GBLaw

1. Dichiarazione sulla protezione dei dati: di cosa si tratta?

L’avv. Gabriele Banfi esercita la professione legale con la denominazione GBLaw – Studio Legale, con sede a Lugano. Nella presente dichiarazione, GBLaw è indicato anche come «GBLaw», «Studio» o «noi».

Nell’ambito della nostra attività professionale raccogliamo e trattiamo dati personali, in particolare dati concernenti clienti e potenziali clienti, persone collegate ai clienti o alle pratiche, controparti e loro rappresentanti, tribunali, autorità e altri enti pubblici, avvocati corrispondenti, consulenti, periti, traduttori e altri professionisti, fornitori e partner contrattuali, visitatori del nostro sito web, nonché altre persone od organizzazioni con le quali entriamo in contatto, compresi i rispettivi referenti e collaboratori.

Per «dati personali» si intendono tutte le informazioni concernenti una persona fisica identificata o identificabile.

La presente dichiarazione informa sui principali trattamenti di dati effettuati da GBLaw. Per determinati trattamenti possiamo fornire informazioni supplementari, ad esempio mediante accordi di mandato, procure, formulari, comunicazioni o altre clausole specifiche.

Qualora una persona ci comunichi dati personali concernenti terzi, ad esempio familiari, rappresentanti, collaboratori, controparti o altre persone coinvolte, partiamo dal presupposto che essa sia autorizzata a farlo, che i dati siano corretti e che, nella misura in cui sussista un obbligo di informare, abbia provveduto a informare tali persone della comunicazione e della presente dichiarazione.

Il semplice invio di una comunicazione o di documenti allo Studio non comporta l’accettazione di un mandato. Il rapporto professionale si instaura soltanto dopo l’espressa accettazione del mandato da parte dello Studio e la verifica di eventuali conflitti d’interesse.

2. Chi è titolare del trattamento dei dati?

Il titolare del trattamento ai sensi della legislazione sulla protezione dei dati è:

avv. Gabriele Banfi
GBLaw – Studio Legale
Via Giosuè Carducci 4
CH-6900 Lugano
Svizzera

Telefono: +41 91 923 77 77
E-mail: info@gblaw.ch

Nell’ambito della nostra attività possiamo trattare diverse categorie di dati personali per le finalità descritte di seguito.

Comunicazione

Trattiamo dati personali per comunicare con clienti, potenziali clienti, controparti, tribunali, autorità, consulenti, fornitori e altre persone, mediante e-mail, telefono, posta o altri canali concordati. A tale scopo possiamo trattare, in particolare:

• nome, cognome, titolo e funzione;
• indirizzo postale;
• indirizzo e-mail;
• numero di telefono;
• lingua di comunicazione;
• contenuto della corrispondenza;
• documenti e informazioni trasmessi;
• data, ora e altri metadati delle comunicazioni.

Quando è necessario identificare una persona per ragioni legali, professionali o di sicurezza, possiamo richiedere ulteriori informazioni o documenti.

Preparazione e conclusione di rapporti contrattuali

In vista dell’instaurazione di un mandato o di un altro rapporto contrattuale trattiamo i dati necessari per comprendere la richiesta, identificare le persone e gli enti coinvolti, verificare eventuali conflitti d’interesse, valutare l’incarico, definire l’oggetto e le condizioni del mandato e adempiere agli obblighi legali e professionali applicabili.

A tale scopo possiamo trattare dati identificativi e di contatto, informazioni sulle parti coinvolte, procure, dichiarazioni, documenti, informazioni economiche e patrimoniali e altri dati ricevuti dalla persona interessata, da terzi o da fonti pubblicamente accessibili.

