Privacy Policy & Cookie

1. Titolare del trattamento

Titolare del trattamento dei dati personali è Avv. Dounia Kalkhi, che riceve esclusivamente su appuntamento in Azzano San Paolo (BG) via Giacomo Leopardi n. 4.
Iscritta all'Ordine degli Avvocati di Bergamo al n. 2633.
P. IVA IT 04499800169.
Email: avvkalkhi@gmail.com
PEC: dounia.kalkhi@bergamo.pecavvocati.it
Telefono: +39 353 4912738

2. Tipologie di dati raccolti

Il presente sito raccoglie le seguenti categorie di dati personali:

• Dati conferiti tramite il modulo di contatto: nome e cognome, indirizzo email, numero di telefono, modalità di contatto preferita e contenuto del messaggio.
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, data e ora di accesso. Tali dati sono raccolti automaticamente dai sistemi di hosting per finalità tecniche e di sicurezza e non sono utilizzati per identificare l'utente.

3. Finalità e base giuridica del trattamento

• Gestione delle richieste dell'interessato: I dati personali forniti dall'utente saranno trattati per dare seguito alle richieste inviate tramite i moduli di contatto presenti sul sito, fornire le informazioni richieste e adottare eventuali misure precontrattuali richieste dall'interessato. La base giuridica del trattamento è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato ai sensi dell'art. 6, par. 1, lett. b) del GDPR.
• Rispetto degli obblighi di legge: I dati personali saranno trattati per adempiere agli obblighi previsti dalla normativa applicabile cui è soggetto il Titolare, inclusi gli obblighi di natura amministrativa, contabile, fiscale, professionale e quelli previsti dalla normativa in materia di prevenzione del riciclaggio e del finanziamento del terrorismo. La base giuridica del trattamento è l'adempimento di un obbligo legale al quale è soggetto il Titolare, ai sensi dell'art. 6, par. 1, lett. c) del GDPR.
• Tutela della sicurezza informatica e prevenzione delle frodi: I dati personali raccolti attraverso i sistemi informatici e i relativi log possono essere trattati al fine di garantire la sicurezza delle reti, dei sistemi e delle informazioni, prevenire accessi non autorizzati, rilevare attività fraudolente o illecite e tutelare il patrimonio informatico del Titolare. La base giuridica del trattamento è il legittimo interesse del Titolare a garantire la sicurezza dei propri sistemi e servizi, ai sensi dell'art. 6, par. 1, lett. f) del GDPR.

4. Destinatari dei dati

I dati personali possono essere comunicati a soggetti terzi che forniscono servizi funzionali alle finalità sopra indicate e che operano per conto del Titolare in qualità di responsabili del trattamento ai sensi dell'art. 28 del GDPR. Tali soggetti sono adeguatamente selezionati e vincolati contrattualmente al rispetto delle istruzioni impartite dal Titolare e delle misure di sicurezza previste dalla normativa applicabile.

In particolare, i dati possono essere comunicati a:

• fornitori di servizi informatici, hosting e manutenzione dei sistemi;
• fornitori di servizi cloud e di archiviazione dati;
• consulenti e professionisti che prestano assistenza al Titolare (es. ambito legale, fiscale, contabile);
• società che forniscono servizi amministrativi, organizzativi o di supporto all'attività del Titolare;
• fornitori di servizi di comunicazione elettronica e gestione della posta elettronica.

5. Trasferimento dei dati verso Paesi terzi

Alcuni fornitori di servizi tecnici utilizzati dal Titolare potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento dei dati avviene nel rispetto delle disposizioni del GDPR e sulla base di adeguate garanzie di protezione, quali decisioni di adeguatezza adottate dalla Commissione Europea o la sottoscrizione delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea.

6. Tempi di conservazione

• Richieste di contatto non seguite da incarico: I dati personali raccolti nell'ambito delle richieste di contatto che non si traducono nell'instaurazione di un rapporto professionale o contrattuale saranno conservati per un periodo massimo di 24 mesi dalla loro raccolta o dall'ultimo contatto intercorso, salvo diversa richiesta dell'interessato o necessità di ulteriore conservazione previste dalla legge.
• Dati relativi a clienti: I dati personali trattati nell'ambito dell'esecuzione dell'incarico professionale sono conservati per tutta la durata del rapporto e, successivamente, per un periodo di 10 anni dalla sua cessazione, al fine di adempiere agli obblighi di legge applicabili, inclusi quelli previsti dalla normativa antiriciclaggio (D.Lgs. 231/2007), fiscale, contabile e civilistica, nonché per la tutela dei diritti del Titolare.

7. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai propri dati personali;
• rettifica dei dati inesatti o integrazione di quelli incompleti;
• cancellazione dei dati (diritto all'oblio), nei casi previsti dalla legge;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento per motivi legittimi.

Per esercitare tali diritti è sufficiente inviare una richiesta scritta a avvkalkhi@gmail.com oppure tramite PEC a dounia.kalkhi@bergamo.pecavvocati.it.

L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Modalità del trattamento e sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate, ai sensi dell'art. 32 GDPR, per garantire la sicurezza, l'integrità e la riservatezza dei dati personali trattati, sia con strumenti informatici sia su supporto cartaceo. Il conferimento dei dati tramite il modulo di contatto è libero e facoltativo; tuttavia, in mancanza delle informazioni necessarie, non sarà possibile dare riscontro alla richiesta dell'interessato.

9. Cookie policy

Il sito non impiega cookie di profilazione né tecnologie di tracciamento di terze parti finalizzate alla pubblicità o all'analisi del comportamento di navigazione dell'utente.

Sono utilizzati unicamente cookie tecnici di sessione, indispensabili a garantire il corretto funzionamento del sito e la sicurezza della navigazione. In conformità al Provvedimento del Garante per la protezione dei dati personali dell'8 maggio 2014 e alle Linee Guida del 10 giugno 2021, tali cookie non richiedono il preventivo consenso dell'utente.

I caratteri tipografici utilizzati sono ospitati direttamente sul dominio del sito (self-hosted tramite Next.js): non viene pertanto effettuata alcuna chiamata a server di terze parti per il loro caricamento.

Nel caso in cui in futuro venissero introdotti cookie analitici o di profilazione, l'utente ne sarà preventivamente informato attraverso un apposito banner e potrà liberamente prestare o negare il proprio consenso, in conformità alle indicazioni del Garante Privacy.

L'utente ha inoltre la facoltà di gestire o disattivare i cookie in qualsiasi momento, intervenendo direttamente sulle impostazioni del proprio browser.

10. Modifiche alla presente informativa

La presente informativa può essere soggetta ad aggiornamenti. La versione vigente è sempre disponibile su questa pagina, con indicazione della data di ultima modifica.