INFORMATIVA SULLA PRIVACY

9. I TRASFERIMENTI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO

9.1. Il Titolare del trattamento si adopera per trattare i Dati Personali del Cliente all’interno dello Spazio Economico Europeo (SEE).

9.2. Tuttavia, alcuni Destinatari che possono intervenire nell’ambito dei Trattamenti possono essere situati al di fuori del SEE o trattare i Dati Personali da un Paese terzo.

9.2.1. Qualsiasi trasferimento di Dati Personali verso un Paese al di fuori del SEE è disciplinato conformemente alle disposizioni degli articoli 44 e seguenti del GDPR.

9.2.2. Tali trasferimenti possono essere effettuati esclusivamente:

· Verso Paesi oggetto di una decisione di adeguatezza della Commissione europea; oppure

· Quando sono state adottate garanzie adeguate per assicurarne la piena liceità (in particolare il Data Privacy Framework negli Stati Uniti) e il Cliente dispone di Diritti Specifici opponibili e di mezzi di ricorso effettivi; oppure

· Nei casi tassativamente previsti dal GDPR (articolo 49), in particolare quando il trasferimento è necessario per l’esecuzione di un contratto concluso con il Cliente o quando il Cliente ha prestato il proprio consenso esplicito al trasferimento.

9.2.3. Il Titolare del trattamento garantisce in ogni caso che siano adottate misure di protezione tecniche, organizzative e giuridiche adeguate, al fine di assicurare un livello di protezione sostanzialmente equivalente a quello garantito nel SEE.

9.2.4. Il Cliente può ottenere ulteriori informazioni sui trasferimenti al di fuori del SEE o sulle garanzie applicabili contattando il Titolare del trattamento secondo le modalità previste al paragrafo 12 – Esercizio dei Diritti Specifici dei Clienti.

10. I PERIODI DI CONSERVAZIONE

10.1. Il Titolare del trattamento conserva i Dati Personali esclusivamente per il periodo necessario alla realizzazione delle Finalità per le quali sono stati raccolti.

10.2. I Dati Personali possono essere conservati più a lungo in archivio intermedio quando ciò sia necessario per la gestione di una controversia o per adempiere a un obbligo di legge.

10.3. Per le Finalità elencate di seguito, il Titolare del trattamento conserva i Dati Personali per:

10.4. Al termine di tali periodi, i Dati Personali vengono cancellati o anonimizzati, salvo diverso obbligo di legge.

11. LA SICUREZZA

11.1. Il Titolare del trattamento adotta misure tecniche e organizzative adeguate, proporzionate alla natura dei Dati Personali trattati e ai rischi connessi al loro Trattamento, al fine di garantirne la sicurezza e la riservatezza. Tali misure mirano in particolare a prevenire qualsiasi alterazione, perdita, distruzione o accesso non autorizzato ai Dati Personali.

11.1.1. A tal fine, il Titolare del trattamento può adottare, in base alle necessità, in particolare:

• Un rigoroso controllo degli accessi, limitato ai soli membri del personale autorizzati in ragione delle proprie funzioni;
• Specifiche misure contrattuali, in particolare quando un Destinatario tratta tali Dati Personali per conto del Titolare del trattamento;
• Valutazioni d’impatto sulla protezione dei dati (DPIA) quando tali Trattamenti lo richiedono;
• Verifiche periodiche delle pratiche e delle politiche interne in materia di protezione dei Dati Personali;
• Misure di sicurezza fisiche e logiche, tra cui l’autenticazione avanzata, l’utilizzo di firewall e antivirus, la pseudonimizzazione, la cifratura dei Dati Personali e qualsiasi misura appropriata volta a garantire l’integrità, la disponibilità e la riservatezza dei Dati Personali.

11.2. In conformità alle CG, il Sito Internet utilizza la tecnologia delle diverse società di pagamento proposte sul Sito Internet, al fine di garantire la sicurezza delle transazioni bancarie dei Clienti.

11.2.1. Pertanto, al momento del pagamento sul Sito Internet, le coordinate bancarie del Cliente vengono trasmesse in forma cifrata alla società di pagamento interessata.

11.2.2. Per esercitare i propri diritti, come quelli indicati al paragrafo 12 – I Diritti Specifici, relativi ai dati della propria carta bancaria, il Cliente è invitato a rivolgersi direttamente alla società di pagamento interessata.

