Daniel Castorani
Ultimo aggiornamento:
Titolare del trattamento
Daniel Castorani
Via Salorno 43D, 00124 Roma (RM)
P. IVA 15645341007
info@danielcastorani.it
Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a info@danielcastorani.it.
Quali dati trattiamo e perché
Questo sito è il CRM con cui lo studio gestisce clienti, preventivi, contratti e assistenza, con l'area riservata in cui i clienti trovano i loro documenti. Questa informativa vale per i clienti e i loro referenti, per chi riceve e accetta un'offerta, per chi compila il modulo dei dati e per chi si iscrive alle comunicazioni (artt. 13 e 14 GDPR).
| Dati | Perché | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Dati anagrafici, di contatto e fiscali del cliente e dei suoi referenti (nome, ragione sociale, indirizzo, email, telefono, partita IVA, codice fiscale, PEC, codice destinatario) | Preparare preventivi, gestire contratti, interventi e assistenza, scrivere al cliente | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b) | Per la durata del rapporto e, dopo, fino a 10 anni per far valere o difendere un diritto (art. 2946 c.c.) |
| Fatture e dati contabili | Fatturare e tenere la contabilità | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Accettazione di un'offerta: nome di chi accetta, firma tracciata, data e ora, indirizzo IP, browser, impronta del documento, codice ricevuto per email | Dimostrare chi ha accettato l'offerta, quando e quale testo | Esecuzione del contratto e legittimo interesse a provare l'accordo (art. 6.1.b e f) | Come il contratto a cui si riferisce |
| Area riservata: email, password (salvata solo come impronta non reversibile), codici di accesso, dispositivi ricordati con «Ricorda questo dispositivo» | Far entrare solo la persona giusta e tenere al sicuro i documenti | Esecuzione del contratto e legittimo interesse alla sicurezza (art. 6.1.b e f) | Finché l'accesso è attivo; i dispositivi ricordati 30 giorni |
| Tentativi di accesso (email usata, indirizzo IP, esito) e indirizzi IP delle richieste ripetute | Fermare chi prova a indovinare le password e gli abusi | Legittimo interesse alla sicurezza (art. 6.1.f) | Tentativi di accesso 90 giorni; richieste ripetute 1 giorno |
| Richieste di assistenza: messaggi e file inviati dall'area riservata | Rispondere e tenere traccia del lavoro fatto | Esecuzione del contratto (art. 6.1.b) | Come i dati del rapporto |
| Credenziali e accessi dei siti del cliente | Fare il lavoro richiesto sui siti | Esecuzione del contratto (art. 6.1.b) | Finché servono per il servizio; si cancellano su richiesta |
| Iscrizione alle comunicazioni: nome, email, data di nascita se la indichi, data, ora e indirizzo IP del consenso | Mandare auguri e comunicazioni dello studio | Consenso (art. 6.1.a), confermato con un collegamento mandato per email | Finché non ti cancelli (in ogni email c'è il collegamento); le iscrizioni mai confermate si cancellano dopo 30 giorni |
| Copia delle email mandate dal sito | Sapere cosa è stato mandato e a chi, e rimandarlo se non è arrivato | Legittimo interesse (art. 6.1.f) | 12 mesi |
I dati arrivano da te o dal cliente per cui lavori. La ragione sociale e l'indirizzo di un'impresa possono essere letti dal servizio pubblico VIES della Commissione europea, partendo dalla partita IVA.
Fornire i dati del rapporto è necessario per preventivi, contratti e fatture: senza non si può lavorare insieme. L'iscrizione alle comunicazioni è facoltativa e non cambia niente nel rapporto. Non ci sono decisioni prese solo in modo automatico.
Siti e backup dei clienti
Per i clienti con il servizio di manutenzione, lo studio conserva copie dei loro siti, che possono contenere dati personali dei visitatori di quei siti. Queste copie sono trattate per conto del cliente, che ne è il titolare, come responsabile del trattamento (art. 28 GDPR): sono cifrate, conservate sul server del CRM, e se ne tengono le ultime 3 giornaliere e 2 settimanali.
Come sono protetti
- Il sito funziona solo in HTTPS.
- Le password non sono salvate: si salva solo un'impronta da cui non si può risalire.
- Credenziali dei siti e backup sono cifrati.
- L'accesso dello studio è protetto dalla verifica in due passaggi.
- Le attività delicate (scaricare un backup, entrare in un sito) restano in un registro.
I dati non si vendono e non si diffondono.
Destinatari
I dati possono essere trattati, per nostro conto in qualità di responsabili del trattamento o come titolari autonomi, dai fornitori dei servizi utilizzati dal sito:
- Aruba S.p.A. (server del sito, database e posta elettronica), Italia — informativa
- Brevo (Sendinblue SAS) (invio delle comunicazioni a chi si è iscritto), Francia — informativa
- Anthropic PBC (Claude) (assistente di intelligenza artificiale con cui lo studio consulta e aggiorna il CRM: riceve solo i dati della singola richiesta, mai password, credenziali dei siti o backup), Stati Uniti — informativa
- Commissione europea (VIES) (controllo della partita IVA: riceve solo il numero), Belgio
- Agenzia delle Entrate (Sistema di Interscambio) e consulente fiscale dello studio (fatture e contabilità, per obbligo di legge), Italia
Cookie e strumenti di tracciamento
Per i cookie vale la cookie policy.
Trasferimenti extra UE
Aruba e Brevo trattano i dati nell'Unione europea. Anthropic ha sede negli Stati Uniti: il trasferimento avviene con le garanzie previste dal suo accordo sul trattamento dei dati, basato sulle clausole contrattuali standard della Commissione europea (art. 46 GDPR).
I tuoi diritti
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento (artt. 15-22 GDPR) scrivendo a info@danielcastorani.it. Puoi revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7, par. 3 GDPR). Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.