Privacy · Art. 13 GDPR
Informativa sulla Privacy di Simple Studio
Premessa: il nostro impegno per la tua privacy
Gentile Utente, la società Simple Budget Excel di Nicoletta Massimino (di seguito, la "Società" o "noi") si impegna a proteggere i tuoi dati personali e a garantire la massima trasparenza riguardo alle modalità con cui vengono raccolti, utilizzati e conservati.
Questa informativa descrive come trattiamo i tuoi dati personali quando visiti il sito www.simplestudioapp.com e quando utilizzi la nostra applicazione Simple Studio per la gestione dei progetti dello studio (il "Servizio"). È fondamentale che tu comprenda la distinzione tra i due ruoli che ricopriamo:
- Titolare del Trattamento: agiamo come Titolare per i dati che ci fornisci per creare e gestire il tuo account, per la fatturazione e per fornirti assistenza (i "Dati di Servizio"). In questo caso, siamo noi a decidere le finalità e i mezzi del trattamento.
- Responsabile del Trattamento: agiamo come Responsabile per tutti i dati che tu inserisci volontariamente nell'applicazione per gestire i tuoi progetti (i "Dati del Cliente"), ad esempio i dati di committenti, fornitori e persone dello studio. In questo scenario, tu sei il Titolare del Trattamento e noi trattiamo questi dati per tuo conto, seguendo le tue istruzioni e garantendone la sicurezza, come disciplinato nella Parte II – Atto di Nomina a Responsabile del Trattamento (DPA) del nostro Contratto di Servizio.
Questa informativa si concentra sul nostro ruolo di Titolare del Trattamento per i tuoi Dati di Servizio.
1. Titolare del Trattamento
Simple Budget Excel di Nicoletta Massimino — Sede legale: Via Lanza di Scalea 530, 90146 Palermo (PA) — C.F. MSSNLT89C51G273R — P.IVA IT07279300821 — Email per questioni privacy: [email protected]
2. Quali dati personali trattiamo (Dati di Servizio)
Raccogliamo e trattiamo le seguenti categorie di Dati di Servizio:
- Dati identificativi e di contatto: nome, cognome, nome dello studio, indirizzo email.
- Dati per la gestione dell'account: email e password (conservata in formato crittografato e non leggibile da noi), piano attivo.
- Dati relativi all'accettazione dei documenti: identificativo dell'account, versione dei Termini e dell'Informativa accettati, impronta digitale dei testi e data dell'accettazione.
- Dati fiscali e di fatturazione: indirizzo di residenza/sede, codice fiscale e/o partita IVA (se forniti per la fatturazione), dati relativi al piano e ai pagamenti. I dati della carta di pagamento sono raccolti direttamente da Stripe e non vengono conservati da noi.
- Dati del collegamento a Google Calendar (facoltativo, piano Pro): le credenziali di collegamento rilasciate da Google, conservate cifrate. Gli eventi del calendario vengono letti solo quando li consulti nell'applicazione e non vengono salvati nel nostro database.
- Dati di navigazione e utilizzo: indirizzi IP, log di sistema per finalità di sicurezza e diagnostica, statistiche aggregate e anonimizzate sull'utilizzo delle funzionalità del Servizio. Il sito www.simplestudioapp.com non utilizza cookie di profilazione né strumenti di statistica.
- Dati relativi all'assistenza clienti: contenuto delle tue richieste di supporto e delle nostre comunicazioni, anche via email e WhatsApp.
