Privacy e cookie
Trattamento dei dati nel sito dello Studio e negli strumenti online.
1. Titolare e contatti
Per il sito istituzionale il titolare del trattamento è lo Studio Legale Associato Avvocati Antonio e Renato Pinna Spada, Via San Francesco 18, 09170 Oristano, P. IVA 01259770954; contatto: studiolegalepinnaspada@gmail.com.
Per la gestione di ReDanno, degli account, degli inviti e delle relative statistiche il titolare è lo Studio Legale Associato Avvocati Antonio e Renato Pinna Spada, con sede e contatto sopra indicati. Referente per ReDanno è l’Avv. Renato Pinna Spada, associato; PEC renatops@pec.it. Per i dati delle pratiche di altri professionisti elaborati su loro istruzioni, il collega o il suo studio resta titolare e lo Studio Legale Associato opera quale responsabile del trattamento, nei limiti dell’accordo previsto dall’art. 28 GDPR.
L’informativa riguarda la navigazione, i contatti e l’uso degli strumenti online. Le attività professionali e i fascicoli affidati allo Studio sono oggetto delle informative relative all’incarico.
2. Navigazione e richieste di contatto
Il collegamento al sito comporta il trattamento dei dati tecnici necessari alla comunicazione: indirizzo IP, risorsa richiesta, data, ora e informazioni del browser. La copia di prova non mantiene un registro analitico delle pagine visitate. Possono essere prodotti log tecnici di errore e sicurezza, senza registrare i contenuti delle pratiche di ReDanno.
Se l’utente scrive allo Studio, vengono trattati l’indirizzo del mittente, i dati di contatto e quanto contenuto nella comunicazione, per rispondere e gestire la richiesta. Non è presente un modulo che invii automaticamente messaggi dal sito.
Le finalità sono erogazione del servizio richiesto e gestione dei contatti, anche precontrattuali (art. 6, par. 1, lett. b, GDPR), nonché sicurezza e corretto funzionamento (legittimo interesse del titolare, art. 6, par. 1, lett. f). Eventuali ulteriori trattamenti professionali richiedono la pertinente base giuridica.
3. ReDanno: dati inviati per il calcolo
ReDanno effettua i calcoli sul VPS. I dati necessari alle operazioni richieste vengono trasmessi al server: possono comprendere date, importi, percentuali di invalidità e le altre informazioni inserite nelle sezioni utilizzate. Il servizio li elabora per restituire i risultati; non è attivo un archivio delle pratiche sul server e i loro contenuti non confluiscono nelle statistiche di utilizzo.
Le bozze di recupero restano nella memoria della scheda del browser; i file salvati, PDF e documenti esportati restano sul dispositivo o nella destinazione scelta dall’utente. La memoria locale può essere rimossa tramite le funzioni del programma o le impostazioni del browser.
Chi usa il software per attività di un altro studio mantiene la responsabilità della liceità e della minimizzazione dei dati inseriti. Nelle prove utilizzare dati di fantasia o resi anonimi. Per l’uso con dati di assistiti, soprattutto sanitari, occorre individuare le basi degli artt. 6 e 9 GDPR e disciplinare, quando applicabile, il trattamento per conto del professionista con un accordo ai sensi dell’art. 28 GDPR. La sola password di accesso non sostituisce tali presupposti.
4. Account, inviti e statistiche di prova
Per gestire gli accessi vengono trattati gli identificativi degli account, le abilitazioni e verifiche crittografiche delle password. Per gli inviti si conservano il nome attribuito dal titolare, creazione, scadenza o revoca, numero e date degli accessi, numero delle richieste di calcolo e stima del tempo attivo. Quest’ultima deriva dagli intervalli fra richieste vicine e non è una misurazione certificata del tempo di presenza.
Questi dati servono a concedere o revocare gli accessi, proteggere il servizio e valutare il funzionamento della prova, sulla base del servizio richiesto e del legittimo interesse alla sua gestione. Non comprendono i contenuti delle pratiche e non sono usati per pubblicità o profilazione commerciale. Il pannello delle statistiche è riservato al titolare.
Inviti e relative statistiche sono eliminati dal registro operativo dopo 30 giorni dalla scadenza o dalla revoca. Il controllo automatico avviene all’avvio del servizio e ogni ora; il titolare può archiviarli prima. Gli inviti ancora validi restano disponibili. La mail di invito viene preparata nel programma di posta dell’utente: il software non la spedisce automaticamente e non conserva il destinatario o il testo della bozza sul server.
5. Altri strumenti e memoria del browser
Termini processuali, Fattura avvocato, Fattura CTU, ISA, Schema sinistri e Null to PDF eseguono le normali elaborazioni nel browser. Secondo lo strumento utilizzato, impostazioni, profili o lavori possono essere conservati in localStorage o sessionStorage. I documenti selezionati per le ordinarie funzioni di importazione, conversione ed esportazione di questi strumenti non vengono caricati sul VPS.
