ai sensi Regolamento Europeo 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (in breve “GDPR”)

L’associazione professionale “Boldrini Pesaresi & Associati – Avvocati e Commercialisti (di seguito “Studio BP”), in persona del suo legale rappresentante pro-tempore, in qualità di Titolare dei dati personali raccolti direttamente presso l’interessato, Le fornisce la presente informativa ai sensi dell’articolo 13, GDPR (in breve, “Informativa”).

In ogni caso, sarà garantita la sicurezza logica e fisica dei dati e, in generale, la riservatezza dei dati personali trattati, mettendo in atto tutte le necessarie misure tecniche ed organizzative adeguate a garantire la loro sicurezza.

1. A) Identità e dati di contatto del Titolare

Boldrini Pesaresi & Associati – Avvocati e Commercialisti

Via Gambalunga 102

Rimini (47921 – RN)

C.F. e P.I. n. 02488350402

Tel 0541.442811 – privacy@bpeassociati.com

1. B) Finalità del trattamento cui sono destinati i dati personali e relativa base giuridica

I Suoi dati personali saranno trattati:

• senza obbligo di consenso per le seguenti finalità:
• per la gestione ed esecuzione dell’incarico professionale ricevuto, in ambito legale (assistenza e consulenza legale, giudiziale e stragiudiziale) e/o commerciale (assistenza e consulenza economica e finanziaria, commerciale, fiscale e tributaria, giudiziale e stragiudiziale, e dei servizi connessi), per la gestione ed esecuzione dei servizi connessi all’incarico (ad esempio, depositi e registrazione atti e documenti), per la gestione dei contatti con il cliente e delle conseguenti informative;
• per la gestione amministrativo-contabile e fiscale e connessi adempimenti (emissione di ricevute, fatture, predisposizione di pagamenti), per l’esecuzione degli obblighi incombenti sui professionisti e previsti dalla normativa vigente (ad esempio dalla normativa in materia di antiriciclaggio D.Lgs. 21/11/2007 n. 231 e successive modificazioni), nonché per l’eventuale tutela delle posizioni creditorie e difesa in giudizio;
• per le rilevazioni statistiche interne, analisi e gestione economica dello Studio BP, nonché, in relazione ai dati di contatto forniti dal cliente, invio di comunicazioni connesse agli incarichi (ad esempio aggiornamenti normativi, provvedimenti e circolari informative di aggiornamento, adempimenti e scadenze contabili e fiscali), nonché inviti ad eventi, workshop ed incontri formativi e di aggiornamento, con facoltà di cancellazione immediata su richiesta.

I trattamenti di cui sopra rispondono rispettivamente alle seguenti basi giuridiche:

• adempimento di un contratto o di misure precontrattuali, soddisfazione di una richiesta dell’interessato – condizione di liceità articolo 6, lettera b) GDPR;
• obbligo di legge cui è sottoposto il Titolare – condizione di liceità articolo 6, lettera c) GDPR – oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• perseguimento di legittimi interessi del Titolare – condizione di liceità articolo 6, lettera f) GDPR – relativi al miglioramento del funzionamento interno e dei servizi forniti ai propri clienti, alla gestione dei servizi informativi connessi agli incarichi.

Il conferimento dei dati, per le finalità di cui alla precedente sezione B è obbligatorio e la mancanza dei dati e/o l’eventuale espresso rifiuto al trattamento comporterà l’impossibilità per il Titolare, di dare esecuzione al contratto o alle misure precontrattuali, di assolvere all’obbligo, con eventuale inadempimento e responsabilità dell’interessato anche a sanzioni contemplate dall’ordinamento giuridico.

1. C) Trattamento di dati particolari (Art. 9 GDPR).

Nell’ambito dell’esecuzione dell’incarico e nei limiti in cui è indispensabile in corrispondenza della specifica materia ad esso inerente, lo Studio BP potrà trattare dati che la legge definisce “particolari” in quanto idonei a rivelare, ad esempio, l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.

• senza obbligo di consenso:
• quando il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
• quando il trattamento è necessario per l’esecuzione degli obblighi incombenti sui professionisti e previsti dalla normativa vigente (ad esempio dalla normativa in materia di antiriciclaggio D.Lgs. 21/11/2007 n. 231 e successive modificazioni).

