Dichiarazione sulla protezione dei dati

1. Premessa

La Keller Lehmann Avvocati SA (CHE-196.224.972) con sede a Lucerna (di seguito anche “noi”, “ci”) fornisce servizi legali di ogni tipo, in particolare la conduzione di procedimenti soggetta al monopolio dell’avvocatura da parte di avvocate e avvocati registrati in Svizzera. Inoltre, la Keller Lehmann Avvocati SA fornisce servizi di consulenza per la risoluzione di conflitti, in particolare per la pianificazione, la prevenzione e la composizione di situazioni conflittuali.

Nell’ambito delle nostre attività trattiamo dati personali, in particolare relativi ai nostri clienti, controparti, tribunali, autorità, persone collegate, collaboratori, associazioni, visitatori del sito web, partecipanti a eventi, destinatari di newsletter nonché altri enti, rispettivamente alle loro persone di contatto e ai collaboratori (di seguito anche “lei”). Per i dati personali che trattiamo in relazione a rapporti di lavoro con la Keller Lehmann Avvocati SA disponiamo di un’informativa separata sulla protezione dei dati.

Con la presente informativa sulla protezione dei dati la informiamo su tutti i trattamenti di dati ai sensi della Legge federale sulla protezione dei dati (RS 235.1; LPD) e/o conformemente al Regolamento generale sulla protezione dei dati europeo (n. 2016/679; GDPR UE), per quanto applicabile.

2. Titolare del trattamento

Titolare del trattamento dei dati personali è la Keller Lehmann Avvocati SA (CHE-196.224.972), Kellerstrasse 36, 6005 Lucerna (Telefono: +41 41 360 74 04 / E-Mail: info@kl-law.ch).

3. Finalità del trattamento

Se usufruisce dei nostri servizi, visita il nostro sito web www.kl-law.ch o ha altrimenti a che fare con noi, possiamo trattare diverse categorie di suoi dati personali. Il trattamento di tali dati personali può avvenire in particolare per le seguenti finalità:

Comunicazione: Trattiamo dati personali affinché possiamo comunicare con lei nonché con terzi, come p. es. parti di un procedimento, tribunali o autorità, via E-Mail, telefono, per lettera o in altro modo (p. es. per rispondere a richieste, nell’ambito della consulenza e rappresentanza legale nonché dell’avvio o dell’esecuzione di contratti). A tal fine trattiamo in particolare i contenuti della comunicazione, i suoi dati di contatto nonché i metadati della comunicazione. Alcuni mezzi di comunicazione possono essere associati a rischi per la sicurezza dei dati (p. es. E-Mail, videoconferenze). Qualora desideri adottare misure di sicurezza particolari in tal senso, è Sua responsabilità informarci. Qualora dobbiamo o vogliamo accertare la Sua identità, raccogliamo dati aggiuntivi (p. es. una copia di un documento d’identità).
Avvio e conclusione di contratti: In vista della conclusione di un contratto, come in particolare di un rapporto di mandato, con lei o con il suo committente o datore di lavoro, includendo anche la verifica di eventuali conflitti d’interesse, possiamo trattare in particolare il suo nome, i dati di contatto, procure, dichiarazioni di consenso, informazioni su terzi (p. es. persone di contatto, indicazioni sulla famiglia nonché controparti), contenuti contrattuali, dati sulla solvibilità nonché tutti gli altri dati che lei ci mette a disposizione o che raccogliamo da fonti pubbliche o da terzi (p. es. registro di commercio, liste di sanzioni, media, assicurazioni di protezione giuridica o da internet).
Gestione ed esecuzione di contratti: Trattiamo dati personali affinché possiamo adempiere i nostri obblighi contrattuali verso i nostri clienti e altri partner contrattuali (p. es. fornitori, prestatori di servizi, studi legali corrispondenti, partner di progetto) e in particolare per poter fornire e far valere le prestazioni contrattuali. Ciò include anche il trattamento di dati per la gestione del mandato (p. es. consulenza e rappresentanza legale dei nostri clienti davanti a tribunali e autorità e la relativa corrispondenza) nonché il trattamento di dati per l’esecuzione dei contratti (incasso, procedimenti giudiziari ecc.), la contabilità e, se consentito, la comunicazione pubblica. A tal fine trattiamo in particolare i dati che abbiamo ricevuto o raccolto nell’ambito della preparazione, conclusione ed esecuzione del contratto, nonché i dati che elaboriamo nell’ambito delle nostre prestazioni contrattuali o che otteniamo da terzi (p. es. tribunali, autorità, controparti, fornitori di servizi sanitari, media, investigatori o da Internet) oppure da fonti pubbliche. Tra questi dati possono rientrare in particolare verbali di colloqui e consulenze, appunti, corrispondenza interna ed esterna, documenti contrattuali, documenti che redigiamo o riceviamo nell’ambito di procedimenti dinanzi a tribunali e autorità (p. es. atti di causa, appelli e ricorsi, sentenze e decisioni), informazioni di contesto su di lei, sulle controparti o su altre persone, nonché ulteriori informazioni relative al mandato, rapporti sulle prestazioni, fatture e dati finanziari e di pagamento.
Informazione: Trattiamo dati personali per far pervenire ai nostri clienti, partner contrattuali e ad altre persone interessate informazioni su eventi, modifiche legislative, novità sul nostro studio o simili. Ciò può avvenire p. es. sotto forma di newsletter e altri contatti regolari (elettronici, per posta, telefonici). A tal fine trattiamo in particolare i contenuti della comunicazione, i suoi dati di contatto nonché i metadati della comunicazione. Può rifiutare tali comunicazioni in qualsiasi momento e/o negare o revocare il consenso a tali comunicazioni.
Gestione del nostro sito web: Per poter gestire il nostro sito web in modo sicuro e stabile, raccogliamo dati tecnici, come p. es. indirizzo IP, informazioni sul sistema operativo e sulle impostazioni del suo dispositivo, la regione, l’URL di accesso, il momento e il tipo di utilizzo. Per i cookie e tecnologie simili cfr. cifra 8.
Miglioramento delle nostre offerte: Per migliorare continuamente il nostro sito web e altre offerte elettroniche ma anche i nostri ulteriori servizi, raccogliamo dati sulle Sue preferenze, ad esempio analizzando come interagisce con i nostri profili sui social media. A tal fine trattiamo anche riscontri diretti o indiretti da parte Sua nonché feedback sui nostri servizi, anche nell’ambito di rapporti di mandato o di Sue dichiarazioni pubbliche.
Sicurezza: Trattiamo dati personali per garantire e migliorare continuamente un livello di sicurezza adeguato della nostra IT e della nostra ulteriore infrastruttura. Ciò include p. es. il monitoraggio e il controllo degli accessi elettronici ai nostri sistemi IT nonché degli accessi fisici ai nostri locali, analisi e test delle nostre infrastrutture IT, verifiche di sistema e di errori e la creazione di copie di sicurezza.
Compliance, gestione dei rischi e governo societario: Trattiamo dati personali per adempiere alle leggi applicabili (p. es. per la lotta contro il riciclaggio di denaro, obblighi fiscali e professionali), all’autoregolamentazione, agli standard di settore, alla nostra “Corporate Governance” nonché per indagini interne ed esterne in cui siamo parte (di un procedimento) (p. es. da parte di un’autorità di perseguimento penale o di vigilanza o di un soggetto privato incaricato). Trattiamo inoltre dati personali nell’ambito della gestione dei rischi (p. es. per proteggerci da attività illecite) e della gestione aziendale.
Candidatura per un posto di lavoro: Se presenta candidatura presso di noi per un posto di lavoro, trattiamo i relativi dati allo scopo di esaminare la candidatura, svolgere la procedura di selezione e, in caso di esito positivo, preparare e concludere il relativo contratto. A tal fine trattiamo, oltre ai suoi dati di contatto e alle informazioni provenienti dalla relativa comunicazione, in particolare anche i dati contenuti nei suoi documenti di candidatura e i dati che possiamo reperire ulteriormente su di lei, p. es. da reti sociali professionali, da internet, dai media e da referenze, qualora lei acconsenta che richiediamo referenze. Il trattamento dei dati in relazione al rapporto di lavoro è oggetto di un’informativa separata sulla protezione dei dati.
Ulteriori finalità: Tra le ulteriori finalità rientrano p. es. scopi di formazione e perfezionamento nonché scopi amministrativi (p. es. la contabilità). Inoltre, possiamo trattare dati personali per l’organizzazione, lo svolgimento e il seguito di eventi, in particolare liste dei partecipanti e contenuti di relazioni e discussioni, ma anche registrazioni audio e immagini realizzate durante tali eventi. Tra le ulteriori finalità rientra anche la tutela di altri legittimi interessi, che non è possibile elencare in modo esaustivo.