12. I DIRITTI SPECIFICI

12.1. In conformità alla Normativa sui Dati Personali, il Cliente può, in qualsiasi momento, beneficiare dei seguenti Diritti Specifici di:

• informazione;
• accesso;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• opposizione;
• revoca del consenso;
• portabilità;
• definizione di disposizioni post mortem;
• presentazione di un reclamo presso un'autorità di controllo.

12.2. Diritti all'informazione

12.2.1. Il Titolare del trattamento mette a disposizione del Cliente informazioni chiare, trasparenti, comprensibili e facilmente accessibili sulle modalità di Trattamento dei suoi Dati Personali, in conformità agli articoli da 12 a 14 del GDPR.

12.2.2. Tali informazioni includono in particolare: l'identità e i dati di contatto del Titolare del trattamento; le Finalità e le basi giuridiche dei Trattamenti; le categorie di Dati Personali raccolti; i Destinatari dei Dati Personali; gli eventuali trasferimenti verso Paesi situati al di fuori del SEE; il periodo di conservazione dei Dati Personali; nonché l'esistenza dei Diritti Specifici di cui dispongono i Clienti (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso…).

12.2.3. Il Cliente viene informato di tali elementi nella presente Informativa sulla Privacy, al momento della raccolta dei suoi Dati Personali o, qualora i Dati non siano raccolti direttamente presso di lui, entro un termine ragionevole dalla loro acquisizione.

12.3. Diritti di accesso

12.3.1. Il Cliente ha la possibilità di ottenere dal Titolare del trattamento la conferma che i Dati Personali che lo riguardano siano o meno oggetto di Trattamento e, qualora lo siano, di ottenere l'accesso a tali Dati Personali e alle seguenti informazioni:

a) le Finalità del trattamento;

b) le categorie di Dati Personali;

c) i Destinatari o le categorie di Destinatari ai quali i Dati Personali sono stati o saranno comunicati;

d) quando possibile, il periodo di conservazione previsto dei Dati Personali o, qualora ciò non sia possibile, i criteri utilizzati per determinare tale periodo;

e) l'esistenza del diritto di chiedere al Titolare del trattamento la rettifica o la cancellazione dei Dati Personali, oppure la limitazione del trattamento dei propri Dati Personali, o del diritto di opporsi a tale trattamento;

f) il diritto di presentare un reclamo presso l'autorità di controllo competente in materia di dati personali (in Francia, la CNIL);

g) qualora i Dati Personali non siano stati raccolti presso il Cliente, qualsiasi informazione disponibile sulla loro origine;

h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni utili sulla logica alla base di tale processo, nonché sull'importanza e sulle conseguenze previste di tale trattamento per il Cliente;

12.3.2. Quando i Dati Personali vengono trasferiti verso un Paese terzo o un'organizzazione internazionale, il Cliente ha il diritto di essere informato sulle garanzie adeguate che disciplinano tale trasferimento.

12.3.3. Il Titolare del trattamento fornisce una copia dei Dati Personali oggetto di trattamento.

12.3.4. Il Titolare del trattamento può richiedere il pagamento di un costo ragionevole basato sulle spese amministrative per qualsiasi copia aggiuntiva richiesta dal Cliente o in caso di richiesta di trasmissione dei Dati Personali su supporto cartaceo e/o fisico.

12.3.5. Quando il Cliente presenta la propria richiesta per via elettronica, le informazioni vengono fornite in un formato elettronico di uso comune, salvo diversa richiesta del Cliente.

12.3.6. Il diritto del Cliente di ottenere una copia dei propri Dati Personali non deve ledere i diritti e le libertà altrui.

12.4. Diritti di rettifica

12.4.1. Il Cliente ha la possibilità di ottenere dal Titolare del trattamento la rettifica dei Dati Personali che lo riguardano e che risultano inesatti.

12.4.2. Ha inoltre la possibilità di ottenere l'integrazione dei Dati Personali incompleti, anche mediante la presentazione di una dichiarazione integrativa.

12.4.3. Il Titolare del trattamento si impegna a effettuare tale rettifica nel più breve tempo possibile e, se del caso, a informarne qualsiasi Destinatario al quale siano stati comunicati i Dati Personali, salvo qualora tale comunicazione risulti impossibile o richieda uno sforzo sproporzionato.