Il conferimento dei dati, per le finalità di cui alla precedente sezione C.i è obbligatorio e la mancanza dei dati e/o l’eventuale espresso rifiuto al trattamento comporterà l’impossibilità per il Titolare, di dare esecuzione al contratto o alle misure precontrattuali, di assolvere all’obbligo, con eventuale inadempimento e responsabilità dell’interessato anche a sanzioni contemplate dall’ordinamento giuridico.

• con il Suo di consenso:
• per l’assistenza e consulenza stragiudiziale, per la gestione ed esecuzione degli adempimenti fiscali relativi alle detrazioni/deduzioni per spese medico-sanitarie, o per la scelta della destinazione ad enti destinatari dei contributi Irpef (istituzioni religiose, enti di volontariato, ricerca o di interesse sociale e partiti politici).

Il conferimento dei dati per le finalità di cui alla precedente sezione C.ii è facoltativo, con la conseguenza che Lei potrà decidere di non fornire il Suo consenso, ovvero di revocarlo.

Il mancato consenso non consentirà il trattamento di tali dati e pertanto la possibilità di usufruire di eventuali deduzioni e/o detrazioni e di destinare a terzi contributi Irpef.

1. D) Categorie di destinatari dei dati personali

Per le finalità di cui al precedente paragrafo ed in corrispondenza allo specifico incarico, i dati personali da Lei forniti potranno essere comunicati o resi accessibili:

1. a dipendenti e collaboratori del Titolare, nella loro qualità di addetti autorizzati al trattamento dei dati (o c.d. “incaricati al trattamento”);
2. a terzi soggetti tra cui:

• fornitori di servizi per la gestione del sistema informativo e delle reti di telecomunicazioni, fornitori di servizi per la gestione dell’archiviazione della documentazione cartacea e/o informatizzata, fornitori di servizi per la fatturazione elettronica, consulenti del lavoro e/o Società specializzate nella elaborazione dei cedolini paga e gestione dei connessi adempimenti;
• banche ed istituti di credito per l’effettuazione delle attività economiche (pagamenti/incassi);

3. ad Autorità giudiziarie o di vigilanza, amministrazioni, enti ed organismi pubblici (nazionali ed esteri);

L’elenco completo ed aggiornato dei Responsabili del trattamento è conoscibile mediante richiesta scritta all’indirizzo privacy@bpeassociati.com.

1. E) Conservazione e trasferimento di dati personali all’estero.

La gestione e la conservazione dei dati personali si effettua tramite archivi cartacei ed archivi elettronici posti su server di proprietà e/o nella disponibilità del Titolare ubicati all’interno della sede della Società.

In caso di attivazione del servizio di gestione della fatturazione elettronica e della relativa conservazione mediante i sistemi a ciò preposti, i dati saranno trattati e conservati in cloud e su server ubicati all’interno dell’Unione Europea di proprietà e/o nella disponibilità del Titolare e/o di società terze incaricate, debitamente nominate quali Responsabili del trattamento.

I Suoi dati personali non saranno oggetto di trasferimenti all’estero (UE o extra-UE) né di diffusione.

1. F) Periodo di conservazione dei dati personali

I dati personali raccolti per le finalità indicate ai precedenti paragrafi (B/C) saranno trattati e conservati per tutta la durata del rapporto contrattuale instaurato e/o per i necessari adempimenti di legge.

A decorrere dalla data di cessazione di tale rapporto, per qualsivoglia ragione o causa, i dati saranno conservati per la durata dei termini prescrizionali applicabili ex lege.

Decorso tale termine di conservazione, i dati saranno distrutti o resi anonimi.

1. G) Diritti esercitabili

In conformità a quanto previsto nel Capo III, Sezione I, GDPR, Lei può esercitare mediante il semplice invio di una richiesta via e-mail all’indirizzo del Titolare privacy@bpeassociati.com i diritti ivi indicati ed in particolare:

• Diritto di accesso – Ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati e periodo di conservazione, destinatari cui questi possono essere comunicati (articolo 15, GDPR),
• Diritto di rettifica – Ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l’integrazione dei dati personali incompleti (articolo 16, GDPR),
• Diritto alla cancellazione – Ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi previsti dal GDPR (articolo 17, GDPR),
• Diritto di limitazione – Ottenere la limitazione del trattamento, nei casi previsti dal GDPR (articolo 18, GDPR)
• Diritto alla portabilità – Ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR (articolo 20, GDPR)
• Diritto di opposizione – Opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento (articolo 21, GDPR)
• Diritto di proporre reclamo all’autorità di controllo – Proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00186, Roma (RM).