Gestione ed esecuzione dei mandati

Trattiamo dati personali per adempiere ai nostri obblighi nei confronti dei clienti e, in particolare, per fornire consulenza, assistenza e rappresentanza legale. A seconda della natura della pratica, i dati trattati possono comprendere:

• dati personali e familiari;
• informazioni professionali e societarie;
• dati economici, bancari, finanziari e patrimoniali;
• contratti, procure, atti e corrispondenza;
• verbali, note, pareri e documenti predisposti dallo Studio;
• informazioni provenienti da clienti, controparti, tribunali, autorità, registri pubblici, consulenti e altri soggetti;
• dati relativi a procedimenti civili, penali, amministrativi, esecutivi, fallimentari o arbitrali;
• decisioni, sentenze, decreti, ordinanze e altri atti ufficiali;
• informazioni relative a prestazioni professionali, fatture e pagamenti.

Nell’ambito dei mandati possiamo inoltre trattare dati personali degni di particolare protezione, quando ciò sia necessario. Possono rientrare in tale categoria, secondo la pratica, dati concernenti la salute, la sfera privata o intima, opinioni o attività religiose, filosofiche, politiche o sindacali, misure di assistenza sociale, procedimenti e sanzioni amministrativi o penali e altri dati ai quali la legislazione applicabile riconosce una protezione particolare.

Il trattamento può essere necessario anche per accertare, esercitare o difendere diritti e per rappresentare i clienti davanti a tribunali, autorità o altri organismi.

Amministrazione e adempimenti

Trattiamo dati personali per:

• aprire e amministrare le pratiche;
• registrare le prestazioni professionali;
• emettere e gestire fatture;
• registrare pagamenti;
• tenere la contabilità;
• adempiere agli obblighi fiscali;
• gestire fornitori e altri rapporti contrattuali;
• archiviare e amministrare documenti;
• gestire eventuali crediti;
• adempiere agli obblighi legali, professionali e deontologici;
• rispondere a richieste legittime di tribunali e autorità.

Funzionamento e sicurezza del sito e dei sistemi informatici

Quando viene visitato il nostro sito, il server e i servizi tecnici utilizzati possono registrare automaticamente dati quali indirizzo IP, data e ora dell’accesso, pagine e risorse richieste, indirizzo della pagina di provenienza, tipo e versione del browser, sistema operativo, tipo di dispositivo, impostazioni linguistiche, quantità di dati trasmessi, codici di stato e messaggi di errore e altre informazioni tecniche relative alla connessione.

Trattiamo tali dati per mettere a disposizione il sito, garantirne la stabilità e la sicurezza, diagnosticare errori e anomalie, prevenire e individuare accessi abusivi, contrastare attacchi informatici, documentare eventuali incidenti di sicurezza e amministrare e migliorare tecnicamente il sito e i sistemi informatici.

Adempimento di obblighi, sicurezza e tutela di diritti

Possiamo inoltre trattare dati personali per rispettare disposizioni legali, professionali e deontologiche, tutelare il segreto professionale, prevenire comportamenti illeciti o abusivi, gestire rischi professionali, tecnici e organizzativi, documentare operazioni e comunicazioni, esercitare o difendere pretese, gestire controversie e proteggere i diritti, gli interessi e la sicurezza dello Studio, dei clienti e di terzi.

4. Da dove provengono i dati personali?

Dati comunicati direttamente

La maggior parte dei dati personali che trattiamo ci viene comunicata direttamente dalla persona interessata, dal cliente o da una persona che agisce per suo conto, ad esempio durante un colloquio, mediante corrispondenza, per telefono o attraverso la trasmissione di documenti.

Il dispositivo utilizzato per accedere al nostro sito comunica inoltre automaticamente determinati dati tecnici.

La persona interessata non è generalmente obbligata a comunicarci dati personali. Tuttavia, senza i dati necessari può risultare impossibile valutare o accettare un mandato, fornire una prestazione richiesta, adempiere a un obbligo legale o utilizzare correttamente determinate funzioni del sito.

