso che Titolare del trattamento è di solito l’Avv. Francesco Corallini Garampi, nell’utilizzo delle funzionalità offerte da Facebook o da LinkedIn si potranno presentare diverse situazioni di titolarità/contitolarità/nomina a responsabile, vale a dire, alternativamente:

  • Social Network (Facebook / LinkedIn) come Titolare del trattamento art. 24 GDPR;
    • F. Corallini Garampi e Social Network (Facebook / LinkedIn) contitolari ex art. 26 GDPR;
    • F. Corallini Garampi Titolare ex art. 24 GDPR e Social Network (Facebook / LinkedIn) responsabili ex art. 28 GDPR.

Nei casi in cui l’ Avv. F. Corallini Garampi e i Social Network (Facebook/LinkedIn) sono contitolari ai sensi dell’art. 26 GDPR (come ad esempio nel trattamento dei dati per Insights della Pagina), l’accordo di contitolarità è regolato dalle condizioni rinvenibili a questo link:

Per approfondire queste condizioni, relativamente a Facebook invitiamo a visitare anche questo link (Sezione: “Responsabilità per le informazioni dell’utente usate per creare Insights della Pagina”).

Per una panoramica delle situazioni di titolarità del trattamento e della ripartizione delle responsabilità, sempre con riferimento a Facebook, visiti questo link.

Contatti di Facebook:

Facebook Ireland Ltd., 4 Grand Canal Square – Grand Canal Harbour – Dublin 2 (Ireland) – Pagina di contatto

Contatti di LinkedIn:

LinkedIn Ireland Unlimited Company, Gardner House, 2 Wilton Pl, Dublin 2, (Ireland), Pagina di contatto.

L’Avv. Corallini Garampi tratta i Suoi dati quando Lei interagisce con la Pagina Facebook o le Pagine LinkedIn dello Studio Legale nei seguenti modi:

  • quando Lei pubblica un post contenente Suoi dati personali;
  • quando Lei visualizza un post o un video presente nelle Pagine Social dello studio;
  • quando Lei visualizza e/o reagisce a un annuncio/inserzione pubblicato dalle Pagine dello Studio;
  • quando Lei commenta o condivide un post della Pagina o del Profilo dello Studio;
  • quando Lei invia un messaggio tramite Messenger (Facebook) o Messaggistica (LinkedIn);
  • quando Lei “Mi piace” o “Segui” o un’altra reazione ai contenuti delle Pagine.

Quando Lei interagisce con la Pagina Facebook dello Studio, la funzione Facebook Insight utilizza i Suoi dati per effettuare statistiche sul traffico della pagina. Per ulteriori informazioni sul trattamento effettuato da Facebook Insight può visitare questo link.

La informiamo che quando Lei ci contatta tramite Messenger (Facebook) o Messaggistica (LinkedIn), la comunicazione non è crittografata. Benché Facebook e LinkedIn dichiarino di essere Titolare del trattamento relativamente ai dati trattati all’interno delle chat, in virtù di una maggiore trasparenza nei Suoi confronti, ci preme specificare che laddove l’Avv. Corallini Garampi chieda all’utente di interagire direttamente con l’azienda, ad esempio inviando dei contatti o acconsentendo di essere contattato, allora in quei casi anche l’Avv. Corallini Garampi deve essere considerato Titolare del trattamento nel perseguimento delle finalità esplicitate qui e nelle altre informative, cui si rinvia.

Nell’utilizzo da parte Sua della Pagina Facebook o delle Pagine LinkedIn del nostro Studio legale, noi e, a seconda dei casi, Facebook e/o LinkedIn, potremo trattare i Suoi dati sulle seguenti basi giuridiche: 

Basi giuridiche dello Studio Legale Avv. Corallini Garampi

Art. 6(1) b) GDPR (esecuzione di un contratto, misure precontrattuali)

Lo Studio Legale tratta i Suoi dati personali per eseguire obblighi contrattuali tra Voi in essere o per portare avanti misure precontrattuali, come proposte o trattative. Lei si troverà a fornire dati allo Studio Legale se:

  • formula domande sui servizi dello Studio Legale o ottenere informazioni;
  • intende formulare un reclamo o una lamentela;
  • intende ricevere informazioni sui servizi richiesti;
  • intende sottoporre una candidatura al posto di lavoro o un cv;
  • intende proporre una collaborazione

La quantità e la tipologia di dati trattati dipende da ciò che Lei fornisce allo Studio Legale.
Per gestire la Sua richiesta, potrebbe essere necessario per Noi richiederLe ulteriori dati, il che avverrebbe solo per soddisfare la Sua richiesta. Normalmente, potrà trattarsi principalmente di dati quali il nome, il cognome, dati di contatto, recapito, indirizzo email, dati sugli acquisti, recapiti.

