Documento legale
Informativa sulla privacy
Come trattiamo i tuoi dati personali quando consulti il sito, richiedi un preventivo, acquisti un servizio o usi la tua area personale, in conformità al GDPR (Reg. UE 2016/679).
La versione italiana di questo documento fa fede: eventuali traduzioni hanno valore di mera cortesia e, in caso di discrepanza, prevale l'italiano.
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy") come modificato dal D.Lgs. 101/2018, lo Studio fornisce le seguenti informazioni sul trattamento dei dati personali.
1. Titolare del trattamento
- Titolare: Geom. Lorenzo Armellin (Ditta individuale - regime forfettario (operazione senza IVA, art. 1 c. 54-89 L. 190/2014))
- Sede operativa: Via Vittorio Veneto 31, 56025 Pontedera (PI)
- P.IVA: 02432220503 - Codice Fiscale: RMLLNZ90E27G843J
- Iscrizione Albo: Collegio Geometri e Geometri Laureati di Pisa, n. 1969 - iscritto dal 21/01/2022
- PEC: lorenzo.armellin@geopec.it - Email: studio@successioniarmellin.it - Telefono: 320 1570567
2. Responsabile della protezione dei dati (DPO)
La nomina di un DPO non risulta obbligatoria per l'attività svolta; la valutazione è documentata dal Titolare e viene aggiornata in base a volumi e natura dei trattamenti. Per ogni richiesta in materia di dati personali puoi contattare il Titolare ai recapiti della sezione 1.
3. Categorie di dati trattati
A seconda dell'interazione, il Titolare può trattare le seguenti categorie di dati:
- Dati identificativi e di contatto: nome, cognome, email, numero di telefono.
- Dati relativi al servizio (pratica di successione): codice fiscale, dati anagrafici e patrimoniali dell'erede e del defunto, dati su immobili, conti correnti e rapporti finanziari, gradi di parentela.
- Documenti: documento d'identità, certificato/atto di morte, visure, certificazioni e ulteriori documenti necessari alla pratica.
- Dati di pagamento: gestiti direttamente dal fornitore di pagamento (Stripe); il Titolare non memorizza i dati completi della carta.
- Dati tecnici e di navigazione: indirizzo IP, identificativi dei dispositivi, log, cookie e tecnologie simili (vedi sezione 11 e Cookie Policy).
Alcuni dati possono riguardare soggetti diversi dall'utente che li conferisce (es. altri eredi o il defunto): chi li fornisce garantisce di essere legittimato a comunicarli e si impegna a informare gli interessati della presente informativa (art. 14 GDPR).
4. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica (GDPR) |
|---|---|
| Riscontro alle richieste di preventivo/contatto e attività precontrattuali | Art. 6.1.b (misure precontrattuali) |
| Esecuzione del servizio professionale (predisposizione e invio telematico della dichiarazione di successione, volture) | Art. 6.1.b (contratto) |
| Adempimenti fiscali, contabili e di conservazione (fatturazione, mandato professionale) | Art. 6.1.c (obbligo legale) |
| Gestione dei pagamenti | Art. 6.1.b e 6.1.c |
| Sicurezza del sito, prevenzione di abusi/frodi, integrità dei sistemi | Art. 6.1.f (legittimo interesse) |
| Marketing diretto / newsletter (se attivato) | Art. 6.1.a (consenso) |
| Cookie e tecnologie non tecniche/di profilazione | Art. 6.1.a (consenso) |
Non è prevista, di norma, la raccolta di categorie particolari di dati ex art. 9 GDPR. Qualora il cliente trasmetta spontaneamente dati eccedenti (es. informazioni sanitarie in un documento), il Titolare li tratta nei limiti dell'art. 9.2 e ne raccomanda la minimizzazione.
5. Natura del conferimento
Il conferimento dei dati per le finalità contrattuali, fiscali e legali è necessario: il mancato conferimento impedisce l'erogazione del servizio. Il conferimento per finalità di marketing è facoltativo e l'eventuale rifiuto non pregiudica l'accesso al servizio.
6. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura in transito e a riposo, controllo degli accessi, segmentazione tramite Row Level Security, principio di minimizzazione, registrazione degli accessi (audit log). L'accesso è riservato al Titolare e ai responsabili autorizzati.
