INFORMATIVA PRIVACY

ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)

In osservanza del Regolamento UE 2016/679 (di seguito "GDPR"), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (di seguito "Codice Privacy") e dei provvedimenti applicabili dell'Autorità Garante per la Protezione dei Dati Personali, lo Studio fornisce le seguenti informazioni in merito al trattamento dei dati personali raccolti attraverso il sito web terranova.legal e nel contesto dell'attività professionale.

1. Titolare del trattamento

Titolare del trattamento dei dati personali è:
Avv. Daniele Terranova, con studio in Milano (MI) - 20122 - Via Fontana 5.
Codice Fiscale: TRRDNL84A12B639N
Partita IVA: 09769910960
Email: info@terranova.legal
PEC: daniele.terranova@milano.pecavvocati.it
Iscrizione: Ordine degli Avvocati di Milano
Il Titolare opera professionalmente con la denominazione commerciale "Terranova & Partners", che identifica la struttura organizzativa dello Studio, comprensiva di collaboratori, of counsel e personale ausiliario. L'attività è soggetta agli obblighi del segreto professionale (art. 622 c.p., art. 200 c.p.p., art. 28 del Codice Deontologico Forense), alla disciplina antiriciclaggio (D.Lgs. 231/2007 e successive modifiche) e alle norme deontologiche dell'Ordine degli Avvocati.


2. Responsabile della Protezione dei Dati (DPO)
Il Titolare ha valutato la non sussistenza dell'obbligo di nomina del Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del GDPR, in considerazione della dimensione dello Studio e della tipologia di trattamenti effettuati, che non rientrano tra quelli che, per loro natura, ambito di applicazione e finalità, richiedono il monitoraggio regolare e sistematico degli interessati su larga scala.
Per qualsiasi questione relativa al trattamento dei dati personali, l'interessato può rivolgersi direttamente al Titolare ai recapiti indicati al punto 1.

3. Categorie di interessati e finalità del trattamento
Le finalità del trattamento variano in funzione della categoria di interessato. Si distinguono in particolare:
3.1. Clienti dello StudioI dati personali dei clienti — persone fisiche, rappresentanti legali, soci, amministratori, collaboratori e altri soggetti coinvolti nelle pratiche professionali — sono trattati per le seguenti finalità:
  • Esecuzione del mandato professionale, comprensiva di consulenza, assistenza, redazione di atti, rappresentanza in giudizio e ogni altra attività ricompresa nell'incarico ricevuto.
  • Adempimento degli obblighi normativi connessi all'esercizio della professione forense, ivi compresi gli obblighi di adeguata verifica della clientela e di conservazione documentale ai sensi del D.Lgs. 231/2007 (antiriciclaggio).
  • Adempimento degli obblighi fiscali, contabili e amministrativi (fatturazione elettronica, comunicazioni all'Agenzia delle Entrate, conservazione fiscale).
  • Esercizio dei diritti di tutela professionale del Titolare in caso di contestazioni, controversie o procedimenti disciplinari relativi all'incarico.
Base giuridica: art. 6, par. 1, lett. b) del GDPR (esecuzione di un contratto e misure precontrattuali); art. 6, par. 1, lett. c) del GDPR (adempimento di obblighi di legge); art. 6, par. 1, lett. f) del GDPR (legittimo interesse del Titolare alla tutela professionale).

3.2. Visitatori del sito webI dati personali raccolti tramite il sito terranova.legal sono trattati per le seguenti finalità:
  • Garantire la corretta navigazione e fornitura del servizio del sito web.
  • Riscontrare richieste di contatto, informazioni o appuntamenti inviate tramite gli appositi moduli o gli indirizzi di contatto pubblicati.
  • Analizzare in forma aggregata e anonima il traffico del sito per finalità statistiche e di miglioramento dell'esperienza utente (vedi sezione Cookie Policy).
Base giuridica: art. 6, par. 1, lett. f) del GDPR (legittimo interesse del Titolare alla gestione e ottimizzazione del sito); art. 6, par. 1, lett. b) del GDPR per le richieste di contatto (misure precontrattuali); art. 6, par. 1, lett. a) del GDPR per gli strumenti di tracciamento non strettamente necessari (consenso espresso).