Art. 6 (1) f) GDPR (Legittimo interesse)

Lo Studio Legale tratta i Suoi dati anche per la salvaguardia di un proprio interesse legittimo (ad esempio per difendere un diritto): tuttavia fa ciò soltanto nella misura in cui, alla luce di un bilanciamento, non debbano prevalere gli interessi o i diritti e le libertà fondamentali dell’interessato, in particolare se l’interessato è un minore.

Sulla presente base giuridica lo Studio Legale tratterà i Suoi dati per le seguenti finalità e affini:

  • valutare analisi e statistiche (anonime) correlate al comportamento dell’utente Facebook / LinkedIn nelle Pagine Social dello Studio: in tal caso Facebook o LinkedIn non comunicano i dati personali allo Studio Legale (si tenga presente che, per Facebook, gli amministratori delle Pagine potrebbero associare l’immagine del profilo dell’utente ai “Mi piace” sulle Pagine in Insights della Pagina se l’utente ha messo “Mi piace” alla Pagina e li ha impostati come pubblici);
  • ottimizzare la Pagina Facebook o le pagine LinkedIn dello Studio Legale in termini di facilità di navigazione;
  • Gestire altre comunicazioni e interazioni iniziate da altri utenti Facebook/LinkedIn;
  • difendere un diritto.

Basi giuridiche di Facebook

Può trovare informazioni sulle basi giuridiche dei trattamenti svolti da Facebook a questo link alla sezione “Quali sono le nostre basi legali per il trattamento dei dati?” e a questo link.

Basi giuridiche di LinkedIn

Può trovare informazioni sulle basi giuridiche dei trattamenti svolti da LinkedIn a questo link.

Periodo di conservazione per Studio Legale Avv. Corallini Garampi

I Suoi dati vengono cancellati dai sistemi dello Studio Legale non appena sia perseguita la finalità prevista per il loro trattamento (o essa sia divenuta impossibile). Tuttavia, lo Studio Legale potrà essere tenuto a conservare i Suoi dati più a lungo ove sia previsto dalla legge (ad es. nell’adempimento degli obblighi di conservazione ai fini fiscali, per i quali è normalmente previsto un termine di conservazione di 10 anni). I dati potranno essere conservati più a lungo anche nel caso in cui lo Studio Legale dovesse esercitare un proprio diritto. All’esito di tutte le suddette finalità, i dati vengono periodicamente cancellati in modo sicuro.

Periodo di conservazione per Facebook

Per maggiori informazioni sulla durata dei trattamenti effettuati da Facebook, visitare questo link alla sezione “Conservazione dei dati, disattivazione ed eliminazione dell’account”).

Periodo di conservazione per LinkedIn

Per maggiori informazioni sul periodo di conservazione e la durata del trattamento da parte di LinkedIn, visitare questo link.

Lo Studio Legale, direttamente, non trasferisce i dati personali al di fuori dell’Unione Europea o dello Spazio Economico Europeo.

Facebook e LinkedIn potrebbero invece trasferire i dati al di fuori dello Spazio Economico Europeo (ad es. Stati Uniti) e lo farà sulla base di una condizione di liceità di cui al capo V del GDPR, quale la presenza delle clausole contrattuali standard (Standard Contractual Clauses) adottate/approvate dalla Commissione Europea ai sensi dell’art. 46, 2, lett. c) e d).

Per approfondire il data transfer agreement di Facebook invitiamo a leggere questo link, mentre per quello di LinkedIn si rinvia a questo link.

Il Titolare non diffonderà i Suoi dati.

Lo Studio Legale tratta i dati personali sulla base degli obblighi di sicurezza relativi al trattamento dei dati ai sensi dell’art. 32 GDPR. Al fine di garantire un adeguato livello di protezione dei dati finalizzato ad arginare il rischio di utilizzo degli stessi in modo improprio od illecito, sono state implementate misure tecniche ed organizzative che rispettano gli standard riconosciuti a livello internazionale, quali, a titolo esemplificativo, protocolli https per la navigazione, la crittografia ove possibile, la protezione di sistemi informatici tramite antivirus e firewall professionali aggiornati, procedure di backup, cambio periodico delle credenziali di accesso, formazione continua, misure di sicurezza fisiche per l’archiviazione della documentazione cartacea, adeguata selezione dei fornitori. La lista delle proprie misure di sicurezza è disponibile presso la sede dello Studio.

Per le misure di sicurezza di Facebook e di LinkedIn si rinvia alle rispettive privacy policy.

