Политика конфиденциальности

В соответствии со статьями 13 и 14 Регламента (ЕС) 2016/679 («GDPR») и D.Lgs. 196/2003 («Codice Privacy»), изменённым D.Lgs. 101/2018, Studio предоставляет следующую информацию об обработке персональных данных.

1. Контролёр обработки данных

• Контролёр: Geom. Lorenzo Armellin (Ditta individuale - regime forfettario (operazione senza IVA, art. 1 c. 54-89 L. 190/2014))
• Операционный офис: Via Vittorio Veneto 31, 56025 Pontedera (PI)
• P.IVA: 02432220503 - Codice Fiscale: RMLLNZ90E27G843J
• Регистрация в реестре: Collegio Geometri e Geometri Laureati di Pisa, n. 1969 - iscritto dal 21/01/2022
• PEC: lorenzo.armellin@geopec.it - Email: studio@successioniarmellin.it - Телефон: 320 1570567

2. Ответственный за защиту данных (DPO)

Назначение DPO для данной деятельности не требуется; оценка задокументирована контролёром и обновляется в зависимости от объёмов и характера обработки. По любым запросам о персональных данных обращайтесь к контролёру по контактам раздела 1.

3. Категории обрабатываемых данных

В зависимости от взаимодействия контролёр может обрабатывать следующие категории данных:

• Идентификационные и контактные данные: имя, фамилия, email, номер телефона.
• Данные об услуге (дело по наследству): codice fiscale, персональные и имущественные данные наследника и умершего, данные о недвижимости, текущих счетах и финансовых отношениях, степени родства.
• Документы: удостоверение личности, свидетельство/акт о смерти, выписки, справки и другие документы, необходимые для дела.
• Платёжные данные: обрабатываются напрямую платёжным провайдером (Stripe); контролёр не хранит полные данные карты.
• Технические данные и данные навигации: IP-адрес, идентификаторы устройств, логи, cookie и аналогичные технологии (см. раздел 11 и Cookie Policy).

Некоторые данные могут касаться лиц, отличных от пользователя, который их предоставляет (напр. других наследников или умершего): предоставляющий гарантирует право на передачу и обязуется информировать заинтересованных лиц о настоящей политике (ст. 14 GDPR).

4. Цели обработки и правовые основания

Как правило, сбор особых категорий данных по ст. 9 GDPR не предусмотрен. Если клиент добровольно передаёт избыточные данные (напр. медицинскую информацию в документе), контролёр обрабатывает их в пределах ст. 9.2 и рекомендует минимизацию.

5. Характер предоставления

Предоставление данных для договорных, налоговых и законных целей необходимо: отказ делает оказание услуги невозможным. Предоставление для маркетинговых целей необязательно, отказ не влияет на доступ к услуге.

6. Способы обработки и безопасность

Данные обрабатываются IT-средствами и адекватными техническими и организационными мерами (ст. 32 GDPR): шифрование при передаче и хранении, контроль доступа, сегментация через Row Level Security, принцип минимизации, регистрация доступа (audit log). Доступ ограничен контролёром и уполномоченными обработчиками.

7. Получатели и обработчики данных

Для оказания услуги контролёр привлекает поставщиков, обрабатывающих данные как обработчики (ст. 28 GDPR), связанные соответствующим соглашением (DPA). Основные категории и поставщики:

Данные также могут передаваться государственным органам (напр. Agenzia delle Entrate, Catasto) для исполнения услуги, доверенным профессионалам (напр. бухгалтер/нотариус) при необходимости и судебным/правоохранительным органам по закону. Данные НЕ распространяются и НЕ передаются третьим лицам для их собственных целей.

8. Передача данных за пределы ЕС

Контролёр предпочитает поставщиков с данными в Европейском союзе. Когда некоторые поставщики обрабатывают данные за пределами ЕС (напр. в США), передача осуществляется на основе адекватных гарантий по ст. 44 и далее GDPR, в частности Стандартных договорных clauses (SCC) Европейской комиссии и/или решений об адекватности (напр. EU-US Data Privacy Framework, где применимо).

9. Срок хранения

• Налоговые и бухгалтерские документы (счета, квитанции, мандат, декларация): хранятся в течение законного срока, не менее 10 лет (ст. 2220 c.c. и налоговые обязанности).
• Конфиденциальные документы, загруженные клиентом (напр. удостоверение личности): хранятся необходимое для обработки время, затем удаляются из облака (минимизация).
• Итоговые документы (квитанции AdE, обновлённые выписки, счёт): доступны в личном кабинете клиента для просмотра; полный архив хранится в безопасности.
• Контактные данные для не конвертированных смет: удаляются или анонимизируются в течение 12 месяцев с последнего контакта.
• Маркетинговые данные: до отзыва согласия.
• Технические данные/логи и cookie: согласно срокам в Cookie Policy.

10. Права субъекта данных

Вы можете в любое время воспользоваться правами по ст. 15–22 GDPR: доступ, исправление, удаление («право на забвение», в пределах законных обязанностей хранения), ограничение, переносимость, возражение против обработки на основании законного интереса, отзыв согласия в любое время (без ущерба законности предыдущей обработки).

Запросы направляйте по контактам раздела 1. Контролёр отвечает без необоснованной задержки и в любом случае в течение месяца. Вы также имеете право подать жалобу в Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Cookie и технологии отслеживания

Сайт использует технические cookie и, с предварительного согласия, статистические (Google Analytics 4 с Consent Mode: измерительные cookie не устанавливаются без согласия). Подробности категорий, целей и сроков — в отдельной Cookie Policy, доступной из баннера и подвала. Согласие можно отозвать в любое время по ссылке «Настройки cookie» в подвале.

12. Автоматизированное принятие решений и искусственный интеллект

Автоматизированное принятие решений, производящее юридические эффекты для субъекта данных по ст. 22 GDPR, не осуществляется. Studio использует инструменты ИИ исключительно как внутреннюю поддержку профессионала: в частности, документы, загруженные для дела, могут обрабатываться через API OpenAI (обработчик, см. раздел 7) для извлечения данных, необходимых для подготовки декларации (напр. персональные, кадастровые).

• Данные, отправленные через API, не используются OpenAI для обучения своих моделей.
• Каждые извлечённые данные проверяются и подтверждаются профессионалом перед использованием: окончательное решение всегда за человеком.
• Связанная передача за пределы ЕС осуществляется с гарантиями раздела 8.

13. Несовершеннолетние

Услуги предназначены для совершеннолетних. Контролёр сознательно не собирает данные несовершеннолетних без согласия родителя или законного представителя.

14. Изменения политики

Контролёр может обновлять настоящую политику. Действующая версия всегда публикуется на этой странице с датой последнего обновления; при существенных изменениях будет соответствующее уведомление.