3.3. Partecipanti a test e assessment onlineLo Studio mette a disposizione strumenti digitali di autovalutazione (test, assessment, questionari) finalizzati a fornire al partecipante un'analisi preliminare e personalizzata su specifici aspetti professionali (a titolo esemplificativo: il Test Modello 231 per la valutazione dell'esposizione aziendale ai reati presupposto del D.Lgs. 231/2001). Per tali strumenti, il trattamento dei dati raccolti — tra cui dati anagrafici dell'interessato, ruolo aziendale, denominazione e dati dell'azienda di appartenenza, settore di attività, dimensione organizzativa, fatturato dichiarato, profilo di rischio risultante dal questionario — è effettuato per le seguenti finalità:
  • Elaborazione del risultato personalizzato dell'assessment e sua trasmissione all'interessato.
  • Successiva attività di follow-up commerciale e professionale, comprensiva di comunicazioni mirate via email e proposta di consulenza personalizzata, ove l'interessato non abbia manifestato opposizione.
  • Analisi aggregata dei profili di rischio rilevati per finalità statistiche e di miglioramento dell'offerta professionale dello Studio.

Base giuridica: art. 6, par. 1, lett. a) del GDPR (consenso espresso dell'interessato all'atto della compilazione, manifestato tramite spunta del relativo flag prima dell'invio dei dati); art. 6, par. 1, lett. f) del GDPR (legittimo interesse del Titolare al follow-up commerciale, fatto salvo il diritto di opposizione dell'interessato).
Particolarità: la compilazione del test e il successivo invio dei dati avvengono su base esclusivamente volontaria. Il rifiuto di conferire i dati comporta l'impossibilità di ricevere il risultato personalizzato della valutazione.

3.4. Iscritti a newsletter e altre comunicazioni periodicheQualora l'interessato manifesti specifico consenso, lo Studio può inviare comunicazioni periodiche di natura informativa e divulgativa (newsletter, aggiornamenti normativi, segnalazione di pubblicazioni, inviti a eventi).
Base giuridica: art. 6, par. 1, lett. a) del GDPR (consenso specifico, libero, informato e revocabile in qualsiasi momento).


4. Trattamento di categorie particolari di dati e di dati relativi a condanne penali

Nell'esercizio dell'attività professionale di assistenza e patrocinio legale, e in particolare nell'ambito del contenzioso tributario, del diritto penale tributario e della consulenza compliance ex D.Lgs. 231/2001, lo Studio può trattare:
  • Categorie particolari di dati personali ai sensi dell'art. 9 del GDPR (a titolo esemplificativo: dati relativi a procedimenti giurisdizionali, dati sulla salute eventualmente rilevanti per istanze di rinvio o per accertamenti tecnici, opinioni filosofiche o convinzioni religiose laddove pertinenti al caso).
  • Dati personali relativi a condanne penali, reati o connesse misure di sicurezza ai sensi dell'art. 10 del GDPR (a titolo esemplificativo: pendenze penali, procedimenti tributari penali, contestazioni in materia di reati presupposto del D.Lgs. 231/2001).

Base giuridica: art. 9, par. 2, lett. f) del GDPR (accertamento, esercizio o difesa di un diritto in sede giudiziaria); art. 2-octies del Codice Privacy come introdotto dal D.Lgs. 101/2018 per il trattamento di dati relativi a condanne penali e reati nell'esercizio di funzioni giurisdizionali e per finalità di tutela legale; obblighi di legge connessi al segreto professionale (art. 622 c.p., art. 200 c.p.p.).

5. Categorie di dati trattati
In funzione delle finalità sopra descritte, possono essere trattate, a titolo esemplificativo e non esaustivo, le seguenti categorie di dati personali:
  • Dati anagrafici e identificativi: nome, cognome, data e luogo di nascita, codice fiscale, documento di identità.
  • Dati di contatto: indirizzo postale, indirizzo email, indirizzo PEC, numero di telefono fisso e mobile.
  • Dati relativi all'attività professionale o all'azienda di riferimento dell'interessato: ruolo, denominazione, partita IVA, settore, dimensione, fatturato, struttura societaria.
  • Dati economici e patrimoniali, ove necessari ai fini dell'incarico professionale o degli obblighi antiriciclaggio.
  • Dati di navigazione raccolti automaticamente dal sito web (indirizzo IP, browser utilizzato, tempi e modalità di accesso, pagine visitate).
  • Categorie particolari di dati e dati giudiziari, nei limiti e con le modalità descritte al precedente punto 4.

