MÜLLER PAPARIS
Note legali · Dichiarazione sulla protezione dei dati

Dichiarazione sulla protezione dei dati.

La presente dichiarazione informa su come MÜLLER PAPARIS AG tratta i dati personali durante la Sua visita al nostro sito web e l'utilizzo dei nostri servizi digitali.

Ultimo aggiornamento · 1° agosto 2026
01 · §1

Responsabile del trattamento

Il responsabile per i trattamenti di dati personali descritti nella presente dichiarazione sulla protezione dei dati è:

MÜLLER PAPARIS AG
Bahnhofstrasse 44
8001 Zürich
Svizzera

Telefono: +41 43 244 70 20
E-Mail: office@muellerpaparis.ch

Le richieste relative alla protezione dei dati possono essere inviate all'indirizzo e-mail sopra indicato, con l'oggetto «Protezione dei dati».

02 · §2

Oggetto e ambito di applicazione

La presente dichiarazione sulla protezione dei dati informa su come MÜLLER PAPARIS AG tratta i dati personali quando le persone:

  • utilizzano il nostro sito web e i contenuti offerti su di esso;
  • utilizzano l'assistente digitale pubblico («MP Concierge»);
  • presentano un'istanza, compilano un modulo o fissano un appuntamento;
  • forniscono documenti tramite un canale sicuro previsto a tale scopo;
  • si iscrivono a newsletter, aggiornamenti legali, inviti o altre comunicazioni;
  • utilizzano download, modelli, liste di controllo o strumenti interattivi;
  • fanno domanda per una posizione; o
  • comunicano con noi in altro modo in relazione alle nostre offerte digitali.

Per il trattamento dei dati personali nell'ambito di un mandato legale, possono applicarsi informazioni supplementari e disposizioni contrattuali. Il segreto professionale dell'avvocato rimane riservato.

Per «dati personali» si intendono le informazioni riguardanti una persona fisica identificata o identificabile. Per «trattare» si intende qualsiasi operazione relativa ai dati personali, in particolare l'acquisizione, la raccolta, la memorizzazione, l'utilizzo, la modifica, la divulgazione, l'archiviazione e la cancellazione.

03 · §3

Diritto applicabile e principi di trattamento

Trattiamo i dati personali secondo il diritto svizzero in materia di protezione dei dati, in particolare la Legge federale sulla protezione dei dati («LPD») e l'Ordinanza sulla protezione dei dati («OPDat»). Nella misura in cui applicabile al singolo caso, teniamo conto anche del Regolamento generale sulla protezione dei dati dell'Unione Europea («RGPD»).

Trattiamo i dati personali in particolare:

  • per la fornitura, la sicurezza e il miglioramento del nostro sito web e dei servizi digitali;
  • per l'elaborazione di richieste e l'attuazione di misure precontrattuali;
  • per la fissazione di appuntamenti e la comunicazione;
  • per la verifica di eventuali conflitti di interesse e per il rispetto degli obblighi legali e professionali;
  • per l'erogazione dei servizi richiesti e per l'esecuzione di un mandato;
  • per l'invio di informazioni espressamente sottoscritte;
  • per la tutela di interessi legittimi, come la sicurezza informatica, la prevenzione degli abusi, la garanzia della qualità e l'applicazione della legge;
  • sulla base di un consenso, qualora tale consenso sia necessario o da noi acquisito; o
  • per l'adempimento di obblighi legali.

Un consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro. La legittimità dei trattamenti già eseguiti rimane impregiudicata.

04 · §4

Quali dati personali trattiamo

A seconda dell'utilizzo delle nostre offerte, possiamo trattare in particolare le seguenti categorie di dati personali:

4.1 Dati tecnici e di utilizzo

Questi includono in particolare l'indirizzo IP, la data e l'ora, la pagina o il file richiamato, l'URL di riferimento, il tipo di browser, il sistema operativo, la categoria del dispositivo, la lingua, la regione approssimativa, i dati di sessione e di evento, nonché le informazioni tecniche su errori e sicurezza.

