Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il presente sito web, ivi compresi quelli acquisiti tramite i moduli di contatto e il modulo di segnalazione di problematiche, è:

BORSIERI, MICHELI E SANTANGELO – STUDIO LEGALE ASSOCIATO Sede legale: Via Frecavalli 21, 26013 Crema (CR) Partita IVA: 01828850196 E-mail: segreteria@bmslegal.it

Il Titolare è contattabile per qualsiasi questione relativa al trattamento dei dati personali ai recapiti sopra indicati.

2. Tipologie di dati personali raccolti

A seconda delle modalità di interazione con il presente sito web, possono essere trattate le seguenti categorie di dati personali:

a) Dati forniti direttamente dall'utente tramite i moduli online:

• Dati anagrafici e identificativi (nome, cognome);

• Dati di contatto (indirizzo e-mail, numero di telefono);

• Ogni ulteriore informazione contenuta nel testo del messaggio, della richiesta di contatto o della segnalazione di problematiche inviata tramite apposito form.

b) Dati tecnici di navigazione:

• Indirizzo IP del dispositivo utilizzato;

• Tipo di browser e sistema operativo;

• Pagine visitate e durata della navigazione;

• Data e ora di accesso al sito.

Tali dati tecnici sono raccolti in modo automatico dal sistema informatico che gestisce il sito e possono, per loro natura, permettere l'identificazione degli utenti.

In ossequio al principio di minimizzazione dei dati sancito dall'art. 5, par. 1, lett. c) del GDPR , lo Studio raccoglie esclusivamente i dati strettamente necessari rispetto alle finalità per le quali il trattamento è effettuato. I campi contrassegnati come obbligatori nei moduli sono quelli il cui conferimento è indispensabile per poter gestire la richiesta o la segnalazione.

3. Finalità e basi giuridiche del trattamento

I dati personali raccolti attraverso il sito sono trattati per le seguenti finalità, ciascuna sorretta da una specifica base giuridica ai sensi dell'art. 6 del GDPR :

3.1 - Gestione delle richieste di contatto

I dati inseriti nel modulo di contatto sono trattati al fine di rispondere alle richieste di informazioni inviate dall'utente, nonché per intrattenere la corrispondenza necessaria al riscontro della stessa.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) del GDPR), ovvero legittimo interesse del Titolare alla corretta gestione delle comunicazioni con gli utenti del sito (art. 6, par. 1, lett. f) del GDPR).

3.2 - Ricezione, esame e gestione delle segnalazioni di problematiche

I dati inseriti nell'apposito modulo di segnalazione sono trattati al fine di ricevere, valutare e dare riscontro alle segnalazioni di problematiche trasmesse dagli utenti, nonché per ricontattare il segnalante qualora siano necessari ulteriori chiarimenti o informazioni.

Base giuridica: legittimo interesse del Titolare alla corretta gestione delle segnalazioni ricevute e al miglioramento della qualità del servizio offerto (art. 6, par. 1, lett. f) del GDPR), nonché, ove applicabile, esecuzione di obblighi precontrattuali o contrattuali (art. 6, par. 1, lett. b) del GDPR).

3.3 - Adempimento di obblighi legali

I dati possono essere trattati qualora il trattamento sia necessario per adempiere a un obbligo legale al quale è soggetto lo Studio Legale.

Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c) del GDPR).

3.4 - Accertamento, esercizio e difesa di un diritto in sede giudiziaria o stragiudiziale

I dati possono essere trattati ove necessario per l'accertamento, l'esercizio o la difesa di un diritto dello Studio in sede giudiziaria, arbitrale o stragiudiziale.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) del GDPR).

3.5 - Navigazione e sicurezza del sito

I dati tecnici di navigazione sono trattati per garantire il corretto funzionamento del sito, prevenire abusi e garantire la sicurezza informatica del sistema.

Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito (art. 6, par. 1, lett. f) del GDPR).

4. Conferimento dei dati e conseguenze del mancato conferimento

Il conferimento dei dati personali contrassegnati come obbligatori nei moduli online è necessario per consentire allo Studio di ricevere e gestire la richiesta o la segnalazione trasmessa.

