Area GDPRGDPR - Esercizio Diritti

Sito Web: www.studiobarpi.it

Registro Interno GDPR: SB.it/GDPR-26/04 – 03.08.26

Edizione: n. 1 Stato: Vigente

PREMESSA

La presente Informativa integra la Privacy Policy Generale del Sito e disciplina specificamente il trattamento dei dati personali conferiti dagli interessati (Utenti, Clienti, Fornitori) nell’ambito delle procedure di esercizio dei diritti sanciti dagli artt. 15-22 del Regolamento (UE) 2016/679 (GDPR).

Essa descrive come il Titolare tratta i dati personali contenuti nella richiesta di esercizio dei diritti e non si sovrappone né sostituisce le informative rese in relazione agli specifici trattamenti oggetto della richiesta medesima.

ART. 1 – TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento è:

Dott. Alessio Barpi

• Qualifica: Titolare dello Studio e dei portali studiobarpi.it e dirittoincorsia.it
• P. IVA: IT03060820994
• Contatto Privacy: gdpr@studiobarpi.it
• PEC: studiobarpi@pec.it

Responsabile della Protezione dei Dati (DPO): Il Titolare, in considerazione della natura e delle dimensioni dell’attività, non ha al momento designato un DPO ai sensi dell’art. 37 GDPR. Per ogni questione relativa alla protezione dei dati personali, l’interessato può rivolgersi direttamente al Titolare.

ART. 2 – TIPOLOGIA DEI DATI TRATTATI E FINALITÀ

2.1 Dati raccolti

Per dare seguito alle istanze di esercizio dei diritti, il Titolare raccoglie e tratta esclusivamente i seguenti dati, conferiti volontariamente dall’interessato tramite il modulo predisposto o tramite comunicazione libera (email, PEC, posta ordinaria):

• Dati identificativi: Nome, Cognome, Codice Fiscale, necessari per l’identificazione certa del richiedente e per il reperimento dei dati che lo riguardano negli archivi del Titolare;
• Dati di contatto: Indirizzo email, PEC, Numero di telefono, Indirizzo di residenza o domicilio, necessari per l’invio del riscontro;
• Documento di identità: Copia del documento di identità in corso di validità, richiesta — in conformità all’art. 12, par. 6, GDPR — nei soli casi in cui il Titolare nutra ragionevoli dubbi circa l’identità del richiedente. In assenza di tali dubbi, il documento non è necessario e l’interessato può ometterne l’invio. Il Titolare specificherà nel riscontro interlocutorio l’eventuale necessità del documento, motivandone le ragioni;
• Contenuto dell’istanza: Indicazione del diritto esercitato (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione), dei fatti e delle circostanze su cui si fonda la richiesta, delle disposizioni che si presumono violate, dei dati oggetto della richiesta e delle misure richieste.

Qualora l’interessato, nel descrivere le ragioni dell’istanza, conferisca spontaneamente dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, tali dati sono trattati esclusivamente per la gestione della richiesta e con le medesime garanzie di riservatezza rafforzata.

2.2 Finalità

I dati sono trattati esclusivamente per:

1. Gestione dell’istanza: analizzare, processare, istruire e riscontrare — in senso positivo o negativo — la richiesta di esercizio dei diritti, in conformità a quanto prescritto dagli artt. 15-22 GDPR e dall’art. 12 GDPR;
2. Verifica dell’identità: accertare l’identità del richiedente, nei soli casi di ragionevole dubbio, al fine di prevenire divulgazioni non autorizzate di dati personali a terzi e garantire che il riscontro sia reso al legittimo interessato;
3. Accountability e tutela legale: documentare l’avvenuta gestione della richiesta e l’adempimento agli obblighi di legge, per finalità di accertamento, esercizio o difesa di un diritto in sede giudiziaria o amministrativa, anche in caso di controlli da parte dell’Autorità Garante o di contenzioso con l’interessato.

ART. 3 – BASE GIURIDICA DEL TRATTAMENTO

Il trattamento dei dati personali conferiti con l’istanza di esercizio dei diritti si fonda sulle seguenti basi giuridiche:

3.1 Dati comuni

• Art. 6, par. 1, lett. c), GDPR: trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare, consistente nel garantire l’esercizio dei diritti dell’interessato come previsto dal Capo III del Regolamento UE 2016/679 e nel fornire il riscontro prescritto dall’art. 12, par. 3 e 4, GDPR.

