Privacy policy: come trattiamo i tuoi dati

1. Chi è il titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite cassettodocumenti.it è MLJ, SASU con capitale sociale di 500,00 euro, SIREN 934 769 837, SIRET della sede 934 769 837 00014, partita IVA intracomunitaria FR44934769837, iscritta al registro delle imprese con il numero 934 769 837 R.C.S. Paris presso la cancelleria di Parigi dal 30/10/2024.

Per qualunque questione relativa ai tuoi dati puoi scrivere a jimenezjulien42@gmail.com. Le richieste sono lette da una persona, non da un sistema automatico.

Data la dimensione della struttura e la natura dei trattamenti descritti qui sotto, non ricorrono le condizioni previste dall’articolo 37 del Regolamento UE 2016/679 per la nomina obbligatoria di un responsabile della protezione dei dati. Il punto di contatto resta l’indirizzo indicato sopra.

2. Quali dati raccogliamo davvero

Su questo sito non esistono account, aree riservate, carrelli o pagamenti. I dati personali trattati sono soltanto due gruppi.

2.1 I dati che scrivi nel modulo di contatto

Quando compili il modulo della sezione contatti ci arrivano soltanto i campi che hai riempito:

• Nome, per sapere come rivolgerci a te nella risposta.
• Indirizzo email, l’unico recapito che usiamo per risponderti.
• Organizzazione, cioè lo studio o l’attività per cui scrivi.
• Piano di interesse, scelto nel menu a tendina fra i piani, la richiesta di demo e il preventivo su misura.
• Messaggio, il testo libero che decidi di scriverci.

Nel modulo c’è anche un campo nascosto che serve unicamente a scartare gli invii automatici dei robot: non contiene dati tuoi e non viene letto da nessuno.

Ti chiediamo di non inserire nel messaggio dati personali dei tuoi clienti, documenti fiscali, codici fiscali altrui o informazioni coperte dal segreto professionale. Per capire il tuo caso ci bastano il numero indicativo di clienti seguiti, il tipo di attività dello studio e i canali da cui arrivano oggi i documenti.

2.2 I registri tecnici del fornitore di hosting

Come ogni sito raggiungibile in rete, i server che ospitano le pagine registrano automaticamente alcuni dati di connessione: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, esito della richiesta. Questi registri sono generati dall’infrastruttura di hosting per motivi di funzionamento e di sicurezza. Non li usiamo per costruire statistiche di audience e non li incrociamo con i dati del modulo.

3. Perché li trattiamo

Non usiamo il tuo indirizzo email per invii promozionali periodici, non lo iscriviamo ad alcuna lista e non lo comunichiamo a terzi per finalità di marketing. Se un giorno vorremo proporti una comunicazione diversa dalla risposta alla tua richiesta, te lo chiederemo prima, in modo esplicito e separato.

4. Su quale base giuridica

Il trattamento dei dati del modulo si fonda sull’articolo 6, paragrafo 1, lettera b) del Regolamento UE 2016/679: si tratta dell’esecuzione di misure precontrattuali adottate su tua richiesta, perché sei tu a scriverci per avere informazioni o un preventivo.

Il trattamento dei registri tecnici e la conservazione della corrispondenza per un periodo limitato si fondano sull’articolo 6, paragrafo 1, lettera f): il legittimo interesse del titolare a mantenere il sito sicuro e funzionante e a poter ricostruire uno scambio già avvenuto. Abbiamo valutato che questo interesse non prevalga in modo sproporzionato sui tuoi diritti, dato il numero ridotto di dati coinvolti e l’assenza di qualunque uso pubblicitario.

Nessun trattamento descritto in questa pagina riguarda le categorie particolari di dati previste dall’articolo 9 del Regolamento.

5. Conferimento facoltativo e conseguenze del rifiuto

Compilare il modulo è del tutto facoltativo: puoi leggere ogni pagina del sito e ogni articolo del blog senza lasciare alcun dato. Se scegli di scriverci, nome, indirizzo email e messaggio sono necessari per poterti rispondere; senza di essi la richiesta non può essere evasa.

Organizzazione e piano di interesse ci aiutano soltanto a preparare una risposta più utile. Se preferisci non indicarli, scrivici direttamente a jimenezjulien42@gmail.com: riceviamo la richiesta allo stesso modo.

6. Chi vede questi dati

I dati che ci invii sono consultati soltanto da Jimenez Julien e dalle eventuali persone che collaborano alla gestione delle richieste, nei limiti di ciò che serve per risponderti. Non vendiamo, non cediamo e non scambiamo dati personali con nessuno.

