Informativa sul trattamento dei dati personali degli utenti di StudioDesk View

ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

Titolare del trattamento è Accademia Mediterranea di Reggio Calabria S.r.l.s., con sede legale in Via Tommaso Campanella 38/A, 89127 Reggio Calabria, P.IVA e C.F. 03084990807, email info.accademiamediterranea@gmail.com, PEC accademiamediterranearc@pec.it (di seguito, il "Titolare").

2. Ambito della presente informativa e dati dei fascicoli

La presente informativa riguarda i dati personali degli avvocati e dei professionisti che si registrano e si abbonano al software StudioDesk View (di seguito, gli "Utenti") e di chi visita questo sito.

StudioDesk View opera sul computer dell'Utente. Gli atti, i documenti e ogni altro dato contenuto nei fascicoli del processo tributario telematico sono consultati dall'Utente con le proprie credenziali personali e transitano esclusivamente tra il dispositivo dell'Utente e i sistemi della giustizia tributaria. Il Titolare non accede a tali dati, non li riceve, non li conserva sui propri sistemi e non li tratta per alcuna finalità. Allo stesso modo il Titolare non riceve né conserva le credenziali di accesso dell'Utente ai sistemi della giustizia tributaria (password, PIN, codici). Rispetto ai dati dei fascicoli l'Utente resta l'unico titolare del trattamento, nell'ambito del proprio incarico professionale.

Per riservare l'uso del software al titolare dell'abbonamento, StudioDesk View confronta, sul computer dell'Utente, il codice fiscale di chi ha effettuato l'accesso ai sistemi della giustizia tributaria con quello dell'abbonamento. Il confronto avviene localmente e il codice fiscale letto in quell'occasione non viene inviato al Titolare.

3. Dati personali trattati

Il Titolare tratta le seguenti categorie di dati degli Utenti:

1. dati anagrafici e di contatto: nome, cognome, indirizzo email, codice fiscale;
2. dati fiscali e di fatturazione: partita IVA, denominazione dello studio, indirizzo, codice destinatario o indirizzo PEC per la ricezione della fattura elettronica;
3. credenziali di accesso all'account: la password scelta dall'Utente non è mai conservata in chiaro, ma solo in forma cifrata e irreversibile (impronta PBKDF2 con sale casuale); sono registrati per 24 ore i tentativi di accesso non riusciti, per bloccare gli accessi abusivi;
4. dati relativi all'abbonamento: piano scelto, data di inizio e di fine della prova gratuita, stato dell'abbonamento, storico dei rinnovi e delle disdette;
5. dati tecnici: versione del software installata, identificativo tecnico dell'installazione, data e ora dei controlli di licenza e di aggiornamento;
6. segnalazioni di errore: quando il software incontra un errore, invia in automatico al Titolare il messaggio tecnico, l'operazione in corso, la versione del software e di Windows e l'identificativo dell'installazione. Prima dell'invio il software toglie dal testo nomi, codici fiscali, indirizzi email, numeri di ruolo e percorsi delle cartelle: le segnalazioni non contengono dati dei fascicoli;
7. dati di pagamento: i dati della carta sono inseriti dall'Utente direttamente sulla pagina sicura del fornitore dei servizi di pagamento Stripe e non sono mai conosciuti né conservati dal Titolare, che riceve soltanto l'esito dei pagamenti e un identificativo del cliente;
8. dati contenuti nelle richieste di assistenza inviate dall'Utente.

Chi visita questo sito non fornisce dati personali, salvo quelli inviati di sua iniziativa per email. Il sito non usa cookie di profilazione né strumenti di statistica; il fornitore che lo ospita registra, per la sola sicurezza del servizio, i dati tecnici di connessione (indirizzo IP, data e ora della richiesta).

4. Finalità e basi giuridiche del trattamento

1. Registrazione, attivazione della prova gratuita, gestione dell'abbonamento e della licenza d'uso, distribuzione degli aggiornamenti, assistenza, compresa l'analisi delle segnalazioni di errore inviate dal software per correggerne i malfunzionamenti: base giuridica l'esecuzione del contratto di cui l'Utente è parte e delle misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b, GDPR).
2. Emissione e conservazione delle fatture elettroniche e adempimento degli obblighi contabili e fiscali: base giuridica l'adempimento di obblighi di legge cui è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR).
3. Verifica che la prova gratuita sia fruita una sola volta per ciascun codice fiscale, prevenzione di abusi e frodi, sicurezza del servizio e del sito: base giuridica il legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR), bilanciato con i diritti degli Utenti tenendo conto che viene conservato il solo dato strettamente necessario.
4. Accertamento, esercizio o difesa di un diritto in sede giudiziaria: base giuridica il legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).

Il Titolare non utilizza i dati per finalità di marketing né per profilazione. Qualora in futuro intendesse inviare comunicazioni promozionali, lo farà solo nei limiti consentiti dalla legge e, ove necessario, previo consenso.

5. Google Calendar (funzione facoltativa)

Se l'Utente sceglie di collegare Google Calendar, autorizza StudioDesk View, con il proprio account Google, a leggere l'elenco dei propri calendari e a creare, aggiornare ed eliminare nel calendario scelto gli eventi relativi alle proprie udienze e ai termini di deposito. Il titolo e la descrizione degli eventi riportano i dati del fascicolo (Corte, numero di registro, parti, sezione, oggetto della discussione).

