Informativa sulla privacy

1. Chi tratta i tuoi dati

Gestionale Studi è uno strumento di coordinamento (anagrafiche, scadenze, task, comunicazioni, rendicontazione) usato da studi di consulenza professionale. Per i dati dei clienti dello studio, il titolare del trattamento è lo studio che li ha inseriti nel gestionale: è lui a decidere quali dati raccogliere e per quali finalità. La piattaforma agisce come responsabile del trattamento (fornitore tecnico) per conto dello studio.

Per i dati degli utenti della piattaforma (account, accessi, uso dell'applicativo), il titolare è lo studio per il proprio personale; la piattaforma tratta inoltre dati tecnici aggregati per la manutenzione e il miglioramento del servizio, come titolare autonomo per quella specifica finalità.

2. Che dati vengono trattati

• Anagrafica clienti: ragione sociale/nominativo, dati fiscali (P.IVA, codice fiscale), contatti, indirizzi, IBAN, note.
• Attività dello studio: task, scadenze fiscali, piani di rateizzazione, rendicontazione delle attività svolte.
• Comunicazioni: email inviate ai clienti per conto dello studio (solo con consenso esplicito registrato in anagrafica).
• Account e accessi: email, password (cifrata), eventuale dispositivo di verifica in due passaggi.
• Registro di audit: chi ha compiuto quale azione nel gestionale (creazione/modifica di clienti, task, scadenze…), quando — mai il contenuto dei documenti. Conservato 24 mesi, poi archiviato in forma compressa.
• Google Calendar (facoltativo): se un utente collega il proprio calendario, la piattaforma legge (sola lettura) gli eventi per mostrarli nella dashboard interna. Il token di accesso è cifrato a riposo e revocabile in autonomia in qualsiasi momento dalle impostazioni personali.

3. Perché questi dati vengono trattati

• Erogare il servizio richiesto dallo studio (esecuzione del contratto).
• Inviare ai clienti dello studio comunicazioni di servizio (scadenze, avvisi) — solo se il cliente ha dato consenso esplicito, registrato con data e origine.
• Sicurezza e verifica di conformità interna: il registro di audit permette allo studio di ricostruire chi ha fatto cosa, a scopo di manutenzione, ottimizzazione e sicurezza — non per la valutazione individuale della prestazione dei dipendenti. Lo studio, in quanto datore di lavoro, fornisce al proprio personale l'informativa specifica prevista dalla normativa sui controlli a distanza.
• Miglioramento del prodotto: la piattaforma raccoglie statistiche d'uso aggregate e pseudonimizzate (mai un singolo dipendente identificabile in una classifica o un conteggio individuale).

4. Per quanto tempo

I dati operativi (clienti, task, scadenze, rendicontazione) restano finché lo studio mantiene un rapporto attivo con la piattaforma, salvo obblighi di conservazione fiscale/contabile più lunghi a carico dello studio stesso. Il registro di audit è conservato 24 mesi in forma consultabile, poi archiviato. Un cliente che esercita il diritto alla cancellazione viene reso anonimo (i dati identificativi sono rimossi, ma i record di lavoro collegati restano, per permettere allo studio di rispettare i propri obblighi di conservazione documentale).

5. I tuoi diritti

Se sei un cliente di uno studio che usa Gestionale Studi, i tuoi diritti (accesso, rettifica, cancellazione, portabilità, opposizione) si esercitano presso lo studio, che è il titolare dei tuoi dati: è lui il tuo interlocutore diretto. La piattaforma fornisce allo studio gli strumenti tecnici per evadere queste richieste (esportazione dei dati in formato leggibile, anonimizzazione su richiesta).

Se sei un utente della piattaforma (dipendente/collaboratore dello studio), puoi rivolgerti al tuo studio per l'esercizio dei tuoi diritti relativi ai dati del tuo account.

6. Sicurezza

Connessioni cifrate (TLS), password con hashing Argon2, blocco automatico dopo tentativi di accesso ripetuti falliti, token di terze parti (Google) cifrati a riposo e mai in chiaro nei log, backup del database cifrati con test di ripristino periodico, controlli di accesso a più livelli (applicativo e database) per impedire che i dati di uno studio siano visibili a un altro.

Verifica in due passaggi: attiva per default per i ruoli con privilegi elevati dello studio (chi gestisce clienti, utenti e comunicazioni). Il titolare — lo studio, tramite chi lo amministra — può disattivarla per la propria organizzazione assumendosene la responsabilità; la scelta è registrata (chi, quando) e notificata a tutti i suoi amministratori, e resta reversibile in ogni momento.

Personale della piattaforma: chi amministra Gestionale Studi per conto di EWEBITE opera su un pannello separato, distinto dall'applicativo che usano gli studi, e non ha visibilità sul contenuto dei documenti caricati. Non può leggere i dispositivi di verifica in due passaggi di alcun utente. L'accesso a questo pannello non richiede oggi la stessa verifica in due passaggi degli amministratori di studio: è una misura di rafforzamento programmata, non ancora attiva.

7. Fornitori e sub-responsabili

• Hosting: infrastruttura in Unione Europea.
• Invio email: provider di posta transazionale con sede dati in UE.
• Google Calendar: solo se l'utente collega volontariamente il proprio calendario — dati letti in sola lettura, mai scritti su Google.
• Monitoraggio errori: strumento di error-tracking con sede dati in UE, configurato per non ricevere dati personali nei messaggi di errore.

8. Cookie

Vengono usati solo cookie tecnici, necessari al funzionamento del servizio (sessione di accesso, protezione dagli attacchi CSRF). Nessun cookie di profilazione o di terze parti.

9. Contatti

Per domande su questa informativa: contatta lo studio con cui hai un rapporto diretto, oppure il titolare della piattaforma agli indirizzi indicati nella documentazione contrattuale.