Informativa sulla Privacy

Dati dell'Avvocato: nome, email, dati dello studio, dati di fatturazione (partita IVA, indirizzo, codice destinatario), dati di configurazione del profilo, inclusa la dichiarazione di utilizzo di specifici software o modelli di Intelligenza Artificiale di terze parti nello svolgimento della professione, e dati necessari all'onboarding e alla verifica dell'identità presso il fornitore di pagamento, limitatamente all'esito e allo stato della verifica: Aistad non riceve né conserva copia del documento di identità né l'IBAN completo. Trattiamo inoltre dati di utilizzo e log tecnici (indirizzo IP, identificativi del dispositivo e del browser, data e ora degli accessi e delle operazioni).

Dati dei Clienti (paganti): nome ed email inseriti dall'Avvocato, eventuale codice fiscale o partita IVA e tipologia di soggetto (persona fisica, impresa, ente), necessari alla corretta determinazione del regime fiscale del documento pro-forma, contenuto del preventivo e delle scadenze, nonché le richieste di chiarimento inviate dal Cliente tramite la piattaforma.

Dati relativi alla singola pratica: informazioni identificative, descrittive e amministrative afferenti alla pratica aperta con l'Avvocato di riferimento (a titolo esemplificativo codice/numero di ruolo della pratica, autorità/ufficio giudiziario procedente, oggetto della materia o controversia, stato e valore della pratica). L'Avvocato è invitato a limitare la descrizione della pratica a quanto necessario alla redazione del preventivo, evitando di inserire categorie particolari di dati (art. 9 GDPR) o dati relativi a condanne penali e reati (art. 10 GDPR) ove non indispensabili. Per tali dati l'Avvocato è e resta titolare del trattamento; Aistad li tratta esclusivamente quale responsabile, secondo le sue istruzioni.

Dati di pagamento e di mandato: identificativi della transazione, metodo di pagamento, per i pagamenti con carta le ultime quattro cifre e il circuito, e — per gli addebiti SEPA — dati del mandato quali riferimento univoco del mandato (UMR), ultime cifre dell'IBAN, intestatario, data e testo del consenso mostrato. I dati completi della carta o dell'IBAN sono trattati direttamente dal fornitore di pagamento e non sono conservati da Aistad.

Trattiamo i dati per le seguenti finalità e sulle seguenti basi giuridiche:

(a) erogazione del servizio: gestione dell'account, redazione e invio dei preventivi, gestione degli incarichi, delle scadenze e degli incassi, comunicazioni di servizio — esecuzione del contratto (art. 6, par. 1, lett. b, GDPR);

(b) fatturazione delle commissioni e adempimenti contabili, fiscali e di legge — obbligo legale (art. 6, par. 1, lett. c, GDPR);

(c) sicurezza della piattaforma, prevenzione delle frodi e degli abusi, conservazione dei log, gestione di contestazioni e tutela dei diritti di Aistad — legittimo interesse (art. 6, par. 1, lett. f, GDPR);

(d) analisi e miglioramento del servizio, inclusa la produzione di statistiche e benchmark sui preventivi, effettuati su dati aggregati e anonimizzati che non consentono di risalire all'Avvocato o al Cliente — legittimo interesse (art. 6, par. 1, lett. f, GDPR);

(e) invio all'Avvocato di comunicazioni su funzionalità e servizi analoghi a quelli sottoscritti — legittimo interesse (art. 6, par. 1, lett. f, GDPR, e art. 130, comma 4, D.Lgs. 196/2003), con possibilità di opposizione in qualsiasi momento tramite il link presente in ogni comunicazione o scrivendo a admin@aistad.com.

Non effettuiamo profilazione né processi decisionali automatizzati che producano effetti giuridici o significativi sugli interessati (art. 22 GDPR).

Nell'ambito della finalità di cui alla lettera (a) si informa che Aistad può ricorrere all'utilizzo di modelli di Intelligenza Artificiale di Anthropic nella generazione dei preventivi, operando nei limiti della normativa vigente. I contenuti generati costituiscono una bozza soggetta alla revisione e alla validazione dell'Avvocato.

I dati di configurazione dell'Avvocato (inclusi gli strumenti IA di terze parti dichiarati) vengono trattati per generare l'informativa di trasparenza automatica in calce al preventivo, agevolando l'adempimento normativo dell'Utente.

I pagamenti sono elaborati da Stripe (Stripe Payments Europe, Ltd.), che agisce quale autonomo titolare del trattamento per i dati di pagamento e di verifica dell'identità, secondo la propria informativa, disponibile al seguente link: https://stripe.com/privacy, che qui si richiama integralmente. Aistad utilizza inoltre i seguenti responsabili del trattamento (art. 28 GDPR): Resend per l'invio di email transazionali e Supabase e Vercel per l'hosting del database e dell'applicazione. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta a admin@aistad.com e, per i dati trattati per conto dell'Avvocato, nell'Accordo sul trattamento dei dati.

