Privacy Policy.

Ultimo aggiornamento: agosto 2026

Informativa

Nella presente informativa sulla privacy (l'“Informativa”), resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (il “Regolamento” o “GDPR”) e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 (il “Codice Privacy”), sono descritti i trattamenti dei dati personali effettuati da Leexè nelle vesti di titolare del trattamento.

Titolare del trattamento.

Titolare del trattamento (ex art. 4, n. 7, del Regolamento) è:

Leexè | Legal Expertise Associazione Professionale

C.F. e P. IVA: IT03953810961

E-mail: leexe@leexe.it

E-mail dedicata per la protezione dei dati: privacy@leexe.it

PEC: leexe@pec.it

(di seguito, “Leexè” o lo “Studio”).

Che tipo di dati personali trattiamo e base giuridica del trattamento.

Nel compimento delle proprie attività professionali, Leexè può trattare diverse categorie di dati personali riferite agli interessati indicati nel presente paragrafo.

I. Dati relativi a candidati per posizioni lavorative all'interno di Leexè

Dati trattati. Leexè potrà trattare i seguenti dati personali riferiti a soggetti che si candidano per posizioni lavorative all'interno dello Studio, sia come professionista che come dipendente o collaboratore (i “Candidati”), contattando Leexè tramite l'apposito form sul sito www.leexe.it (il “Sito”) ovvero tramite altri canali:

Dati anagrafici (es. nome, cognome, data di nascita, residenza);
Dati di contatto (es. numero di telefono, indirizzo e-mail, recapito postale);
Immagine/ritratto personale;
Dati relativi alle qualifiche, alla formazione e alla carriera professionale del candidato;
Qualunque informazione, anche relativa alla situazione reddituale o patrimoniale, nonché eventuali categorie particolari di dati, che i Candidati forniranno a Leexè al momento della candidatura o durante l'iter selettivo.

Finalità. Valutare l'idoneità dei profili rispetto alle esigenze professionali dello Studio, effettuare la selezione tra i vari Candidati e perfezionare l'eventuale instaurazione del rapporto professionale o di lavoro.

Base giuridica. Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR). Ove il Candidato fornisca spontaneamente categorie particolari di dati ex art. 9 GDPR, la relativa base giuridica è costituita dal consenso esplicito dell'interessato (art. 9, par. 2, lett. a, GDPR).

Periodo di conservazione. Di norma non superiore a 12 mesi dalla chiusura della selezione, salvo instaurazione del rapporto professionale o di lavoro, o consenso specifico del Candidato a un termine più esteso. Il periodo può essere prolungato per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria, amministrativa o stragiudiziale.

II. Dati relativi a clienti o potenziali clienti

Dati trattati. Nello svolgimento della propria attività professionale, Leexè tratta le seguenti categorie di dati riferiti a clienti e potenziali clienti persone fisiche, nonché a dipendenti, collaboratori, rappresentanti o referenti di clienti o potenziali clienti persone giuridiche (rispettivamente i “Clienti” e i “Referenti dei Clienti”):

Dati anagrafici e di contatto;
Dati relativi alla situazione reddituale e/o patrimoniale;
Dati relativi a procedimenti giudiziari, condanne penali e reati, ove necessario per il corretto svolgimento dell'incarico o per adempiere a obblighi di legge;
Categorie particolari di dati ex art. 9 GDPR (es. dati sanitari, relativi a orientamento sessuale, convinzioni religiose o filosofiche, appartenenza sindacale), quando pertinenti alla vicenda oggetto dell'incarico;
Ogni altro dato fornito dal Cliente necessario al corretto espletamento dell'incarico o all'adempimento di un obbligo di legge.

Finalità. Corretto svolgimento dell'incarico professionale conferito a Leexè (assistenza e consulenza legale, rappresentanza e difesa in giudizio, gestione della corrispondenza e della fatturazione) e adempimento degli obblighi di legge cui Leexè è soggetta, inclusi gli obblighi di adeguata verifica della clientela previsti dalla normativa antiriciclaggio e di contrasto al finanziamento del terrorismo (D.Lgs. 231/2007 e s.m.i.).

