1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Studio Legale Alleva & Associati, con sede in Via Vincenzo Monti n. 6, Milano (di seguito anche lo “Studio” o il “Titolare”). Lo Studio esercita attività di assistenza, consulenza e difesa legale e tratta dati personali nell’ambito dell’esecuzione dei mandati professionali conferiti dai clienti, nonché nell’ambito delle attività connesse e strumentali all’esercizio della professione forense. Per ogni informazione relativa al trattamento dei dati personali e per l’esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare ai seguenti recapiti: Studio Legale Alleva & Associati Via Vincenzo Monti n. 6 – Milano E-mail: privacy@allevalaw.com

2. Tipologie di dati personali trattati

Nell’ambito delle attività professionali e delle finalità indicate nella presente informativa, lo Studio può trattare, a titolo esemplificativo:

• dati identificativi e anagrafici;
• dati di contatto;
• dati relativi alla posizione professionale e lavorativa;
• dati economici, fiscali e patrimoniali;
• dati contenuti nella documentazione e nella corrispondenza relativa alle pratiche affidate allo Studio;
• dati relativi a rapporti contrattuali, commerciali e professionali;
• categorie particolari di dati personali ai sensi dell’art. 9 GDPR, ove presenti e pertinenti alle pratiche trattate;
• dati personali relativi a condanne penali e reati, nei casi e nei limiti consentiti dalla normativa applicabile.

I dati possono riguardare clienti, assistiti, potenziali clienti, controparti, loro rappresentanti e difensori, fornitori, professionisti, consulenti, collaboratori e altri soggetti i cui dati risultino necessari o pertinenti nell’ambito delle pratiche e degli incarichi professionali.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità.

a) Esecuzione dell’incarico professionale e attività precontrattuali

I dati possono essere trattati per:

• instaurare e gestire il rapporto professionale con il cliente;
• svolgere attività di consulenza, assistenza e difesa giudiziale e stragiudiziale;
• gestire i rapporti con clienti, assistiti, controparti e altri soggetti coinvolti nelle pratiche;
• predisporre, esaminare e gestire atti, contratti, pareri, comunicazioni e altra documentazione;
• gestire e archiviare le pratiche legali;
• effettuare comunicazioni connesse agli incarichi professionali;
• adempiere agli obblighi e alle attività connesse all’esecuzione del mandato.

b) Adempimento di obblighi di legge

I dati possono essere trattati per adempiere:

• agli obblighi fiscali, contabili e amministrativi;
• agli obblighi derivanti dalla normativa professionale forense;
• agli obblighi previsti dalla normativa in materia di conservazione della documentazione;
• agli obblighi imposti da Autorità giudiziarie, amministrative, fiscali o di vigilanza;
• agli ulteriori obblighi previsti dalla normativa europea e nazionale applicabile.

c) Accertamento, esercizio e difesa dei diritti

I dati possono essere trattati per:

• accertare, esercitare o difendere un diritto del Titolare, del cliente o di altri soggetti interessati;
• predisporre e gestire attività giudiziali, stragiudiziali e arbitrali;
• gestire eventuali controversie;
• prevenire, accertare e contrastare frodi, abusi o comportamenti illeciti.

d) Sicurezza e gestione dei sistemi

I dati possono essere trattati, nei limiti necessari, per:

• garantire la sicurezza dei sistemi informatici e delle informazioni;
• prevenire accessi non autorizzati;
• effettuare attività di backup e ripristino;
• prevenire e gestire incidenti di sicurezza e violazioni dei dati personali;
• assicurare la continuità operativa dello Studio.

4. Basi giuridiche del trattamento

Il trattamento dei dati personali è effettuato sulla base delle seguenti condizioni di liceità previste dall’art. 6 GDPR, in relazione alle specifiche finalità perseguite:

• art. 6, par. 1, lett. b) GDPR, quando il trattamento è necessario all’esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato;
• art. 6, par. 1, lett. c) GDPR, quando il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
• art. 6, par. 1, lett. f) GDPR, quando il trattamento è necessario per il perseguimento di legittimi interessi del Titolare o di terzi, purché non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato.