4. Provenienza dei dati

I dati personali che trattiamo li otteniamo:

da lei: La maggior parte dei dati da noi trattati ci viene comunicata direttamente da lei (o dal suo dispositivo) (p. es. in relazione ai nostri servizi, all’utilizzo del nostro sito web, o alla comunicazione con noi). Salvo casi singoli (p. es. in virtù di obblighi legali) lei non è tenuto a comunicarci i suoi dati. Tuttavia, se ad esempio desidera concludere contratti con noi o avvalersi delle nostre prestazioni, deve comunicarci determinati dati. Anche l’utilizzo del nostro sito web non è possibile senza un trattamento di dati.
Se ci comunica dati su altre persone (p. es. familiari, rappresentanti, altre persone collegate, controparti o altri terzi), presumiamo che lei ne sia autorizzato e che tali dati siano corretti, e che lei abbia assicurato che tali persone siano informate di tale comunicazione, laddove sussista un obbligo legale di informazione (p. es. portando loro preventivamente a conoscenza la presente informativa sulla protezione dei dati).
da terzi: Possiamo anche ricavare dati da fonti pubblicamente accessibili oppure ottenerli da (i) autorità, (ii) dal suo datore di lavoro o committente, che intrattiene con noi un rapporto commerciale o abbia altrimenti a che fare con noi, nonché da (iii) altri terzi (p. es. clienti, controparti, assicurazioni di protezione giuridica, professionisti del settore medico e sanitario, partner contrattuali, fornitori di servizi di analisi internet). Vi rientrano in particolare i dati che trattiamo nell’ambito dell’avvio, della conclusione e dell’esecuzione di contratti nonché dati provenienti dalla corrispondenza e da riunioni con terzi, ma anche tutte le altre categorie di dati conformemente alla cifra 3.

5. Comunicazione di dati

Per quanto riguarda i dati personali e le altre informazioni che riceviamo nell’ambito di un rapporto di mandato, nei confronti dei nostri clienti siamo soggetti al segreto professionale ai sensi dell’art. 13 LLCA e art. 321 CP. Nel rispetto del segreto professionale, comunichiamo i suoi dati personali in particolare alle seguenti categorie di destinatari. Se necessario, a tal fine otteniamo il suo consenso oppure ci facciamo esonerare dalla nostra obbligazione di segreto professionale dalla nostra autorità di vigilanza.

