Dashboard Conformità GDPR
Premium
Trattamenti Totali
0
attività registrate
Rischio Alto
0
Rischio Medio
0
Rischio Basso
0
Score Conformità
—
in calcolo
Registro dei Trattamenti (RoPA)
Art. 30 GDPR — Obbligatorio per titolari con trattamenti non occasionali o su larga scala
Attività di Trattamento Finalità Base Giuridica Interessati Categorie Dati Conservazione Rischio
—

Informative Privacy

Testi conformi all'art. 13 e 14 GDPR, aggiornati alle Linee Guida EDPB 2024. Personalizza i campi evidenziati prima dell'uso.

Clienti / Mandanti
Sito Web
Virtual Data Room
Dipendenti

Informativa sul Trattamento dei Dati Personali

Art. 13 Regolamento UE 2016/679 (GDPR) — Versione Studio Legale • Gennaio 2026

1. Titolare del Trattamento

Il Titolare del trattamento è [NOME STUDIO / AVVOCATO], con sede in [INDIRIZZO], P.IVA [P.IVA], e-mail [EMAIL], PEC [PEC].

2. Dati Trattati e Finalità

Il trattamento riguarda le categorie di dati e le finalità di seguito elencate:

  • Dati anagrafici e di contatto (nome, cognome, indirizzo, e-mail, telefono): gestione del rapporto professionale e comunicazioni inerenti al mandato — Base giuridica: Art. 6.1.b GDPR (esecuzione di un contratto).
  • Dati relativi alla controversia o all'operazione (documenti, atti, corrispondenza): esecuzione del mandato professionale e tutela dei diritti in sede giudiziaria o stragiudiziale — Base giuridica: Art. 6.1.b + Art. 9.2.f GDPR (esecuzione contratto; accertamento, esercizio o difesa di un diritto in sede giudiziaria).
  • Dati giudiziari (Art. 10 GDPR): trattati esclusivamente per finalità di assistenza legale e difesa in giudizio, nel rispetto del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
  • Adempimenti fiscali e contabili: tenuta della contabilità dello studio e adempimento obblighi fiscali — Base giuridica: Art. 6.1.c GDPR (obbligo legale).

3. Modalità del Trattamento

I dati sono trattati con strumenti informatici e cartacei, nel rispetto dei principi di cui all'art. 5 GDPR. Il trattamento avviene con misure di sicurezza adeguate al rischio, incluse cifratura dei documenti digitali, controllo degli accessi e pseudonimizzazione ove applicabile.

4. Comunicazione e Diffusione

I dati possono essere comunicati a: autorità giudiziarie e amministrative (ove previsto dalla legge), consulenti tecnici di ufficio e periti nominati dal giudice, altri avvocati coinvolti nella pratica (con obbligo di riservatezza), commercialisti e consulenti del lavoro per adempimenti connessi, provider di servizi informatici (in qualità di Responsabili del trattamento ex art. 28 GDPR). I dati non sono oggetto di diffusione.

5. Trasferimenti Extra-UE

I dati non sono trasferiti in Paesi terzi, salvo utilizzo di strumenti cloud con sede in UE o coperti da decisione di adeguatezza ai sensi dell'art. 45 GDPR. In caso di trasferimento, saranno adottate le garanzie appropriate di cui agli artt. 46–49 GDPR.

6. Periodo di Conservazione

I dati relativi al mandato professionale sono conservati per 10 anni dalla conclusione della pratica, in conformità all'art. 2946 c.c. (prescrizione ordinaria) e alle norme deontologiche forensi. I dati fiscali e contabili sono conservati per 10 anni ai sensi dell'art. 22 D.P.R. 600/1973. I dati contenuti nel fascicolo processuale sono conservati fino alla definitività della sentenza e per i successivi 10 anni.

7. Diritti dell'Interessato

L'interessato ha diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20) e opposizione (art. 21) GDPR. Tali diritti possono essere esercitati inviando richiesta scritta a [EMAIL/PEC]. L'interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Natura del Conferimento

Il conferimento dei dati è necessario per l'esecuzione del mandato professionale. Il mancato conferimento comporta l'impossibilità di instaurare o proseguire il rapporto professionale.

