(ai sensi degli artt. 13–14 del Regolamento (UE) 2016/679 e del D.Lgs. 196/2003, come novellato dal D.Lgs. 101/2018)
1. Titolare del trattamento
Il Titolare del trattamento è:
Studio Legale Cedars Associati
- Sede: Via Piero Lucca n. 1 – 13100 Vercelli
- Email: cedars@cedarsassociati.it
- Telefono: come indicato sul sito web ufficiale
Il Titolare garantisce che il trattamento dei dati sarà improntato ai principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza.
2. Responsabile della protezione dei dati (DPO)
Non è stato nominato un DPO. Per qualsiasi informazione riguardante il trattamento dei dati personali o per l’esercizio dei diritti previsti dal GDPR, è possibile contattare direttamente il Titolare tramite l’indirizzo email sopra indicato.
3. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità:
- Navigazione e funzionamento del sito
• Dati raccolti automaticamente per permettere l’accesso, la sicurezza, la funzionalità tecnica e la stabilità del sito.
• Base giuridica: interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR) - Gestione delle richieste di contatto e consulenza
• Dati inviati volontariamente tramite moduli, email o contatti telefonici per ricevere informazioni o consulenze.
• Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) - Analisi statistica aggregata e anonimizzata
• Dati di traffico raccolti in forma aggregata per finalità statistiche interne (es. numero di visitatori, tempo di permanenza, pagine più visitate).
• Base giuridica: interesse legittimo del Titolare o consenso, ove richiesto (art. 6, par. 1, lett. f/ lett. a GDPR) - Adempimenti normativi e obblighi legali
• Dati trattati per ottemperare a obblighi di legge, quali tenuta della contabilità, fatturazione, risposte ad autorità.
• Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR)
4. Tipologie di dati trattati
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, orario di accesso, URI, log di errore e altri parametri relativi al dispositivo utilizzato.
- Dati di contatto: nome, cognome, indirizzo email, numero di telefono, eventuali dati presenti nel corpo del messaggio o nei documenti allegati.
- Dati forniti volontariamente: qualsiasi altro dato fornito liberamente dall’utente nei moduli o nelle comunicazioni.
5. Origine dei dati
- Dati raccolti automaticamente: mediante accesso al sito web o utilizzo dei servizi.
- Dati forniti direttamente: dall’utente tramite moduli, email o altri canali di contatto.
6. Modalità del trattamento
- Il trattamento avviene mediante strumenti elettronici e/o manuali.
- È garantita l’adozione di misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o distruzione accidentale.
- I dati sono accessibili solo a personale autorizzato e debitamente istruito.
- Non è previsto alcun processo decisionale automatizzato, inclusa la profilazione.
7. Tabella riepilogativa delle basi giuridiche
| Finalità del trattamento | Base giuridica del trattamento |
| Funzionamento tecnico del sito | Interesse legittimo (art. 6.1.f GDPR) |
| Contatto e gestione consulenze | Esecuzione precontrattuale (art. 6.1.b GDPR) |
| Statistiche anonime | Interesse legittimo o consenso (art. 6.1.f / a GDPR) |
| Adempimenti normativi | Obbligo legale (art. 6.1.c GDPR) |
8. Periodi di conservazione
- Dati raccolti tramite form o email: conservati fino a 12 mesi dall’ultima interazione.
- Dati di navigazione anonimi: fino a 24 mesi.
- Dati soggetti a obblighi legali: fino a 10 anni o secondo i termini previsti dalla normativa fiscale, civilistica e antiriciclaggio.
9. Destinatari dei dati
I dati personali possono essere comunicati a:
- Responsabili esterni ex art. 28 GDPR, come fornitori di hosting, gestione IT, servizi web analytics.
- Autorità pubbliche, quando richiesto dalla normativa vigente.
- Personale interno espressamente autorizzato dal Titolare, nei limiti delle finalità indicate.
L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta.
10. Trasferimenti internazionali
I dati personali raccolti sono trattati principalmente all’interno dello Spazio Economico Europeo (SEE). Tuttavia, alcuni dati potrebbero essere oggetto di trasferimento verso Paesi terzi, in particolare gli Stati Uniti, nel contesto dell’utilizzo dei servizi cloud forniti da Google LLC.
Google LLC, fornitore del servizio Google Cloud, ha aderito al Data Privacy Framework UE–USA, riconosciuto dalla Commissione europea con decisione di adeguatezza del 10 luglio 2023, che attesta un livello adeguato di protezione dei dati personali per i trasferimenti verso organizzazioni statunitensi certificate.
Il trasferimento di dati verso Google LLC avviene pertanto in conformità all’art. 45 del GDPR.
Qualora in futuro Google non rientrasse più nel quadro di adeguatezza, lo Studio adotterà misure alternative appropriate previste dagli artt. 46 e ss. del GDPR (come le clausole contrattuali standard e, ove necessario, misure supplementari).
11. Diritti dell’interessato (artt. 15–22 GDPR)
L’interessato ha diritto di:
- ottenere conferma dell’esistenza dei propri dati e accedervi;
- richiedere la rettifica o l’integrazione dei dati inesatti o incompleti;
- ottenere la cancellazione dei dati nei casi previsti dalla legge (cd. diritto all’oblio);
- ottenere la limitazione del trattamento ove ne ricorrano i presupposti;
- ricevere i dati in formato strutturato e leggibile da dispositivo automatico (portabilità);
- opporsi al trattamento basato sul legittimo interesse;
- revocare il consenso prestato (quando applicabile), senza pregiudicare la liceità del trattamento antecedente alla revoca;
- proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
12. Modalità di esercizio dei diritti
L’interessato può esercitare i propri diritti inviando:
- una richiesta scritta a: Studio Legale Cedars Associati, sede legale indicata sopra;
- oppure una email a: cedars@cedarsassociati.it.
Il Titolare fornirà riscontro entro 30 giorni dalla ricezione, salvo casi di particolare complessità.
13. Aggiornamenti e modifiche
La presente Privacy Policy può essere soggetta a modifiche a seguito di aggiornamenti normativi, evoluzioni dei servizi offerti o modifiche organizzative. Eventuali modifiche saranno pubblicate in questa pagina con indicazione della data dell’ultimo aggiornamento.
Ultimo aggiornamento: 03/08/2025