Dati provenienti da terzi o da fonti pubbliche

Possiamo inoltre raccogliere o ricevere dati personali da:

• clienti e persone a essi collegate;
• controparti e loro rappresentanti;
• tribunali e autorità;
• avvocati, notai, consulenti, periti, traduttori e altri professionisti;
• banche e assicurazioni;
• datori di lavoro, mandanti o rappresentanti;
• registri pubblici, quali registri di commercio, registri fondiari e registri delle esecuzioni;
• pubblicazioni ufficiali;
• mezzi d’informazione;
• fonti pubblicamente accessibili su Internet;
• fornitori di servizi tecnici o amministrativi;
• altri soggetti coinvolti nella pratica.

5. A chi comunichiamo i dati personali?

In relazione alle finalità indicate nella presente dichiarazione, possiamo comunicare dati personali alle categorie di destinatari descritte di seguito. La comunicazione avviene nel rispetto del segreto professionale e soltanto nella misura necessaria e consentita. Quando richiesto, otteniamo il consenso della persona interessata o lo svincolo dal segreto professionale secondo le modalità previste dalla legislazione applicabile.

Fornitori di servizi

Possiamo avvalerci di fornitori di servizi in Svizzera e all’estero, in particolare nei settori informatica e manutenzione, hosting, posta elettronica e telecomunicazioni, servizi cloud, archiviazione e gestione documentale, sicurezza informatica, contabilità e amministrazione, nonché gestione del consenso relativo ai cookie.

Tali fornitori possono trattare i dati per nostro conto e sulla base delle nostre istruzioni, congiuntamente con noi quando applicabile, oppure sotto la propria responsabilità per determinati trattamenti. Quando un fornitore tratta dati per nostro conto, richiediamo, nei limiti applicabili, obblighi adeguati in materia di riservatezza, sicurezza e protezione dei dati.

Clienti e altri partner contrattuali

Possiamo comunicare dati ai nostri clienti e ad altri partner contrattuali quando ciò sia necessario per l’esecuzione del rapporto contrattuale o del mandato. Rientrano in questa categoria anche avvocati corrispondenti, altri studi legali, consulenti e assicurazioni di protezione giuridica con i quali collaboriamo. Tali destinatari trattano generalmente i dati sotto la propria responsabilità.

Tribunali e autorità

Possiamo comunicare dati personali a tribunali, autorità giudiziarie, amministrative, fiscali, esecutive, penali, di vigilanza o ad altri enti pubblici in Svizzera e all’estero, quando ciò sia necessario per l’esecuzione del mandato oppure quando siamo legalmente obbligati o autorizzati a farlo. Tali destinatari trattano i dati sotto la propria responsabilità.

Controparti e altre persone coinvolte

Nella misura necessaria all’esecuzione di un mandato o alla tutela di diritti, possiamo comunicare dati personali a controparti e loro rappresentanti, testimoni e persone informate sui fatti, garanti e finanziatori, banche e assicurazioni, consulenti, periti, traduttori, mediatori e arbitri, nonché ad altri soggetti coinvolti nella pratica.

Altri destinatari

Possiamo comunicare dati ad altri destinatari quando il loro coinvolgimento deriva dalle finalità indicate nella presente dichiarazione, quando la comunicazione è richiesta o consentita dalla legge oppure quando è necessaria per accertare, esercitare o difendere un diritto.

Le categorie di destinatari sopra indicate possono avvalersi a loro volta di propri fornitori o ausiliari. Possiamo regolamentare il trattamento effettuato da alcuni destinatari, in particolare dai fornitori che operano per nostro conto, ma non quello effettuato autonomamente da tribunali, autorità, banche, assicurazioni, controparti o professionisti indipendenti.

6. I dati personali sono trattati anche all’estero?

I dati personali possono essere trattati in Svizzera e all’estero.

Nell’ambito di mandati con elementi internazionali, i dati possono essere comunicati nei Paesi interessati dalla pratica, ad esempio a clienti, controparti, tribunali, autorità, avvocati corrispondenti, consulenti, periti o altri soggetti coinvolti. In funzione del mandato, può trattarsi potenzialmente di qualsiasi Paese del mondo.