I dati persistenti restano fino alla cancellazione dall’applicazione o dal browser; quelli di sessione seguono la durata della sessione o della scheda. La chiusura della pagina non cancella necessariamente un salvataggio persistente. Su dispositivi condivisi usare un profilo separato ed eliminare i dati al termine.
6. Cookie e collegamenti esterni
Le pagine di presentazione della copia di prova non installano cookie né strumenti pubblicitari o di analisi delle visite. Caratteri e immagini sono serviti dal VPS. Per gli accessi ReDanno vengono utilizzati cookie tecnici di prima parte:
- CF_PRIVATE_PREAUTH: protegge la procedura di accesso; durata massima di 10 minuti.
- CF_PRIVATE_SESSION: identifica la sessione autenticata; durata massima di 8 ore. Il servizio termina la sessione anche dopo 30 minuti di inattività o alla scadenza o revoca dell’invito, se precedente.
Sul servizio pubblico i cookie di autenticazione sono Secure, HttpOnly e SameSite=Strict. La memoria del browser usata per bozze, impostazioni e dati richiesti dall’utente ha una funzione tecnica. Non è attivo un tracciamento pubblicitario o una rilevazione incrociata della navigazione.
Google Maps non è incorporato nelle pagine: si apre soltanto scegliendo il relativo collegamento. Lo stesso vale per gli altri siti esterni. Dopo il clic, il fornitore di destinazione tratta i dati secondo la propria informativa. Le normali funzioni degli strumenti non inviano automaticamente documenti a servizi di intelligenza artificiale; l’eventuale attivazione di assistenti esterni richiede una valutazione distinta delle relative condizioni e dei dati comunicati.
Le funzioni tecniche descritte non richiedono un consenso pubblicitario. Qualsiasi futura introduzione di strumenti non tecnici dovrà essere preceduta dall’aggiornamento dell’informativa e, quando richiesto, dalla raccolta del consenso.
7. Fornitori, localizzazione e copie di sicurezza
Il VPS è fornito da Aruba Cloud nel data center CZ1 in Repubblica Ceca, nell’Unione europea. Durante la transizione può restare attivo l’instradamento attraverso l’hosting Aruba del sito pubblico. I fornitori tecnici trattano i dati nei limiti dei rispettivi servizi e degli accordi applicabili.
Le copie tecniche di sicurezza di ReDanno sono cifrate e replicate su Microsoft OneDrive. Possono comprendere configurazioni, credenziali in forma crittografica e registro degli inviti, non un archivio dei contenuti delle pratiche. Sono separate dall’uso ordinario e impiegate per il recupero del servizio. La rotazione e la cancellazione delle copie di sicurezza seguono il piano di backup: l’eliminazione dal registro operativo non riscrive retroattivamente gli archivi cifrati già prodotti.
Posta elettronica, collegamenti esterni e servizi cloud possono coinvolgere ulteriori infrastrutture del relativo fornitore, anche fuori dallo Spazio economico europeo. L’eventuale trasferimento deve poggiare su una garanzia prevista dal capo V GDPR applicabile al servizio concretamente utilizzato; non si presume che tutti i trattamenti di Google o Microsoft avvengano nell’Unione europea. Informazioni sui fornitori e sulle garanzie possono essere richieste al titolare.
8. Conservazione e diritti
I dati inviati a ReDanno vengono elaborati in memoria per le operazioni richieste, senza salvataggio persistente delle pratiche sul server. Le sessioni seguono i limiti del punto 6; inviti e statistiche il termine del punto 4. I log di errore del server sono soggetti alla rotazione giornaliera configurata con 14 archivi. Le comunicazioni allo Studio sono conservate per gestire la richiesta e, se segue un incarico, secondo le regole del rapporto professionale e gli obblighi applicabili.
L’interessato può chiedere accesso, rettifica, cancellazione e limitazione, esercitare l’opposizione e, quando applicabile, la portabilità o la revoca del consenso, senza pregiudicare i trattamenti precedenti. Può proporre reclamo al Garante per la protezione dei dati personali. Le richieste vanno inviate al contatto del punto 1.
I dati necessari al servizio o all’accesso sono indispensabili per utilizzare le relative funzioni; il conferimento di ulteriori informazioni è facoltativo. Non sono adottate decisioni con effetti giuridici basate unicamente su trattamenti automatizzati: i prospetti richiedono la valutazione del professionista.
Riferimenti
Regolamento (UE) 2016/679 · Linee guida del Garante su cookie e altri strumenti di tracciamento · Aruba Cloud: documentazione contrattuale · Informativa Microsoft · Informativa Google.