Fornitori di servizi: Collaboriamo con fornitori di servizi in Svizzera e all’estero che (i) trattano dati per nostro conto (p. es. come provider IT), (ii) trattano dati in contitolarità con noi o (iii) trattano dati in qualità di titolari autonomi del trattamento, che ricevono da noi o che hanno raccolto per noi. Di norma stipuliamo con tali terzi accordi relativi all’utilizzo e alla protezione dei dati personali. • Clienti e altri partner contrattuali: Si intendono innanzitutto i nostri clienti e altri partner contrattuali presso i quali la comunicazione dei suoi dati deriva dal contratto (p. es., perché lei opera per un partner contrattuale o perché quest’ultimo fornisce prestazioni per lei). A questa categoria di destinatari appartengono anche enti con cui cooperiamo, come ad esempio altri studi legali in Svizzera e all’estero o anche assicurazioni di protezione giuridica nonché personale medico e sanitario. I destinatari trattano i dati di regola in qualità di titolari autonomi del trattamento.
Autorità e tribunali: Possiamo comunicare dati personali a uffici, tribunali e altre autorità in Svizzera e all’estero, se ciò è necessario per adempiere i nostri obblighi contrattuali e in particolare per la gestione del mandato, oppure se siamo legalmente obbligati o autorizzati a farlo, o se ciò appare necessario per la tutela dei nostri interessi. Tali destinatari trattano i dati in qualità di titolari autonomi del trattamento.
Controparti e altre persone coinvolte: Qualora ciò sia necessario per adempiere i nostri obblighi contrattuali, in particolare per la gestione del mandato, comunichiamo i suoi dati personali anche alle controparti e ad altre persone coinvolte (p. es. società collegate, altri studi, persone informate o periti ecc.).
Ulteriori persone: Si intendono altri casi in cui il coinvolgimento di terzi deriva dalle finalità di cui alla cifra 3. Ciò riguarda p. es. destinatari di consegna o beneficiari di pagamento da lei indicati, terzi nell’ambito di rapporti di rappresentanza (p. es. il suo avvocato o la Sua banca) o persone coinvolte in procedure amministrative o giudiziarie. Possiamo inoltre comunicare i suoi dati personali alla nostra autorità di vigilanza, in particolare qualora ciò sia necessario nel caso concreto per l’esonero dal nostro obbligo di segreto professionale. Nell’ambito della comunicazione con i nostri concorrenti, organizzazioni di categoria, associazioni e ulteriori organi può parimenti avvenire uno scambio di dati che la riguardano.

Tutte queste categorie di destinatari possono a loro volta coinvolgere terzi, cosicché i suoi dati possono diventare accessibili anche a questi. Possiamo limitare il trattamento di determinati terzi (p. es. provider IT), ma non quello di altri terzi (p. es. autorità, banche ecc.).

6. Luogo del trattamento dei dati

Di regola trattiamo e conserviamo dati personali in Svizzera. A seconda del caso – ad esempio tramite sub-responsabili del trattamento dei nostri fornitori di servizi o in caso di procedimenti davanti a tribunali o autorità estere – il trattamento e la conservazione di dati personali possono tuttavia avvenire anche nello Spazio economico europeo (SEE) o, quanto meno potenzialmente, in qualsiasi altro Paese del mondo.

Se un destinatario si trova in un Paese che non garantisce un livello adeguato di protezione dei dati, vincoliamo contrattualmente il destinatario al rispetto di un livello sufficiente di protezione dei dati. A tal fine utilizziamo le clausole contrattuali standard rivedute della Commissione europea, incluse le integrazioni necessarie per la Svizzera, salvo che il destinatario non sia già soggetto a un regime riconosciuto dalla legge per garantire la protezione dei dati.

Possiamo inoltre comunicare dati personali a un Paese senza un livello adeguato di protezione dei dati senza concludere un proprio contratto a tal fine, ove possiamo fondarci su una disposizione derogatoria. Una deroga può valere in particolare in caso di procedimenti legali all’estero, ma anche in casi di prevalenti interessi pubblici o quando l’esecuzione di un contratto, che è nel suo interesse, richiede una tale comunicazione (p. es. quando comunichiamo dati ai nostri studi corrispondenti), se lei ha prestato il consenso, o se l’ottenimento del suo consenso entro un termine ragionevole non è possibile e la comunicazione è necessaria per proteggere la Sua vita o la Sua integrità fisica o quella di un terzo, oppure se si tratta di dati resi da lei generalmente accessibili ai quali lei non si è opposto al trattamento. In taluni casi ci fondiamo anche sulla deroga per dati provenienti da un registro previsto dalla legge a cui abbiamo legittimamente avuto accesso.