Base giuridica.

Esecuzione del mandato professionale e delle relative misure precontrattuali (art. 6, par. 1, lett. b, GDPR);
Adempimento di obblighi di legge, incluso l'antiriciclaggio (art. 6, par. 1, lett. c, GDPR);
Per i Referenti dei Clienti: legittimo interesse di Leexè all'esecuzione del rapporto con il Cliente di appartenenza (art. 6, par. 1, lett. f, GDPR);
Per i dati relativi a condanne penali e reati: necessità di adempiere a obblighi di legge cui è soggetta Leexè, nel rispetto delle garanzie di cui all'art. 2-octies del Codice Privacy, ovvero necessità di accertare, esercitare o difendere un diritto in sede giudiziaria (art. 9, par. 2, lett. f, GDPR e art. 2-octies, comma 3, lett. e, Codice Privacy);
Per le altre categorie particolari di dati: necessità di accertare, esercitare o difendere un diritto in sede giudiziaria (art. 9, par. 2, lett. f, GDPR), consenso dell'interessato (art. 9, par. 2, lett. a, GDPR), ovvero dati resi manifestamente pubblici dall'interessato (art. 9, par. 2, lett. e, GDPR).

Resta fermo, in ogni caso, il segreto professionale forense, cui gli avvocati e i collaboratori di Leexè sono tenuti ai sensi dell'art. 28 del Codice Deontologico Forense e dell'art. 622 c.p., a tutela della riservatezza delle informazioni acquisite nell'esercizio del mandato, in aggiunta e a integrazione delle garanzie previste dal GDPR.

Fonte dei dati. Direttamente dai Clienti o tramite i Referenti dei Clienti, anche in occasione di eventi, seminari o convegni.

Periodo di conservazione. Per il periodo strettamente necessario al perseguimento delle finalità per cui i dati sono stati raccolti e, in ogni caso, per un massimo di 10 anni dalla cessazione del rapporto professionale, in coerenza con i termini di conservazione della documentazione contabile e fiscale (art. 2220 c.c. e art. 22 D.P.R. 600/1973) e con gli obblighi di conservazione documentale previsti dalla normativa antiriciclaggio. Il termine può essere prolungato per adempiere a un obbligo di legge o per difendere un diritto in sede giudiziaria, amministrativa o stragiudiziale.

III. Dati relativi ai fornitori

Dati trattati. Dati anagrafici e di contatto di fornitori persone fisiche e di dipendenti, collaboratori, rappresentanti o referenti di fornitori persone giuridiche (rispettivamente i “Fornitori” e i “Referenti dei Fornitori”), nonché ogni altro dato necessario alla corretta esecuzione del contratto in essere.

Finalità. Gestione del rapporto contrattuale con i Fornitori.

Base giuridica. Esecuzione del contratto e relative misure precontrattuali (art. 6, par. 1, lett. b, GDPR); per i Referenti dei Fornitori, legittimo interesse di Leexè all'esecuzione del rapporto con il Fornitore di appartenenza (art. 6, par. 1, lett. f, GDPR).

Periodo di conservazione. Fino a un massimo di 10 anni dalla cessazione del rapporto contrattuale, salvo la necessità di un periodo più esteso per adempiere a un obbligo di legge o per difendere un diritto in sede giudiziaria, amministrativa o stragiudiziale.

IV. Dati raccolti durante la navigazione sul Sito

Quando visitate il Sito raccogliamo, tra l'altro, informazioni tecniche (indirizzo IP, tipo di dispositivo, browser, sistema operativo) e informazioni sulla navigazione (pagine visitate, orari e durata della visita, percorso di navigazione), necessarie al corretto funzionamento, alla gestione e al miglioramento del Sito, a garantirne la sicurezza e a ricavare statistiche di utilizzo, anche in forma aggregata.