In particolare, tra i legittimi interessi del Titolare rientrano, ove applicabili, la tutela dei propri diritti, la sicurezza dei sistemi e delle informazioni, la prevenzione di frodi e abusi, la gestione e difesa di eventuali controversie e l’organizzazione dell’attività professionale. Qualora il trattamento richieda il consenso dell’interessato, esso sarà effettuato sulla base dell’art. 6, par. 1, lett. a) GDPR e, per le categorie particolari di dati, dell’eventuale specifica condizione prevista dall’art. 9, par. 2, GDPR.

5. Categorie particolari di dati personali

Nello svolgimento dell’attività professionale lo Studio può trattare, ove necessario e pertinente, categorie particolari di dati personali ai sensi dell’art. 9 GDPR, tra cui dati relativi alla salute, dati biometrici, dati relativi all’origine razziale o etnica, alle convinzioni religiose o ad altre categorie rientranti nell’art. 9 GDPR. Il trattamento avviene esclusivamente quando necessario in relazione alle finalità dell’incarico e sulla base di una delle condizioni di liceità previste dall’art. 9, par. 2, GDPR e dalla normativa nazionale applicabile. In particolare, ove ne ricorrano i presupposti, il trattamento può essere necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o ogniqualvolta previsto o consentito dalla normativa applicabile.

6. Dati relativi a condanne penali e reati

Lo Studio può trattare dati personali relativi a condanne penali e reati o a connesse misure di sicurezza esclusivamente nei casi previsti dall’art. 10 GDPR e dalla normativa nazionale applicabile. Tali dati sono trattati nei limiti in cui risultino necessari e pertinenti rispetto all’attività professionale svolta e alle finalità dell’incarico.

7. Natura del conferimento dei dati

Il conferimento dei dati personali necessari per l’esecuzione dell’incarico professionale, per l’adempimento degli obblighi di legge e per le ulteriori finalità strettamente connesse al rapporto professionale è necessario. L’eventuale rifiuto di fornire i dati necessari può comportare l’impossibilità per lo Studio di instaurare o proseguire il rapporto professionale, di eseguire correttamente il mandato o di adempiere agli obblighi previsti dalla legge. Il conferimento di dati ulteriori, non necessari per le finalità sopra indicate, potrà essere facoltativo. In tali casi, l’eventuale mancato conferimento non pregiudicherà il rapporto professionale, salvo che tali dati risultino successivamente necessari per lo svolgimento dell’incarico.

8. Modalità del trattamento e sicurezza

Il trattamento dei dati personali è effettuato con strumenti cartacei, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità, riservatezza e limitazione della conservazione. Lo Studio adotta misure tecniche e organizzative adeguate al rischio, finalizzate a garantire la sicurezza dei dati personali e a prevenire, nei limiti ragionevolmente applicabili, accessi non autorizzati, perdita, distruzione, alterazione, divulgazione o utilizzo non autorizzato dei dati. Tali misure possono comprendere, a titolo esemplificativo:

• sistemi di autenticazione e controllo degli accessi;
• gestione delle autorizzazioni;
• protezione delle infrastrutture e delle reti;
• sistemi di backup e ripristino;
• strumenti di protezione degli endpoint;
• aggiornamento e manutenzione dei sistemi;
• misure di sicurezza fisica e logica;
• procedure per la gestione degli incidenti e delle violazioni dei dati personali;
• formazione e istruzioni rivolte al personale e ai collaboratori autorizzati al trattamento.