Anche i fornitori tecnici e i loro subfornitori possono trattare dati personali mediante infrastrutture situate all’estero. Gli Stati interessati dipendono dai servizi effettivamente utilizzati e dai luoghi in cui operano i rispettivi fornitori o subfornitori.

Se un destinatario si trova in uno Stato che non garantisce un livello di protezione dei dati riconosciuto come adeguato, adottiamo, ove necessario, misure volte a garantire un livello di protezione appropriato, in particolare mediante clausole contrattuali standard riconosciute, adattamenti richiesti dalla legislazione svizzera, altre garanzie contrattuali, tecniche o organizzative o meccanismi di trasferimento riconosciuti.

Possiamo inoltre comunicare dati personali in uno Stato privo di un livello di protezione adeguato quando è applicabile una delle eccezioni previste dalla legislazione, in particolare quando la comunicazione è necessaria per l’esecuzione di un contratto, nell’ambito di un procedimento giudiziario, amministrativo o arbitrale all’estero, per accertare, esercitare o difendere un diritto, per un interesse pubblico preponderante, sulla base del consenso della persona interessata o in altri casi previsti dalla legge.

Informazioni ulteriori sui principali destinatari, sui Paesi interessati e sulle garanzie applicate possono essere richieste allo Studio. La comunicazione di tali informazioni può essere limitata quando lo richiedano il segreto professionale, la sicurezza, i diritti di terzi o altri interessi preponderanti.

7. Quali diritti spettano alla persona interessata?

Conformemente alla legislazione applicabile, la persona interessata può in particolare chiedere:

• informazioni sul trattamento dei propri dati personali;
• l’accesso ai propri dati;
• la rettifica di dati inesatti o incompleti;
• la cancellazione o distruzione di dati;
• la cessazione o limitazione di determinati trattamenti;
• di opporsi a un trattamento;
• la consegna di determinati dati in un formato elettronico usuale;
• la trasmissione dei dati a un altro titolare, quando ne ricorrano i presupposti;
• la revoca di un consenso precedentemente prestato, con effetto per il futuro.

Per esercitare tali diritti è possibile contattare lo Studio utilizzando i recapiti indicati alla cifra 2.

Per evitare abusi, possiamo richiedere informazioni o documenti ragionevolmente necessari per verificare l’identità della persona richiedente. Non è necessario trasmettere spontaneamente una copia di un documento d’identità.

I diritti non sono assoluti. Il loro esercizio può essere soggetto a condizioni, eccezioni o limitazioni, in particolare quando ciò sia necessario per rispettare il segreto professionale, adempiere a un obbligo legale di conservazione, tutelare diritti e interessi di terzi, proteggere informazioni riservate, salvaguardare l’integrità di un procedimento, accertare, esercitare o difendere un diritto o tutelare altri interessi pubblici o privati preponderanti.

Per ragioni di riservatezza o protezione di terzi possiamo oscurare determinate informazioni o fornire soltanto estratti dei documenti.

La persona interessata può inoltre rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza o alle autorità giudiziarie competenti, secondo quanto previsto dalla legislazione applicabile.

8. Come utilizziamo cookie e tecnologie analoghe?

Dati tecnici e cookie

L’utilizzo del nostro sito genera dati che possono essere memorizzati nei log del server e dei servizi tecnici. Possiamo inoltre utilizzare cookie e tecnologie analoghe. Un cookie è un piccolo file o un’informazione che viene memorizzata sul dispositivo o nel browser e che può consentire il funzionamento del sito, la memorizzazione delle preferenze e, se effettivamente configurato, l’utilizzo di ulteriori funzionalità.

I dati tecnici e le informazioni contenute nei cookie possono, secondo le circostanze, essere collegati ad altri dati e risultare riconducibili a una persona.