I trattamenti di dati svolti direttamente dallo studio Legale attraverso il sito hanno luogo presso la sede dello Studio e presso i server dove è ospitato il sito. Attualmente Il sito è ospitato su macchine gestite da una società esterna nominata responsabile del trattamento, Aruba s.p.a., con sede a Via San Clemente, 53 – 24036 Ponte San Pietro (BG), P.IVA 01573850516 – C.F. 04552920482. I server sono localizzati in Italia come verificabile qui. Il trattamento dei dati potrà comunque avvenire, relativamente a ciascun ambito di competenza, anche presso altri soggetti (es. Facebook, Linkedin, Google Maps, Youtube), appositamente nominati responsabili del trattamento (nei casi previsti dal GDPR) o che operano come Titolari autonomi. In alcuni casi, i dati potrebbero essere trasferiti al di fuori dello Spazio Economico Europeo (cfr. precedente art. 6): questo ad esempio potrebbe avvenire ove alcuni fornitori (es. Google) utilizzi dei server collocati al di fuori di detto spazio. È cura del Titolare, in ogni caso, selezionare Fornitori che garantiscano che il trasferimento avvenga in presenza di almeno una delle condizioni previste dal Capo V del GDPR.

Ai sensi degli articoli 13, comma 2, lettere (b) e (d), da 15 a 22 del GDPR, si informa l’interessato che può esercitare, in forma gratuita i seguenti diritti:

diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che riguardano l’interessato e in tal caso, di ottenere l’accesso ai dati personali e di essere informato sulle finalità del trattamento, sulle categorie di dati personali in questione, sui  destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; quando possibile, sul periodo di conservazione dei dati personali previsto oppure, se non è possibile, sui criteri utilizzati per determinare tale periodo; qualora i dati non siano stati raccolti presso l’interessato, diritto a ricevere tutte le informazioni disponibili sulla loro origine; diritto a ricevere l’informazione sulla esistenza di un processo decisionale automatizzato, compresa la profilazione e le informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. ll titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda.

l’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; oppure se l’interessato revoca il consenso e non sussiste altro fondamento giuridico per il trattamento; oppure se l’interessato si oppone al trattamento per finalità di marketing o profilazione, anche revocando il consenso ; se i dati personali sono stati trattati illecitamente o riguardano informazioni raccolte presso minori, in violazione dell’art. 8 del Regolamento. ll titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali  cancellazioni salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda.

l’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento (cioè, ai sensi della definizione di “limitazione del trattamento” fornita dall’articolo 4 del Regolamento: “il il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro”)  quando ricorre una delle seguenti ipotesi: l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; l’interessato si è opposto al trattamento  marketing, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato. Se il trattamento è limitato tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante L’interessato che ha ottenuto la limitazione del trattamento è informato dal titolare del trattamento prima che detta limitazione sia revocata. Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali limitazioni, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda.

l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano svolto dal titolare o per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento o svolto per il perseguimento del legittimo interesse del titolare del trattamento o di terzi (ivi inclusa la profilazione). Inoltre l’interessato, qualora i dati personali siano trattati per finalità di marketing diretto o di profilazione commercial, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità.

L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo nei casi in cui la decisione automatizzata sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e un titolare del trattamento; sia prevista dalla legge, nel rispetto di misure e cautele; si basi sul consenso esplicito dell’interessato.

Qualora il trattamento sia basato sul consenso, l’interessato può revocarlo liberamente e gratuitamente in qualsiasi momento. In tal caso il trattamento basata sul consenso prestato prima della revoca resterà lecito

Seguendo la procedura pubblicata sul sito web ufficiale del Garante per la Protezione dei Dati Personali. In alternativa, ha diritto di proporre un reclamo ad altra competente Autorità privacy europea ubicata nel luogo di abituale residenza o domicilio in Europa di chi contesta una violazione dei propri diritti, seguendo le procedure e le indicazioni del caso;

Le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’interessato – salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate dallo Studio a ciascuno dei destinatari cui sono stati trasmessi i dati personali. Lo Studio potrà comunicare all’interessato tali destinatari qualora l’interessato lo richieda.

In caso di richiesta di ulteriori copie dei dati richieste dall’interessato, lo Studio potrà addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l’interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell’interessato, le informazioni sono fornite in un formato elettronico di uso comune.

Le richieste possono essere inviate all’indirizzo email fcg@fcglex.it o agli altri recapiti del Titolare pubblicati nel Sito. Il riscontro verrà dato nei termini di legge (30 giorni, eventualmente prorogabili di due mesi).

Per esercitare i diritti nei confronti di Facebook o LinkedIn gli interessati dovranno contattare direttamente le predette Società.

Ultimo aggiornamento: 05-06-2021