Informativa Privacy
Come trattiamo i dati personali in relazione a questo sito e alle richieste inviate tramite esso. Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della legge greca 4624/2019.
Come trattiamo i dati personali in relazione a questo sito e alle richieste inviate tramite esso. Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della legge greca 4624/2019.
| Titolare | Πανταζής και Συνεργάτες Εταιρία Δικηγόρων (Pantazis & Associates), studio legale costituito ai sensi degli artt. 49 ss. della legge 4194/2013 |
|---|---|
| Indirizzo | Leoforos Alexandras 71–73, 114 73 Atene, Grecia |
| info@pantazis-law.com | |
| Telefono | +30 210 36 33 694 |
| Responsabile della protezione dei dati | Non abbiamo nominato un DPO e non siamo tenuti a farlo ai sensi dell’art. 37 GDPR: non siamo un’autorità pubblica, le nostre attività principali non consistono in un monitoraggio regolare e sistematico su larga scala e non trattiamo categorie particolari di dati su larga scala. Le richieste vanno indirizzate ai contatti sopra indicati. |
Il trattamento svolto nell’ambito di un incarico in essere è disciplinato inoltre dalle nostre condizioni di incarico e dal segreto professionale del Codice forense greco (legge 4194/2013), che prevalgono ove impongano uno standard più rigoroso, come previsto dall’art. 90 GDPR.
I dati che trattiamo si dividono in due categorie: le informazioni che ci fornisce attivamente e quelle che il suo browser trasmette automaticamente durante la visita. Entrambe sono descritte di seguito.
Dati: nome e cognome, telefono, indirizzo email, come ci ha conosciuti, il contenuto del messaggio e ogni ulteriore informazione che scelga di includere, oltre a data e ora di invio.
Finalità: rispondere alla sua richiesta; svolgere le verifiche di conflitto di interessi; valutare se possiamo assumere l’incarico; e, ove rilevante, preparare il conferimento.
Basi giuridiche: art. 6, par. 1, lett. b) GDPR — misure precontrattuali adottate su sua richiesta; e art. 6, par. 1, lett. f) GDPR — il nostro legittimo interesse a svolgere verifiche di conflitto, a conservare traccia delle richieste ricevute e declinate e a difenderci da eventuali pretese. Non ci basiamo sul consenso per questo trattamento: per questo il modulo le chiede di prendere atto della presente informativa e non di spuntare una casella di consenso.
Ove una richiesta contenga inevitabilmente categorie particolari di dati (art. 9 GDPR) o dati relativi a condanne e reati (art. 10 GDPR), li trattiamo ai sensi dell’art. 9, par. 2, lett. f) GDPR, per accertare, esercitare o difendere un diritto in sede giudiziaria. La preghiamo di non includere tali dati in una prima richiesta non sollecitata, se non strettamente necessario.
Il conferimento non è obbligatorio per legge, ma senza di esso non possiamo risponderle.
Dati: indirizzo IP, data e ora della richiesta, pagina richiesta, stato HTTP, URL di provenienza, identificativi di browser e sistema operativo.
Finalità: erogare il sito, mantenerne sicurezza e integrità, rilevare e investigare abusi, diagnosticare malfunzionamenti.
Base giuridica: art. 6, par. 1, lett. f) GDPR — legittimo interesse al funzionamento sicuro e affidabile del sito.
Utilizziamo Google Analytics 4, fornito da Google Ireland Limited, per capire come viene usato il sito e quali contenuti sono utili.
Dati: un identificativo generato casualmente e conservato in un cookie, indirizzo IP troncato, pagine visualizzate, posizione approssimativa a livello di paese o città, caratteristiche di dispositivo e browser, fonte di provenienza.
Base giuridica: art. 6, par. 1, lett. a) GDPR — il suo consenso, prestato tramite il banner. Nessun cookie analitico viene installato e nessuno script di analisi viene caricato prima della sua accettazione. Il banner offre accettazione e rifiuto con pari evidenza; proseguire la navigazione, scorrere o chiuderlo non equivale a consenso. Può revocare il consenso in qualsiasi momento, con effetto per il futuro, tramite Impostazioni cookie nel piè di pagina.
La proprietà è configurata con anonimizzazione IP, con Google Signals disattivato e personalizzazione pubblicitaria disattivata. Non utilizziamo Google Ads né tag di remarketing. Dettagli nella Cookie Policy.
Ove ci venga conferito un incarico, trattiamo dati personali di clienti, controparti, testimoni e altri soggetti collegati alla pratica sulla base di: art. 6, par. 1, lett. b) (esecuzione dell’incarico); lett. c) (obblighi di legge, in particolare identificazione della clientela e conservazione ai sensi della legge 4557/2018 e della normativa fiscale); lett. f) (conduzione della pratica); e, per categorie particolari e dati relativi a reati, artt. 9, par. 2, lett. f) e 10 GDPR.
Le persone che non sono nostri clienti ma i cui dati compaiono in una pratica devono considerare che la nostra facoltà di fornire informazioni su tale trattamento è limitata dal segreto professionale e dall’art. 14, par. 5, lett. d) GDPR.
