INFORMATIVA SULLA PRIVACY E ACCORDO SUL TRATTAMENTO DEI DATI (DPA)
Ai sensi dell’art. 13 e 14 del Regolamento UE 2016/679 (“GDPR”) e della normativa nazionale vigente.
1. I Soggetti del Trattamento
Titolare del Trattamento (Data Controller): Il Professionista/Studio Legale (di seguito “Utente”) che utilizza la piattaforma e che rimane l’unico titolare dei dati personali, sensibili e giudiziari dei propri assistiti acquisiti tramite il portale S.I.Gi.T.
Responsabile Esterno del Trattamento (Data Processor): ASTAR S.r.l.s., con sede legale in Viale E. Chiesa 15, 54100 Massa (MS), Cod. Fisc. e P.IVA 01382550455, in qualità di società licenziataria ed esclusiva gestrice della piattaforma sincronizzafascicolo.it (di seguito “Piattaforma”), contattabile via email a postmaster@sincronizzafascicolo.it o PEC astar@arubapec.it
2. Oggetto del Trattamento e Tipologia di Dati
La Piattaforma processa, per conto dell’Utente e su sua esclusiva istruzione (tramite il comando “Sync” o l’interazione con il browser), i seguenti dati estratti dal Processo Tributario Telematico:
- Dati anagrafici e fiscali delle parti in causa (Ricorrenti, Resistenti).
- Dati giudiziari contenuti negli atti, nelle cartelle esattoriali AdER, nei registri di cancelleria (RGR), nei decreti e nelle sentenze.
- Dati di contatto dell’Utente (Email, numero di telefono, Telegram ID) necessari per l’erogazione delle notifiche.
3. Finalità e Base Giuridica
Il trattamento è finalizzato esclusivamente all’esecuzione del contratto di servizi informatici tra le parti (Art. 6, par. 1, lett. b del GDPR). La Piattaforma agisce come mero strumento tecnico di automazione, catalogazione e consultazione per conto dell’avvocato, che detiene la base giuridica del trattamento nel mandato difensivo conferito dai propri clienti.
4. Luogo di Conservazione e Sicurezza dei Dati
Infrastruttura: Tutti i dati sono ospitati e processati esclusivamente all’interno del territorio italiano, su infrastrutture cloud Data Center fornite da Aruba S.p.A. (localizzate a Bergamo e Arezzo), conformi ai più alti standard ISO/IEC 27001.
Misure di Sicurezza: Vengono applicati protocolli di crittografia dei dati in transito (HTTPS/TLS) e a riposo. Il sistema prevede un isolamento logico rigido (Multi-tenancy): nessun utente o terzo può accedere ai fascicoli o alle chiavi di sessione di un altro professionista.
Resilienza: Vengono eseguiti backup automatici giornalieri per prevenirla perdita accidentale dei dati.
5. Durata del Trattamento e Conservazione
I dati estratti temporaneamente dai file e dai fascicoli ministeriali vengono conservati sui server protetti della Piattaforma solo per il tempo strettamente necessario all’erogazione del servizio di consultazione e monitoraggio richiesto dall’Utente. In caso di cancellazione del fascicolo o di chiusura dell’account da parte dell’Utente, tutti i dati associati verranno definitivamente rimossi dai sistemi e dai relativi backup entro i tempi tecnici standard (massimo 30 giorni).
6. Nomina a Responsabile Esterno (Art. 28 GDPR)
Con l’accettazione dei Termini di Servizio e l’utilizzo della Piattaforma, l’Utente (Titolare) nomina formalmente ASTAR S.r.l.s. quale Responsabile Esterno del Trattamento. ASTAR S.r.l.s. si impegna a:
- Trattare i dati solo su istruzione documentata del Titolare.
- Garantire che le persone autorizzate al trattamento dei dati si siano impegnate alla massima riservatezza.
- Assistere il Titolare nel garantire il rispetto degli obblighi di sicurezza del trattamento.
- Mettere a disposizione del Titolare tutte le informazioni necessarie per dimostrare il rispetto degli obblighi di cui all’art. 28 del GDPR.