Informativa sulla Privacy

Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679

Ultimo aggiornamento: 9 giugno 2026

1. Titolare del trattamento

Il Titolare del trattamento è:

ARIA Legal & Compliance

• Sede di Milano: Via Larga 2, Milano
• Sede di Firenze: Corso Italia 29, Firenze

Referenti dello Studio:

• Avv. Paola Casaccino – pcasaccino@arialc.it
• Avv. Alessandro Legnante – alegnante@arialc.it

Per qualsiasi richiesta relativa al trattamento dei dati personali, all’esercizio dei diritti privacy o alla presente informativa, è possibile contattare il Titolare al seguente indirizzo: segreteria@arialc.it

La presente informativa descrive le modalità con cui Aria Legal & Compliance tratta i dati personali degli utenti che consultano il sito web, inviano richieste di contatto, richiedono informazioni sui servizi dello Studio, partecipano a eventi o attività formative, oppure entrano in contatto con lo Studio nell’ambito di rapporti professionali, consulenziali o contrattuali.

2. Dati personali trattati

A seconda delle modalità di interazione con lo Studio, possono essere trattate le seguenti categorie di dati personali:

• dati identificativi e di contatto, quali nome, cognome, indirizzo e-mail, numero di telefono, società o ente di appartenenza, ruolo o funzione aziendale;
• dati contenuti nelle comunicazioni inviate allo Studio tramite e-mail, form di contatto o altri canali;
• dati necessari alla gestione di richieste di consulenza, preventivi, incarichi professionali, rapporti contrattuali, amministrativi e contabili;
• dati relativi alla partecipazione a webinar, corsi, eventi, incontri o iniziative informative;
• dati contenuti in documentazione trasmessa allo Studio nell’ambito di incarichi professionali, attività di consulenza, audit, compliance, privacy, data protection, Modello 231, anticorruzione, antiriciclaggio, KYC, verifiche su terze parti, audit di filiera o altre attività legali e consulenziali;
• dati di navigazione raccolti automaticamente dai sistemi informatici del sito, quali indirizzo IP, dati tecnici del browser, log di accesso e informazioni relative all’utilizzo del sito;
• eventuali dati contenuti in curriculum vitae o candidature spontanee.

Nell’ambito di specifici incarichi professionali, lo Studio potrebbe trattare anche dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR o dati relativi a condanne penali e reati ai sensi dell’art. 10 GDPR, esclusivamente quando ciò sia necessario per l’esecuzione dell’incarico, per l’adempimento di obblighi di legge, per l’accertamento, l’esercizio o la difesa di un diritto, oppure nei limiti consentiti dalla normativa applicabile.

Gli utenti sono invitati a non trasmettere dati non necessari, eccedenti o non pertinenti rispetto alla richiesta formulata.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

• consentire la navigazione del sito e garantirne il corretto funzionamento tecnico e la sicurezza;
• rispondere a richieste di informazioni, contatto, consulenza, appuntamento o preventivo;
• instaurare, gestire ed eseguire rapporti professionali, contrattuali, consulenziali o precontrattuali;
• svolgere attività legali e consulenziali in materia di compliance integrata, privacy e data protection, GDPR, Modello 231, anticorruzione, antiriciclaggio, whistleblowing, parità di genere, KYC, audit, formazione, cybersecurity, NIS2, AI governance e altri ambiti connessi ai servizi dello Studio;
• adempiere a obblighi legali, fiscali, contabili, professionali e deontologici;
• organizzare e gestire eventi, webinar, corsi e iniziative formative;
• inviare, ove richiesto o consentito, aggiornamenti normativi, comunicazioni professionali, inviti a eventi o contenuti informativi relativi alle attività dello Studio;
• valutare eventuali candidature spontanee;
• tutelare i diritti dello Studio, dei clienti o di terzi in sede giudiziale, stragiudiziale, amministrativa o davanti ad autorità competenti;
• prevenire abusi, accessi non autorizzati, frodi informatiche o utilizzi impropri del sito e dei sistemi dello Studio.

Le basi giuridiche del trattamento sono, a seconda dei casi: esecuzione di un contratto o di misure precontrattuali; adempimento di obblighi legali; legittimo interesse del Titolare; consenso dell’interessato, ove richiesto; accertamento, esercizio o difesa di un diritto; ulteriori condizioni di liceità previste dagli artt. 9 e 10 GDPR, ove applicabili.

4. Modalità del trattamento, sicurezza e conservazione

Il trattamento dei dati personali avviene con strumenti manuali, informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione previsti dal GDPR.

Lo Studio adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione, alterazione, divulgazione o trattamento illecito.

I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo richiesto da obblighi di legge, fiscali, contabili, professionali o deontologici, nonché per il tempo necessario alla tutela dei diritti dello Studio, dei clienti o di terzi.

In particolare: i dati raccolti tramite richieste di contatto sono conservati per il tempo necessario a gestire la richiesta; i dati relativi a incarichi professionali sono conservati per la durata dell’incarico e successivamente per i termini applicabili; i dati amministrativi, fiscali e contabili sono conservati per i termini previsti dalla legge; i dati per comunicazioni informative o newsletter sono conservati fino alla revoca del consenso o all’opposizione; i dati relativi a candidature spontanee sono conservati per un periodo massimo di 24 mesi, salvo diversa necessità o specifico consenso; i dati di navigazione sono conservati per il tempo strettamente necessario al funzionamento e alla sicurezza del sito.