7. I suoi diritti In relazione al nostro trattamento dei dati

Lei dispone di determinati diritti. In base al diritto applicabile può in particolare chiedere informazioni sul trattamento dei suoi dati personali, far correggere dati personali inesatti, chiedere la cancellazione di dati personali, opporsi a un trattamento di dati, richiedere la consegna di determinati dati personali in un formato elettronico comunemente utilizzato o il loro trasferimento ad altri titolari del trattamento.

Se desidera esercitare i suoi diritti nei nostri confronti, la preghiamo di contattarci; i nostri recapiti sono indicati alla cifra 2. Per poter escludere un abuso, dobbiamo identificarla (p. es. con una copia di un documento d’identità, se necessario). La preghiamo di notare che per tali diritti valgono condizioni, eccezioni o limitazioni.

Eccezioni e limitazioni si applicano in particolare in virtù del nostro obbligo di segreto professionale, per la protezione di terzi o di segreti commerciali. Ci riserviamo il diritto di oscurare copie per motivi di protezione dei dati o di riservatezza o di fornirle solo in forma di estratti.

8. Utilizzo del nostro sito web

Durante l’utilizzo del nostro sito web (incl. newsletter e ulteriori offerte digitali) vengono generati dati che sono memorizzati in log (in particolare dati tecnici). Inoltre possiamo utilizzare cookie e tecniche simili. Un cookie è un piccolo file che viene trasmesso tra il server e il suo sistema e che consente il riconoscimento di un determinato dispositivo o browser. Può impostare il suo browser in modo tale che rifiuti, accetti o elimini automaticamente i cookie.

Può anche disattivare o eliminare i cookie caso per caso. Come gestire i cookie nel suo browser è indicato nel menu di aiuto del suo browser. Di regola, né i dati tecnici da noi raccolti né i cookie contengono dati personali. Tuttavia, i dati personali che noi o fornitori terzi da noi incaricati memorizziamo su di lei possono essere eventualmente collegati ai dati tecnici o alle informazioni memorizzate nei cookie e desunte da essi e quindi eventualmente riconducibili alla Sua persona.

Inoltre, sul nostro sito web utilizziamo servizi di fornitori terzi (che a loro volta possono utilizzare cookie), in particolare per migliorare la funzionalità o il contenuto del nostro sito web o per creare statistiche. Attualmente possiamo utilizzare in particolare offerte dei seguenti fornitori di servizi, i cui recapiti e ulteriori informazioni sui singoli trattamenti di dati sono consultabili nella rispettiva informativa sulla protezione dei dati. Nelle pagine seguenti trova spiegazioni su come configurare il trattamento dei cookie nei browser più comuni.

Utilizziamo cookie permanenti affinché lei possa salvare impostazioni utente (p. es. lingua). Se blocca i cookie in tutto o in parte, alcune funzionalità (come p. es. la scelta della lingua) potrebbero non funzionare più.

Sotto il profilo della protezione dei dati, essi sono in parte “solo” responsabili del trattamento per nostro conto e in parte titolari del trattamento. Ulteriori indicazioni al riguardo sono contenute nelle rispettive informative sulla protezione dei dati. Alcuni dei fornitori terzi da noi utilizzati si trovano eventualmente al di fuori della Svizzera. Informazioni sulla comunicazione di dati all’estero sono disponibili alla cifra 6.

9. Social Media

Gestiamo pagine e altre presenze online su social network e altre piattaforme gestite da terzi. In tale contesto possiamo trattare dati che la riguardano, che riceviamo da lei (p. es. se comunica con noi o commenta i nostri contenuti) o dalle piattaforme (p. es. statistiche).

I fornitori delle piattaforme possono analizzare il suo utilizzo e trattare tali dati insieme ad altri dati da loro posseduti su di lei. Essi trattano tali dati anche per i propri scopi (p. es. scopi di marketing e ricerche di mercato e per la gestione delle loro piattaforme) e, a tal fine, agiscono quali titolari autonomi del trattamento. Ulteriori informazioni sul trattamento da parte dei gestori delle piattaforme sono disponibili nelle informative sulla protezione dei dati delle rispettive piattaforme.