Il mancato conferimento di tali dati obbligatori comporta l'impossibilità di inviare il modulo e, conseguentemente, l'impossibilità per lo Studio di prendere in carico la richiesta o la segnalazione.

Il conferimento dei dati facoltativi è invece rimesso alla libera scelta dell'utente; il mancato conferimento non pregiudica l'invio del modulo, ma potrebbe rendere più difficoltosa o incompleta la gestione della richiesta .

5. Modalità del trattamento

Il trattamento dei dati personali è effettuato con modalità cartacee e informatiche, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza sanciti dall'art. 5 del GDPR .

Lo Studio adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, compresa la protezione dei dati personali da trattamenti non autorizzati o illeciti, nonché dalla perdita, dalla distruzione o dal danno accidentali .

Come precisato dal Garante per la protezione dei dati personali , nel contesto digitale le informazioni necessarie sono rese disponibili nel giusto contesto e al momento adeguato: in corrispondenza di ciascun modulo è pertanto riportata un'informativa sintetica di primo livello che rinvia alla presente informativa estesa.

6. Destinatari e categorie di destinatari dei dati

I dati personali raccolti possono essere trattati, nei limiti delle rispettive competenze e nel rispetto dei principi di minimizzazione e limitazione della finalità, dalle seguenti categorie di soggetti:

• Personale autorizzato dello Studio Legale Borsieri, Micheli e Santangelo che opera sotto la diretta autorità del Titolare (avvocati, praticanti, collaboratori e personale di segreteria);

• Fornitori di servizi informatici e di hosting che gestiscono l'infrastruttura tecnica del sito web, nella loro qualità di responsabili del trattamento ex art. 28 del GDPR;

• Soggetti pubblici (autorità giudiziarie, amministrative, di vigilanza) nei casi previsti dalla legge o per adempiere a obblighi di legge.

I dati non sono diffusi né ceduti a terzi per finalità proprie di questi ultimi. Non sono previsti trasferimenti di dati personali verso Paesi terzi non appartenenti allo Spazio Economico Europeo, salvo diversa specifica comunicazione .

7. Periodo di conservazione dei dati

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, in conformità al principio di limitazione della conservazione di cui all'art. 5, par. 1, lett. e) del GDPR .

In particolare:

Finalità

Periodo di conservazione

Gestione delle richieste di contatto

Fino all'esaurimento della corrispondenza e, comunque, non oltre 12 mesi dalla chiusura della richiesta, salvo che emerga la necessità di conservazione per finalità contrattuali o di tutela legale

Gestione delle segnalazioni di problematiche

Per il tempo necessario all'esame e alla gestione della segnalazione e, comunque, non oltre 24 mesi dalla ricezione, salvo obblighi di conservazione più lunghi derivanti da disposizioni di legge o dalla necessità di tutela legale dello Studio

Adempimento di obblighi legali

Per i termini previsti dalla normativa di riferimento applicabile al caso concreto

Tutela legale

Per tutta la durata del procedimento e, successivamente, per i termini di prescrizione delle azioni applicabili

Dati tecnici di navigazione

Non oltre 30 giorni dalla navigazione, salvo necessità di accertamento di reati o illeciti

Decorso il periodo di conservazione, i dati saranno cancellati o resi anonimi in modo definitivo .

8. Diritti dell'interessato

L'interessato può esercitare, nei confronti dello Studio Legale Borsieri, Micheli e Santangelo, i diritti previsti dagli artt. da 15 a 22 del GDPR, e in particolare :

• Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso affermativo, accedere ai dati e alle informazioni relative al trattamento;

• Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti o il completamento di quelli incompleti;

• Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali nei casi previsti dalla normativa (ad es. quando i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti, o in caso di revoca del consenso ove il trattamento si basi su di esso);

• Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla normativa;

• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, ove tecnicamente applicabile e nei limiti previsti dalla normativa;

• Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati personali fondato sul legittimo interesse del Titolare, per motivi connessi alla situazione particolare dell'interessato;

• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca, qualora il trattamento sia fondato sul consenso.