12.5. Diritti alla cancellazione

12.5.1. Il Cliente ha la possibilità di ottenere dal Titolare del trattamento la cancellazione, nel più breve tempo possibile, dei Dati Personali che lo riguardano quando si applica uno dei seguenti motivi:

a) I Dati Personali non sono più necessari rispetto alle Finalità per le quali sono stati raccolti o altrimenti trattati dal Titolare del trattamento;

b) Il Cliente ha revocato il proprio consenso al Trattamento dei propri Dati Personali e non sussiste altro fondamento giuridico per il trattamento;

c) Il Cliente esercita il proprio diritto di opposizione alle condizioni indicate di seguito e non sussiste alcun motivo legittimo cogente per il Trattamento;

d) I Dati Personali sono stati oggetto di un Trattamento illecito;

e) I Dati Personali devono essere cancellati per adempiere a un obbligo di legge;

f) I Dati Personali sono stati raccolti presso un minore.

12.5.2. Il diritto alla cancellazione non può tuttavia essere esercitato quando il Trattamento è necessario:

• per l'esercizio del diritto alla libertà di espressione e di informazione;
• per adempiere a un obbligo di legge o per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri;
• per motivi di interesse pubblico nel settore della sanità;
• a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, quando la cancellazione rischierebbe di rendere impossibile o di compromettere gravemente il conseguimento degli obiettivi del Trattamento;
• per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

12.6. Diritti alla limitazione

12.6.1. Il Cliente ha la possibilità di ottenere dal Titolare del trattamento la limitazione del trattamento dei propri Dati Personali quando si applica uno dei seguenti motivi:

a) Il Titolare del trattamento verifica l'esattezza dei Dati Personali a seguito della contestazione da parte del Cliente dell'esattezza dei Dati Personali;

b) il trattamento è illecito e il Cliente si oppone alla cancellazione dei Dati Personali e richiede invece la limitazione del loro utilizzo;

c) il Titolare del trattamento non ha più bisogno dei Dati Personali ai fini del Trattamento iniziale, ma questi sono ancora necessari al Cliente per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria;

d) il Cliente si è opposto al Trattamento basato sul legittimo interesse e il Titolare del trattamento verifica se i motivi legittimi perseguiti prevalgano su quelli del Cliente.

12.6.2. Quando il Trattamento è limitato, i Dati Personali possono, fatta eccezione per la loro conservazione:

• essere trattati solo con il consenso del Cliente; oppure
• essere trattati per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria; oppure
• essere trattati per la tutela dei diritti di un'altra persona fisica o giuridica; oppure
• essere trattati per importanti motivi di interesse pubblico dell'Unione europea o di uno Stato membro.

12.6.3. Il Titolare del trattamento informa il Cliente prima che la limitazione del Trattamento venga revocata.

12.7. Diritti di opposizione

12.7.1. Il Cliente può opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al Trattamento dei propri Dati Personali basato sul legittimo interesse del Titolare del trattamento. Quest'ultimo non tratterà più i Dati Personali, a meno che non dimostri l'esistenza di motivi cogenti e legittimi per il Trattamento che prevalgano sugli interessi e sui diritti e sulle libertà del Cliente, oppure potrà conservarli per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria.

12.7.2. Il Cliente dispone inoltre di un diritto di opposizione assoluto al Trattamento dei propri Dati Personali per finalità di prospezione commerciale, compresa la profilazione quando ad essa connessa. In tal caso, i Dati Personali non saranno più trattati per tali finalità.

12.8. Diritti di revoca del consenso

12.8.1. Quando il Trattamento di determinati Dati Personali si basa sul consenso del Cliente, quest'ultimo può revocare tale consenso in qualsiasi momento, senza doverne giustificare il motivo.

12.8.2. La revoca del consenso non ha effetto retroattivo e non pregiudica la liceità dei Trattamenti effettuati prima della sua revoca.

12.8.3. Una volta revocato il consenso, i Dati Personali interessati non saranno più trattati per le Finalità corrispondenti.

12.9. Diritto alla portabilità dei Dati

12.9.1. Il Cliente ha la possibilità di ricevere dal Titolare del trattamento i Dati Personali che lo riguardano, in un formato strutturato, di uso comune e leggibile da dispositivo automatico quando:

a) il trattamento dei Dati Personali si basa sul consenso o sull'esecuzione di un contratto; e

b) il trattamento è effettuato con strumenti automatizzati.

12.9.2. Il Cliente ha il diritto di ottenere che i Dati Personali siano trasmessi direttamente dal Titolare del trattamento a un altro titolare del trattamento da lui designato, quando ciò sia tecnicamente possibile.

12.9.3. Il diritto alla portabilità dei Dati Personali del Cliente non deve ledere i diritti e le libertà altrui e non si applica ai Trattamenti necessari per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri.