Aistad si avvale di Anthropic quale fornitore di Intelligenza Artificiale per la generazione dei preventivi. Il processo è progettato secondo i principi di minimizzazione e pseudonimizzazione (artt. 5 e 25 GDPR): prima della trasmissione, i dati identificativi inseriti dall'Avvocato (nome e cognome dell'Avvocato, nome ed e-mail del Cliente e ogni altro identificativo diretto) sono sostituiti da segnaposto; al provider è trasmessa, via API, esclusivamente una descrizione sommaria della pratica priva di identificativi diretti, al solo scopo di elaborare una bozza di preventivo in linguaggio naturale. La corrispondenza tra segnaposto e dati reali non lascia mai i sistemi di Aistad ed è reinserita localmente al momento della generazione del documento. L'Avvocato è invitato a formulare la descrizione della pratica in modo da non consentire, da sola, l'identificazione del Cliente o di terzi. Il provider tratta i dati ricevuti in qualità di responsabile del trattamento (e di sub-responsabile per i dati trattati per conto dell'Avvocato) sulla base di un accordo ai sensi dell'art. 28 GDPR https://www.anthropic.com/legal/data-processing-addendum, che ne vieta l'utilizzo per finalità proprie, incluso l'addestramento dei modelli, e ne prevede la cancellazione entro 30 giorni dalla cessazione del rapporto contrattuale tra Aistad e il fornitore (salvo obblighi di legge, gestione di contestazioni o prevenzione di usi dannosi), fatta salva l'assenza di conservazione qualora Aistad abbia attivato con il fornitore un accordo di zero data retention.

I dati applicativi sono archiviati in database ospitati nell'Unione Europea (regione di Francoforte, eu-central-1). I dati trasmessi al fornitore di Intelligenza Artificiale e al fornitore di email transazionali possono essere trattati al di fuori dell'Unione Europea, in particolare negli Stati Uniti. Tali trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione Europea (EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono) ovvero delle clausole contrattuali standard di cui all'art. 46, par. 2, lett. c, GDPR. Con riferimento al fornitore di Intelligenza Artificiale, la pseudonimizzazione descritta all'art. 3 costituisce la misura supplementare adottata da Aistad ai sensi delle Raccomandazioni EDPB 01/2020: i dati trasferiti non consentono, da soli, l'identificazione degli interessati, e la chiave di reidentificazione è conservata esclusivamente nell'Unione Europea.

Conserviamo i dati per il tempo necessario alle finalità indicate e agli obblighi di legge, e in particolare:

— dati dell'account e del profilo dell'Avvocato: per la durata del rapporto e per i 12 mesi successivi alla cessazione, salvo termini più lunghi imposti dalla legge o necessari alla tutela dei diritti di Aistad;

— dati contabili e fiscali relativi alle commissioni: 10 anni (art. 2220 c.c.);

— dati di pagamento e del mandato SEPA: per la durata del rapporto e per almeno 14 mesi dall'ultimo addebito, come previsto dal Rulebook SEPA Core Direct Debit, e comunque per il tempo necessario alla portabilità del mandato e alla gestione di eventuali storni o contestazioni;

— log tecnici e di sicurezza: 12 mesi;

— dati dei Clienti e delle pratiche trattati per conto dell'Avvocato: per la durata del rapporto e, alla cessazione, restituiti o cancellati secondo le istruzioni dell'Avvocato e l'Accordo sul trattamento dei dati.

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione previsti dal GDPR scrivendo a admin@aistad.com. Le richieste ricevono riscontro entro un mese, prorogabile nei casi previsti dall'art. 12 GDPR. Per i dati dei Clienti e delle pratiche trattati per conto dell'Avvocato, le richieste sono inoltrate all'Avvocato quale titolare del trattamento, con il quale Aistad collabora per il riscontro. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro di residenza abituale.

Utilizziamo esclusivamente cookie tecnici necessari all'autenticazione e al funzionamento del servizio. Non utilizziamo cookie di profilazione a fini di marketing. La pagina di pagamento può impostare cookie tecnici e antifrode di Stripe, secondo la cookie policy di quest'ultima https://stripe.com/legal/cookies-policy.

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui cifratura dei dati in transito (TLS) e a riposo, autenticazione degli accessi, separazione logica dei dati per singolo Avvocato, backup periodici e registrazione degli accessi. L'accesso ai dati è limitato in base al ruolo e protetto a livello di database. Le eventuali violazioni dei dati personali sono gestite ai sensi degli artt. 33 e 34 GDPR; per i dati trattati per conto dell'Avvocato, Aistad lo informa senza ingiustificato ritardo secondo l'Accordo sul trattamento dei dati.

La presente informativa può essere aggiornata; le modifiche sono efficaci dalla pubblicazione su questa pagina. Le modifiche sostanziali sono comunicate all'Avvocato via email o tramite avviso nella piattaforma.

Per qualsiasi richiesta relativa al trattamento dei dati: admin@aistad.com.

Il Cliente che accede tramite il link ricevuto prende visione, nella stessa pagina, della seguente informativa: titolare del trattamento dei dati relativi al preventivo, alle scadenze e alla pratica è l'Avvocato che ha emesso il preventivo, al quale il Cliente può rivolgersi per esercitare i propri diritti; Aistad tratta tali dati quale responsabile del trattamento per conto dell'Avvocato e, quale autonomo titolare, i soli dati tecnici e di sicurezza necessari al funzionamento e alla protezione della pagina; Stripe tratta i dati di pagamento e del mandato SEPA quale autonomo titolare, secondo la propria informativa. Per i profili di competenza di Aistad il Cliente può scrivere a admin@aistad.com.