Gestione delle preferenze mediante CookieYes

Per gestire le preferenze relative ai cookie utilizziamo CookieYes, un servizio fornito da CookieYes Limited, con sede nel Regno Unito. CookieYes viene utilizzato per:

• visualizzare il banner relativo ai cookie;
• classificare i cookie rilevati sul sito;
• consentire l’accettazione o il rifiuto dei cookie non necessari;
• registrare le preferenze espresse;
• gestire l’attivazione delle categorie di cookie;
• documentare le scelte effettuate;
• permettere la successiva modifica o revoca delle preferenze.

A tale scopo CookieYes può trattare, in particolare, un identificativo del consenso, il dominio interessato, la data e l’ora della scelta, lo stato complessivo del consenso, le preferenze espresse per ciascuna categoria, lo Stato o la regione ove disponibile, la prova della scelta e un indirizzo IP mascherato.

CookieYes può utilizzare cookie tecnicamente necessari, tra cui il cookie «cookieyes-consent», per memorizzare e collegare le preferenze espresse. CookieYes tratta tali dati per nostro conto nei limiti necessari alla prestazione del servizio e può avvalersi di subfornitori. Le informazioni relative ai trattamenti all’estero sono riportate alla cifra 6.

Informativa sui cookie

Le categorie e i singoli cookie effettivamente presenti sul sito, con indicazione della finalità, del fornitore e della durata, sono descritti nella separata Informativa sui cookie e nel pannello delle preferenze. Eventuali strumenti statistici, contenuti esterni o servizi di terzi vengono menzionati nell’Informativa sui cookie soltanto se effettivamente installati o rilevati sul sito.

I cookie e i servizi non necessari vengono attivati secondo le preferenze espresse dalla persona interessata mediante il banner.

Statistiche interne senza cookie

Per comprendere in forma aggregata come viene utilizzato il sito, impieghiamo uno strumento di statistica ospitato sul nostro stesso server. Questo strumento funziona senza cookie e senza memorizzare l’indirizzo IP dei visitatori.

Per stimare il numero di visitatori distinti nell’arco della giornata viene generata un’impronta anonima e irreversibile, calcolata a partire da dati tecnici della connessione e rinnovata ogni giorno: essa non permette di identificare la persona né di riconoscerla da un giorno all’altro. I dati raccolti hanno natura esclusivamente tecnica e aggregata e riguardano, in particolare, la pagina visitata, la provenienza del traffico e il tipo di dispositivo.

Poiché questo strumento non utilizza cookie e non conserva dati identificativi, il relativo trattamento non richiede il consenso e si fonda sul nostro interesse legittimo a garantire il funzionamento, la sicurezza e il miglioramento del sito. Le informazioni così ottenute non vengono utilizzate per identificare i singoli visitatori.

Modifica e revoca delle preferenze

Le preferenze possono essere modificate o revocate in qualsiasi momento tramite il comando «Impostazioni cookie» disponibile sul sito. La modifica delle preferenze produce effetti per il futuro e non pregiudica i trattamenti effettuati prima della modifica.

I cookie possono inoltre essere bloccati o cancellati mediante le impostazioni del browser. Il blocco dei cookie tecnicamente necessari può tuttavia compromettere il corretto funzionamento di alcune parti del sito.

Collegamenti e servizi esterni

Il sito può contenere collegamenti a pagine o servizi gestiti da terzi. Un semplice collegamento non comporta necessariamente la comunicazione di dati al gestore del sito esterno prima che venga selezionato. Dopo l’accesso a una pagina esterna si applicano le condizioni e le dichiarazioni sulla protezione dei dati del rispettivo gestore.

9. Cos’altro occorre considerare?

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate alla natura dei dati, alle finalità del trattamento e ai rischi esistenti, allo scopo di proteggerli contro accessi non autorizzati, perdita, distruzione o indisponibilità, modifica indebita, divulgazione non autorizzata, uso abusivo e altri trattamenti illeciti.

Tali misure possono comprendere controlli degli accessi, gestione delle autorizzazioni, protezione dei dispositivi e dei sistemi, aggiornamenti tecnici, copie di sicurezza, procedure organizzative, obblighi di riservatezza e protezione fisica dei documenti.