Informativa Privacy — Sito Web dello Studio

Art. 13 GDPR + D.Lgs. 196/2003 + Provv. Garante Cookie 2021 • Gennaio 2026

1. Titolare e DPO

Titolare del trattamento: [NOME STUDIO], [INDIRIZZO], e-mail: [EMAIL]. [Se nominato: DPO: [NOME DPO], [EMAIL DPO]]

2. Dati di Navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orario della visita. Questi dati sono trattati per finalità tecniche e statistiche aggregate. Base giuridica: Art. 6.1.f GDPR (legittimo interesse). Conservazione: 7 giorni nei log di sistema, salvo necessità investigative.

3. Modulo di Contatto / Richiesta di Consulenza

L'invio volontario di comunicazioni tramite il modulo di contatto comporta l'acquisizione di nome, e-mail e messaggio. Finalità: risposta alla richiesta. Base giuridica: Art. 6.1.a GDPR (consenso) o Art. 6.1.b (misure precontrattuali). Conservazione: 24 mesi salvo instaurazione del rapporto professionale.

4. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento. [Se si utilizzano cookie analitici o di marketing, descriverli qui con link alla Cookie Policy completa]. Non sono utilizzati cookie di profilazione senza consenso preventivo.

5. Diritti

Gli interessati possono esercitare i diritti di cui agli artt. 15–22 GDPR inviando richiesta a [EMAIL]. Reclami al Garante: www.garanteprivacy.it.

Informativa Privacy — Virtual Data Room

Art. 13/14 GDPR — Operazioni M&A, Due Diligence, Ristrutturazioni • Gennaio 2026

1. Titolare e Contitolari

Titolare del trattamento: [NOME STUDIO]. [Se applicabile: Contitolari ai sensi dell'art. 26 GDPR: [PARTI DELL'OPERAZIONE] — accordo di contitolarità disponibile su richiesta].

2. Finalità e Base Giuridica

I dati personali contenuti nella VDR (inclusi dati relativi a soci, dipendenti, dirigenti, controparti) sono trattati per le seguenti finalità:

  • Conduzione della due diligence legale, fiscale e finanziaria — Base: Art. 6.1.f GDPR (legittimo interesse dell'acquirente a verificare l'oggetto dell'acquisizione).
  • Negoziazione e redazione dei contratti dell'operazione — Base: Art. 6.1.b GDPR (misure precontrattuali).
  • Adempimento obblighi di legge connessi all'operazione — Base: Art. 6.1.c GDPR.
  • Difesa in giudizio in caso di controversie post-closing — Base: Art. 9.2.f GDPR.

3. Accesso e Riservatezza

L'accesso alla VDR è limitato ai soggetti autorizzati mediante credenziali nominali. Ogni accesso è tracciato e registrato. Tutti gli utenti sono vincolati da accordo di riservatezza (NDA). I documenti non sono scaricabili senza autorizzazione specifica del Titolare.

4. Periodo di Conservazione

I dati sono conservati per la durata dell'operazione e per i 5 anni successivi al closing o alla conclusione delle trattative, per far fronte a eventuali responsabilità post-transazione. In caso di contenzioso, fino alla definitività della sentenza.

5. Trasferimenti

La piattaforma VDR è ospitata su server localizzati in [UE / specificare paese e garanzie]. Eventuali trasferimenti extra-UE avvengono con le garanzie di cui all'art. 46 GDPR (Clausole Contrattuali Standard).

6. Diritti degli Interessati

Gli interessati (soci, dipendenti, dirigenti i cui dati sono contenuti nella VDR) possono esercitare i diritti di cui agli artt. 15–22 GDPR, nei limiti in cui ciò non pregiudichi la riservatezza commerciale dell'operazione ai sensi dell'art. 23 GDPR. Richieste a: [EMAIL/PEC].

Informativa Privacy — Dipendenti e Collaboratori

Art. 13 GDPR + Statuto dei Lavoratori (L. 300/1970) + D.Lgs. 151/2015 • Gennaio 2026

1. Titolare

[NOME STUDIO], nella persona del titolare/legale rappresentante [NOME].

