Informativa sulla Privacy

Aggiornato a luglio 2026

La presente Informativa sulla Privacy descrive come il MG Law Office tratta i dati personali, in conformità al Regolamento (UE) 2016/679 del 27 aprile (Regolamento Generale sulla Protezione dei Dati — «GDPR») e alla Legge portoghese n. 58/2019, dell'8 agosto, che ne assicura l'attuazione nell'ordinamento portoghese.

Si applica agli utenti di questo sito, ai clienti e potenziali clienti dello studio e, nella misura indicata al punto 3, a terzi i cui dati siano trattati nell'ambito dell'attività professionale di solicitador.

1. Titolare del trattamento

Miguel Ângelo Raposo Graça (MG Law Office)
Solicitador iscritto all'Ordem dos Solicitadores e dos Agentes de Execução (OSAE), tessera professionale n. 9145
P. IVA PT259988227
Rua Batalhoz n.º 12, 2.º C, 2070-071 Cartaxo, Portogallo
Email: geral@mglaw.pt · Telefono: +351 919 995 170

Considerate la dimensione e la natura dell'attività, non è stato designato un responsabile della protezione dei dati (articolo 37 GDPR). Ogni questione relativa ai dati personali va rivolta al titolare tramite i contatti sopra indicati.

2. Categorie di dati trattati

a) Utenti del sito

  • Dati identificativi e di contatto forniti tramite i portali del MGLAW Hub — prenotazione appuntamento, nuova richiesta e Portale Clienti — o il Balcão Digital (nome, email, telefono) e il contenuto dei messaggi inviati;
  • Dati tecnici strettamente necessari al funzionamento e alla sicurezza del sito (indirizzo IP, log di accesso) e, solo previo consenso, dati di analisi statistica (cookie — v. Cookie Policy);
  • Documenti trasmessi tramite il sistema di invio documenti, associati al rispettivo codice di riferimento.

b) Clienti e potenziali clienti

  • Dati identificativi, di contatto e di identificazione fiscale;
  • Dati contenuti nei documenti di identità, ove richiesti dalla legge (in particolare per l'adempimento degli obblighi di identificazione e adeguata verifica previsti dalla Legge n. 83/2017, del 18 agosto);
  • Dati patrimoniali, finanziari, contrattuali e altri necessari alla prestazione del servizio concordato;
  • Dati di fatturazione e pagamento.

c) Terzi collegati alle pratiche affidate allo studio

Nell'esercizio dell'attività di solicitador vengono inevitabilmente trattati dati di terzi — controparti, rappresentanti, testimoni, periti, difensori e altri soggetti coinvolti — nella stretta misura necessaria alla rappresentanza, alla consulenza giuridica o all'atto richiesto.

d) Categorie particolari di dati

Determinate pratiche (in particolare di famiglia, lavoro, salute o immigrazione) possono comportare il trattamento di categorie particolari di dati (articolo 9 GDPR). Tale trattamento avviene solo quando necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o in un procedimento equivalente (articolo 9, par. 2, lett. f), GDPR) o su altra base giuridica applicabile.

3. Origine dei dati

I dati sono raccolti, di regola, direttamente presso l'interessato. Possono inoltre essere ottenuti dal cliente che affida la pratica allo studio, da difensori e altri professionisti coinvolti, da tribunali ed enti pubblici, da registri e banche dati ad accesso pubblico o legalmente autorizzato (registro immobiliare, commerciale, civile, tra gli altri).

Quando i dati non sono raccolti presso l'interessato, l'informativa prevista dall'articolo 14 GDPR può essere omessa, in particolare quando i dati debbano rimanere riservati in forza del segreto professionale del solicitador (articolo 14, par. 5, lett. d), GDPR e articoli 127 e 141 dello Statuto dell'OSAE, approvato dalla Legge n. 154/2015, del 14 settembre).