Le comunicazioni tramite Internet o posta elettronica possono presentare rischi di sicurezza. Prima dell’accettazione del mandato e della verifica di eventuali conflitti d’interesse, è opportuno non trasmettere documenti o informazioni particolarmente riservati senza avere concordato con lo Studio un canale appropriato.

I dati acquisiti nell’ambito dell’attività professionale sono inoltre trattati nel rispetto del segreto professionale dell’avvocato.

Riteniamo che il Regolamento generale sulla protezione dei dati dell’Unione europea («GDPR») non sia applicabile al trattamento dei dati da noi effettuato. Tuttavia, qualora il GDPR dovesse risultare applicabile in via eccezionale a determinati trattamenti di dati, le disposizioni che seguono si applicano, in aggiunta, esclusivamente ai fini del GDPR e ai trattamenti di dati ad esso soggetti.

In questo caso, basiamo il trattamento dei dati personali in particolare sul fatto che:

• il trattamento è necessario per l’avvio, la conclusione, l’adempimento, la gestione o l’esecuzione di un contratto, oppure per l’esecuzione di misure precontrattuali adottate su richiesta della persona interessata (art. 6 par. 1 lett. b GDPR);
• il trattamento è necessario per la salvaguardia di interessi legittimi nostri o di terzi, in particolare per la comunicazione, la preparazione e gestione dei mandati, l’amministrazione dello Studio, il funzionamento e la sicurezza del sito e dei sistemi informatici, il rispetto delle disposizioni applicabili, la gestione dei rischi, la documentazione e la tutela di diritti e di altri interessi legittimi (art. 6 par. 1 lett. f GDPR);
• il trattamento è necessario o richiesto per adempiere il nostro mandato o la nostra funzione ai sensi del diritto dell’Unione europea, dello Spazio economico europeo o di uno Stato membro (art. 6 par. 1 lett. c GDPR), oppure è necessario per la salvaguardia degli interessi vitali della persona interessata o di un’altra persona fisica (art. 6 par. 1 lett. d GDPR);
• la persona interessata ha prestato separatamente il proprio consenso al trattamento, ad esempio mediante un’apposita dichiarazione sul sito (art. 6 par. 1 lett. a e, ove applicabile, art. 9 par. 2 lett. a GDPR).

Trattiamo i dati personali per tutto il tempo necessario per le finalità del trattamento indicate nella presente dichiarazione, per i periodi di conservazione previsti dalla legge e per la tutela dei nostri interessi legittimi, in particolare a fini di documentazione e prova, nonché quando una conservazione è tecnicamente necessaria, ad esempio nell’ambito di copie di sicurezza o sistemi di gestione documentale.

In assenza di obblighi legali o contrattuali o di ragioni tecniche che giustifichino un’ulteriore conservazione, cancelliamo, distruggiamo o rendiamo anonimi i dati alla scadenza del periodo di conservazione o di trattamento nell’ambito delle nostre procedure ordinarie.

La mancata comunicazione di determinati dati personali può comportare l’impossibilità di fornire la prestazione richiesta, di valutare o accettare un mandato oppure di concludere o eseguire un contratto. Nella misura del possibile, indichiamo quali dati personali siano necessari nel singolo caso.

Se non è d’accordo con il modo in cui gestiamo i suoi diritti o la protezione dei dati, la preghiamo di comunicarcelo utilizzando i recapiti indicati alla cifra 2. Se si trova nello Spazio economico europeo e il GDPR risulta applicabile al trattamento in questione, ha inoltre il diritto di presentare un reclamo all’autorità di controllo competente del suo Paese.

10. La presente dichiarazione può essere modificata?

La presente dichiarazione sulla protezione dei dati non costituisce parte integrante di un contratto e non instaura un rapporto professionale.

Possiamo modificarla quando ciò sia necessario per adeguarla a cambiamenti legislativi, organizzativi, contrattuali o tecnici.

È applicabile la versione pubblicata sul nostro sito. La data dell’ultimo aggiornamento è indicata all’inizio del documento.