2. Categorie di Dati e Finalità

  • Dati anagrafici e di contatto: instaurazione e gestione del rapporto di lavoro — Base: Art. 6.1.b GDPR.
  • Dati retributivi e previdenziali: elaborazione buste paga, versamento contributi, comunicazioni INPS/INAIL — Base: Art. 6.1.c GDPR.
  • Dati sanitari (idoneità alla mansione, malattia): adempimento obblighi in materia di salute e sicurezza sul lavoro — Base: Art. 9.2.b GDPR + D.Lgs. 81/2008.
  • Dati relativi a procedimenti disciplinari: gestione del rapporto di lavoro — Base: Art. 6.1.c + Art. 6.1.f GDPR.
  • Dati di accesso ai sistemi informativi: sicurezza dei sistemi e verifica degli accessi — Base: Art. 6.1.f GDPR (Provv. Garante 1° marzo 2007).

3. Conservazione

Documentazione del rapporto di lavoro: 10 anni dalla cessazione. Buste paga e documenti fiscali: 10 anni. Dati sanitari: 10 anni (D.Lgs. 81/2008 art. 25).

4. Comunicazione

I dati possono essere comunicati a: consulente del lavoro/commercialista, INPS, INAIL, Agenzia delle Entrate, Medico Competente, Ispettorato del Lavoro (ove richiesto), compagnie assicurative per polizze collettive.

5. Controllo a Distanza

Ai sensi dell'art. 4 L. 300/1970, come modificato dal D.Lgs. 151/2015, eventuali strumenti di controllo a distanza (sistemi di videosorveglianza, monitoraggio accessi, log informatici) sono attivati nel rispetto delle procedure di informazione sindacale o autorizzazione dell'Ispettorato del Lavoro. [Specificare strumenti eventualmente in uso].

6. Diritti

I diritti di cui agli artt. 15–22 GDPR possono essere esercitati a mezzo PEC: [PEC] o e-mail: [EMAIL]. Reclamo al Garante: www.garanteprivacy.it.

Modelli Operativi

Documenti contrattuali e operativi pronti all'uso. Testi conformi al GDPR e al quadro normativo italiano aggiornato al 2026.

Nomina Resp. (art. 28)
Clausola Mandato
Policy Sicurezza
Modulo Consenso

Atto di Nomina a Responsabile del Trattamento

Art. 28 Regolamento UE 2016/679 (GDPR) • Versione 2026

Parti

Titolare del trattamento: [NOME STUDIO LEGALE], con sede in [INDIRIZZO], P.IVA [P.IVA], nella persona del titolare/legale rappresentante [NOME], di seguito "Titolare".

Responsabile del trattamento: [RAGIONE SOCIALE FORNITORE], con sede in [INDIRIZZO], P.IVA [P.IVA], nella persona del legale rappresentante [NOME], di seguito "Responsabile".

Oggetto

Il Titolare nomina il Responsabile per il trattamento dei dati personali connesso alla fornitura del servizio di [DESCRIZIONE SERVIZIO: es. gestione software gestionale dello studio / servizio cloud documentale / gestione IT].

Istruzioni Vincolanti (art. 28.3 GDPR)

Il Responsabile si obbliga a:

  • Trattare i dati personali esclusivamente su istruzione documentata del Titolare, salvo obblighi di legge;
  • Garantire che le persone autorizzate al trattamento abbiano assunto impegni di riservatezza o siano soggette ad adeguato obbligo legale di riservatezza;
  • Adottare tutte le misure di sicurezza richieste ai sensi dell'art. 32 GDPR;
  • Rispettare le condizioni di cui agli artt. 28.2 e 28.4 GDPR prima di nominare un sub-responsabile, previa autorizzazione scritta del Titolare;
  • Assistere il Titolare, con misure tecniche e organizzative adeguate, per dare seguito alle richieste degli interessati di esercitare i diritti di cui al Capo III GDPR;
  • Assistere il Titolare nel garantire il rispetto degli obblighi di cui agli artt. 32–36 GDPR, tenuto conto della natura del trattamento e delle informazioni a disposizione;
  • Su scelta del Titolare, cancellare o restituire tutti i dati personali dopo la fine della prestazione dei servizi relativi al trattamento, cancellando le copie esistenti salvo che il diritto dell'Unione o degli Stati membri preveda la conservazione dei dati;
  • Mettere a disposizione del Titolare tutte le informazioni necessarie per dimostrare il rispetto degli obblighi di cui al presente articolo e consentire le attività di revisione, comprese le ispezioni, realizzate dal Titolare o da un altro soggetto da questi incaricato.