3. Finalità del trattamento e relativa base giuridica
| Finalità | Base giuridica (Art. 6 GDPR) |
|---|---|
| A) Erogazione del Servizio: creare e gestire il tuo account, consentirti l'accesso e l'utilizzo delle funzionalità, incluso il collegamento facoltativo a Google Calendar. | Esecuzione di un contratto di cui sei parte (lett. b). |
| B) Gestione amministrativa e contabile: gestire il piano, elaborare i pagamenti ed emettere le fatture. | Contratto (lett. b) e adempimento di un obbligo legale (lett. c) per gli obblighi fiscali e contabili. |
| C) Fornitura di assistenza tecnica: rispondere alle richieste di supporto e risolvere problemi tecnici. | Esecuzione di un contratto (lett. b). |
| D) Sicurezza e manutenzione del Servizio: garantire la sicurezza dell'infrastruttura, prevenire frodi e abusi, monitorare il funzionamento tramite log. | Legittimo interesse del Titolare (lett. f) a proteggere i propri sistemi e l'integrità del Servizio. |
| E) Miglioramento del Servizio: analizzare statistiche di utilizzo in forma aggregata e anonima. | Legittimo interesse del Titolare (lett. f) a sviluppare e migliorare la propria offerta. |
| F) Comunicazioni di servizio: inviarti email su aggiornamenti importanti, modifiche contrattuali o questioni di sicurezza. | Esecuzione di un contratto (lett. b) e legittimo interesse (lett. f). |
| G) Prova dell'accettazione dei documenti contrattuali. | Esecuzione di un contratto (lett. b) e legittimo interesse (lett. f) a dimostrare il consenso contrattuale e a difendere i propri diritti. |
| H) Finalità di marketing (opzionale): inviarti newsletter, promozioni o informazioni su nuovi servizi (solo con il tuo consenso). | Consenso (lett. a). Potrai revocarlo in qualsiasi momento. |
4. Trattamento di categorie particolari di dati (dati sensibili)
Come spiegato nella Premessa, tu sei il Titolare dei dati che inserisci nell'applicazione. Il Servizio non è progettato per il trattamento di categorie particolari di dati (dati sulla salute, opinioni politiche, appartenenza sindacale, ecc.) e non prevede campi destinati a tali dati: ti chiediamo quindi di non inserirli, nemmeno nelle note, come previsto dall'art. 7 dei Termini e Condizioni.
5. Natura del conferimento dei dati
Il conferimento dei dati per le finalità da A) a G) è necessario per la conclusione e l'esecuzione del contratto. Un tuo rifiuto a fornire tali dati comporterebbe l'impossibilità di attivare e utilizzare il Servizio. Il collegamento a Google Calendar è facoltativo e il suo mancato utilizzo non limita le altre funzionalità. Il conferimento dei dati per la finalità H) (marketing) è facoltativo e un eventuale rifiuto non avrà alcuna conseguenza sull'erogazione del Servizio.
6. Destinatari dei dati
I tuoi Dati di Servizio potranno essere comunicati a soggetti terzi che agiscono tipicamente come Responsabili del Trattamento (ai sensi dell'art. 28 GDPR), tra cui:
- Fornitori di servizi tecnici: società che forniscono hosting, database, manutenzione dell'infrastruttura, servizi di posta elettronica (Supabase, Cloudflare, IONOS, Google).
- Fornitori di servizi di pagamento: Stripe, che gestisce le transazioni relative al tuo piano.
- Consulenti e professionisti: commercialisti, avvocati, per la gestione di adempimenti fiscali e legali.
- Personale tecnico: chi si occupa dello sviluppo e della manutenzione del Servizio, vincolato da specifici accordi di riservatezza e nomina a Responsabile.
L'elenco completo dei sub-responsabili è riportato nell'Allegato B del Contratto di Servizio. I tuoi dati non saranno diffusi, salvo che ciò sia richiesto da un obbligo di legge o da un ordine di un'autorità.
7. Dati provenienti da Google
Se scegli di collegare Google Calendar, Simple Studio richiede a Google solo il permesso di lettura degli eventi e consulta esclusivamente il tuo calendario principale, per mostrarti gli appuntamenti accanto alle attività dei progetti. Non creiamo, modifichiamo né cancelliamo eventi, non salviamo gli eventi nel nostro database, non li usiamo per pubblicità e non li cediamo a terzi. L'uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di Uso limitato. Puoi scollegare Google Calendar in qualsiasi momento dall'applicazione o dalla pagina myaccount.google.com/permissions: le credenziali di collegamento vengono cancellate.