5. Comunicazione dei dati, responsabili e trasferimenti extra UE

I dati personali possono essere trattati da soci, professionisti, collaboratori, dipendenti o soggetti autorizzati dallo Studio, nei limiti delle rispettive mansioni e nel rispetto di obblighi di riservatezza.

I dati possono inoltre essere comunicati a soggetti terzi quando ciò sia necessario per le finalità indicate nella presente informativa, tra cui fornitori di servizi informatici, hosting, cloud, posta elettronica, sicurezza, manutenzione del sito e strumenti digitali; consulenti fiscali, contabili, amministrativi e altri professionisti; partner professionali coinvolti nell’esecuzione degli incarichi; clienti, controparti, consulenti tecnici, periti, enti certificatori o organismi di controllo; autorità giudiziarie, amministrative, fiscali, di vigilanza o controllo.

I soggetti che trattano dati personali per conto dello Studio sono nominati, ove necessario, Responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati personali non sono oggetto di diffusione, salvo che ciò sia previsto dalla legge o sia necessario nell’ambito di specifiche attività per le quali sia stata fornita adeguata informativa.

I dati sono trattati prevalentemente all’interno dello Spazio Economico Europeo. Qualora si renda necessario il trasferimento di dati personali verso Paesi terzi o organizzazioni internazionali, il trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza, Clausole Contrattuali Standard o altre garanzie previste dalla normativa applicabile.

6. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici necessari al funzionamento del sito e, ove attivati, cookie analitici, di funzionalità, di profilazione o altri strumenti di tracciamento.

I cookie tecnici non richiedono il consenso dell’utente. L’utilizzo di cookie non tecnici o strumenti di tracciamento non strettamente necessari avviene solo previo consenso dell’utente, ove richiesto dalla normativa applicabile.

L’utente può gestire o revocare le proprie preferenze tramite gli strumenti messi a disposizione sul sito.

Per maggiori informazioni sulla tipologia di cookie utilizzati, sulle finalità, sulla durata, sui soggetti terzi coinvolti e sulle modalità di gestione del consenso, si rinvia alla specifica Cookie Policy pubblicata sul sito.

7. Trattamenti svolti nell’ambito degli incarichi professionali

Nell’ambito degli incarichi professionali affidati allo Studio, Aria Legal & Compliance può trattare dati personali in qualità di Titolare autonomo, quando determina finalità e mezzi del trattamento in relazione all’attività professionale svolta, oppure in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR, quando tratta dati personali per conto di un cliente che agisce quale Titolare.

In tali casi, il ruolo privacy dello Studio viene valutato in base alla natura dell’incarico, alle attività effettivamente svolte e agli accordi intercorsi con il cliente.

Quando lo Studio opera in qualità di Responsabile del trattamento, il trattamento avviene sulla base di specifiche istruzioni documentate del cliente e di apposito accordo ai sensi dell’art. 28 GDPR.

Le informazioni e la documentazione acquisite nell’ambito degli incarichi professionali sono trattate nel rispetto degli obblighi di riservatezza, segreto professionale, normativa forense e principi applicabili in materia di protezione dei dati personali.

8. Newsletter, aggiornamenti normativi ed eventi

Lo Studio può inviare comunicazioni informative, aggiornamenti normativi, inviti a webinar, eventi, corsi o contenuti di approfondimento relativi ai propri ambiti di attività.

Tali comunicazioni sono inviate sulla base del consenso dell’interessato, ove richiesto, oppure sulla base del legittimo interesse del Titolare nei limiti consentiti dalla normativa applicabile e in relazione a rapporti professionali o contatti già instaurati.

L’interessato può opporsi in qualsiasi momento alla ricezione di tali comunicazioni, scrivendo a segretaria@arialc.it o utilizzando gli strumenti di disiscrizione eventualmente presenti nelle comunicazioni ricevute.

9. Diritti dell’interessato

L’interessato può esercitare, nei limiti e alle condizioni previste dal GDPR, i seguenti diritti:

• diritto di accesso ai dati personali;
• diritto di rettifica dei dati inesatti o incompleti;
• diritto alla cancellazione dei dati personali;
• diritto alla limitazione del trattamento;
• diritto alla portabilità dei dati, ove applicabile;
• diritto di opposizione al trattamento;
• diritto di revocare il consenso in qualsiasi momento, ove il trattamento sia basato sul consenso;
• diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, incluse attività di profilazione, che producano effetti giuridici o incidano significativamente sulla persona;
• diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Per esercitare i propri diritti, l’interessato può scrivere a: segretaria@arialc.it

Il Titolare risponderà alle richieste nei termini previsti dalla normativa applicabile.

10. Reclamo all’Autorità Garante

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Garante per la protezione dei dati personali

Piazza Venezia 11
00187 Roma

www.garanteprivacy.it

Resta fermo il diritto dell’interessato di adire le competenti sedi giudiziarie.

11. Aggiornamenti della presente informativa

La presente informativa può essere modificata o aggiornata nel tempo, anche in ragione di modifiche normative, provvedimenti delle autorità competenti, aggiornamenti dei servizi offerti, modifiche tecniche del sito o variazioni organizzative dello Studio.

La versione aggiornata sarà pubblicata sul sito web con indicazione della data di ultimo aggiornamento.