7. Destinatari e responsabili del trattamento
Per erogare il servizio, il Titolare si avvale di fornitori che trattano i dati come responsabili del trattamento (art. 28 GDPR), vincolati da apposito accordo (DPA). Le principali categorie e fornitori sono:
| Fornitore | Ruolo / servizio | Ubicazione dati |
|---|---|---|
| Supabase | Database, autenticazione, storage documenti | UE |
| Vercel | Hosting e distribuzione dell'applicazione | UE (funzioni) / possibile extra-UE |
| Stripe | Elaborazione dei pagamenti | UE/USA (SCC) |
| Resend | Invio email transazionali | UE/USA (SCC) |
| Google Workspace | Email professionale dello Studio | UE/USA (SCC / DPF) |
| OpenAI | Estrazione assistita dei dati dai documenti della pratica (supporto interno al professionista) | UE/USA (SCC / DPF) |
| Meta Platforms (WhatsApp Cloud API) | Messaggistica (se attivata) | UE/USA (SCC) |
| Google (Analytics/Ads) | Statistiche e advertising (solo previo consenso) | UE/USA (SCC) |
| Cloudflare (Turnstile) | Protezione anti-abuso dei moduli (se attivata) | UE/USA (SCC) |
I dati possono inoltre essere comunicati a soggetti pubblici (es. Agenzia delle Entrate, Catasto) per l'adempimento del servizio, a professionisti di fiducia (es. commercialista/notaio) ove necessario, e all'autorità giudiziaria/forze dell'ordine se richiesto per legge. I dati NON sono diffusi né ceduti a terzi per loro autonome finalità.
8. Trasferimento dei dati extra-UE
Il Titolare privilegia fornitori con dati in Unione Europea. Quando alcuni fornitori trattano dati al di fuori dell'UE (es. negli USA), il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR, in particolare le Clausole Contrattuali Standard (SCC) della Commissione Europea e/o decisioni di adeguatezza (es. EU-US Data Privacy Framework, ove applicabile).
9. Periodo di conservazione
- Documenti fiscali e contabili (fatture, ricevute, mandato, dichiarazione): conservati per il termine di legge, almeno 10 anni (art. 2220 c.c. e obblighi fiscali).
- Documenti di input sensibili caricati dal cliente (es. carta d'identità): conservati per il tempo necessario alla lavorazione e poi cancellati dal cloud (minimizzazione).
- Documenti finali (ricevute AdE, visure aggiornate, fattura): resi disponibili nell'area personale del cliente per la consultazione; l'archivio completo è conservato in sicurezza.
- Dati di contatto per preventivi non convertiti: cancellati o anonimizzati entro 12 mesi dall'ultimo contatto.
- Dati per marketing: fino a revoca del consenso.
- Dati tecnici/log e cookie: secondo le durate indicate nella Cookie Policy.
10. Diritti dell'interessato
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione ("diritto all'oblio", nei limiti degli obblighi di conservazione legale), limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse, revoca del consenso in ogni momento (senza pregiudicare la liceità del trattamento precedente).
Le richieste vanno inviate ai recapiti della sezione 1. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Cookie e tecnologie di tracciamento
Il sito utilizza cookie tecnici e, previo consenso, cookie di statistica (Google Analytics 4 con Consent Mode: nessun cookie di misurazione viene impostato senza consenso). Il dettaglio delle categorie, delle finalità e delle durate è riportato nella Cookie Policy dedicata, accessibile dal banner e dal footer. Il consenso è revocabile in qualsiasi momento dal link "Preferenze cookie" nel footer.
12. Processo decisionale automatizzato e intelligenza artificiale
Non è effettuato alcun processo decisionale automatizzato che produca effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR. Lo Studio utilizza strumenti di intelligenza artificiale esclusivamente come supporto interno all'attività del professionista: in particolare, i documenti caricati per la pratica possono essere elaborati tramite il servizio API di OpenAI (responsabile del trattamento, vedi sezione 7) per estrarne i dati necessari alla predisposizione della dichiarazione (es. dati anagrafici, catastali).
- I dati inviati tramite API non sono utilizzati da OpenAI per addestrare i propri modelli.
- Ogni dato estratto viene verificato e validato dal professionista prima dell'uso: la decisione finale è sempre rimessa a una persona.
- Il trasferimento extra-UE eventualmente connesso avviene con le garanzie della sezione 8.
13. Minori
I servizi si rivolgono a persone maggiorenni. Il Titolare non raccoglie consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale.
14. Modifiche all'informativa
Il Titolare può aggiornare la presente informativa. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento; in caso di modifiche sostanziali ne sarà data adeguata evidenza.