La giurisprudenza di legittimità ha chiarito che il destinatario dell’istanza «deve sempre riscontrare l’istanza dell’interessato, anche in termini negativi, non potendosi trincerare dietro ad un non liquet» (Cass. civ., Sez. I, ord. n. 9313/2023). L’obbligo di riscontro sussiste pertanto anche quando il Titolare non detenga dati personali riferibili al richiedente.

3.2 Dati particolari (art. 9 GDPR)

Qualora l’istanza contenga dati appartenenti alle categorie particolari di cui all’art. 9, par. 1, GDPR, il trattamento è fondato su:

• Art. 9, par. 2, lett. f), GDPR: necessità di accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale, che ricomprende anche la gestione dell’istanza di esercizio dei diritti e l’eventuale successivo contenzioso.

ART. 4 – NATURA DEL CONFERIMENTO

Il conferimento dei dati richiesti nel modulo è obbligatorio limitatamente ai campi indispensabili per identificare il richiedente e processare l’istanza (Nome, Cognome, Codice Fiscale, recapito per la risposta, oggetto della richiesta). Il rifiuto di conferire tali dati comporta l’impossibilità tecnica e giuridica di dare seguito all’istanza.

Il conferimento del documento di identità è necessario solo nei casi di ragionevole dubbio sull’identità, come previsto dall’art. 12, par. 6, GDPR. L’eventuale rifiuto di fornire il documento in presenza di tali dubbi legittima il Titolare a non dare seguito alla richiesta, informandone l’interessato ai sensi dell’art. 12, par. 4.

Il conferimento di dati ulteriori rispetto a quelli minimi è facoltativo e non pregiudica la trattazione dell’istanza.

ART. 5 – PERIODO DI CONSERVAZIONE (DATA RETENTION)

In conformità ai principi di limitazione della conservazione (art. 5, par. 1, lett. e), GDPR), i dati relativi alla gestione delle istanze sono conservati per il seguente periodo:

Il termine di 5 anni per l’archiviazione della pratica è individuato in coerenza con il termine di prescrizione ordinaria (art. 2946 c.c.) e con la prassi dell’Autorità Garante in materia di documentazione delle attività di compliance, nonché in analogia con quanto previsto dall’art. 17 della Direttiva UE 2019/1153 per la conservazione delle registrazioni delle richieste relative a dati personali.

Decorsi i termini sopra indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

ART. 6 – DESTINATARI E COMUNICAZIONE DEI DATI

I dati personali raccolti per la gestione delle istanze non sono oggetto di diffusione. Possono essere comunicati o resi accessibili, nei limiti strettamente necessari alle finalità di cui all’Art. 2, esclusivamente a:

ART. 7 – TRASFERIMENTO DATI EXTRA-UE

I dati trattati per la gestione delle richieste di esercizio dei diritti sono conservati su server ubicati esclusivamente all’interno dello Spazio Economico Europeo (SEE) (data center Aruba S.p.A., Italia) e non sono oggetto di trasferimento verso Paesi Terzi o organizzazioni internazionali.

ART. 8 – MODALITÀ DI ESERCIZIO DEI DIRITTI

L’interessato può esercitare i diritti di cui agli artt. 15-22 GDPR utilizzando il Modulo allegato alla presente informativa e disponibile sul Sito, oppure inviando una comunicazione in forma libera che contenga almeno:

• i dati identificativi del richiedente (Nome, Cognome, Codice Fiscale);
• l’indicazione del diritto esercitato;
• una descrizione sintetica dei fatti e delle circostanze su cui si fonda la richiesta;
• un recapito per la risposta (email, PEC).

Le richieste vanno inviate a:

• Email: gdpr@studiobarpi.it
• PEC: studiobarpi@pec.it

Termini di risposta

Il Titolare fornisce riscontro all’istanza senza ingiustificato ritardo e, in ogni caso, entro 1 mese dal ricevimento (art. 12, par. 3, GDPR). Tale termine può essere prorogato di ulteriori 2 mesi in caso di particolare complessità o numero elevato di richieste. In tal caso, il Titolare informa l’interessato della proroga e dei motivi del ritardo entro il primo mese.