6. Modalità del trattamento
Il trattamento è effettuato con strumenti elettronici e cartacei, con misure idonee a garantire la sicurezza e la riservatezza dei dati, in conformità all'art. 32 del GDPR.
Le misure tecniche e organizzative adottate dallo Studio comprendono, a titolo esemplificativo: archiviazione su sistemi protetti da credenziali di accesso, profilatura dei diritti di accesso ai dati, backup periodici, protezione antivirus e firewall, conservazione del materiale cartaceo in armadi e archivi protetti, formazione periodica del personale sulla protezione dei dati, vincoli contrattuali di riservatezza con tutti i collaboratori e Responsabili esterni.
L'accesso ai dati è limitato al Titolare, ai professionisti che collaborano con lo Studio (avvocati, of counsel, praticanti, consulenti), al personale ausiliario e amministrativo espressamente autorizzato, ciascuno limitatamente alle pratiche di propria competenza e nel rispetto degli obblighi di riservatezza professionale.

7. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, e in particolare:
  • Per i clienti dello Studio: per tutta la durata del rapporto professionale e, successivamente alla cessazione del mandato, per un periodo di 10 (dieci) anni, in conformità agli obblighi di legge in materia di antiriciclaggio (art. 31 D.Lgs. 231/2007), agli obblighi di conservazione fiscale e tributaria, e agli obblighi di custodia documentale richiesti per la tutela professionale del Titolare in caso di contestazioni successive.
  • Per i visitatori del sito che inviano richieste di contatto: fino all'evasione della richiesta e per i successivi 24 (ventiquattro) mesi, salvo che il rapporto evolva in incarico professionale (nel qual caso si applica il termine sopra indicato).
  • Per i partecipanti a test e assessment online: per un periodo di 24 (ventiquattro) mesi dalla data di compilazione, salvo revoca del consenso da parte dell'interessato o evoluzione del contatto in incarico professionale.
  • Per gli iscritti a newsletter e comunicazioni periodiche: fino alla revoca del consenso da parte dell'interessato.
  • Per i dati di navigazione raccolti dai cookie: secondo le tempistiche specificate nella sezione Cookie Policy in calce alla presente informativa.
Decorsi i termini sopra indicati, i dati sono cancellati o resi anonimi in modo irreversibile, salvo gli obblighi di conservazione previsti da norme di legge.

8. Destinatari dei dati
I dati personali possono essere comunicati alle seguenti categorie di destinatari, sempre nei limiti delle finalità sopra indicate e con le opportune garanzie contrattuali e di sicurezza:
  • Professionisti collaboratori dello Studio (avvocati, of counsel, praticanti, consulenti) per le attività connesse all'incarico ricevuto.
  • Personale ausiliario e amministrativo dello Studio espressamente autorizzato al trattamento.
  • Controparti, loro difensori, periti e consulenti tecnici, autorità giurisdizionali, organi pubblici e privati, soggetti istituzionali, nei limiti strettamente necessari all'esecuzione del mandato professionale.
  • Consulenti del lavoro, commercialisti e revisori che assistono lo Studio per gli adempimenti fiscali, contabili e giuslavoristici.
  • Fornitori di servizi tecnici e tecnologici (hosting del sito web, servizi cloud, gestionali di studio, posta elettronica professionale, servizi di mailing automation, fornitori del calendario di prenotazione online) designati come Responsabili del trattamento ai sensi dell'art. 28 del GDPR.
  • Banche, istituti di credito e operatori finanziari per la gestione degli incassi e dei pagamenti.
  • Compagnie assicurative dello Studio per la copertura dei rischi professionali.
  • Autorità di vigilanza, controllo e giurisdizionali, in adempimento di obblighi di legge.

9. Trasferimento dei dati al di fuori dell'Unione Europea
Lo Studio non effettua trasferimenti sistematici di dati personali al di fuori dello Spazio Economico Europeo (SEE). Tuttavia, l'utilizzo di alcuni servizi tecnologici (a titolo esemplificativo: Google Workspace per la posta elettronica e il calendario, Google Analytics per le statistiche del sito, eventuali piattaforme di mailing automation) può comportare trasferimenti di dati verso Paesi terzi, in particolare gli Stati Uniti d'America.
In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dal Capo V del GDPR e, in particolare:
  • Per i fornitori certificati nell'ambito del Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione Europea del 10 luglio 2023): la decisione di adeguatezza costituisce base giuridica idonea per il trasferimento.
  • Per i fornitori non certificati: clausole contrattuali standard adottate dalla Commissione Europea, integrate ove necessario da misure supplementari di natura tecnica e organizzativa.

