Accordo sul trattamento dei dati (art. 28 GDPR)

Questo accordo integra i termini del servizio e disciplina il trattamento che Fascicola svolge per conto dello studio(titolare) in qualità di responsabile del trattamento.

Oggetto e durata. Trattamento dei dati dei clienti dello studio (anagrafiche, numeri di telefono, messaggi, documenti anche a contenuto fiscale) per la durata del contratto, al solo fine di erogare il servizio.

Istruzioni. Trattiamo i dati solo su istruzione documentata dello studio (l'uso del pannello e delle funzioni del servizio vale come istruzione). Nessun uso per finalità proprie; nessun addestramento di modelli sui dati.

Misure di sicurezza (art. 32). Cifratura in transito (TLS) e at rest; storage documenti ad accesso privato; segregazione per studio; credenziali con hash; registrazione idempotente dei messaggi; ambienti in UE (Francoforte); backup gestiti dai provider qualificati.

Sub-responsabili autorizzati. Vercel Inc. (hosting), Neon Inc. (database Postgres), Anthropic (classificazione AI dei documenti), Meta Platforms Ireland (WhatsApp Business Platform). Aggiornamenti comunicati con preavviso di 15 giorni, con diritto di opposizione.

Assistenza e diritti. Assistiamo lo studio nelle risposte agli interessati (artt. 15–22) e nelle eventuali notifiche di violazione: segnalazione allo studio senza ingiustificato ritardo e comunque entro 48 ore dalla scoperta.

Fine del contratto. Su scelta dello studio: restituzione dei dati in formato leggibile (export) e cancellazione entro 30 giorni, salvo obblighi di conservazione di legge.