Tali dati sono raccolti principalmente tramite cookie e strumenti di tracciamento analoghi. I cookie tecnici, indispensabili alla navigazione, sono installati senza necessità di consenso preventivo; i cookie analitici (se non anonimizzati e/o di terze parti) e i cookie di profilazione sono installati solo previo consenso espresso dall'utente tramite l'apposito banner, in conformità alle Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento del 10 giugno 2021 (n. 231). Per l'elenco dettagliato dei cookie utilizzati, la relativa durata e le modalità di gestione del consenso, si rinvia alla Cookie Policy del Sito.

I dati di navigazione sono conservati unicamente per il tempo strettamente necessario alle finalità per cui sono raccolti.

V. Trattamento per finalità di marketing diretto

Dati trattati. Dati anagrafici e di contatto, indirizzi di profili social (es. LinkedIn), dati relativi a qualifiche e carriera professionale.

Finalità. Invio di comunicazioni promozionali relative ai servizi e alle attività professionali di Leexè (es. newsletter, aggiornamenti legali, inviti a eventi), via e-mail o tramite canali social.

Base giuridica. Consenso dell'interessato (art. 6, par. 1, lett. a, GDPR), ove non si tratti di un Cliente dello Studio. Nei confronti dei Clienti o dei Referenti dei Clienti, nonché dei contatti acquisiti in occasione di eventi, seminari o convegni cui hanno partecipato professionisti di Leexè, la base giuridica è costituita dal legittimo interesse di Leexè a promuovere la propria attività (art. 6, par. 1, lett. f, GDPR), fermo restando il diritto dell'interessato di opporsi in qualsiasi momento, gratuitamente e con modalità semplificate (es. link di disiscrizione presente in ogni comunicazione).

Periodo di conservazione. Massimo 60 mesi dall'acquisizione del dato o, se successiva, dall'ultima interazione, salvo la necessità di un periodo più esteso per adempiere a un obbligo di legge o per difendere un diritto in sede giudiziaria, amministrativa o stragiudiziale.

A chi comunichiamo i dati personali e con chi li condividiamo.

I dati personali degli interessati possono essere comunicati a:

Autorità giudiziarie, amministrative o di vigilanza (incluso il Consiglio dell'Ordine degli Avvocati di appartenenza e la Cassa Nazionale di Previdenza e Assistenza Forense), quando necessario per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto di Leexè o di un Cliente;
Soggetti terzi coinvolti nella gestione dell'incarico, quali corrispondenti e domiciliatari, consulenti tecnici, notai, controparti e loro difensori, nella misura necessaria all'espletamento del mandato;
Responsabili del trattamento nominati ai sensi dell'art. 28 GDPR, quali fornitori di servizi informatici e di hosting, fornitori di software gestionali, società di consulenza contabile e fiscale, compagnie assicurative per la responsabilità civile professionale.

L'elenco dei responsabili esterni del trattamento è periodicamente aggiornato ed è disponibile su richiesta dell'interessato, contattando i recapiti indicati al successivo paragrafo 8.

I dati personali non sono oggetto di diffusione, salvo quanto eventualmente necessario ai fini dello svolgimento del mandato professionale (es. deposito di atti processuali) o richiesto dalla legge.

Trasferimento dei dati al di fuori dello Spazio Economico Europeo.

Alcuni dei fornitori di servizi di cui Leexè si avvale (ad esempio, fornitori di servizi cloud, di posta elettronica o di strumenti analitici) potrebbero trattare i dati personali anche al di fuori dello Spazio Economico Europeo (SEE). In tali casi, Leexè si assicura che il trasferimento avvenga in conformità agli artt. 44 e ss. del GDPR, sulla base, alternativamente, di una decisione di adeguatezza della Commissione Europea, dell'adozione di clausole contrattuali standard approvate dalla Commissione Europea, ovvero di altre garanzie adeguate previste dalla normativa applicabile. Gli interessati possono richiedere maggiori informazioni sulle garanzie adottate contattando Leexè ai recapiti indicati al paragrafo 8.

Come proteggiamo i dati personali.