10. Diritti dell'interessato
In relazione al trattamento dei dati personali, l'interessato ha diritto di esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR e in particolare:
Diritto di accesso (art. 15 GDPR): ottenere conferma dell'esistenza di un trattamento di dati che lo riguardano e ricevere informazioni sulle finalità, le categorie di dati, i destinatari e il periodo di conservazione.
  • Diritto di rettifica (art. 16 GDPR): ottenere la correzione dei dati inesatti o l'integrazione dei dati incompleti.
  • Diritto alla cancellazione (art. 17 GDPR — "diritto all'oblio"): ottenere la cancellazione dei dati nei casi previsti dalla norma, fermi restando gli obblighi di conservazione di legge.
  • Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla norma.
  • Diritto alla portabilità (art. 20 GDPR): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro Titolare, nei limiti previsti dalla norma.
  • Diritto di opposizione (art. 21 GDPR): opporsi al trattamento dei propri dati personali per finalità di marketing diretto e, in altri casi, per motivi connessi alla situazione particolare dell'interessato.
  • Diritto a non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR), inclusa la profilazione che produca effetti giuridici o comunque incida significativamente sull'interessato.
  • Diritto di revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Per esercitare i suddetti diritti, l'interessato può inviare una richiesta scritta a uno dei seguenti recapiti:
Email: info@terranova.legal
PEC: daniele.terranova@milano.pecavvocati.it
Posta ordinaria: Avv. Daniele Terranova, Via Fontana 5, 20122 Milano (MI)
Lo Studio si impegna a rispondere alla richiesta entro 30 giorni dal ricevimento, prorogabili di ulteriori 60 giorni in caso di particolare complessità.

11. Diritto di proporre reclamo all'Autorità Garante
L'interessato ha diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR o della normativa nazionale applicabile.

Autorità Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Telefono: (+39) 06 696771
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it

12. Processi decisionali automatizzati e profilazione
Lo Studio non effettua processi decisionali automatizzati che producano effetti giuridici o incidano significativamente sugli interessati ai sensi dell'art. 22 del GDPR.
Si segnala tuttavia che gli strumenti di assessment online (test, quiz) generano un risultato automatico basato sulle risposte fornite dall'interessato. Tale risultato ha natura puramente orientativa e informativa, non costituisce un parere professionale individualizzato e non produce effetti giuridici diretti sull'interessato. Ogni successiva attività professionale è subordinata a esplicito incarico conferito dall'interessato, previa valutazione personalizzata da parte del Titolare.

13. Conseguenze del mancato conferimento dei dati
Il conferimento dei dati personali è in genere facoltativo. Tuttavia:
  • Per le finalità connesse all'esecuzione del mandato professionale, il mancato conferimento dei dati richiesti rende impossibile l'instaurazione e la prosecuzione del rapporto professionale.
  • Per gli obblighi di legge (in particolare quelli connessi alla disciplina antiriciclaggio), il mancato conferimento dei dati richiesti impedisce al Titolare di accettare l'incarico professionale.
  • Per le richieste di contatto inviate tramite il sito web, il mancato conferimento dei dati impedisce di riscontrare la richiesta.
  • Per la compilazione di test e assessment online, il mancato conferimento impedisce di ricevere il risultato personalizzato della valutazione.
  • Per le finalità basate sul consenso (newsletter, comunicazioni periodiche), il mancato consenso non comporta alcuna conseguenza pregiudizievole per l'interessato.

14. Aggiornamenti dell'informativa
Lo Studio si riserva il diritto di aggiornare la presente informativa in conformità all'evoluzione normativa, alle indicazioni del Garante Privacy e alle eventuali modifiche delle attività e dei trattamenti effettuati.
Eventuali aggiornamenti significativi saranno comunicati attraverso il sito web e, ove necessario, mediante comunicazione individuale agli interessati.

