Informativa sulla privacy

Chi siamo e quali sono i nostri ruoli

Pratiko è un portale che permette agli studi legali di raccogliere i documenti dei clienti e tenerli aggiornati. Il titolare del trattamento dei dati dell'account e di questo sito è [DENOMINAZIONE, SEDE, P.IVA E CONTATTO DEL TITOLARE].

Per i dati dei clienti degli studi (anagrafica, documenti, comunicazioni) il titolare è lo studio legale che usa Pratiko; Pratiko agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo le istruzioni dello studio e con un accordo di nomina dedicato [DA PREDISPORRE].

Quali dati trattiamo

• Utenti degli studi: nome, email, ruolo e dati di accesso.
• Clienti degli studi, inseriti dallo studio o dal cliente stesso: nome, email, telefono, nazionalità, scadenza del permesso di soggiorno, note, lingua preferita.
• Documenti caricati nel portale (ad esempio passaporto, permesso di soggiorno, contratti, buste paga), che possono rivelare informazioni di natura particolare.
• Registro delle attività: azione compiuta, data e ora, utente e indirizzo IP.
• Richieste di demo inviate dal sito: nome, studio, email, telefono, numero di avvocati.

Perché li trattiamo e su quale base

• Fornire il servizio e gestire l'account: esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza, prevenzione degli abusi e registro delle attività: legittimo interesse (art. 6.1.f).
• Rispondere alle richieste di demo: misure precontrattuali (art. 6.1.b).
• Obblighi di legge, ad esempio contabili e fiscali: art. 6.1.c.
• Per i dati dei clienti degli studi la base giuridica è definita dallo studio, che è tenuto a informare i propri clienti. Il portale mostra al cliente una schermata di informativa e consenso prima del primo accesso.

Quanto conserviamo i dati

• Pratiche concluse: lo studio sceglie il periodo di conservazione. Alla scadenza lo studio riceve un avviso 30 e 7 giorni prima e può prorogare la conservazione; la cancellazione automatica avviene solo se lo studio l'ha attivata.
• Clienti eliminati dallo studio: cancellati definitivamente dopo 30 giorni.
• Su richiesta dello studio i dati di una pratica o di un cliente possono essere cancellati subito, insieme ai file.
• Indirizzi IP nel registro delle attività: rimossi dopo 12 mesi; le voci del registro sono cancellate dopo 24 mesi.
• Richieste di demo: [PERIODO DA DEFINIRE].
• Dopo la chiusura dell'account i dati sono cancellati entro [PERIODO DA DEFINIRE], salvo obblighi di legge.

Chi riceve i dati

Usiamo i seguenti fornitori, nominati responsabili del trattamento:

• Supabase: database, autenticazione e archiviazione dei file, in regione UE (Francoforte).
• Vercel: hosting dell'applicazione [VERIFICARE LA REGIONE DELLE FUNZIONI].
• Resend: invio delle email transazionali (codici di accesso, notifiche, promemoria).
• Non vendiamo i dati e non li usiamo per pubblicità o profilazione.

Trasferimenti fuori dallo Spazio economico europeo

I dati e i file sono archiviati nell'Unione europea. Alcuni fornitori (ad esempio Vercel e Resend) possono trattare dati tecnici o le email fuori dall'UE; in tal caso ci basiamo sulle clausole contrattuali tipo della Commissione europea o su una decisione di adeguatezza [DA VERIFICARE CON I CONTRATTI DEI FORNITORI].

Come proteggiamo i dati

• Connessioni cifrate e archiviazione cifrata a riposo.
• Ogni studio vede soltanto i propri dati, garantito a livello di database.
• File privati, accessibili solo con collegamenti temporanei.
• Il cliente accede con un collegamento personale e un codice monouso inviato per email.
• Limiti ai tentativi di accesso e registro delle attività consultabile dal titolare dello studio.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento. Se sei cliente di uno studio, scrivi allo studio: è lui il titolare dei tuoi dati e Pratiko lo assisterà nel risponderti. Per i dati dell'account o del sito scrivi a [EMAIL DI CONTATTO PRIVACY].

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cookie

Usiamo solo cookie tecnici. Dettagli nella Cookie Policy.

Modifiche

Aggiorneremo questa informativa quando cambia il modo in cui trattiamo i dati e indicheremo la data dell'ultimo aggiornamento.