4.2 Dati di contatto e anagrafici

Questi includono in particolare nome, azienda, funzione, indirizzo postale, indirizzo e-mail, numero di telefono, lingua preferita e preferenze di comunicazione.

4.3 Dati di richiesta e del caso

Sono inclusi la situazione da Lei descritta, le persone o le aziende coinvolte, i settori legali interessati, i termini noti, la consulenza desiderata, la corrispondenza e altre informazioni che Lei ci trasmette volontariamente.

4.4 Dati di comunicazione e assistente

Questi includono input e risposte in MP Concierge, argomenti selezionati, un riepilogo creato dall'assistente, dati tecnici di sessione e informazioni che Lei rende disponibili per la presa di contatto o la fissazione di appuntamenti.

4.5 Dati di documenti e file

Questi includono file caricati, nomi di file, tipo di file, dimensione del file, metadati tecnici e i contenuti dei documenti, qualora una funzione di caricamento sicuro sia espressamente fornita e utilizzata.

4.6 Dati di newsletter ed eventi

Rientrano in questa categoria l'indirizzo e-mail, il nome, la lingua, gli interessi, l'ora di iscrizione e disiscrizione, la prova di consenso, lo stato di consegna, i resi e i reclami.

4.7 Dati di candidatura

Rientrano in questa categoria i dati personali, i dati di contatto, il curriculum vitae, i diplomi, le qualifiche, le referenze, la corrispondenza e altre informazioni fornite nel processo di candidatura.

La preghiamo di non inviare dati personali non necessari meritevoli di particolare protezione, dati di accesso né documenti confidenziali tramite i moduli disponibili sul sito o tramite il MP Concierge pubblico. Per i documenti sensibili, utilizzi esclusivamente un mezzo di trasmissione sicuro da noi indicato.

05 · §5

Accesso al sito web, hosting e protocolli del server

Quando si accede al nostro sito web, i dati tecnicamente necessari vengono trattati automaticamente. Questi dati sono indispensabili per la fornitura del sito web, per garantirne la stabilità e la sicurezza, per analizzare errori e per prevenire accessi abusivi.

Il nostro sito è ospitato da Vercel Inc., San Francisco, USA, e distribuito tramite la sua rete globale di content delivery. I dati tecnici di accesso possono essere trattati negli USA; con Vercel è in essere un contratto di responsabile del trattamento con clausole contrattuali standard riconosciute.

I protocolli del server vengono generalmente conservati per un massimo di 30 giorni. In caso di incidente di sicurezza, sospetto concreto di abuso o per la salvaguardia di prove, i protocolli interessati possono essere conservati più a lungo.

06 · §6

Cookie e tecnologie simili

Utilizziamo cookie e tecnologie comparabili per:

  • fornire funzioni tecnicamente necessarie;
  • memorizzare le Sue impostazioni di protezione dei dati e della lingua;
  • valutare statisticamente l'utilizzo del nostro sito web; e
  • con il Suo consenso, analizzare la facilità d'uso.

Le tecnologie tecnicamente necessarie possono essere utilizzate nella misura in cui sono indispensabili per un funzionamento sicuro e funzionale. Google Analytics e Microsoft Clarity vengono attivati solo dopo che Lei ha acconsentito alla rispettiva categoria.

Lei può effettuare la Sua scelta al primo accesso nel banner dei cookie e successivamente modificarla o revocarla in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina del sito web. Il rifiuto delle tecnologie non necessarie non pregiudica l'utilizzo fondamentale del sito web.

Conserviamo la prova della Sua selezione per un periodo massimo di tre anni dall'ultima impostazione. I browser possono inoltre bloccare o eliminare i cookie. Ciò può limitare alcune funzioni.

07 · §7

Google Analytics

Con il Suo consenso, utilizziamo Google Analytics 4, un servizio di analisi web di Google. Per gli utenti in Svizzera, Google Ireland Limited è regolarmente il partner contrattuale; i servizi tecnici possono essere forniti da Google LLC e da altre società o responsabili del trattamento.