8. Trasferimento dei dati al di fuori dello SEE
I dati dell'applicazione sono conservati su server situati all'interno dello Spazio Economico Europeo (Irlanda). Tuttavia, per l'erogazione di alcuni servizi (es. hosting del sito e dell'applicazione web, manutenzione, assistenza, servizi cloud accessori), potremmo avvalerci di fornitori situati negli Stati Uniti che aderiscono al Data Privacy Framework (DPF) UE-USA, per il quale la Commissione Europea ha adottato una decisione di adeguatezza (art. 45 GDPR). Inoltre, l'accesso ai dati da parte del nostro personale tecnico o dei nostri fornitori da una sede extra-SEE per finalità di manutenzione o assistenza è considerato un trasferimento. In tali casi, il trasferimento è legittimato dall'adozione di Clausole Contrattuali Standard (SCCs) approvate dalla Commissione Europea (art. 46 GDPR), integrate da una valutazione d'impatto sul trasferimento (TIA) e da misure di sicurezza supplementari.
9. Periodo di conservazione dei dati
Conserviamo i tuoi Dati di Servizio per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:
- Dati per l'erogazione del Servizio (finalità A, C, D, F): per tutta la durata del rapporto contrattuale.
- Credenziali di collegamento a Google Calendar: fino allo scollegamento o alla cessazione del rapporto.
- Dati per finalità amministrative e contabili (finalità B): per 10 anni dalla cessazione del rapporto contrattuale, come richiesto dalla normativa fiscale e civile.
- Registro delle accettazioni dei documenti (finalità G): per la durata del rapporto e per 10 anni dalla sua cessazione, per la difesa dei nostri diritti.
- Dati per finalità di marketing (finalità H): fino alla revoca del tuo consenso.
- Log di sicurezza: per un periodo massimo di 12 mesi, salvo necessità di ulteriore conservazione per l'accertamento di reati o la gestione di contenziosi.
Alla cessazione del rapporto, i tuoi Dati del Cliente (quelli che hai inserito nell'app) saranno cancellati o anonimizzati in modo irreversibile secondo le modalità e le tempistiche definite nella Parte II – DPA del Contratto di Servizio.
10. I tuoi diritti in materia di protezione dei dati
In qualità di interessato, puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:
- Diritto di accesso (art. 15): ottenere conferma del trattamento e accedere ai tuoi dati.
- Diritto di rettifica (art. 16): correggere dati inesatti o integrare quelli incompleti.
- Diritto alla cancellazione («diritto all'oblio», art. 17): ottenere la cancellazione dei tuoi dati, nei casi previsti dalla legge.
- Diritto di limitazione (art. 18): ottenere la limitazione del trattamento al ricorrere di determinate condizioni.
- Diritto alla portabilità (art. 20): ricevere in formato strutturato e leggibile i dati che ci hai fornito e trasmetterli a un altro titolare.
- Diritto di opposizione (art. 21): opporti, per motivi connessi alla tua situazione particolare, al trattamento basato sul nostro legittimo interesse.
- Diritto a non essere sottoposto a decisioni automatizzate (art. 22), compresa la profilazione, che producano effetti giuridici significativi sulla tua persona.
Puoi esercitare i tuoi diritti inviando una richiesta a [email protected].
11. Diritto di revocare il consenso
Qualora il trattamento sia basato sul tuo consenso (es. per finalità di marketing), hai il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
12. Diritto di proporre reclamo
Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione del GDPR, hai il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.gpdp.it) o all'autorità di controllo dello Stato membro in cui risiedi, lavori o in cui si è verificata la presunta violazione (art. 77 GDPR).
13. Modifiche all'informativa
Ci riserviamo il diritto di aggiornare la presente informativa. Qualsiasi modifica sarà comunicata tramite email o con un avviso all'interno del Servizio. Ti invitiamo a consultare periodicamente questa pagina per rimanere aggiornato.
Domande sul contratto o sulla privacy? Scrivici a [email protected]