Attualmente utilizziamo LinkedIn, e l’identità e i recapiti del gestore della piattaforma sono consultabili nella relativa informativa sulla protezione dei dati:

Fornitore: LinkedIn Ireland Unlimited Company, Irlanda Informativa sulla protezione dei dati: https://it.linkedin.com/legal/privacy-policy

Siamo autorizzati, ma non obbligati, a verificare contenuti di terzi prima o dopo la loro pubblicazione sulle nostre presenze online, a cancellare contenuti senza preavviso e, se del caso, a segnalarli al fornitore della piattaforma in questione. LinkedIn si trova al di fuori della Svizzera. Informazioni sulla comunicazione di dati all’estero sono disponibili alla cifra 6.

10. Applicabilità del Regolamento generale sulla protezione dei dati dell’UE (GDPR)

Riteniamo che, nel nostro caso, il Regolamento generale sulla protezione dei dati dell’UE (“GDPR”) non sia applicabile. Qualora tuttavia ciò fosse eccezionalmente il caso per determinati trattamenti di dati, per le sole finalità del GDPR e per i trattamenti di dati soggetti al GDPR si applica inoltre la presente cifra 10. In tal caso fondiamo il trattamento dei suoi dati personali in particolare sul fatto che • esso è necessario, come descritto alla cifra 3, per l’avvio e la conclusione di contratti e per la loro gestione ed esecuzione (art. 6 par. 1 lett. b GDPR);

esso è necessario per la tutela di legittimi interessi nostri o di terzi come descritto alla cifra 3 (art. 6 par. 1 lett. f GDPR);
esso è prescritto o consentito per legge in ragione del nostro mandato o della nostra posizione secondo il diritto del SEE o di uno Stato membro (art. 6 par. 1 lett. c GDPR) oppure è necessario per proteggere i suoi interessi vitali o quelli di altre persone fisiche (art. 6 par. 1 lett. d GDPR);
lei ha prestato separatamente il consenso al trattamento, p. es. tramite una corrispondente dichiarazione sul nostro sito web (art. 6 par. 1 lett. a e art. 9 par. 2 lett. a GDPR).

Di regola trattiamo i suoi dati per il tempo necessario alle nostre finalità di trattamento (cfr. cifra 3), ai termini legali di conservazione e ai nostri legittimi interessi, in particolare a fini di documentazione e prova, oppure per il tempo tecnicamente necessario (p. es. in caso di backup o sistemi di gestione documentale). Se non sussistono obblighi legali o contrattuali o motivi tecnici contrari, di regola cancelliamo o anonimizziamo i suoi dati dopo la scadenza del periodo di conservazione o di trattamento nell’ambito delle nostre procedure usuali e in conformità alla nostra direttiva di conservazione.

Se lei non indica determinati dati personali, ciò può comportare che non sia possibile fornire i servizi correlati o concludere un contratto. Di regola indichiamo quali dati personali da noi richiesti siano obbligatori. Il diritto, indicato alla cifra 7, di opporsi a un trattamento dei suoi dati vale in particolare per trattamenti di dati a fini di marketing diretto. Qualora non sia d’accordo con il nostro modo di gestire i suoi diritti o con la protezione dei dati, la preghiamo di comunicarcelo (cfr. recapiti alla cifra 2). Se si trova nel SEE, ha inoltre il diritto di presentare reclamo presso l’autorità di controllo in materia di protezione dei dati del suo Paese. Un elenco delle autorità nel SEE è disponibile qui: https://www.edpb.europa.eu/about-edpb/about-edpb/members_it.

11. Modifica dell’informativa sulla protezione dei dati e prevalenza della versione tedesca

La presente informativa sulla protezione dei dati non costituisce parte integrante di un contratto con lei. Possiamo modificare la presente informativa sulla protezione dei dati in qualsiasi momento. La versione pubblicata sul presente sito web è la versione attualmente in vigore.

In caso di ambiguità, contraddizioni o divergenze tra le diverse versioni linguistiche, prevale espressamente ed esclusivamente la versione tedesca della presente informativa sulla protezione dei dati.

Lucerna, 21 marzo 2026