Trattamento dei dati degli studi
Accordo ai sensi dell'art. 28 del Regolamento UE 2016/679 (GDPR) per i dati che lo studio mette in Collima.
Aggiornata il 27 settembre 2026.
1. Le parti
Lo studio che usa Collima è il titolare dei dati personali che vi inserisce o carica (i suoi clienti, i committenti, le imprese e i lavoratori dei cantieri, le persone nominate nei documenti). Global Geo S.n.c. di Massafra Leonardo & C. (Via Canonica 9, 37053 Cerea (VR), P.IVA 04611370232) è il responsabile del trattamento e li tratta solo per suo conto. Questo accordo fa parte delle Condizioni d'uso e vale per tutta la durata del servizio.
2. Cosa si tratta e perché
- Finalità: far funzionare gli strumenti di Collima che lo studio usa (archiviare, leggere documenti, preparare testi, preventivi e verifiche, ricordare scadenze).
- Dati: dati anagrafici e di contatto, dati catastali e immobiliari, dati contenuti nei documenti caricati (per esempio attestati, idoneità, documenti di identità dei lavoratori nei cantieri).
- Persone interessate: clienti e committenti dello studio, imprese e loro lavoratori, altri professionisti, chiunque compaia nei documenti.
- Durata: quella del servizio, più i 30 giorni previsti per la restituzione e la cancellazione.
3. Cosa si impegna a fare il responsabile
- Trattare i dati solo per far funzionare Collima e secondo le istruzioni dello studio, che sono queste condizioni e l'uso che lo studio fa del servizio.
- Non usarli per altri scopi, non venderli, non usarli per addestrare modelli di intelligenza artificiale.
- Tenerli separati per studio: ogni studio vede solo i propri dati, e i file sono in un archivio non pubblico, scaricabili solo da chi è entrato nello studio.
- Non leggere i contenuti dello studio, salvo quando lo studio chiede assistenza su un caso preciso e per il tempo necessario. Il registro d'uso annota cosa si fa, mai i contenuti.
- Vincolare alla riservatezza chiunque lavori sul servizio.
- Adottare misure di sicurezza adeguate: connessioni cifrate, password conservate cifrate, accessi separati per studio, copie del database presso il fornitore.
- Aiutare lo studio a rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, portabilità) e negli adempimenti di sicurezza.
- Avvisare lo studio senza ingiustificato ritardo, e comunque entro 48 ore da quando ne viene a conoscenza, di ogni violazione che riguardi i suoi dati.
- Alla fine del servizio restituire i dati su richiesta e poi cancellarli entro 30 giorni, salvo gli obblighi di legge.
- Mettere a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo.
4. Sub-responsabili
Lo studio autorizza il responsabile ad avvalersi dei servizi elencati qui sotto. Il responsabile li vincola agli stessi obblighi di protezione e avvisa lo studio, con almeno 30 giorni di anticipo, prima di aggiungerne o sostituirne uno: lo studio può opporsi e, se non si trova un accordo, disdire senza penali.
| Servizio | Cosa fa per Collima | Dove tratta i dati |
|---|---|---|
| Vercel Inc. | fa girare il sito e le sue funzioni | Unione europea (Francoforte) |
| Neon Inc. | il database: commesse, clienti, scadenze, attività, impostazioni | Unione europea (Francoforte) |
| Cloudflare Inc. (R2) | i file caricati: documenti, foto, allegati | Unione europea (archivio con giurisdizione UE) |
| Render Services Inc. | conversione e lettura di PDF e Word, preparazione dei preventivi | Unione europea (Francoforte) |
| RunPod Inc. | lettura dei documenti scansionati (riconoscimento del testo) | Unione europea |
| SiteGround | la posta che Collima spedisce: benvenuto, recupero password, avvisi | Unione europea |
| Anthropic PBC | l'intelligenza artificiale che legge i documenti e scrive i testi richiesti | Stati Uniti |
| Telegram | solo se lo studio collega un telefono: avvisi e messaggi all'Assistente | fuori dall'Unione europea |
5. Dati fuori dall'Unione europea
Archivio, database e servizi di lettura dei documenti lavorano nell'Unione europea. L'intelligenza artificiale di Anthropic lavora negli Stati Uniti: quando uno strumento legge un documento o scrive un testo, il contenuto necessario viene inviato ad Anthropic per l'elaborazione. Il trasferimento è regolato dalle clausole contrattuali standard della Commissione europea, e secondo le condizioni commerciali di Anthropic i dati non vengono usati per addestrare i modelli. Il responsabile lavora per spostare anche questa elaborazione dentro l'Unione europea e lo comunicherà quando sarà fatto.
Telegram si usa solo se lo studio decide di collegare un telefono.
6. Contatti
Per tutto ciò che riguarda questo accordo: privacy@collimastudio.it.