9. Modalità di esercizio dei diritti

L'interessato può esercitare i propri diritti inviando una richiesta scritta ai seguenti recapiti del Titolare:

• E-mail: segreteria@bmslegal.it

• Indirizzo postale: Via Frecavalli 21, 26013 Crema (CR)

Il Titolare fornisce riscontro senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di ulteriori due mesi in caso di richieste particolarmente complesse o numerose, dandone comunicazione all'interessato entro il primo mese .

Le informazioni e le comunicazioni relative all'esercizio dei diritti sono fornite gratuitamente. Qualora le richieste siano manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il Titolare può addebitare un contributo spese ragionevole oppure rifiutare di soddisfare la richiesta, fornendo in ogni caso adeguata motivazione .

10. Diritto di reclamo all'autorità di controllo

Fermo restando ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali , raggiungibile ai seguenti recapiti:

Garante per la protezione dei dati personali Piazza Venezia 11, 00187 Roma Sito web: www.garanteprivacy.it E-mail: garante@gpdp.it PEC: protocollo@pec.gpdp.it

11. Informativa specifica per il modulo "Segnala una problematica"

In occasione dell'utilizzo del modulo di segnalazione di problematiche disponibile sul sito, si precisa quanto segue:

• I dati personali inseriti nel modulo (nome, cognome, e-mail, numero di telefono e descrizione della problematica) saranno trattati dallo Studio Legale Borsieri, Micheli e Santangelo esclusivamente per ricevere, valutare e gestire la segnalazione trasmessa, nonché per ricontattare il segnalante ove necessario;

• Saranno richiesti e trattati solo i dati strettamente indispensabili rispetto a tale finalità, in applicazione del principio di minimizzazione ;

• La segnalazione e i dati in essa contenuti saranno trattati con la massima riservatezza, nel rispetto del segreto professionale e degli obblighi deontologici applicabili agli avvocati;

• I dati saranno conservati per il tempo necessario alla gestione della segnalazione e, in ogni caso, non oltre 24 mesi dalla ricezione, salvo obblighi di conservazione più lunghi;

• Non è prevista alcuna comunicazione dei dati a soggetti terzi, se non per adempiere a obblighi di legge o per la tutela legale dello Studio.

Come chiarito dal Garante per la protezione dei dati personali , il trattamento dei dati personali degli utenti effettuato a mezzo di form online deve essere provvisto dell'informativa richiesta dall'art. 13 del Regolamento, e il titolare del trattamento è tenuto a fornire all'interessato tutte le informazioni relative alle caratteristiche essenziali del trattamento, nonché a rispettare il principio generale di trasparenza del trattamento, di cui all'art. 5, par. 1, lett. a) del medesimo Regolamento.

12. Struttura dell'Informativa su più livelli

In conformità alle indicazioni operative del Garante per la protezione dei dati personali e alle Linee guida dell'EDPB sulla protezione dei dati fin dalla progettazione , il presente sito adotta un'informativa su più livelli:

• Primo livello (informativa breve): visibile direttamente in prossimità di ciascun modulo di raccolta dati, contenente le indicazioni essenziali sul trattamento e il rimando alla presente informativa estesa;

• Secondo livello (informativa estesa): la presente pagina, accessibile con un semplice clic da qualsiasi pagina del sito, contenente tutte le informazioni richieste dall'art. 13 del GDPR.

Come sottolineato dall'EDPB : "La politica sulla privacy non deve essere di difficile accesso per gli interessati. Pertanto, viene messa a disposizione ed è visibile su tutte le pagine del sito in questione di modo che l'interessato acceda sempre alle informazioni con un semplice clic."

13. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, al fine di adeguarla a eventuali variazioni normative o operative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

​

Ultimo aggiornamento: giugno 2026

BORSIERI, MICHELI E SANTANGELO – STUDIO LEGALE ASSOCIATO Via Frecavalli 21, 26013 Crema (CR) – segreteria@bmslegal.it