Misure di Sicurezza

Il Responsabile dichiara di adottare le seguenti misure tecniche e organizzative minime: [cifratura dei dati at rest e in transit, autenticazione a più fattori, backup giornalieri, log degli accessi, procedure di disaster recovery — specificare in allegato tecnico].

Luogo e data: [CITTÀ], [DATA]

Il Titolare del Trattamento
[FIRMA E TIMBRO STUDIO]

Il Responsabile del Trattamento
[FIRMA E TIMBRO FORNITORE]

Clausola Privacy da Inserire nel Mandato Professionale

Art. 13 GDPR — Da inserire nel contratto di prestazione d'opera intellettuale ex art. 2230 c.c.

Testo della Clausola

TRATTAMENTO DEI DATI PERSONALI

Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR), il Cliente è informato che i propri dati personali saranno trattati da [NOME STUDIO], in qualità di Titolare del trattamento, esclusivamente per le finalità connesse all'esecuzione del presente mandato professionale, in conformità alla base giuridica di cui all'art. 6.1.b GDPR (esecuzione di un contratto). I dati, che potranno includere categorie particolari ai sensi dell'art. 9 GDPR o dati giudiziari ai sensi dell'art. 10 GDPR ove necessario per la difesa in giudizio, saranno conservati per 10 anni dalla conclusione dell'incarico. Il Cliente ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, nonché di proporre reclamo al Garante per la protezione dei dati personali. L'informativa completa ex art. 13 GDPR è stata consegnata contestualmente al presente mandato e ne costituisce parte integrante.

Dichiarazione del Cliente

Il sottoscritto [NOME CLIENTE], dichiara di aver ricevuto e letto l'informativa completa sul trattamento dei dati personali allegata al presente mandato e di acconsentire al trattamento dei propri dati personali nei limiti e per le finalità ivi indicate.

Firma: ________________________ Data: [DATA]

Nota per il Professionista

Si raccomanda di allegare al mandato l'Informativa Privacy Clienti completa (disponibile nella sezione "Informative Privacy" di questo Kit) e di conservarne copia firmata nel fascicolo. La firma dell'informativa va documentata per soddisfare l'onere probatorio dell'art. 5.2 GDPR (accountability).

Policy per la Sicurezza dei Dati Personali

Art. 32 GDPR — Misure Tecniche e Organizzative • Uso interno allo Studio • Gennaio 2026

1. Scopo e Ambito

La presente Policy definisce le misure tecniche e organizzative adottate da [NOME STUDIO] per garantire un livello di sicurezza adeguato al rischio del trattamento, in conformità all'art. 32 GDPR e alle Linee Guida ENISA 2024.

2. Misure Organizzative

  • Designazione delle persone autorizzate al trattamento con istruzioni scritte;
  • Formazione periodica del personale (minimo annuale) su GDPR, phishing, sicurezza informatica;
  • Procedura documentata per la gestione delle violazioni dei dati (data breach) con log interno;
  • Revisione annuale del Registro dei Trattamenti e delle misure di sicurezza;
  • Accordi di riservatezza per tutti i collaboratori e tirocinanti;
  • Procedura di clean desk e clear screen policy.

3. Misure Tecniche

  • Autenticazione: password complesse (min. 12 caratteri, maiuscole, numeri, simboli) + autenticazione a due fattori (MFA) per tutti i sistemi critici;
  • Cifratura: cifratura del disco (BitLocker / FileVault) su tutti i dispositivi, cifratura end-to-end per comunicazioni riservate;
  • Backup: backup giornaliero automatico con verifica settimanale del ripristino, conservato in luogo diverso dalla sede operativa (3-2-1 rule);
  • Antivirus/EDR: soluzione di endpoint detection aggiornata automaticamente;
  • Aggiornamenti: patch di sicurezza applicate entro 30 giorni dal rilascio;
  • Controllo accessi: principio del minimo privilegio — ogni utente accede solo ai dati necessari al proprio ruolo;
  • Log degli accessi: registrazione degli accessi ai sistemi contenenti dati sensibili o giudiziari, conservati per 6 mesi;
  • Distruzione dati: distruzione sicura di documenti cartacei (trita-documenti livello P-4 minimo) e dati digitali (sovrascrittura sicura o degaussing).