Dal punto di vista tecnico intervengono due fornitori, che agiscono come responsabili del trattamento ai sensi dell’articolo 28 del Regolamento:

• Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, Stati Uniti: ospita il sito, riceve gli invii del modulo e conserva i registri tecnici di accesso.
• Il fornitore della casella di posta con cui riceviamo e leggiamo la tua email, che tratta il messaggio per il solo tempo necessario a recapitarlo e conservarlo nella casella.

I dati possono inoltre essere comunicati all’autorità giudiziaria o alle autorità competenti quando la legge lo impone.

7. Trasferimenti fuori dallo Spazio economico europeo

Il fornitore di hosting ha sede negli Stati Uniti, perciò il trattamento può comportare un trasferimento di dati personali fuori dallo Spazio economico europeo. Il trasferimento avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell’articolo 46 del Regolamento UE 2016/679, integrate dalle misure tecniche e organizzative dichiarate dal fornitore.

Puoi chiederci copia delle garanzie applicate scrivendo all’indirizzo di contatto indicato in questa pagina.

8. Per quanto tempo li conserviamo

Puoi chiedere la cancellazione prima di questi termini in qualsiasi momento: se non ci sono obblighi di legge che ci impongono di conservare il messaggio, lo eliminiamo.

9. Nessuna profilazione, nessuna decisione automatizzata

Non profiliamo i visitatori, non costruiamo segmenti di pubblico, non calcoliamo punteggi e non facciamo pubblicità mirata. Il sito non ospita strumenti di analisi di terze parti, pixel pubblicitari o widget di reti sociali.

Non esiste alcun processo decisionale automatizzato ai sensi dell’articolo 22 del Regolamento: la tua richiesta viene letta e valutata da una persona, e la risposta che ricevi è scritta da una persona.

10. Misure di sicurezza

Il sito è servito esclusivamente in HTTPS, così i dati del modulo viaggiano cifrati fra il tuo browser e il server. L’accesso alla casella di posta e agli strumenti di gestione è protetto da credenziali personali e da autenticazione a più fattori.

Raccogliamo il minimo indispensabile: meno dati conserviamo, meno dati sono esposti. È lo stesso principio che applichiamo al prodotto, dove ogni documento sta nel cassetto del cliente a cui appartiene e non gira come allegato in una casella condivisa.

11. I tuoi diritti e come esercitarli

Gli articoli da 15 a 22 del Regolamento UE 2016/679 ti riconoscono i diritti seguenti:

• Accesso (art. 15): sapere se trattiamo dati che ti riguardano e riceverne copia.
• Rettifica (art. 16): correggere un dato inesatto o completarne uno incompleto.
• Cancellazione (art. 17): ottenere la rimozione dei dati quando non sono più necessari.
• Limitazione (art. 18): congelare il trattamento nei casi previsti dalla norma.
• Portabilità (art. 20): ricevere i dati che ci hai fornito in un formato leggibile da una macchina.
• Opposizione (art. 21): opporti ai trattamenti fondati sul legittimo interesse.
• Decisioni automatizzate (art. 22): diritto che qui non ha applicazione pratica, perché nessuna decisione è automatizzata.

Per esercitarli scrivi a jimenezjulien42@gmail.com indicando quale diritto vuoi esercitare. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, come prevede l’articolo 12; se la richiesta è complessa possiamo prorogare il termine di due mesi, avvisandoti del motivo. La risposta è gratuita, salvo richieste manifestamente infondate o ripetitive.

Se non riusciamo a identificarti con certezza possiamo chiederti un elemento in più per evitare di comunicare i dati di una persona a un’altra.

12. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, sito www.garanteprivacy.it. Resta impregiudicato il diritto di rivolgerti all’autorità giudiziaria.

Ti chiediamo comunque, come primo passo, di scriverci: nella maggior parte dei casi si tratta di un chiarimento che possiamo darti nel giro di poche ore.

13. Aggiornamenti di questa informativa

Questa informativa è redatta ai sensi del Regolamento UE 2016/679 e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018. Potremo aggiornarla se cambieranno gli strumenti usati dal sito o le finalità dei trattamenti.

La versione valida è sempre quella pubblicata su questa pagina, con la data di aggiornamento in evidenza. Le modifiche sostanziali vengono segnalate nel testo, senza doverti chiedere di rileggere tutto.