9. Utilizzo di sistemi di Intelligenza Artificiale

Nell’ambito dell’erogazione dei servizi professionali, lo Studio può utilizzare strumenti e servizi basati su tecnologie di Intelligenza Artificiale (IA) destinati, a titolo esemplificativo, a supportare:

• attività di ricerca e analisi giuridica;
• analisi, classificazione e organizzazione della documentazione;
• estrazione e sintesi di informazioni;
• ricerca all’interno di documenti;
• traduzione o elaborazione linguistica;
• predisposizione di bozze di documenti e comunicazioni;
• altre attività di supporto all’attività professionale.

Gli strumenti di IA sono utilizzati esclusivamente come strumenti di supporto all’attività professionale e non sostituiscono il giudizio, la valutazione e la responsabilità professionale degli Avvocati e dei Collaboratori dello Studio. L’eventuale trattamento di dati personali mediante sistemi di IA è effettuato nel rispetto dei principi di minimizzazione, proporzionalità, sicurezza, riservatezza e limitazione delle finalità. Lo Studio adotta, ove tecnicamente e organizzativamente possibile, misure quali:

• minimizzazione dei dati inseriti nei sistemi;
• anonimizzazione o pseudonimizzazione, ove appropriato;
• selezione di strumenti e fornitori che offrano adeguate garanzie in materia di sicurezza e protezione dei dati;
• configurazione delle impostazioni di privacy e sicurezza disponibili;
• controllo degli accessi agli strumenti;
• verifica degli output prodotti dai sistemi di IA da parte di personale qualificato.

Gli output prodotti dai sistemi di IA non sono considerati, di per sé, valutazioni o pareri professionali dello Studio e sono sottoposti a verifica umana prima di essere utilizzati nell’ambito dell’attività professionale. Lo Studio valuta, in relazione ai singoli strumenti utilizzati, le condizioni applicabili in materia di trattamento dei dati, conservazione, utilizzo dei contenuti, sicurezza, subfornitori, trasferimenti internazionali e, ove applicabile, nomina del fornitore quale Responsabile del trattamento ai sensi dell’art. 28 GDPR. Lo Studio non utilizza sistemi di IA per assumere autonomamente decisioni giuridiche o professionali nei confronti degli interessati. L’utilizzo dei sistemi di IA avviene nel rispetto del GDPR, del segreto professionale forense, degli obblighi deontologici applicabili e della normativa europea e nazionale vigente in materia di Intelligenza Artificiale.

10. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti delle finalità indicate nella presente informativa e nel rispetto delle disposizioni applicabili, alle seguenti categorie di destinatari:

• Avvocati, professionisti, collaboratori e personale dello Studio autorizzati al trattamento;
• consulenti esterni e professionisti incaricati;
• consulenti tecnici, periti, traduttori e altri soggetti coinvolti nelle pratiche;
• Autorità giudiziarie, amministrative, fiscali e altre Autorità pubbliche competenti;
• istituti bancari e assicurativi, ove necessario;
• fornitori di servizi informatici, cloud, hosting, assistenza e supporto tecnologico;
• fornitori di software e servizi utilizzati nell’ambito dell’attività professionale;
• soggetti che agiscono in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR;
• altri soggetti la cui comunicazione sia necessaria per l’esecuzione dell’incarico o prevista da obblighi di legge.

I dati personali non sono oggetto di diffusione. Lo Studio seleziona i propri fornitori tenendo conto delle garanzie offerte in materia di protezione dei dati personali e, ove previsto dalla normativa, provvede alla relativa nomina quali Responsabili del trattamento.

11. Trasferimento dei dati verso Paesi terzi

Qualora, nell’ambito dei servizi utilizzati dallo Studio, i dati personali siano trasferiti verso Paesi non appartenenti allo Spazio Economico Europeo o siano altrimenti resi accessibili da soggetti situati in tali Paesi, il trasferimento sarà effettuato nel rispetto degli articoli 44 e seguenti del GDPR. Il trasferimento potrà avvenire, a seconda dei casi, sulla base:

• di una decisione di adeguatezza della Commissione europea;
• delle garanzie appropriate previste dall’art. 46 GDPR, incluse, ove applicabili, le Clausole Contrattuali Standard;
• di altre condizioni previste dagli articoli 44 e seguenti del GDPR.