4. Finalità e basi giuridiche

  • Risposta a richieste di contatto e fasi precontrattuali — misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b), GDPR);
  • Prestazione dei servizi legali concordati, inclusa la rappresentanza giudiziale e stragiudiziale — esecuzione di un contratto (art. 6, par. 1, lett. b), GDPR);
  • Adempimento di obblighi di legge (fiscali, contabili, antiriciclaggio e contrasto al finanziamento del terrorismo, deontologici) — obbligo legale (art. 6, par. 1, lett. c), GDPR);
  • Trattamento di dati di terzi necessario alla rappresentanza e alla difesa degli interessi del cliente; accertamento, esercizio o difesa di diritti dello studio — legittimo interesse (art. 6, par. 1, lett. f), GDPR; art. 9, par. 2, lett. f), per le categorie particolari);
  • Sicurezza dei sistemi informativi e del sito (log di accesso, prevenzione di abusi) — legittimo interesse (art. 6, par. 1, lett. f), GDPR);
  • Analisi statistica del sito (Google Analytics) — consenso (art. 6, par. 1, lett. a), GDPR e art. 5 della Legge n. 41/2004, del 18 agosto).

Il consenso, ove costituisca la base applicabile, può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato fino a tale data.

5. Natura obbligatoria o facoltativa del conferimento

Il conferimento dei dati identificativi richiesti dalla legge (in particolare dalla Legge n. 83/2017, del 18 agosto) costituisce un requisito legale: la sua mancanza impedisce l'instaurazione o la prosecuzione del rapporto. Il conferimento degli altri dati necessari alla prestazione del servizio è un requisito contrattuale: la sua mancanza può rendere impossibile, in tutto o in parte, la prestazione. Gli altri dati sono conferiti facoltativamente.

6. Periodi di conservazione

I dati sono conservati solo per il periodo necessario alle finalità della raccolta, applicandosi in particolare i seguenti termini e criteri:

  • Obblighi di identificazione e adeguata verifica (antiriciclaggio): 7 anni dall'identificazione del cliente o dalla fine del rapporto, e 7 anni dall'esecuzione delle operazioni — articolo 51 della Legge n. 83/2017, del 18 agosto;
  • Documentazione fiscale e contabile: 10 anni — articolo 52 del Codice IVA portoghese e articolo 19 del Decreto-Legge n. 28/2019, del 15 febbraio;
  • Fascicoli e documentazione delle pratiche affidate: per il periodo necessario ad accertare, esercitare o difendere diritti in sede giudiziaria, con riferimento ai termini di prescrizione applicabili, inclusi quelli relativi alla responsabilità civile professionale;
  • Richieste di potenziali clienti (incluso il modulo di nuova richiesta): gli elementi identificativi e la registrazione della decisione sono conservati per il periodo necessario alla verifica di conflitti di interesse in incarichi futuri (articolo 143 dello Statuto dell'OSAE) e restano soggetti al segreto professionale anche quando l'incarico non venga accettato (articolo 141, n. 2, dello stesso Statuto);
  • Messaggi di contatto senza seguito: fino a 12 mesi dall'ultimo contatto;
  • Log tecnici di accesso al sito: fino a 12 mesi;
  • Dati trattati sulla base del consenso: fino alla revoca del consenso, fatti salvi altri fondamenti di conservazione.

Decorsi i termini applicabili, i dati vengono cancellati o anonimizzati in modo sicuro.

7. Destinatari, responsabili e comunicazione dei dati

a) Responsabili del trattamento (trattano dati per conto dello studio, vincolati da contratto ai sensi dell'articolo 28 GDPR):

  • Microsoft (Microsoft 365 e Microsoft Azure) — posta elettronica, archiviazione di documenti, hosting del sito e del sistema gestionale dello studio;
  • Google (Google Analytics) — analisi statistica del sito, esclusivamente previo consenso.

b) Destinatari che agiscono come titolari autonomi, ove necessario alla prestazione del servizio o per obbligo di legge:

  • Tribunali, conservatorie, studi notarili, uffici tributari e altri enti pubblici o amministrativi;
  • Avvocati e altri professionisti coinvolti nella stessa pratica (anche in regime di co-mandato), vincolati al segreto professionale;
  • Il commercialista certificato dello studio, per gli adempimenti fiscali e contabili;
  • Compagnie assicurative, nell'ambito dell'assicurazione di responsabilità civile professionale, ove applicabile;
  • L'Ordem dos Solicitadores e dos Agentes de Execução e le autorità di vigilanza, nei casi previsti dalla legge.

c) Contatto via WhatsApp: il contatto tramite la funzionalità WhatsApp disponibile sul sito comporta il trattamento di dati da parte di Meta Platforms Ireland Ltd., secondo le condizioni e l'informativa privacy di tale servizio, che l'utente deve consultare prima dell'uso.

d) Mappa interattiva: il sito mette a disposizione una mappa fornita dalla OpenStreetMap Foundation, che viene caricata solo dopo espressa richiesta dell'utente. In tale momento, l'indirizzo IP e i dati tecnici della connessione sono comunicati a tale entità, secondo la relativa informativa privacy.