12.10. Diritti alla definizione di disposizioni post mortem

12.10.1. Il Cliente ha la possibilità di comunicare al Titolare del trattamento disposizioni relative alla conservazione, alla cancellazione e alla comunicazione dei propri Dati Personali dopo la propria morte, che possono essere registrate anche presso un «terzo di fiducia digitale certificato». Tali disposizioni, o una sorta di «testamento digitale», possono designare una persona incaricata della loro esecuzione; in mancanza, saranno designati gli eredi del Cliente.

12.10.2. In assenza di disposizioni, gli eredi del Cliente possono rivolgersi al Titolare del trattamento al fine di:

• accedere ai Trattamenti dei Dati Personali che consentono «l'organizzazione e la gestione della successione del defunto»;
• ricevere comunicazione dei «beni digitali» o dei «dati assimilabili a ricordi di famiglia, trasmissibili agli eredi»;
• richiedere la chiusura dell'Account del Cliente sul Sito Internet e opporsi alla prosecuzione del trattamento dei suoi Dati Personali.

12.10.3. In ogni caso, il Cliente ha la possibilità di indicare al Titolare del trattamento, in qualsiasi momento, che non desidera che, in caso di morte, i propri Dati Personali siano comunicati a terzi.

12.10.4. Il Titolare del trattamento attua le disposizioni post mortem debitamente registrate, alle condizioni e nei limiti previsti dalla normativa applicabile.

12.10.5. Le disposizioni specifiche possono essere modificate o cancellate in qualsiasi momento dal Cliente.

12.11. Diritto di presentare un reclamo presso un'autorità di controllo

12.11.1. Il Cliente ha il diritto di presentare un reclamo presso un'autorità di controllo competente, in particolare presso la Commission Nationale de l'Informatique et des Libertés (CNIL) in Francia, qualora ritenga che il Trattamento dei propri Dati Personali costituisca una violazione della normativa applicabile in materia di protezione dei Dati Personali.

12.11.2. Il Cliente può esercitare tale diritto fatto salvo qualsiasi altro ricorso amministrativo o giudiziario.

12.11.3. I dati di contatto della CNIL sono i seguenti:

• Commission Nationale de l'Informatique et des Libertés (CNIL)
• 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
• Telefono: +33 (0)1 53 73 22 22
• Sito Internet: www.cnil.fr

12.11.4. Il Cliente può inoltre rivolgersi all'autorità di controllo dello Stato membro dell'Unione europea in cui si trova la sua residenza abituale, il suo luogo di lavoro o il luogo in cui è stata commessa la presunta violazione.

12.12. Il Cliente dispone inoltre di Diritti Specifici relativi ai Cookie, indicati nella Politica sui Cookie.

13. ESERCIZIO DEI DIRITTI SPECIFICI DEI CLIENTI

13.1. Tali Diritti Specifici possono essere esercitati, in qualsiasi momento, presso il Titolare del trattamento:

• Per posta elettronica al seguente indirizzo: dpo@ydes-avocats.com
• Per posta al seguente indirizzo:

LAZARTIGUE
Servizio incaricato della protezione dei dati
38 Cours Albert 1er
75008 Paris

13.2. Al fine di esercitare i propri Diritti Specifici alle condizioni sopra indicate, il Titolare del trattamento potrà chiedere al Cliente di dimostrare la propria identità indicando nome, cognome e indirizzo di posta elettronica e allegando alla richiesta una copia di un documento d'identità in corso di validità, nonché qualsiasi informazione o documento utile a verificare la propria identità.

13.3. Una risposta sarà inviata al Cliente entro un periodo massimo di un (1) mese dalla data di ricezione della richiesta.

13.4. Se necessario, tale termine potrà essere prorogato di due (2) mesi dal Titolare del trattamento, che ne informerà il Cliente, tenuto conto della complessità e/o del numero delle richieste.

14. COOKIE E STRUMENTI DI TRACCIAMENTO

14.1. Al fine di migliorare l'esperienza di navigazione e offrire servizi adeguati agli interessi dei propri Clienti, LAZARTIGUE utilizza Cookie e altri strumenti di tracciamento.

14.2. Le modalità di funzionamento di tali strumenti, le Finalità perseguite, i periodi di conservazione nonché le modalità messe a disposizione dell'utente per accettare, rifiutare o configurare questi Cookie sono dettagliati nella Politica sui Cookie del Sito.

14.3. L'utente è invitato a consultare la Politica sui Cookie in qualsiasi momento facendo clic sul seguente link: Politica sui Cookie.

14.4. L'utilizzo del Sito implica l'accettazione delle condizioni di utilizzo dei Cookie così come definite nella suddetta Informativa.

Versione: settembre 2026