Google Analytics può in particolare trattare i seguenti dati:

  • pagine visualizzate e percorsi di navigazione;
  • ora, durata e frequenza delle visite;
  • interazioni ed eventi definiti;
  • informazioni di riferimento;
  • dati del browser, del dispositivo e del sistema operativo;
  • un identificatore pseudonimo; e
  • una regione geografica approssimativa derivata dall'indirizzo IP.

La nostra configurazione prevista:

  • attivazione esclusiva previo consenso;
  • nessuna funzione pubblicitaria e nessun remarketing;
  • nessun collegamento a Google Ads;
  • Google Signals disabilitato;
  • nessuna trasmissione di informazioni che identificano direttamente;
  • nessuna raccolta di contenuti di moduli, contenuti di chat o documenti;
  • periodo di conservazione dei dati sugli eventi utente: 14 mesi.

Può revocare il Suo consenso in qualsiasi momento tramite «Impostazioni Cookie».

08 · §8

Microsoft Clarity

Con il Suo consenso separato, utilizziamo Microsoft Clarity, un servizio di Microsoft, per capire come vengono utilizzate le pagine accessibili al pubblico e dove è possibile migliorare la guida dell'utente.

In particolare, Clarity può elaborare clic, movimenti di scorrimento, movimenti del mouse o tattili, cambi di pagina, dati di visualizzazione e del dispositivo, dati diagnostici tecnici, nonché una rappresentazione ricostruita delle sessioni di utilizzo.

Per il nostro sito web valgono le seguenti disposizioni di protezione:

  • Clarity viene attivato solo dopo un valido consenso;
  • i campi di inserimento e gli elementi sensibili delle pagine sono rigorosamente mascherati;
  • i moduli di contatto, il sistema MP Concierge, le aree di caricamento e il portale clienti non vengono registrati;
  • i contenuti dei moduli, i contenuti delle chat, i documenti, i nomi, gli indirizzi e-mail e le informazioni sui casi non devono essere trasmessi;
  • i valori personali non devono apparire negli URL o negli eventi di analisi.

Le registrazioni regolari delle sessioni vengono generalmente conservate per 30 giorni; le sessioni selezionate e le mappe di calore possono rimanere disponibili fino a 13 mesi.

09 · §9

Caratteri tipografici

Tutti i caratteri utilizzati sul sito sono ospitati localmente sulla nostra infrastruttura. Il caricamento delle pagine non stabilisce alcuna connessione con fornitori di caratteri come Google Fonts.

10 · §10

Check IA per le aziende

Il check IA offre alle aziende una prima valutazione giuridica del loro utilizzo dell'IA. A tal fine trattiamo le informazioni fornite nel questionario, quali azienda, settore, dimensioni, servizi di IA utilizzati e categorie di dati, nonché un sito web ove indicato.

Per la valutazione utilizziamo l'API OpenAI come servizio business, in una configurazione in cui input e output non vengono utilizzati per l'addestramento dei modelli generali. Nel check IA non inserisca dati personali degni di particolare protezione né segreti d'affari.

Se successivamente richiede un colloquio, trattiamo i Suoi dati di contatto per rispondere alla richiesta; l'invio avviene tramite il nostro fornitore di posta elettronica Resend.

11 · §11

Moduli di contatto e richieste generali

Quando compila un modulo, elaboriamo i dati da Lei inseriti, unitamente ai metadati tecnici, per:

  • ricevere e assegnare la Sua richiesta;
  • rilevare l'urgenza e l'ambito di competenza materiale;
  • determinare una persona di contatto adeguata;
  • verificare un possibile conflitto di interessi;
  • comunicare con Lei; e
  • preparare un eventuale rapporto di mandato.

Una conferma di ricezione automatica non significa né che sia stato stipulato un mandato, né che monitoriamo una scadenza. Un mandato si perfeziona solo dopo la nostra esplicita conferma.

Le richieste che non portano a un mandato vengono di norma cancellate o rese anonime al più tardi dodici mesi dopo la conclusione della comunicazione.