Questi dati vanno direttamente dal computer dell'Utente a Google e non passano dai sistemi del Titolare. L'autorizzazione è conservata soltanto sul computer dell'Utente, cifrata con il suo profilo di Windows. StudioDesk View usa i dati ricevuti dalle API di Google al solo scopo di sincronizzare le udienze nel calendario dell'Utente; non li trasferisce a terzi, non li usa per pubblicità e non li impiega per addestrare modelli di intelligenza artificiale. L'uso e il trasferimento delle informazioni ricevute dalle API di Google rispettano le Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di utilizzo limitato.

L'Utente può scollegare Google Calendar in ogni momento dalle impostazioni del programma o revocare l'autorizzazione dalla pagina di sicurezza del proprio account Google. Il trattamento dei dati da parte di Google è regolato dalle condizioni e dall'informativa di Google.

6. Natura del conferimento

Il conferimento dei dati di cui alle lettere a), b) e c) del punto 3 è necessario per la conclusione e l'esecuzione del contratto e per l'emissione della fattura: in mancanza non è possibile attivare la prova gratuita o l'abbonamento.

7. Modalità del trattamento

I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate a garantirne la riservatezza, l'integrità e la disponibilità, tra cui la cifratura delle comunicazioni tra il software e i sistemi del Titolare, la conservazione dei codici di accesso solo in forma non reversibile (impronta) e l'accesso ai dati limitato alle persone autorizzate.

8. Destinatari dei dati

I dati possono essere comunicati, per le sole finalità indicate, ai seguenti soggetti:

1. Stripe Payments Europe, Ltd. (Irlanda), fornitore dei servizi di pagamento, che tratta i dati di pagamento secondo la propria informativa e, per quanto di competenza, quale autonomo titolare del trattamento;
2. Cloudflare, Inc., fornitore dell'infrastruttura cloud su cui operano il sito e i servizi di licenza e aggiornamento (database collocato nell'Unione europea), designato responsabile del trattamento ai sensi dell'art. 28 GDPR;
3. l'Agenzia delle Entrate, tramite il Sistema di Interscambio, per le fatture elettroniche, che sono emesse direttamente dal Titolare; l'eventuale intermediario tecnico per la trasmissione al Sistema di Interscambio e il consulente contabile del Titolare, designati responsabili del trattamento ai sensi dell'art. 28 GDPR;
4. il fornitore del servizio di invio delle email di servizio (Resend), per i soli messaggi con il link di reimpostazione della password, che contengono nome, cognome, codice fiscale e indirizzo email dell'Utente, designato responsabile del trattamento ai sensi dell'art. 28 GDPR;
5. il consulente contabile e fiscale del Titolare, nonché autorità pubbliche nei casi previsti dalla legge.

I dati non sono diffusi.

9. Trasferimento dei dati fuori dall'Unione europea

Alcuni fornitori indicati al punto 8 hanno sede o possono trattare dati al di fuori dello Spazio economico europeo (in particolare negli Stati Uniti). In tal caso il trasferimento avviene solo in presenza delle garanzie previste dagli artt. 45 e 46 GDPR, quali la decisione di adeguatezza della Commissione europea per le società aderenti al Data Privacy Framework UE-USA o le clausole contrattuali tipo approvate dalla Commissione. L'Utente può ottenere informazioni sulle garanzie adottate scrivendo ai recapiti del Titolare.

10. Periodo di conservazione

1. I dati necessari alla gestione del rapporto sono conservati per la durata dell'abbonamento e, dopo la sua cessazione, per il tempo necessario alla tutela dei diritti del Titolare, entro il termine ordinario di prescrizione.
2. Le fatture e la documentazione contabile sono conservate per dieci anni, come previsto dall'art. 2220 c.c. e dalla normativa fiscale.
3. Il codice fiscale e la data di fruizione della prova gratuita sono conservati, al solo fine di impedire la ripetizione della prova, per 5 anni dalla fine della prova; i dati degli Utenti che non sottoscrivono un abbonamento sono cancellati, per tutto il resto, entro 12 mesi dalla fine della prova.
4. I dati tecnici dei controlli di licenza e aggiornamento sono conservati per non oltre 12 mesi.
5. Le segnalazioni di errore sono cancellate automaticamente dopo 12 mesi dalla ricezione.
6. I tentativi di accesso non riusciti sono cancellati dopo 24 ore; i link di reimpostazione della password scadono dopo un'ora.

11. Diritti dell'interessato

L'Utente può esercitare in ogni momento i diritti previsti dagli artt. da 15 a 22 GDPR: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento fondato sul legittimo interesse. Le richieste vanno inviate a info.accademiamediterranea@gmail.com o alla PEC accademiamediterranearc@pec.it.

L'Utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 GDPR.

12. Processi decisionali automatizzati

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'Utente. L'abilitazione o la sospensione dell'accesso al software dipendono esclusivamente dall'esito del pagamento dell'abbonamento, dalla scadenza della prova gratuita o dalla corrispondenza tra il titolare dell'abbonamento e chi accede ai sistemi della giustizia tributaria, secondo le condizioni di licenza accettate dall'Utente.

13. Aggiornamenti

La presente informativa può essere aggiornata. La versione in vigore è sempre consultabile su questo sito e nel software.

Ultimo aggiornamento: 24/10/2026