Scambio di biglietti da visita, networking professionale e corrispondenza nell’ordinario svolgimento dell’attività sono trattati ai sensi dell’art. 6, par. 1, lett. f) GDPR, per mantenere relazioni professionali.
Non inviamo newsletter né comunicazioni commerciali non sollecitate e non vendiamo né cediamo dati personali.
| Destinatario | Finalità | Luogo |
|---|---|---|
| Fornitore di hosting | Hosting del sito e log del server | UE/SEE o, se al di fuori, sulla base di Clausole Contrattuali Standard |
| Google Ireland Limited (Google Workspace) | Email aziendale: consegna e conservazione delle richieste e della corrispondenza | UE, con accesso di supporto da Google LLC (USA) |
| Google Ireland Limited (Google Analytics 4) | Statistiche, solo previa accettazione dei cookie analitici | UE, con trattamento da parte di Google LLC (USA) |
| Corrispondenti incaricati, consulenti, periti, traduttori | Conduzione di una specifica pratica, su incarico | Secondo il caso |
| Tribunali, collegi arbitrali, controparti | Ove necessario per la conduzione della pratica | Secondo il caso |
| Commercialisti, revisori, banche, autorità di vigilanza e fiscali | Obblighi di legge e regolamentari | Grecia / UE |
I fornitori che agiscono su nostro incarico operano quali responsabili del trattamento ai sensi dell’art. 28 GDPR.
Il modulo di contatto è elaborato da un nostro gestore lato server e il messaggio è consegnato a una casella Google Workspace di Google Ireland Limited. Nessun fornitore di analytics o pubblicità riceve il contenuto della sua richiesta.
Ove sia prestato il consenso agli analytics, i relativi dati sono trattati da Google Ireland Limited e possono essere trasferiti a Google LLC negli Stati Uniti. Tali trasferimenti si fondano sulla certificazione di Google nell’ambito del Data Privacy Framework UE–USA e sulle Clausole Contrattuali Standard incorporate nei termini di trattamento di Google. Lo stesso vale per l’accesso di supporto alla casella Google Workspace.
Nell’ambito di una specifica pratica, i dati possono essere trasferiti a legali, tribunali o parti al di fuori del SEE ove necessario per accertare, esercitare o difendere un diritto (art. 49, par. 1, lett. e) GDPR) o per l’esecuzione di un contratto concluso nell’interesse dell’interessato (lett. c)).
| Dati | Periodo |
|---|---|
| Richieste che non portano a un incarico | 24 mesi, poi cancellate. Un registro minimo dei conflitti — solo nomi e breve descrizione — è conservato per 5 anni |
| Log del server | 30 giorni, salvo conservazione più lunga per indagare un incidente specifico |
| Fascicoli dei clienti | 5 anni dal completamento dell’attività, o più a lungo ove lo richiedano un termine di prescrizione, una controversia in corso o un obbligo professionale |
| Documenti di identificazione della clientela (legge 4557/2018) | 5 anni dalla fine del rapporto |
| Documenti contabili e fiscali | Secondo quanto previsto dalla normativa fiscale greca |
Ai sensi degli artt. 15–22 GDPR ha diritto di chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati che ci ha fornito, ove il trattamento si basi su consenso o contratto e sia effettuato con mezzi automatizzati. Può opporsi in qualsiasi momento al trattamento fondato sull’art. 6, par. 1, lett. f), per motivi connessi alla sua situazione particolare.
Tali diritti sono soggetti alle eccezioni del GDPR e della legge 4624/2019. In particolare, il segreto professionale e il dovere di riservatezza verso i nostri clienti possono impedirci di comunicare informazioni o di cancellare o limitare dati contenuti in un fascicolo. Spiegheremo il fondamento di ogni limitazione applicata.
Per esercitare un diritto scriva a info@pantazis-law.com. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse. Potremmo chiedere informazioni per verificare la sua identità.
Non effettuiamo processi decisionali automatizzati che producano effetti giuridici o similmente significativi ai sensi dell’art. 22 GDPR.
Se ritiene che il trattamento violi la normativa, può proporre reclamo all’Autorità ellenica per la protezione dei dati personali, Kifisias 1–3, 115 23 Atene, Grecia — www.dpa.gr.
Può altresì rivolgersi all’autorità di controllo del suo luogo di residenza abituale o di lavoro, e ha diritto a un ricorso giurisdizionale effettivo.
Applichiamo misure tecniche e organizzative adeguate al rischio, tra cui cifratura TLS in transito, controlli di accesso e obblighi di riservatezza vincolanti per chiunque collabori con lo studio. Nessuna trasmissione via internet è del tutto sicura: per materiale realmente sensibile prima del conferimento dell’incarico, la preghiamo di telefonare anziché usare il modulo.
Il sito è rivolto a imprese e clienti professionali e non è destinato ai minori. Non raccogliamo consapevolmente dati di persone di età inferiore a 15 anni, età fissata in Grecia per il consenso ai servizi della società dell’informazione.
Possiamo aggiornare la presente informativa. La versione vigente è sempre pubblicata su questa pagina con la data sopra indicata.