Lo studio non vende né cede dati personali per finalità di marketing di terzi.

8. Trasferimenti internazionali

I dati sono trattati, di regola, nello Spazio Economico Europeo. I fornitori indicati al punto 7 possono, in situazioni limitate (in particolare supporto tecnico), comportare trasferimenti verso paesi terzi, segnatamente gli Stati Uniti d'America. In tali casi, i trasferimenti avvengono in base ai meccanismi previsti dal Capo V del GDPR: decisione di adeguatezza della Commissione europea (incluso l'EU-U.S. Data Privacy Framework, per i soggetti certificati) o clausole contrattuali tipo approvate dalla Commissione europea, accompagnate, ove necessario, da misure supplementari.

9. Diritti degli interessati

Ai sensi degli articoli da 15 a 22 GDPR, l'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità, nonché revocare il consenso prestato, mediante richiesta scritta a geral@mglaw.pt o all'indirizzo dello studio, corredata di elementi che consentano di confermare l'identità del richiedente.

Le richieste ricevono risposta entro un mese, prorogabile ai sensi dell'articolo 12, par. 3, GDPR.

L'esercizio di tali diritti può essere limitato quando prevalgano obblighi legali di conservazione (punti 5 e 6), il segreto professionale del solicitador (articoli 127 e 141 dello Statuto dell'OSAE, approvato dalla Legge n. 154/2015, del 14 settembre) o diritti e libertà di terzi; in tal caso i motivi della limitazione sono comunicati al richiedente, nella misura in cui ciò non comprometta la finalità della restrizione.

10. Decisioni automatizzate

Lo studio non adotta decisioni basate esclusivamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano significativamente sugli interessati (articolo 22 GDPR).

11. Sicurezza

Sono adottate misure tecniche e organizzative adeguate al rischio, ai sensi dell'articolo 32 GDPR, tra cui controllo degli accessi con autenticazione rafforzata, cifratura in transito, copie di backup, registrazione degli accessi e vincolo dei collaboratori a obblighi di riservatezza. In caso di violazione dei dati personali suscettibile di comportare un rischio per i diritti degli interessati, saranno adempiuti gli obblighi di notifica di cui agli articoli 33 e 34 GDPR.

12. Segreto professionale

Indipendentemente dal regime di protezione dei dati, tutte le materie affidate allo studio sono coperte dal segreto professionale del solicitador, ai sensi degli articoli 127 e 141 dello Statuto dell'OSAE, esteso a tutti i collaboratori. La corrispondenza relativa all'esercizio della professione beneficia della tutela prevista dall'articolo 142 dello stesso Statuto.

13. Minori

Il sito non è rivolto a minori di 18 anni e lo studio non raccoglie intenzionalmente dati di minori tramite il sito. Il trattamento di dati di minori nell'ambito di pratiche affidate allo studio (in particolare in materia di famiglia o successioni) avviene con le garanzie di legge applicabili.

14. Cookie

L'uso di cookie e tecnologie simili è disciplinato dalla Cookie Policy, in conformità all'articolo 5 della Legge n. 41/2004, del 18 agosto. I cookie non strettamente necessari sono utilizzati solo previo consenso.

15. Modifiche alla presente Informativa

La presente Informativa può essere aggiornata per riflettere modifiche legali, tecnologiche o dell'attività dello studio. La versione vigente, con la relativa data di aggiornamento, è quella pubblicata in questa pagina. Le modifiche rilevanti saranno adeguatamente evidenziate.

16. Reclami

Fatto salvo ogni altro mezzo di tutela, l'interessato ha il diritto di proporre reclamo all'autorità di controllo:

Comissão Nacional de Proteção de Dados (CNPD)
Av. D. Carlos I, 134, 1.º, 1200-651 Lisbona, Portogallo
Tel.: (+351) 213 928 400 · geral@cnpd.pt · www.cnpd.pt

Questa traduzione è fornita per comodità; in caso di divergenze prevale la versione portoghese.

← Torna alla home