4. Gestione Incidenti

In caso di sospetta violazione dei dati: (1) isolamento immediato del sistema compromesso; (2) notifica al Titolare entro 4 ore; (3) valutazione del rischio per gli interessati; (4) notifica al Garante entro 72 ore se il rischio è probabile (art. 33 GDPR); (5) comunicazione agli interessati se il rischio è elevato (art. 34 GDPR); (6) documentazione nel Registro delle Violazioni.

5. Revisione

La presente Policy è soggetta a revisione annuale e ogni qual volta intervengano modifiche significative ai trattamenti o al contesto tecnologico. Ultima revisione: [DATA]. Prossima revisione: [DATA + 1 anno].

Modulo di Raccolta del Consenso

Art. 7 + Art. 4(11) GDPR — Per trattamenti basati sul consenso (newsletter, marketing) • Gennaio 2026

Nota Preliminare

Il consenso è necessario solo per i trattamenti non giustificati da altra base giuridica (es. newsletter, marketing, comunicazione a terzi per fini commerciali). Per l'esecuzione del mandato professionale il consenso non è la base giuridica corretta e non deve essere richiesto.

Modulo Standard

CONSENSO AL TRATTAMENTO DEI DATI PERSONALI
(artt. 6.1.a e 7 Reg. UE 2016/679)

Il/La sottoscritto/a [NOME COGNOME], nato/a a [LUOGO] il [DATA], C.F. [CODICE FISCALE]:

□ PRESTA il proprio consenso al trattamento dei propri dati personali da parte di [NOME STUDIO] per la finalità di: [FINALITÀ SPECIFICA: es. invio newsletter con aggiornamenti normativi e giurisprudenziali].

□ NON PRESTA il proprio consenso alla finalità di cui sopra.

L'interessato è informato che:
— il consenso è facoltativo e la sua mancata prestazione non comporta conseguenze sul rapporto professionale in essere;
— il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3 GDPR);
— per revocare il consenso è sufficiente inviare comunicazione a [EMAIL/PEC] o cliccare "Cancella iscrizione" nelle comunicazioni ricevute.

Luogo e data: [CITTÀ], ___________

Firma: ________________________

DPIA — Valutazione d'Impatto sulla Protezione dei Dati

Art. 35 GDPR — Obbligatoria per trattamenti ad alto rischio. Compila i campi: il sistema calcola il livello di rischio residuo e genera la documentazione.

Scheda DPIA Semplificata
Metodologia conforme alle Linee Guida WP248 (EDPB) — aggiornamento 2024
1
Descrizione del Trattamento
2
Necessità e Proporzionalità
3
Valutazione del Rischio (Matrice)

Valutare probabilità e impatto per ciascuna minaccia. Il sistema calcola il rischio residuo automaticamente.

—
Rischio Residuo
Completa la matrice per calcolare
4
Misure di Mitigazione Previste
5
Approvazione e Revisione

Registro delle Violazioni dei Dati

Art. 33.5 GDPR — Obbligo di documentazione di ogni violazione, indipendentemente dall'obbligo di notifica. Conservare per almeno 5 anni.

Data Breach Log
Ogni violazione deve essere documentata entro 72h dall'accertamento (art. 33 GDPR)
Data Accertamento Descrizione Violazione Dati Coinvolti Interessati Gravità Notifica Garante Stato

Nessuna violazione registrata.
Ottimo segno — mantieni aggiornato questo registro anche in assenza di incidenti.

0 violazioni registrate
Procedura di Risposta — Checklist 72h

Entro 4 ore dall'accertamento

  • ☐ Isolare il sistema o la fonte della violazione
  • ☐ Avvisare il Titolare del trattamento
  • ☐ Raccogliere prove e documentare l'incidente
  • ☐ Attivare il team di risposta (IT, legale)

Entro 72 ore dall'accertamento

  • ☐ Valutare il rischio per gli interessati
  • ☐ Notificare il Garante se rischio probabile (art. 33)
  • ☐ Registrare la violazione in questo log (art. 33.5)
  • ☐ Comunicare agli interessati se rischio elevato (art. 34)