I dati personali sono raccolti, trattati, trasmessi e conservati adottando misure di sicurezza tecniche e organizzative adeguate al rischio (tra cui controllo degli accessi, cifratura, backup, formazione del personale e dei collaboratori sugli obblighi di riservatezza), al fine di prevenire violazioni quali distruzione, perdita, modifica, divulgazione o accesso non autorizzato, accidentale o illecito, ai dati trattati. In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, Leexè provvederà, ove necessario, a notificarla al Garante per la protezione dei dati personali e, quando il rischio sia elevato, a comunicarla agli interessati coinvolti, ai sensi degli artt. 33 e 34 GDPR.

Assenza di processi decisionali automatizzati.

Leexè non effettua trattamenti basati unicamente su processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sugli interessati o incidano in modo analogamente significativo sulla loro persona, ai sensi dell'art. 22 GDPR.

Responsabile della Protezione dei Dati.

Allo stato, in ragione della natura, dell'ambito e delle finalità dei trattamenti effettuati, Leexè non è tenuta alla nomina obbligatoria di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR. Resta comunque possibile, per qualsiasi richiesta relativa al trattamento dei propri dati personali, contattare Leexè ai recapiti indicati al paragrafo 8.

Leexè si riserva di procedere alla nomina di un DPO qualora l'evoluzione delle proprie attività lo rendesse necessario o opportuno, dandone tempestiva comunicazione tramite aggiornamento della presente Informativa.

Quali sono i diritti degli interessati e come esercitarli.

In conformità con il GDPR, gli interessati hanno diritto di:

Accesso (art. 15): ottenere conferma dell'esistenza di trattamenti che li riguardano e una copia dei relativi dati personali;
Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
Cancellazione (art. 17): ottenere la cancellazione dei propri dati nei casi previsti dalla legge (es. venir meno della finalità del trattamento, revoca del consenso, opposizione accolta, trattamento illecito), fatti salvi gli obblighi di conservazione a cui è soggetta Leexè;
Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla normativa;
Opposizione (art. 21): opporsi in qualsiasi momento al trattamento basato sul legittimo interesse, per motivi legati alla propria situazione particolare; l'opposizione al trattamento per finalità di marketing diretto è invece un diritto assoluto, sempre esercitabile senza necessità di motivazione;
Revoca del consenso (art. 7): ove il trattamento sia basato sul consenso, revocarlo in qualunque momento, senza pregiudicare la liceità del trattamento svolto prima della revoca;
Portabilità dei dati (art. 20): ove il trattamento sia basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati, ricevere i propri dati in un formato strutturato e leggibile da dispositivo automatico e, ove tecnicamente fattibile, richiederne la trasmissione diretta a un altro titolare.

Per esercitare tali diritti, gli interessati possono contattare Leexè:

via e-mail: [privacy@leexe.it](mailto:privacy@leexe.it);
via PEC: [leexe@pec.it](mailto:leexe@pec.it).

Leexè si impegna a riscontrare le richieste senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento, salva la possibilità di proroga nei casi previsti dall'art. 12, par. 3, GDPR.

Reclamo all'Autorità di controllo.

Gli interessati che ritengano che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile hanno diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 Roma, secondo le modalità indicate sul sito [www.garanteprivacy.it](https://www.garanteprivacy.it) (posta elettronica: protocollo@gpdp.it; posta elettronica certificata: protocollo@pec.gpdp.it; centralino: +39 06.696771), oppure di rivolgersi all'autorità di controllo dello Stato membro UE in cui risiedono abitualmente, lavorano o in cui si è verificata la presunta violazione. Resta inoltre sempre possibile adire l'autorità giudiziaria competente.

Modifiche alla presente Informativa.

Leexè si riserva il diritto di aggiornare in qualsiasi momento la presente Informativa, ad esempio per adeguarla a modifiche normative o a variazioni nelle modalità di trattamento dei dati. La data dell'ultimo aggiornamento è indicata in apertura del documento. In caso di modifiche che incidano in modo sostanziale sul trattamento dei dati già raccolti, gli interessati ne saranno informati attraverso canali idonei a garantirne l'effettiva conoscenza.