12 · §12

Assistente AI pubblico «MP Concierge»

12.1 Funzione e scopo

Il MP Concierge aiuta i visitatori a strutturare una questione legale, a identificare argomenti rilevanti e una possibile urgenza, a creare un riassunto e a preparare il prossimo contatto o passaggio di prenotazione.

Il MP Concierge non fornisce consulenza legale vincolante, non rilascia una valutazione legale definitiva e non sostituisce l'esame da parte di un avvocato o di un'avvocatessa.

12.2 Dati trattati

  • Le Sue immissioni di testo e le risposte selezionate;
  • le risposte e i riassunti generati dal sistema;
  • un identificatore tecnico di sessione e indicazioni orarie;
  • dati di contatto e appuntamento forniti volontariamente;
  • dati tecnici di sicurezza e qualità.

12.3 Servizio AI utilizzato

Per l'elaborazione del linguaggio utilizziamo l'OpenAI API come servizio commerciale. L'API è impiegata in una configurazione in cui gli input e gli output non vengono resi disponibili per l'addestramento dei modelli generali di OpenAI.

12.4 Riservatezza e utilizzo sicuro

La preghiamo di non inserire nell'assistente pubblico password, dati di accesso, dati sanitari completi, precedenti penali, dati bancari, documenti d'identità completi o altre informazioni riservate non necessarie. Le sessioni dell'assistente non trasmesse vengono di norma cancellate o rese anonime al più tardi dopo 30 giorni.

13 · §13

Trasmissione sicura dei documenti

Nella misura in cui forniamo una funzione di caricamento sicuro, trattiamo i documenti e i metadati trasmessi per effettuare la pre-verifica, la verifica dei conflitti, l'avvio o la gestione del mandato richiesti. I file possono essere automaticamente verificati per software maligno, tipo di file e integrità tecnica.

Se non si perfeziona un mandato, i documenti caricati vengono di norma cancellati al più tardi 30 giorni dopo la conclusione della richiesta, a meno che non sussistano motivi legali, professionali o di conservazione delle prove per una conservazione più lunga.

14 · §14

Fissare appuntamenti e Microsoft 365

Per la gestione degli appuntamenti e la comunicazione, potremmo utilizzare i servizi di Microsoft 365, in particolare Outlook, Exchange Online, Microsoft Bookings, Teams e SharePoint.

I servizi Microsoft sono forniti da Microsoft Ireland Operations Limited e da altre società Microsoft. I dati potrebbero essere elaborati al di fuori della Svizzera.

15 · §15

Newsletter, aggiornamenti legali e invio di e-mail con Resend

15.1 Iscrizione

Per newsletter, aggiornamenti legali e inviti trattiamo in particolare il Suo indirizzo e-mail, eventualmente nome, azienda, lingua e aree di interesse selezionate. L'iscrizione è generalmente confermata tramite una procedura di double opt-in.

15.2 Servizio di spedizione Resend

Per la spedizione tecnica utilizziamo Resend, un servizio di Plus Five Five, Inc., San Francisco, USA. Per le newsletter, di norma non utilizziamo il tracciamento personalizzato di aperture o clic.

15.3 Disiscrizione

Può disdire le newsletter in qualsiasi momento tramite il link di disiscrizione presente in ogni messaggio o inviando un'e-mail a office@muellerpaparis.ch.

16 · §16

Download, modelli e strumenti interattivi

Download e strumenti interattivi possono essere forniti senza registrazione o, per singole offerte, previa comunicazione dei dati di contatto. I risultati di controlli, calcolatori e pianificatori servono esclusivamente per un primo orientamento. Non vengono automaticamente associati a un fascicolo del mandato e non vengono utilizzati per pubblicità personalizzata.

17 · §17

Candidature

Se si candida tramite il nostro sito web o via e-mail, tratteremo i Suoi dati per verificare la candidatura e per condurre la procedura di selezione. In assenza di assunzione, di norma cancelliamo i documenti di candidatura al più tardi sei mesi dopo la conclusione della procedura. Con il Suo consenso, potremo conservare i documenti per una possibile futura posizione vacante per un massimo di 24 mesi.