Se il Titolare non ottempera — in tutto o in parte — alla richiesta, ne informa l’interessato senza ritardo e comunque entro 1 mese, indicando i motivi dell’inottemperanza e la possibilità di proporre reclamo al Garante e ricorso giurisdizionale (art. 12, par. 4, GDPR).

Gratuità

L’esercizio dei diritti e il relativo riscontro sono gratuiti. Il Titolare può addebitare un contributo spese ragionevole o rifiutare di soddisfare la richiesta solo nel caso di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo. Incombe sul Titolare l’onere di dimostrare tali circostanze (art. 12, par. 5, GDPR).

ART. 9 – DIRITTI DELL’INTERESSATO SUI DATI DELL’ISTANZA

I dati personali conferiti con l’istanza di esercizio dei diritti sono a loro volta oggetto di trattamento e, in relazione ad essi, l’interessato può esercitare i medesimi diritti previsti dagli artt. 15-22 GDPR, tra cui:

• Accesso (art. 15 GDPR): conoscere quali dati relativi all’istanza sono trattati dal Titolare;
• Rettifica (art. 16 GDPR): correggere dati inesatti o incompleti;
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati dell’istanza, fatto salvo l’obbligo di conservazione per finalità di accountability e difesa;
• Limitazione (art. 18 GDPR) e Opposizione (art. 21 GDPR), nei limiti compatibili con l’obbligo legale di gestione dell’istanza;
• Reclamo al Garante (www.garanteprivacy.it) o ricorso all’Autorità Giudiziaria ordinaria (art. 152 D.Lgs. 196/2003).

ART. 10 – SICUREZZA DEI DATI

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per garantire la sicurezza e la riservatezza dei dati raccolti, tra cui:

• Accesso limitato: i dati relativi alle istanze sono accessibili esclusivamente al Titolare e al personale interno autorizzato, con credenziali individuali;
• Canali di trasmissione sicuri: le comunicazioni avvengono tramite PEC e posta elettronica con protocollo TLS;
• Conservazione separata: i dati delle istanze sono conservati in archivi separati rispetto ai dati oggetto della richiesta, per evitare commistioni e garantire la tracciabilità del processo;
• Distruzione sicura: le copie dei documenti di identità, una volta verificata l’identità, sono distrutte in modo irreversibile (salvo contenzioso).

 ART. 11 – MODIFICHE E AGGIORNAMENTI

La presente Informativa può essere modificata per adeguarla a sopravvenute disposizioni normative o a innovazioni organizzative e tecnologiche. In caso di modifiche sostanziali, il Titolare provvederà a darne evidenza mediante avviso pubblicato sul Sito.

Contatti Ufficiali per la Privacy:

• Email: gdpr@studiobarpi.it
• PEC: studiobarpi@pec.it

Ultimo aggiornamento: 03 agosto 2026

MODULO PER L’ESERCIZIO DEI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI PERSONALI

(Ai sensi degli artt. 15-22 del Regolamento UE 2016/679 – GDPR)

Spett.le Titolare del Trattamento: Dott. Alessio Barpi – Studio Barpi

PEC: studiobarpi@pec.it | Email: gdpr@studiobarpi.it

SEZIONE 1 – DATI DEL RICHIEDENTE (Interessato)

I campi contrassegnati con (*) sono obbligatori per consentire la corretta gestione dell’istanza.

SEZIONE 2 – OGGETTO DELLA RICHIESTA

Il/La sottoscritto/a, in qualità di Interessato ai sensi dell’art. 4, par. 1, n. 1), GDPR, esercita i seguenti diritti in relazione ai propri dati personali trattati dallo Studio Barpi:

(Barrare la casella d’interesse e compilare i campi pertinenti)

☐ DIRITTO DI ACCESSO (Art. 15 GDPR)

Chiedo conferma che sia o meno in corso un trattamento di dati personali che mi riguardano e, in caso positivo, chiedo di:

• ottenere l’accesso a tali dati;
• conoscere le finalità del trattamento, le categorie di dati trattati, i destinatari, il periodo di conservazione e l’origine dei dati (se raccolti presso terzi);
• ricevere una copia dei dati in formato elettronico di uso comune.