Le garanzie applicate saranno individuate in relazione allo specifico servizio e al relativo trasferimento.

12. Periodo di conservazione

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati, tenendo conto della natura dell’incarico, degli obblighi di legge e della necessità di tutelare i diritti dello Studio e dei propri clienti. In particolare:

• i dati relativi alla gestione del rapporto professionale sono conservati per la durata dell’incarico e, successivamente, per il periodo necessario all’adempimento degli obblighi di legge e alla tutela dei diritti;
• la documentazione relativa alle pratiche professionali è conservata per il periodo determinato dalla normativa applicabile, dagli obblighi professionali e dalle esigenze di tutela giudiziale e stragiudiziale;
• i dati necessari per gli adempimenti fiscali, contabili e amministrativi sono conservati per i periodi previsti dalla normativa applicabile;
• in caso di contenzioso o di potenziale contenzioso, i dati possono essere conservati per il periodo necessario all’accertamento, all’esercizio o alla difesa dei diritti del Titolare o dei propri clienti.

Al termine del periodo di conservazione, i dati saranno cancellati, anonimizzati o comunque resi non ulteriormente utilizzabili, salvo che la loro conservazione sia necessaria per adempiere a ulteriori obblighi di legge o per l’esercizio o la difesa di un diritto.

13. Processi decisionali automatizzati e profilazione

Lo Studio non adotta decisioni che producano effetti giuridici o che incidano in modo analogo significativamente sugli interessati sulla base di un trattamento interamente automatizzato ai sensi dell’art. 22 GDPR. Non viene effettuata profilazione degli interessati per assumere decisioni professionali o giuridiche nei loro confronti. La responsabilità delle valutazioni giuridiche, delle strategie difensive, dei pareri professionali e delle decisioni assunte nell’ambito degli incarichi resta in capo ai professionisti dello Studio. Nessuna valutazione giuridica, parere professionale, strategia difensiva o decisione avente effetti nei confronti dell’interessato viene adottata esclusivamente sulla base di output generati da sistemi di Intelligenza Artificiale.

14. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli articoli 15-22 GDPR e, in particolare:

• ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
• ottenere l’accesso ai dati personali e alle informazioni previste dall’art. 15 GDPR;
• ottenere la rettifica dei dati personali inesatti o l’integrazione di quelli incompleti;
• ottenere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR;
• ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
• opporsi al trattamento nei casi previsti dall’art. 21 GDPR;
• ottenere la portabilità dei dati nei casi previsti dall’art. 20 GDPR;
• proporre reclamo all’Autorità di controllo competente.

L’esercizio dei diritti potrà essere limitato nei casi previsti dalla normativa applicabile, anche in relazione alle esigenze di tutela del segreto professionale, all’esercizio del diritto di difesa e agli obblighi di legge cui è soggetto il Titolare. Le richieste relative all’esercizio dei diritti possono essere inviate al Titolare ai recapiti indicati al punto 1 della presente informativa.

15. Diritto di proporre reclamo all’Autorità di controllo

Qualora l’interessato ritenga che il trattamento dei dati personali che lo riguarda sia effettuato in violazione del GDPR o della normativa applicabile, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR, fatta salva ogni altra forma di ricorso amministrativo o giurisdizionale prevista dalla legge.

16. Aggiornamenti della presente informativa

La presente informativa può essere soggetta ad aggiornamenti in relazione a modifiche normative, organizzative, tecnologiche o alle modalità con cui lo Studio tratta i dati personali. La versione aggiornata dell’informativa sarà resa disponibile agli interessati attraverso gli opportuni canali. Ultimo aggiornamento: [30/09/2026]