Informativa privacy per gli utenti dello Studio

1. Titolare e contatti

Il titolare dei trattamenti relativi all’amministrazione di ForPilot, agli account degli utenti dello Studio, alla sicurezza e al rapporto di servizio è Alessandro Munzi, con sede in Via Gravolea 21, 32044 Pieve di Cadore (BL).

Contatto privacy: privacy@forpilot.it.

2. Dati e origine

Sono trattati dati identificativi, professionali e di contatto degli amministratori e collaboratori dello Studio, credenziali protette, ruoli e autorizzazioni, dati di accesso e sicurezza, configurazioni, richieste di assistenza, attività eseguite, dati amministrativi e contrattuali.

I dati sono forniti dall’utente, dallo Studio di appartenenza, dall’amministratore che crea l’account oppure generati durante l’utilizzo della piattaforma.

3. Finalità e basi giuridiche

• creazione e gestione degli account, erogazione del servizio, assistenza e comunicazioni operative: esecuzione del contratto o delle misure connesse al servizio e legittimo interesse del gestore e dello Studio alla sua organizzazione;
• sicurezza, autenticazione, prevenzione degli abusi, audit e continuità: legittimo interesse alla protezione della piattaforma, degli utenti e dei dati;
• fatturazione, contabilità, richieste delle autorità e altri adempimenti: obbligo legale;
• gestione di contestazioni e tutela dei diritti: legittimo interesse alla difesa e alla dimostrazione delle attività svolte.

4. Conferimento e conseguenze

I dati contrassegnati come necessari sono indispensabili per creare e proteggere l’account e utilizzare il servizio. Il mancato conferimento può impedire l’attivazione o l’uso delle funzioni. Le configurazioni e integrazioni facoltative possono essere omesse, salvo che siano necessarie al servizio scelto dallo Studio.

5. Dati dei clienti dello Studio

Per i dati fiscali, contabili e professionali dei clienti, lo Studio determina finalità, basi giuridiche, tempi e istruzioni in qualità di titolare. ForPilot opera come responsabile nei limiti dell’accordo sul trattamento dei dati. L’uso della piattaforma non sostituisce gli obblighi informativi, organizzativi e documentali propri dello Studio.

6. Destinatari, trasferimenti e AI

I dati possono essere trattati da personale autorizzato e dai fornitori indicati nell’elenco dei servizi esterni. Gli eventuali trasferimenti fuori dallo Spazio economico europeo sono effettuati mediante le garanzie previste dagli articoli 44 e seguenti GDPR.

Se lo Studio abilita le funzioni AI, domanda e contesto minimizzato possono essere inviati al fornitore indicato nell’elenco. Gli output sono strumenti di supporto e non producono decisioni autonome con effetti giuridici.

7. Conservazione e sicurezza

I criteri di conservazione sono riportati nella tabella di conservazione. Possono applicarsi termini ulteriori per obblighi di legge, sicurezza, contestazioni o richieste dell’autorità.

Sono applicati controllo degli accessi, separazione logica tra Studi, audit, protezione delle credenziali esterne, backup e procedure di gestione degli incidenti, con riesame periodico in funzione dei rischi.

8. Diritti e reclamo

Nei casi previsti è possibile esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità utilizzando il contatto privacy. Il riscontro viene fornito, di regola, entro un mese, salvo proroga motivata nei casi previsti.

È possibile proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità competente e all’autorità giudiziaria.