Eventuali precisazioni sulla richiesta: _______________________________________________

☐ DIRITTO DI RETTIFICA (Art. 16 GDPR)

Chiedo la rettifica e/o l’integrazione dei seguenti dati personali inesatti o incompleti:

Dati da rettificare/integrare: _____________________________________________________

Dati corretti/completi: _________________________________________________________

☐ DIRITTO ALLA CANCELLAZIONE – «DIRITTO ALL’OBLIO» (Art. 17 GDPR)

Chiedo la cancellazione dei miei dati personali per il/i seguente/i motivo/i:

☐ I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti ☐ Ho revocato il consenso e non sussiste altra base giuridica ☐ Mi oppongo al trattamento e non sussiste motivo legittimo prevalente ☐ I dati sono stati trattati illecitamente ☐ La cancellazione è necessaria per adempiere un obbligo di legge ☐ Altro: _______________________________________________

Ulteriori precisazioni: _______________________________________________

☐ DIRITTO DI LIMITAZIONE DEL TRATTAMENTO (Art. 18 GDPR)

Chiedo la limitazione del trattamento dei miei dati per il seguente motivo:

☐ Contestazione dell’esattezza dei dati (per il periodo necessario alla verifica) ☐ Trattamento illecito (mi oppongo alla cancellazione e chiedo la limitazione) ☐ I dati non sono più necessari al Titolare ma servono a me per accertare/esercitare/difendere un diritto ☐ Ho proposto opposizione ai sensi dell’art. 21.1 GDPR (in attesa della decisione)

Ulteriori precisazioni: _______________________________________________

☐ DIRITTO ALLA PORTABILITÀ DEI DATI (Art. 20 GDPR)

Chiedo di ricevere i miei dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

☐ Desidero ricevere i dati al recapito sopra indicato ☐ Desidero che i dati siano trasmessi direttamente al seguente Titolare del trattamento:

Denominazione: _______________________________________________ 

Email/PEC: ___________________________________________________

☐ DIRITTO DI OPPOSIZIONE (Art. 21 GDPR)

☐ Mi oppongo al trattamento dei miei dati personali ai sensi dell’art. 21, par. 1, GDPR, per i seguenti motivi connessi alla mia situazione particolare: _____________________________________________

☐ Mi oppongo al trattamento dei miei dati personali per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing (art. 21, par. 2, GDPR). Per questa ipotesi non è richiesta motivazione.

SEZIONE 3 – DOCUMENTAZIONE ALLEGATA

(Barrare solo se pertinente)

☐ Allego copia di un documento di identità in corso di validità (fronte/retro), solo se richiesto dal Titolare ai sensi dell’art. 12, par. 6, GDPR.

☐ Allego delega scritta (solo se la richiesta è presentata per conto di altro interessato).

☐ Allego ulteriore documentazione a supporto della richiesta: ______________________________

SEZIONE 4 – MODALITÀ DI INVIO E TERMINI

L’istanza, debitamente compilata e sottoscritta, può essere trasmessa:

• Via email: gdpr@studiobarpi.it
• Via PEC: studiobarpi@pec.it

Il Titolare fornirà riscontro entro 1 mese dal ricevimento, prorogabile di ulteriori 2 mesi in caso di particolare complessità o numero elevato di richieste, con comunicazione all’interessato entro il primo mese. Il riscontro è gratuito, salvo richieste manifestamente infondate o eccessive (art. 12, par. 5, GDPR).

SEZIONE 5 – DICHIARAZIONE E SOTTOSCRIZIONE

Il/La sottoscritto/a dichiara, sotto la propria responsabilità e consapevole delle conseguenze penali in caso di dichiarazioni mendaci (art. 76 D.P.R. 445/2000):

• di essere l’interessato a cui si riferiscono i dati personali oggetto della presente richiesta, oppure di agire su mandato dello stesso (in tal caso allega la relativa delega scritta e copia del documento del delegante);
• di aver preso visione dell’Informativa sul trattamento dei dati personali – Esercizio dei diritti resa dal Titolare ai sensi degli artt. 13 e 14 GDPR;
• di essere consapevole che i dati conferiti con il presente modulo saranno trattati dal Titolare esclusivamente per le finalità di gestione della presente istanza, in adempimento dell’obbligo legale di cui all’art. 6, par. 1, lett. c), GDPR, e per il periodo indicato nell’Informativa.

(Nell’invio telematico, la firma può essere apposta in formato digitale ovvero il modulo può essere sottoscritto con firma autografa, scansionato e inviato via email/PEC.)

Data ultimo aggiornamento modulo: 03 agosto 2026