Accordo sul trattamento dei dati dei clienti

Titolare del trattamento: tu, il professionista che usa l’area, con i dati del tuo profilo.

Responsabile del trattamento: Iuspedia — progetto personale, non una società, che gestisce Iuspedia. Si scrive a info@iuspedia.it.

Custodiamo i dati che inserisci nei fascicoli (i documenti compresi), cifrati, e li mostriamo a te e a nessun altro. Li ordiniamo nell’agenda di udienze e scadenze, e ti permettiamo di scaricarli e di cancellarli.

Se colleghi la tua PEC, ci colleghiamo alla tua casella per tuo conto, con le credenziali che ci dai: leggiamo messaggi e ricevute quando apri la pagina della PEC, senza tenerne copia; li salviamo in un fascicolo solo quando lo chiedi tu; spediamo solo i messaggi che scrivi e confermi tu, con gli allegati che scegli, anche dai tuoi fascicoli.

Non li usiamo per nient’altro: niente statistiche sul loro contenuto, niente pubblicità, niente sistemi di intelligenza artificiale.

Dall’accettazione, all’ingresso nell’area, fino al recesso o alla cancellazione del conto.

Dati identificativi e di contatto, dati dei procedimenti, contenuto di atti e documenti e, con la PEC collegata, dei messaggi e delle ricevute. Possono esserci dati di categorie particolari, come quelli sulla salute (art. 9 GDPR), e dati relativi a condanne penali e reati (art. 10 GDPR).

Riguardano i tuoi clienti, le controparti e i loro difensori, testimoni, consulenti e le altre persone citate negli atti.

Trattiamo i dati solo per le operazioni che fai nell’area e per quanto scritto qui. Se una legge ci imponesse di trattarli diversamente, per esempio un ordine dell’autorità, te lo diremmo prima, salvo che la legge stessa lo vieti. Se un’istruzione ci sembrasse contraria al GDPR, te lo diremmo subito.

L’accesso al server è riservato al gestore, con una chiave dedicata, e chi vi accede per suo conto è tenuto alla riservatezza. Nessuno apre i tuoi fascicoli; lo faremmo solo se ce lo chiedi tu, per assisterti, e solo per quanto serve.

• Ogni fascicolo e ogni documento è cifrato con AES-256-GCM. La chiave è diversa per ogni conto e si ricava (HKDF-SHA256) da una chiave principale che sta solo nella configurazione del server: chi copiasse l’archivio non leggerebbe niente, e un fascicolo non si apre con la chiave di un altro conto.
• I file dell’archivio sono leggibili solo dal programma del sito, e le pagine viaggiano cifrate (HTTPS).
• Si caricano solo i formati degli allegati del processo telematico, e si controlla il contenuto: un file che non è quello che dice di essere viene rifiutato. I documenti si aprono in un riquadro isolato.
• Le credenziali della PEC sono cifrate allo stesso modo, con una chiave loro, diversa da quella dei fascicoli; non tornano mai al browser e non finiscono nei registri. Ci colleghiamo alla casella solo su connessioni cifrate con certificato valido, e solo a server con un nome pubblico, mai alla rete interna.
• Le funzioni dei fascicoli e della PEC rispondono solo a chi ha fatto l’accesso con il profilo da professionista e ha accettato questo accordo.
• Ogni apertura, modifica e caricamento finisce nel registro delle operazioni del tuo conto: che cosa e quando, senza indirizzi IP.

Un limite, detto chiaro: la chiave principale sta sullo stesso server dell’archivio. La cifratura protegge da chi copiasse i file, non da chi controllasse il server; per questo valgono gli impegni dei punti 2 e 6.

Ci autorizzi in via generale a servirci di altri responsabili (sub-responsabili), che devono rispettare gli stessi obblighi di questo accordo. Oggi ce n’è uno solo: IONOS, che fornisce il server, in Unione europea, su cui girano il sito e l’archivio cifrato.

Se aggiungiamo o cambiamo un sub-responsabile, ti avvisiamo prima all’indirizzo del tuo account: se non sei d’accordo, puoi recedere prima che il cambio abbia effetto.

I fascicoli restano nell’Unione europea: nessun trasferimento fuori.

Il gestore della tua PEC lo scegli tu e con lui hai il tuo contratto: non è un nostro sub-responsabile. Iuspedia si collega alla tua casella per tuo conto, come farebbe il tuo programma di posta.

Nell’area puoi ritrovare, correggere, scaricare e cancellare i dati di una persona: di solito basta questo per rispondere a una sua richiesta (artt. 15-22 GDPR). Se una richiesta arriva a noi, non la trattiamo direttamente ma te la inoltriamo senza ritardo, e ti aiutiamo se ti serve.

Se veniamo a conoscenza di una violazione dei dati, te lo comunichiamo senza ingiustificato ritardo (art. 33, par. 2, GDPR), all’indirizzo del tuo account e alla tua PEC se l’hai confermata, con quello che sappiamo in quel momento.

Ti aiutiamo con la notifica al Garante e la comunicazione agli interessati (artt. 33 e 34), e con l’eventuale valutazione d’impatto (artt. 35 e 36), dandoti le informazioni sul trattamento che abbiamo noi.

Con il recesso o la cancellazione del conto cancelliamo fascicoli, documenti, registro delle operazioni e credenziali della PEC: i file spariscono dal server in quel momento. Scollegando la PEC, le sue credenziali si cancellano subito. Prima puoi scaricare tutto: fascicoli e registro dal file dei tuoi dati, i documenti dalla scheda di ogni fascicolo.

Su tua richiesta scritta ti diamo le informazioni che servono a dimostrare il rispetto di questo accordo, e consentiamo verifiche, anche da parte di un revisore che incarichi tu, con un preavviso ragionevole e l’impegno alla riservatezza.

Se l’accordo cambia, al tuo prossimo ingresso ti chiediamo di accettare la versione nuova. Se non la accetti non entri, e puoi recedere.