Data di ultimo aggiornamento dell'informativa: 10/05/2026

Cookie Policy del sito www.terranova.legal
La presente cookie policy descrive le tipologie di cookie e altri strumenti di tracciamento utilizzati dal sito terranova.legal, le finalità del loro utilizzo e le modalità con cui l'utente può gestire le proprie preferenze. Si applica congiuntamente all'Informativa Privacy che precede.

Cosa sono i cookie:
I cookie sono piccoli file di testo che i siti web visitati inviano al terminale dell'utente (computer, tablet, smartphone), dove vengono memorizzati per essere ritrasmessi al sito stesso alla successiva visita. I cookie sono utilizzati per finalità diverse: alcuni sono indispensabili per il corretto funzionamento del sito, altri raccolgono informazioni statistiche sull'uso del sito, altri ancora consentono di personalizzare i contenuti e le pubblicità.

Tipologie di cookie utilizzati dal sito
Cookie tecnici (strettamente necessari)Questi cookie sono indispensabili per il corretto funzionamento del sito e per la fornitura del servizio richiesto dall'utente. Comprendono i cookie di sessione, i cookie per la memorizzazione delle preferenze (lingua, layout), i cookie per la sicurezza dell'autenticazione.
Base giuridica: art. 6, par. 1, lett. f) del GDPR (legittimo interesse del Titolare a garantire il funzionamento del sito). Per questi cookie non è richiesto il consenso preventivo dell'utente, in conformità all'art. 122 del Codice Privacy e alle Linee Guida del Garante del 10 giugno 2021.
Cookie analiticiIl sito utilizza Google Analytics 4 (di Google LLC) per raccogliere informazioni statistiche aggregate sull'utilizzo del sito, finalizzate a comprendere il comportamento dei visitatori e migliorare l'esperienza utente.

Configurazione adottata: Google Analytics 4 con anonimizzazione dell'indirizzo IP. I dati raccolti includono pagine visitate, tempo trascorso sul sito, sorgente di traffico, tipo di dispositivo e browser. Non sono raccolti dati che consentano l'identificazione diretta dell'utente.
Trasferimento dati: Google LLC è certificata nell'ambito del Data Privacy Framework UE-USA, decisione di adeguatezza della Commissione Europea del 10 luglio 2023, che costituisce base giuridica per il trasferimento.
Periodo di conservazione: 14 mesi per i dati statistici aggregati.
Base giuridica: art. 6, par. 1, lett. a) del GDPR (consenso espresso prestato tramite il banner cookie all'accesso al sito).

Privacy policy del fornitore: https://policies.google.com/privacy
Cookie di profilazione e marketingIl sito potrà utilizzare in futuro cookie di profilazione e marketing per finalità pubblicitarie, statistiche di campagna e remarketing (a titolo esemplificativo: Meta Pixel di Meta Platforms Ireland Limited per le campagne pubblicitarie su Facebook e Instagram). Tali cookie saranno installati esclusivamente previo consenso espresso dell'utente tramite il banner cookie.
Base giuridica: art. 6, par. 1, lett. a) del GDPR (consenso espresso).
Aggiornamenti: la presente sezione sarà aggiornata al momento dell'effettiva attivazione degli strumenti, con indicazione puntuale di ciascun fornitore, periodo di conservazione e link alla privacy policy del fornitore stesso.

Gestione delle preferenze
L'utente può gestire le proprie preferenze relative ai cookie in due modi:
◆       Tramite il banner cookie che appare al primo accesso al sito, accettando o rifiutando i cookie non strettamente necessari, oppure personalizzando le proprie scelte.
◆       Tramite le impostazioni del proprio browser, seguendo le istruzioni specifiche per ciascun browser:
◆       Google Chrome: support.google.com/chrome/answer/95647
◆       Mozilla Firefox: support.mozilla.org/it/kb/Attivare-disattivare-cookie
◆       Apple Safari: support.apple.com/it-it/guide/safari/manage-cookies-and-website-data-sfri11471
◆       Microsoft Edge: support.microsoft.com/it-it/help/4027947
◆       Opera: help.opera.com/latest/web-preferences
Si ricorda che la disabilitazione dei cookie tecnici può compromettere il corretto funzionamento del sito.

Titolare del trattamento dei cookie

Il Titolare del trattamento dei dati raccolti tramite cookie è il medesimo indicato nella Informativa Privacy che precede. Per qualsiasi richiesta relativa ai cookie e ai dati raccolti tramite gli stessi, l'utente può rivolgersi ai recapiti ivi indicati.