18 · §18

Contenuti esterni, mappe e social network

Il nostro sito web può contenere link a siti web esterni, fonti specializzate, social network o offerte di mappe. Gli incorporamenti attivi di contenuti esterni, nella misura in cui non siano tecnicamente necessari, vengono caricati solo dopo il Suo consenso o dopo l'attivazione consapevole.

19 · §19

Destinatari, incaricati del trattamento e comunicazioni all'estero

I dati personali possono essere comunicati nella misura necessaria alle seguenti categorie di destinatari:

  • collaboratori autorizzati e specialisti esterni all'interno dello studio legale;
  • fornitori di servizi IT, hosting, cloud, sicurezza, comunicazione, moduli, appuntamenti, CRM, analisi e IA;
  • consulenti professionali, revisori e assicuratori;
  • Tribunali, autorità, controparti e altri partecipanti al procedimento;
  • Partner di cooperazione o studi legali corrispondenti esteri;
  • Altri destinatari con il Suo consenso o in virtù di un obbligo legale.

I destinatari possono trovarsi in Svizzera, nello Spazio Economico Europeo, nel Regno Unito, negli USA o in altri Paesi. Se un destinatario si trova in uno Stato senza un adeguato livello di protezione dei dati riconosciuto, basiamo la comunicazione in particolare su clausole contrattuali tipo riconosciute.

20 · §20

Sicurezza dei dati e segreto professionale dell'avvocato

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, accesso non autorizzato, alterazione, divulgazione e uso improprio. Ciò include in particolare la trasmissione criptata dei dati, i diritti di accesso basati sui ruoli e l'autenticazione a più fattori, la registrazione delle operazioni rilevanti per la sicurezza, le procedure di backup e ripristino, nonché gli obblighi di riservatezza e la formazione.

Gli avvocati sono soggetti al segreto professionale indefinito. Teniamo conto di questo obbligo nella selezione e configurazione dei servizi digitali.

21 · §21

Conservazione

Conserviamo i dati personali solo per il tempo necessario allo scopo specifico o per l'esistenza di motivi legali, contrattuali, professionali o di conservazione delle prove.

Categoria di datiPeriodo di conservazione previsto
Log del serverdi norma 30 giorni
Prova del consenso ai cookiefino a 3 anni
Dati utente di Google Analytics14 mesi
Registrazioni delle sessioni di Claritydi norma 30 giorni
Heatmap di Clarityfino a 13 mesi
Sessioni di MP-Navigator non trasmessedi norma 30 giorni
Richieste senza accettazione del mandatodi norma 12 mesi
Upload senza accettazione del mandatodi norma 30 giorni
Dati della newsletterfino alla disiscrizione
Candidature senza assunzionedi norma 6 mesi
Talent pool con consensomassimo 24 mesi
22 · §22

Diritti delle persone interessate

Nel contesto del diritto applicabile, Lei può in particolare:

  • richiedere informazioni sul trattamento dei Suoi dati personali;
  • far rettificare dati inesatti;
  • richiedere la consegna o il trasferimento di determinati dati;
  • richiedere la cancellazione o la distruzione dei dati;
  • opporsi a un trattamento o richiederne la limitazione;
  • revocare un consenso con effetto per il futuro; e
  • presentare un reclamo presso la competente autorità per la protezione dei dati.

Le richieste devono essere indirizzate a:

MÜLLER PAPARIS AG
Oggetto: Protezione dei dati
Bahnhofstrasse 44, 8001 Zürich
office@muellerpaparis.ch

L'autorità svizzera competente per la protezione dei dati è:

Incaricato federale della protezione dei dati e della trasparenza (IFPDT)
Feldeggweg 1, 3003 Bern, Svizzera

23 · §23

Modifiche

Possiamo adeguare la presente dichiarazione sulla protezione dei dati in caso di modifiche ai nostri trattamenti dei dati, alle offerte digitali o alla situazione legale. Fa fede la versione di volta in volta pubblicata su questo sito web. Le modifiche sostanziali verranno rese note in forma adeguata.

Ultimo aggiornamento · 1° agosto 2026