Quali dati raccogliamo da questo sito, e perché.
Questa informativa riguarda i dati che PlicoStudio tratta come titolare: chi visita plicostudio.it, chi si iscrive alla lista d'attesa, chi ci scrive e chi apre un account come studio professionale. Non riguarda i documenti dei clienti finali raccolti tramite la piattaforma: di quelli parliamo nel riquadro qui sotto.
Titolare del trattamento
Il titolare del trattamento dei dati descritti in questa pagina è Paolo Ricciardelli, con sede in Piazzale SS Pietro e Paolo 1, int. 1 — 00144 Roma (RM), P.IVA 09461261001, titolare del marchio e del servizio PlicoStudio.
- Email: info@plicostudio.it
- PEC: [indirizzo PEC]
- Richieste privacy: privacy@plicostudio.it
- Responsabile della protezione dei dati (DPO): non nominato, non ricorrendo i casi previsti dall'art. 37 GDPR.
I nostri due ruoli, tenuti separati
PlicoStudio tratta due insiemi di dati con ruoli giuridici diversi. Confonderli è l'errore più comune nelle informative dei servizi SaaS, quindi li teniamo espliciti.
I dati di chi usa questo sito
Email della lista d'attesa, messaggi che ci scrivi, dati dell'account dello studio, log del server. Decidiamo noi finalità e mezzi del trattamento: è l'oggetto di questa informativa.
I dati dei clienti finali dello studio
Contatti e metadati delle pratiche trattati per conto dello studio, che resta titolare. I documenti non sono conservati sui nostri sistemi. Regolato dal DPA accettato alla registrazione e descritto nella pagina architettura e sicurezza.
Dati raccolti, finalità e base giuridica
| Dati | Finalità | Base giuridica |
|---|---|---|
| Indirizzo email (lista d'attesa) | Avvisarti dell'apertura della beta e inviarti aggiornamenti sullo stato del progetto | Consenso, prestato con l'invio del modulo (art. 6.1.a) — revocabile in ogni momento |
| Nome, email, contenuto del messaggio | Rispondere alle richieste inviate via modulo contatti o email | Riscontro a una tua richiesta e misure precontrattuali (art. 6.1.b) |
| Dati dell'account studio (denominazione, P.IVA, email, dati di fatturazione) | Attivazione ed erogazione del servizio, fatturazione, assistenza | Esecuzione del contratto (art. 6.1.b) e obblighi fiscali di legge (art. 6.1.c) |
| Log tecnici del server (indirizzo IP, data e ora, pagina richiesta, user agent) | Funzionamento del sito, diagnostica, sicurezza contro abusi | Legittimo interesse alla sicurezza dei sistemi (art. 6.1.f) |
| Email di studi già clienti | Comunicazioni su servizi analoghi a quelli già attivati | Legittimo interesse — soft spam ex art. 130.4 Codice Privacy, con opposizione sempre possibile |
Il conferimento dei dati è facoltativo. Senza email non possiamo però inserirti in lista d'attesa né risponderti; senza i dati dell'account non possiamo attivare il servizio.
Non svolgiamo processi decisionali automatizzati né profilazione sui dati raccolti da questo sito, e non usiamo questi dati per addestrare modelli di intelligenza artificiale.
A chi comunichiamo i dati
I dati sono accessibili al titolare e ai fornitori che agiscono come responsabili del trattamento, vincolati da accordo ex art. 28 GDPR. Non vendiamo né cediamo dati a terzi per finalità di marketing.
| Fornitore | Ruolo | Dove tratta i dati |
|---|---|---|
| Hostinger | Hosting del sito e gestione DNS dei domini | Unione Europea |
| Contabo | VPS che ospita n8n, il flusso di orchestrazione di solleciti ed escalation: contatti, metadati di pratica, log tecnici | Unione Europea |
| Brevo | Gestione lista d'attesa ed email transazionali | Unione Europea (Francia) |
| Stripe | Pagamenti e fatturazione degli abbonamenti | UE/USA, con garanzie ex artt. 44 ss. GDPR |
L'elenco aggiornato dei sub-responsabili impiegati nell'erogazione del servizio agli studi è pubblicato alla pagina Sub-responsabili. I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge, e ai consulenti (commercialista, legale) tenuti a obblighi di riservatezza.
Trasferimenti fuori dall'Unione Europea
Il sito, il database e i backup risiedono su infrastruttura situata nell'Unione Europea. L'unico flusso che può comportare un trattamento extra-UE riguarda il processore dei pagamenti: avviene sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR (decisione di adeguatezza EU-US Data Privacy Framework e/o clausole contrattuali standard). Puoi richiederci copia delle garanzie adottate scrivendo a privacy@plicostudio.it.
Per quanto tempo conserviamo i dati
- Email della lista d'attesa: fino alla revoca del consenso o alla cancellazione, e in ogni caso non oltre [24] mesi dall'ultima interazione.
- Messaggi e richieste di contatto: [12] mesi dalla chiusura della richiesta.
- Dati dell'account studio: per tutta la durata del contratto e [30] giorni dopo la cessazione, salvo i dati fiscali e di fatturazione, conservati 10 anni per obbligo di legge.
- Log tecnici del server: [12] mesi.
I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sul legittimo interesse, revoca del consenso (senza pregiudicare la liceità del trattamento già effettuato).
Come si esercitano, in pratica
Scrivi a privacy@plicostudio.it: rispondiamo entro 30 giorni. Per uscire dalla lista d'attesa è sufficiente il link di disiscrizione presente in fondo a ogni email, senza doverci scrivere.
Se sei un cliente finale di uno studio e vuoi esercitare i tuoi diritti sui documenti o sui dati di una pratica, la richiesta va rivolta allo studio, che ne è titolare: noi la inoltriamo allo studio e forniamo l'assistenza tecnica necessaria.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi.
Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: cifratura TLS su tutte le connessioni, cifratura at-rest dei dati di contatto e dei metadati, registrazione degli accessi, backup cifrati su infrastruttura UE e accesso limitato al personale strettamente necessario.
La descrizione completa dell'architettura, di cosa conserviamo e di cosa non conserviamo si trova nella pagina Architettura e sicurezza.
Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative o del servizio. La data di ultimo aggiornamento è indicata qui sotto; in caso di modifiche sostanziali che riguardano gli studi clienti, avvisiamo via email con almeno [15] giorni di preavviso.
Ultimo aggiornamento: [data]