Informativa privacy

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 — GDPR.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Studio Associato Montelatici, con sede in Corso Sempione 40, 20154 Milano — C.F. e P. IVA 07413060968, PEC fm@pec.studiomontelatici.it, email info@studiomontelatici.it.

Lo Studio non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 del Regolamento.

2. Quali dati trattiamo

• Dati identificativi e di contatto: nome, cognome, codice fiscale, indirizzo di residenza, email, telefono.
• Dati sul tuo rapporto di lavoro: datore di lavoro, dimensione aziendale, provincia della sede di lavoro, inquadramento, retribuzione e ogni altro elemento risultante dai documenti trasmessi.
• I documenti che ci trasmetti: buste paga, contratto individuale di lavoro o lettera di assunzione, eventuali accordi, comunicazioni aziendali e giustificativi.
• Le informazioni che ci comunichi liberamente nel campo note o mediante messaggio vocale.

3. Perché li trattiamo e su quale base giuridica

Finalità	Base giuridica
Erogare il servizio richiesto: esaminare i documenti, redigere e consegnare il verdetto, rispondere ai tuoi quesiti	Esecuzione del contratto (art. 6.1.b)
Trattare le categorie particolari di dati contenute nei documenti	Consenso esplicito (art. 9.2.a), che ti chiediamo prima dell'invio e che puoi revocare in ogni momento
Emettere la fattura e adempiere agli obblighi fiscali e contabili	Obbligo legale (art. 6.1.c)
Gestire eventuali reclami e tutelare i diritti dello Studio	Legittimo interesse (art. 6.1.f); per le categorie particolari, art. 9.2.f
Assisterti, su tuo incarico, nella successiva fase stragiudiziale	Esecuzione del contratto e, per le categorie particolari, accertamento ed esercizio di un diritto (art. 9.2.f)

4. Natura del conferimento

Il conferimento dei dati è necessario per l'erogazione del servizio: senza di essi non è possibile esaminare la tua posizione né emettere la fattura. Il rifiuto di conferirli, o la revoca del consenso al trattamento delle categorie particolari, comporta l'impossibilità di erogare il servizio e dà luogo, se il servizio non è ancora stato eseguito, al rimborso di quanto versato.

5. A chi comunichiamo i tuoi dati

I dati possono essere trattati dai professionisti e dai collaboratori dello Studio, autorizzati al trattamento e vincolati alla riservatezza, nonché comunicati a:

• fornitori di servizi tecnici nominati responsabili del trattamento ai sensi dell'art. 28 GDPR: Tally (società di diritto belga) per la raccolta di dati e documenti, con dati ospitati nell'Unione europea; Microsoft Ireland Operations Ltd per la posta elettronica e l'archiviazione documentale (Microsoft 365);
• il gestore dei pagamenti Stripe, che tratta autonomamente i dati necessari all'esecuzione dell'operazione;
• professionisti e consulenti dello Studio, per adempimenti contabili e fiscali;
• autorità pubbliche, quando previsto dalla legge.

I tuoi dati non sono comunicati al tuo datore di lavoro, salvo che tu ce ne dia espressamente incarico. Non sono diffusi né ceduti a terzi per finalità commerciali.

6. Trasferimenti fuori dallo Spazio economico europeo

I dati sono trattati all'interno dell'Unione europea. Ove un fornitore comporti un trasferimento verso Paesi terzi, questo avviene sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali tipo di cui all'art. 46 del Regolamento.

7. Per quanto tempo li conserviamo

Categoria	Conservazione
Documenti trasmessi (buste paga, contratto, allegati)	12 mesi dalla consegna del verdetto, salvo incarico ulteriore
Verdetto e relazione tecnica emessi	10 anni, a tutela di entrambe le parti
Dati di fatturazione e documenti contabili	10 anni, ai sensi dell'art. 2220 c.c. e della normativa fiscale
Dati trattati sulla piattaforma di raccolta	Cancellati entro 30 giorni dalla chiusura della pratica

Decorsi tali termini i dati sono cancellati o resi anonimi in modo irreversibile.

8. I tuoi diritti

In qualunque momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del Regolamento e in particolare ottenere l'accesso ai tuoi dati e una copia degli stessi, la loro rettifica o integrazione, la cancellazione nei casi previsti dall'art. 17, la limitazione del trattamento, la portabilità dei dati, nonché opporti al trattamento fondato sul legittimo interesse e revocare il consenso prestato per le categorie particolari, senza pregiudizio della liceità del trattamento effettuato prima della revoca.

Le richieste vanno inviate a info@studiomontelatici.it e ricevono riscontro entro un mese, prorogabile nei casi previsti dall'art. 12.3.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it) o di ricorrere all'autorità giudiziaria.

9. Processi decisionali automatizzati

Il servizio non comporta processi decisionali automatizzati né profilazione ai sensi dell'art. 22 del Regolamento. L'esame dei documenti e la formulazione del verdetto sono svolti da un Consulente del Lavoro iscritto all'albo, che ne assume la responsabilità professionale.

10. Sicurezza

Lo Studio adotta misure tecniche e organizzative adeguate a protezione dei dati, tra cui la trasmissione cifrata, l'accesso limitato al personale autorizzato, la cifratura dei dispositivi e procedure di cancellazione dei dati alla scadenza dei termini di conservazione.

11. Aggiornamenti

La presente informativa può essere aggiornata: la versione vigente è sempre disponibile su questa pagina. Ultimo aggiornamento: 16 settembre 2026.